Veri İşleme Sözleşmesi (DPA)

1. Tanımlar

Veri Sorumlusu: Custala'yı kullanan müşteri kuruluşu. Veri İşleyen: Breath Studios (Custala işletmecisi). Kişisel Veri: geçerli veri koruma hukuku kapsamında kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Alt işleyen: Breath Studios adına Kişisel Veri işlemek üzere görevlendirilen üçüncü taraf.

2. Kapsam

Bu DPA, Breath Studios ile anlaşmanızın bir parçasıdır ve Breath Studios'un Kullanım Koşullarında açıklanan Custala hizmeti bağlantısında Veri Sorumlusu adına Kişisel Veri işlediği durumlara uygulanır.

3. İşleme talimatları

Breath Studios, Kişisel Veriyi yalnızca Veri Sorumlusunun belgelenmiş talimatları doğrultusunda işler; yalnızca Custala'yı sağlamak için kullanır; önceden yazılı rıza olmadan ilgisiz amaçlarla kullanmaz; bir talimatın geçerli veri koruma hukukunu ihlal ettiği kanaatindeyse Veri Sorumlusunu gecikmeksizin bilgilendirir.

4. İşlemenin niteliği ve amacı

İşleme; hesap ve ekip verilerini saklama ve düzenleme; içgörü ve öneriler üretme (Ala yapay zekâ koçluğu dahil); faturalama hakları ve erişim kontrolünü işletmeyi kapsar.

Amaç: Kullanım Koşullarında açıklanan Custala platformunu ve ilişkili özellikleri sağlamak.

5. Kişisel veri kategorileri

Yönetici / yönetici tanımlayıcıları (ad, e-posta, rol); kullanım ve etkinlik verileri (girişler, etkileşimler); ekip, segment ve erişim kapsamı yapılandırması; güvenlik ve operasyon için gerektiğinde teknik günlükler.

6. Veri konusu kategorileri

Anketlere yanıt veren çalışanlar ve ekip üyeleri; yöneticiler ve çalışma alanı yöneticileri; platformun diğer yetkili kullanıcıları.

7. İşleme süresi

Breath Studios, Kişisel Veriyi hizmet sözleşmesi süresi boyunca ve yasal yükümlülükleri yerine getirmek veya sonlandırma sonrası silme işlemlerini yürütmek için gereken ek süre boyunca işler.

8. İşleyen yükümlülükleri

Breath Studios; yetkili personelin gizlilik yükümlülüklerine bağlı olmasını; uygun güvenlik tedbirlerini uygulamayı; Veri Sorumlusuna veri konusu hak taleplerinde yardımcı olmayı; gerektiğinde yeni alt işleyenleri önceden bildirmeden görevlendirmemeyi; ve bu DPA'ya uyumu göstermek için makul ölçüde gerekli bilgiyi sağlamayı kabul eder.

9. Alt işleyenler

Güncel alt işleyenler arasında şunlar yer alır: bulut barındırma ve altyapı için Hostinger; ödeme işleme için Lemon Squeezy; işlemsel e-posta için Resend; Ala yapay zekâ koçluğu için Google Gemini.

Önemli yeni bir alt işleyen görevlendirmeden önce Veri Sorumlusuna makul önceden yazılı bildirim veririz; alt işleyenlerin koruyucu yükümlülüklere bağlı olmasını sağlarız; eylem ve ihmallerinden sorumlu kalırız. Veri Sorumlusu bildirim süresi içinde yazılı itiraz edebilir; çözülemezse taraflardan biri ilgili hizmeti yazılı bildirimle sonlandırabilir.

10. Veri konusu hakları

Breath Studios, geçerli hukuk kapsamındaki taleplerde (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) Veri Sorumlusuna yardımcı olur. Doğrudan alınan talepleri gecikmeksizin bildiririz ve yasa zorunlu kılmadıkça yetkilendirme olmadan yanıt vermeyiz.

11. Güvenlik tedbirleri

Tedbirler arasında rol tabanlı erişim kontrolleri; uygun olduğunda aktarımda şifreleme; Hostinger üzerinden güvenli barındırma; izleme; ve personelin veri koruma sorumluluklarına ilişkin farkındalık yer alır.

12. Veri ihlali bildirimi

Kişisel Veri ihlali durumunda Breath Studios, Veri Sorumlusunu gecikmeksizin ve mümkün olduğunda haberdar olduktan sonra 72 saat içinde bildirir; Veri Sorumlusunun kendi bildirim yükümlülükleri için yeterli ayrıntıyı sağlar; soruşturma ve iyileştirmede iş birliği yapar.

13. Veri saklama ve silme

Hizmet sona erdiğinde Breath Studios, Veri Sorumlusunun tercihine göre sonlandırma tarihinden itibaren 90 gün içinde Kişisel Veriyi siler veya iade eder; talep üzerine silmeyi yazılı teyit eder; ve yalnızca yasanın gerektirdiği durumlarda daha uzun süre saklar (bu saklamayı Veri Sorumlusuna bildirir).

14. Uluslararası aktarımlar

Kişisel Veri Türkiye veya AEA dışına aktarıldığında Breath Studios, geçerli hukukun gerektirdiği uygun güvenceleri sağlar.

15. Sorumluluk

Her taraf geçerli veri koruma hukuku kapsamındaki kendi yükümlülüklerinden sorumludur. Breath Studios'un bu DPA kapsamındaki sorumluluğu, yasa ile sınırlandırılamayan haller hariç, Kullanım Koşullarındaki sınırlamalara tabidir.

16. Uygulanacak hukuk

Bu DPA, geçerli veri koruma hukukunun zorunlu korumalarına halel getirmeksizin, Türkiye Cumhuriyeti hukukuna tabidir.

17. İletişim

Veri koruma soruları: info@breathstudios.net · https://breathstudios.net/