Datenverarbeitungsvereinbarung (DPA)

1. Parteien

Diese Datenverarbeitungsvereinbarung („DPA“) ist Bestandteil der Vereinbarung zwischen dem Verantwortlichen („Kunde“) und Monovi Bilgi Teknolojileri Yayıncılık San. Tic. A.Ş. („Monovi“, „Auftragsverarbeiter“). Sie gilt, wenn der Kunde Projectman zur Verarbeitung personenbezogener Daten nutzt und Monovi solche Daten nach den dokumentierten Weisungen des Kunden verarbeitet.

2. Gegenstand und Dauer

Diese DPA deckt die Verarbeitung personenbezogener Daten durch Monovi als Auftragsverarbeiter im Zusammenhang mit Projectman ab. Sie gilt für die Dauer der zugrundeliegenden Dienstvereinbarung sowie eventueller gesetzlich vorgeschriebener zusätzlicher Aufbewahrungsfristen.

3. Pflichten des Auftragsverarbeiters

1. Verarbeitet personenbezogene Daten nur nach dokumentierten Weisungen des Kunden, auch in Bezug auf Übermittlungen.
2. Stellt sicher, dass Personen, die zur Verarbeitung personenbezogener Daten befugt sind, der Vertraulichkeit unterliegen.
3. Setzt angemessene technische und organisatorische Sicherheitsmaßnahmen um.
4. Schaltet ohne vorherige schriftliche allgemeine oder spezifische Genehmigung des Kunden keine Unterauftragsverarbeiter ein und gibt gleichwertige Pflichten weiter.
5. Unterstützt den Kunden — auf Kosten des Kunden — bei Sicherheitsbewertungen, Audits und behördlichen Anfragen, soweit der Vertrag dies vorsieht.
6. Löscht oder gibt personenbezogene Daten nach Beendigung zurück, es sei denn, das Gesetz schreibt eine längere Aufbewahrung vor.

4. Sicherheitsmaßnahmen

Monovi setzt unter anderem folgende Maßnahmen um: Verschlüsselung bei der Übertragung (TLS); organisationsbezogene Datenisolation; rollenbasierte Zugriffskontrollen; Audit-Protokollierung; sichere Entwicklung und Schwachstellenmanagement; Vertraulichkeitspflichten des Personals. Keine Übertragungs- oder Speicherungsmethode ist zu 100 % sicher; wir verbessern die Kontrollen kontinuierlich.

5. Unterauftragsverarbeiter

Monovi kann Unterauftragsverarbeiter zur Bereitstellung von Projectman einsetzen. Aktuelle Kategorien: Cloud-Hosting/Datenbanken (einschließlich Supabase-Infrastruktur), E-Mail-Zustellung und optionale Sicherheitsdienste (reCAPTCHA). Wir werden den Kunden über beabsichtigte Änderungen informieren und ihm — soweit der Vertrag es vorsieht — Gelegenheit zum Widerspruch geben.

6. Internationale Übermittlungen

Personenbezogene Daten können in Rechtsordnungen außerhalb der Türkei oder des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, stützt sich Monovi auf geeignete Garantien wie Standardvertragsklauseln oder andere nach geltendem Recht anerkannte Mechanismen.

7. Kundenrechte und Audit

1. Der Kunde kann Informationen über Verarbeitungstätigkeiten, Kategorien und Empfänger anfordern.
2. Der Kunde kann nach Beendigung die Löschung oder Rückgabe personenbezogener Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrung.
3. Nach angemessener Ankündigung wird Monovi Compliance-Nachweise erbringen und Audits beschränkt auf Projectman-bezogene Systeme zulassen.

8. Kontakt

Datenschutz- und DPA-Anfragen: [email protected] · +90 232 502 5645. Monovi Bilgi Teknolojileri Yayıncılık San. Tic. A.Ş., Gulbahce Mahallesi Teknopark Izmir Building A10 No:1/40 Office: 19, Urla 35430, İzmir, Turkey.