Veri İşleme Anlaşması (DPA)

1. Taraflar

Bu Veri İşleme Anlaşması (“DPA”), veri sorumlusu (“Müşteri”) ile Monovi Bilgi Teknolojileri Yayıncılık San. Tic. A.Ş. (“Monovi”, “İşleyen”) arasındaki anlaşmanın bir parçasıdır. Müşteri Projectman'ı kişisel verileri işlemek için kullandığında ve Monovi'nin bu verileri Müşteri'nin belgelenmiş talimatları doğrultusunda işlemesi durumunda geçerlidir.

2. Konu ve süre

Bu DPA, Monovi'nin Projectman kapsamında İşleyen sıfatıyla gerçekleştirdiği kişisel veri işleme faaliyetlerini kapsar. DPA, altta yatan hizmet anlaşmasının süresi ve yasal olarak gerekli olan ek saklama süreleri boyunca geçerlidir.

3. İşleyen yükümlülükleri

1. Kişisel verileri yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda — aktarımlar da dahil — işler.
2. Kişisel verileri işleme yetkisi olan kişilerin gizlilik yükümlülüğü altında olduğundan emin olur.
3. Uygun teknik ve idari güvenlik önlemleri uygular.
4. Müşteri'nin önceden yazılı genel veya özel izni olmadan alt işleyenlerle çalışmaz ve eşdeğer yükümlülükleri devreder.
5. Anlaşma gerektirdiğinde Müşteri'nin maliyetleri karşılanmak şartıyla güvenlik değerlendirmeleri, denetimler ve düzenleyici talepler konusunda yardım eder.
6. Fesih sonrası kişisel verileri siler veya iade eder; kanun daha uzun saklama gerektirmediği sürece.

4. Güvenlik önlemleri

Monovi şu önlemleri uygular: aktarım şifrelemesi (TLS); organizasyon kapsamlı veri izolasyonu; role dayalı erişim kontrolleri; denetim günlüğü; güvenli geliştirme ve güvenlik açığı yönetimi; personel gizlilik yükümlülükleri. Hiçbir iletişim veya depolama yöntemi %100 güvenli değildir; kontrolleri sürekli iyileştiririz.

5. Alt işleyenler

Monovi, Projectman'ı sunmak için alt işleyenler kullanabilir. Güncel kategoriler: bulut barındırma/veritabanı (Supabase altyapısı dahil), e-posta iletimi ve isteğe bağlı güvenlik hizmetleri (reCAPTCHA). Anlaşma gerektirdiğinde planlanan değişiklikleri Müşteri'ye bildirir ve itiraz etme imkanı sunarız.

6. Uluslararası aktarımlar

Kişisel veriler Türkiye veya Avrupa Ekonomik Alanı dışındaki yargı bölgelerinde işlenebilir. Gerektiğinde Monovi, standart sözleşme hükümleri veya yürürlükteki hukukun tanıdığı diğer mekanizmalar gibi uygun güvencelere dayanır.

7. Müşteri hakları ve denetim

1. Müşteri işleme faaliyetleri, kategoriler ve alıcılar hakkında bilgi talep edebilir.
2. Müşteri fesih sonrası yasal saklamaya tabi olmak kaydıyla kişisel verilerin silinmesini veya iadesini talep edebilir.
3. Makul bildirimden sonra Monovi, uyum kanıtı sağlar ve Projectman ile ilgili sistemlerle sınırlı denetime izin verir.

8. İletişim

Veri koruma ve DPA talepleri: [email protected] · +90 232 502 5645. Monovi Bilgi Teknolojileri Yayıncılık San. Tic. A.Ş., Gulbahce Mahallesi Teknopark Izmir Bina A10 No:1/40 Ofis: 19, Urla 35430, İzmir, Türkiye.