Veri İşleme Sözleşmesi

Roller

Panelde ve mağazanızda tuttuğunuz alıcılarınıza ait verilerde veri sorumlusu SİZSİNİZ; şirket bu verileri yalnızca sizin talimatınızla işleyen veri işleyendir.

Kendi hesabınıza, aboneliğinize ve faturanıza ilişkin verilerde ise veri sorumlusu şirkettir; bunun kuralları Gizlilik Politikası'ndadır.

Bu sözleşme Delaware eyaleti hukukuna tabidir. Kendi ülkenizdeki veri koruma mevzuatına uyum ve kendi alıcılarınıza karşı yükümlülükler veri sorumlusu olarak size aittir.

Türkiye'de veya Avrupa Birliği'nde veri koruma mevzuatına tabi bir işletmeyseniz, o mevzuat bakımından da veri sorumlusu sizsiniz ve şirket yalnızca belgelenmiş talimatınızla hareket eden veri işleyendir; şirketin bu ülkelerde bir yerleşimi yoktur.

İşlemenin konusu, süresi ve niteliği

Konu: sipariş, müşteri ve ödeme durumu kayıtlarının saklanması, panelde görüntülenmesi, yedeklenmesi ve talebiniz üzerine dışa aktarılması.

Veri kategorileri: alıcınızın adı ve iletişim bilgileri, teslimat ve fatura adresi, sipariş ile sepet geçmişi, ödeme durumu, pazarlama izinleri ve mağaza formlarından gönderdiği mesajlar. Kart numarası bu kapsamda değildir: ödeme, sizin kendi ödeme sağlayıcınızın altyapısında tamamlanır ve kart verisi şirket tarafından saklanmaz.

Süre: abonelik sürdüğü müddetçe ve sona ermesinden sonraki otuz günlük dışa aktarma penceresi boyunca.

Alan adı yönetimi de buna dâhildir: alan adı sizin adınıza kayıtlıdır ve kayıt kuruluşundaki hesap sizde kalır; nameserver'ları şirkete yönlendirmeniz hizmetin gerektirdiği DNS kayıtlarını - mağaza, görsel dağıtımı ve e-posta yönlendirmesi - abonelik süresince sizin adınıza yönetme yetkisidir; e-posta yönlendirmesinden geçen mesajlar da bu sözleşme kapsamında işlenir. Abonelik sona erdiğinde bölge kaydı otuz gün boyunca tutulur; bu süre içinde nameserver'lar dilenen başka bir sağlayıcıya yönlendirilebilir, sürenin sonunda kayıt şirketin altyapısından kaldırılır.

Talimatlar ve gizlilik

Veriler yalnızca sizin talimatınız ve bu sözleşme çerçevesinde işlenir. Hukuken zorunlu bir işleme gerekirse, yasak olmadıkça önceden bilgilendirilirsiniz.

Verilere erişen personel gizlilik yükümlülüğü altındadır ve erişim görev bazlı olarak sınırlandırılmıştır.

Verileriniz, başka bir müşterinin verisiyle karıştırılmayacak biçimde hesap bazında ayrıştırılır.

Alt işleyenler

Hizmetin sunulması için alt işleyen kullanılır. Güncel liste Gizlilik Politikası sayfasında adıyla, işleviyle ve bulunduğu bölgeyle yayımlanır.

Yeni bir alt işleyen eklenmeden önce makul bir süre önceden bilgilendirilirsiniz ve haklı sebeple itiraz edebilirsiniz.

Alt işleyenlerle, bu sözleşmedekiyle eşdeğer yükümlülükleri içeren yazılı sözleşmeler yapılır.

Mağazanızın ödeme sağlayıcısı, kargo firmanız ve bağladığınız fatura veya muhasebe entegrasyonları sizin seçtiğiniz sağlayıcılardır: onlar şirketin alt işleyeni değil, sizin kendi veri işleyenlerinizdir ve onlarla kurulacak sözleşmeler size aittir.

Güvenlik tedbirleri ve ihlal bildirimi

Aktarımda TLS, yedeklerde şifreleme, rol bazlı erişim, denetim günlüğü ve düzenli yedekleme uygulanır.

Kişisel veri ihlali öğrenildiğinde, gecikmeksizin ve ihlalin niteliğini, etkilenen veri kategorilerini ve alınan önlemleri içerecek şekilde bilgilendirilirsiniz.

Bildirim için sayısal bir süre taahhüt edilmez; ölçü, ihlalin öğrenilmesinin ardından gecikmeksizin bilgilendirmedir.

Veri sahibi talepleri

Kendi alıcılarınızdan gelen erişme, düzeltme, silme ve işlemeye itiraz talepleri size yöneltilir; talebi karşılamak veri sorumlusu olarak sizin yükümlülüğünüzdür.

Şirkete doğrudan ulaşan bir talep esastan yanıtlanmaz, gecikmeksizin size iletilir.

Talebi karşılamak bir kaydın görüntülenmesini, dışa aktarılmasını veya silinmesini gerektiriyorsa panelde bunun için hazır ekranlar vardır; panelin yetmediği hâllerde makul teknik destek verilir.

İade, silme ve denetim

Abonelik sona erdiğinde veriler otuz gün boyunca dışa aktarılabilir kalır; süre sonunda ve yedek döngüsü tamamlandığında kalıcı olarak silinir.

Talebiniz hâlinde silme işlemine ilişkin yazılı teyit verilir.

Denetim hakkı, yılda bir kez ve makul kapsamda kullanılabilir; bağımsız denetim raporu mevcutsa bu rapor denetim talebini karşılar.