Acuerdo de tratamiento de datos (DPA)

1. Partes

El presente Acuerdo de tratamiento de datos («DPA») forma parte del acuerdo entre el responsable del tratamiento («Cliente») y Monovi Bilgi Teknolojileri Yayıncılık San. Tic. A.Ş. («Monovi», «Encargado»). Se aplica cuando el Cliente usa Projectman para tratar datos personales y Monovi trata dichos datos siguiendo las instrucciones documentadas del Cliente.

2. Objeto y duración

Esta DPA cubre el tratamiento de datos personales realizado por Monovi como Encargado en relación con Projectman. Estará vigente durante la vigencia del acuerdo de servicio subyacente y los periodos de conservación adicionales exigidos por la ley.

3. Obligaciones del encargado

1. Trata datos personales únicamente siguiendo las instrucciones documentadas del Cliente, incluidas las transferencias.
2. Garantiza que las personas autorizadas para tratar datos personales están sujetas a obligaciones de confidencialidad.
3. Aplica medidas técnicas y organizativas de seguridad adecuadas.
4. No contratará subencargados sin la autorización escrita previa, general o específica, del Cliente, y transmitirá obligaciones equivalentes.
5. Asistirá al Cliente, a expensas de este, en evaluaciones de seguridad, auditorías y solicitudes regulatorias cuando lo requiera el acuerdo.
6. Elimina o devuelve los datos personales tras la terminación, salvo que la ley exija una conservación más larga.

4. Medidas de seguridad

Monovi aplica medidas como: cifrado en tránsito (TLS); aislamiento de datos por organización; controles de acceso basados en roles; registro de auditoría; desarrollo seguro y gestión de vulnerabilidades; obligaciones de confidencialidad del personal. Ningún método de transmisión o almacenamiento es 100% seguro; mejoramos los controles de forma continua.

5. Subencargados

Monovi puede usar subencargados para prestar Projectman. Categorías actuales: alojamiento en la nube/base de datos (incluida la infraestructura de Supabase), entrega de correo y servicios de seguridad opcionales (reCAPTCHA). Informaremos al Cliente de cualquier cambio previsto y le daremos la oportunidad de oponerse cuando lo requiera el acuerdo.

6. Transferencias internacionales

Los datos personales pueden tratarse en jurisdicciones fuera de Turquía o del Espacio Económico Europeo. Cuando proceda, Monovi se basa en salvaguardas adecuadas como cláusulas contractuales tipo u otros mecanismos reconocidos por la ley aplicable.

7. Derechos del cliente y auditoría

1. El Cliente podrá solicitar información sobre las actividades de tratamiento, categorías y destinatarios.
2. El Cliente podrá solicitar la eliminación o devolución de los datos personales tras la terminación, con sujeción a la conservación legal.
3. Tras aviso razonable, Monovi aportará pruebas de cumplimiento y permitirá auditorías limitadas a los sistemas relacionados con Projectman.

8. Contacto

Solicitudes de protección de datos y DPA: [email protected] · +90 232 502 5645. Monovi Bilgi Teknolojileri Yayıncılık San. Tic. A.Ş., Gulbahce Mahallesi Teknopark Izmir Building A10 No:1/40 Office: 19, Urla 35430, İzmir, Turkey.