Veri İşleme Sözleşmesi (DPA)

1. Amaç ve rol ayrımı

Bu DPA, FOQUS GO kullanan işletmenin kendi müşterilerine/ziyaretçilerine ait kişisel verileri platform üzerinden işlemesi halinde tarafların veri koruma sorumluluklarını düzenlemek amacıyla hazırlanmıştır. Her veri akışı için tarafların gerçekten “veri sorumlusu” veya “veri işleyen” rolünde olup olmadığı somut işleme faaliyetine göre değerlendirilir.

2. İşleme konusu

FOQUS GO'nun işletme talimatıyla barındırdığı menü, destek, servis çağrısı, geri bildirim veya ileride devreye alınacak diğer modüllerde kişisel veri bulunması halinde; veri türü, ilgili kişi grubu, amaç ve saklama süresi ürün modülüne göre belirlenir.

3. Talimatla işleme

FOQUS GO'nun veri işleyen rolünde olduğu faaliyetlerde veriler, işletmenin belgelenmiş talimatları ve hizmetin sunulması için gerekli kapsamla sınırlı işlenir; yasal zorunluluklar saklıdır.

4. Gizlilik ve güvenlik

Yetkisiz erişimi azaltmak için erişim kontrolü, parola güvenliği, güvenli iletişim, yedekleme/loglama ve uygun diğer teknik/organizasyonel tedbirler uygulanır.

5. Alt hizmet sağlayıcılar

Hosting, e-posta, güvenlik, ödeme veya teknik servis sağlayıcıları hizmet sunumunda kullanılabilir. Kişisel veri işleyen alt sağlayıcılar bakımından gerekli sözleşmesel ve teknik tedbirlerin uygulanması hedeflenir.

6. İhlal yönetimi

Kişisel veri güvenliği ihlali şüphesi halinde olay değerlendirilir; FOQUS GO'nun veri işleyen rolünde olduğu durumda ilgili işletmeye yükümlülüklerini yerine getirebilmesi için makul ve gerekli bildirim yapılır.

7. İlgili kişi talepleri

FOQUS GO'nun veri işleyen rolünde olduğu veriler bakımından ilgili kişi taleplerinin asıl muhatabı kural olarak ilgili işletme/veri sorumlusudur. Teknik imkanlar ölçüsünde işletmeye destek sağlanabilir.

8. Sona erme

Hizmet sona erdiğinde yasal saklama zorunlulukları ve yedek döngüleri saklı kalmak üzere işletme verileri silinir, anonimleştirilir veya sözleşmede kararlaştırılan şekilde iade/dışa aktarım süreci işletilir.

9. Yurt dışı aktarım

Alt sağlayıcı veya teknik altyapı nedeniyle yurt dışı aktarım ihtimali oluşursa yürürlükteki KVKK aktarım şartları ayrıca değerlendirilir; canlı sağlayıcı listesi DPA ekinde tutulmalıdır.