Veri İşleme Sözleşmesi

1. Taraflar ve kapsam

Bu sözleşme, veri sorumlusu olarak siz hesap sahibi ile veri işleyen olarak eSIMLab'i işleten şirket arasındadır. O şirketin yayımlanmış bir sicil kaydı henüz yok; bu nedenle burada adı yazmıyor ve kayıt oluşana kadar bu taslak yürürlüğe girmez. Platformla bağlantılı olarak sizin adınıza kişisel veri işlediğimiz her durumda uygulanır.

Veri koruma mevzuatının size uygulandığı hâllerde bu sözleşme, GDPR'ın 28. maddesi ve Birleşik Krallık'taki muadili dahil olmak üzere veri işleyene getirilen gereklilikleri karşılamayı amaçlar.

2. Roller

Müşterilerinizin kişisel verileri bakımından veri sorumlusu sizsiniz. Neyin, neden ve ne kadar süreyle toplanacağına siz karar verirsiniz; hukuka uygun bir işleme şartına sahip olmaktan ve kendi aydınlatma metninizden siz sorumlusunuz.

Biz veri işleyeniz ve yalnızca belgelenmiş talimatlarınız doğrultusunda hareket ederiz; platform üzerinden verilen talimatlar da buna dahildir.

Kendi hesap ve faturalama verilerimiz bakımından veri sorumlusu biziz; bu durumda Gizlilik Politikası geçerlidir.

3. Konu, süre, nitelik ve amaç

Konu: eSIMLab platformunun sağlanması.

Süre: hesabınız açık olduğu sürece ve aşağıda belirtilen saklama süreleri boyunca.

Nitelik ve amaç: mağazanızın barındırılması, siparişlerin alınması, seçtiğiniz sağlayıcıdan eSIM sipariş edilmesi, teslim edilmesi ve sizin adınıza sipariş ile müşteri kayıtlarının tutulması.

4. Veri kategorileri ve ilgili kişiler

İlgili kişiler: müşterileriniz ve çalışma alanına davet ettiğiniz ekip üyeleriniz.

Kategoriler: varsa ad, e-posta adresi, sipariş ve ödeme referansları, satın alınan paket, eSIM aktivasyon tanımlayıcıları, dil ve para birimi ile IP adresi gibi teknik veriler.

Özel nitelikli kişisel verilere ihtiyaç duymuyoruz; platformu bu tür verileri işlemek için kullanmamalısınız.

5. Yükümlülüklerimiz

• Kişisel verileri yalnızca talimatlarınız doğrultusunda işlemek ve bir talimatın veri koruma mevzuatını ihlal ettiği kanısına varırsak bunu size bildirmek.
• Verileri işlemeye yetkili kişilerin gizlilik yükümlülüğü altında olmasını sağlamak.
• Ek II'de ve şurada tanımlanan teknik ve idari tedbirleri uygulamak: Güvenlik sayfası.
• İşlemenin niteliğini dikkate alarak; ilgili kişi talepleri, etki değerlendirmeleri ve düzenleyici kurumlarla yapılacak görüşmelerde size yardımcı olmak.
• Bu sözleşmeye uygunluğu ortaya koymak için gereken bilgileri sunmak.

6. Alt işleyenler

Alt işleyen kullanmamıza genel yetki vermiş olursunuz. Henüz bir alt işleyen listesi yayımlamıyoruz. Platformun onlarsız çalışamayacağı üç tanesi burada yazılı: mağazanızdaki kart ödemelerini işleyen Stripe; bağladığınız eSIM sağlayıcısı, ki bugün bu eSIM Access'tir; ve bağladığınız alan adının sertifikasını üretip sunan Cloudflare. Barındırma, e-posta gönderimi ve yedek depolama da alt işleyendir ve liste yayımlandığında adlarıyla yazılacaktır.

Bir alt işleyeni eklemeden veya değiştirmeden önce, süresi henüz belirlenmemiş bir bildirim yaparız ve makul veri koruma gerekçeleriyle itiraz edebilirsiniz. İtirazı çözemezsek, etkilenen hizmeti sonlandırabilirsiniz.

Her alt işleyene, bu sözleşmedekilerden daha az koruyucu olmayan veri koruma yükümlülükleri getiririz ve onların ifasından sorumlu kalmaya devam ederiz.

7. Güvenlik

Ek II'de belirtilen tedbirleri uygularız; bunlar aktarım sırasında şifreleme, rol tabanlı erişim denetimi, yönetim işlemlerinin kaydedilmesi, yedekleme ve ortamların birbirinden ayrılmasını içerir.

Bu tedbirleri düzenli olarak gözden geçirir ve koruma düzeyini düşürmemek kaydıyla güncelleyebiliriz.

8. İlgili kişi talepleri

Bir ilgili kişi, sizin adınıza işlediğimiz verilerle ilgili doğrudan bize başvurursa, esasa ilişkin yanıtı biz vermeyiz. Talebi gecikmeksizin size iletir ve yanıtlamanıza yardımcı oluruz.

9. Kişisel veri ihlalleri

Sizin için işlediğimiz veriyi etkileyen bir kişisel veri ihlalinden haberdar olduğumuzda gecikmeksizin size bildiririz. Madde 33'ün bir veri işleyen sözleşmesinde yazılmasını beklediği azami süre bu taslakta henüz belirlenmedi.

Bildirim; ne olduğunu, etkilenen veri kategorilerini ve yaklaşık hacmini, olası sonuçları ve alınan ya da önerilen tedbirleri açıklar.

10. İade ve silme

Sözleşme sona erdiğinde verinizi henüz belirlenmemiş bir süre boyunca dışa aktarabilirsiniz. Sonrasında veriyi sileriz veya anonimleştiririz; bir kanun saklamayı gerektiriyorsa yalnızca o amaçla ve o süreyle saklarız.

11. Denetimler

Uyumu göstermek için gereken bilgiyi, güvenlik dokümantasyonumuz ve elimizdeki üçüncü taraf raporları dahil, sağlarız. Bu yeterli olmazsa, makul bir bildirimle, bir düzenleyici veya bir ihlal aksini gerektirmedikçe henüz belirlenmemiş bir sıklıkta, masrafı size ait olmak ve gizliliğe tabi olmak üzere bizi denetleyebilirsiniz.

12. Yurt dışı aktarımlar

Barındırma bölgesi ve o bölgenin dışındaki işleme için kullanılacak aktarım mekanizması, bu belgenin beklediği incelemenin parçasıdır. İkisi de burada yazılı değildir ve bu taslağa dahil edilmemiştir; çünkü bir web sayfasında adı geçen ama hiç imzalanmamış bir aktarım mekanizması kimseyi korumaz.

13. Ekler

Ek I; tarafları, işleme ayrıntılarını ve veri kategorilerini listeler.

Ek II; teknik ve idari tedbirleri belirler.

Ek III onaylı alt işleyenleri listeler.

Üç ekin hiçbiri henüz yazılmadı. Bu belgenin geri kalanıyla birlikte hukuk danışmanıyla hazırlanır ve onlar olmadan sözleşme yürürlükte değildir.