Veri işleme sözleşmesi

PrivadiOffice'i işletmenizi yönetmek için kullanıyorsunuz. Bunu yaparken biz olmayan kişilerin verilerini saklıyorsunuz: müşterileriniz, çalışanlarınız, muhataplarınız. Bu verilerden siz sorumlusunuz. Biz onları yalnızca siz bizi görevlendirdiğiniz için saklar ve işleriz.

Kendi verilerinize ne olduğu gizlilik politikasında yazılıdır, burada değil.

Konu: müşteri, teklif, fatura, randevu, gider, yazı ve çalışan yönetimi için PrivadiOffice yazılımının sağlanması ve işletilmesi.

Süre: kullanım sözleşmesinin süresi boyunca, deneme süresi dâhil.

Nitelik ve amaç: girdiğiniz verilerin saklanması, düzenlenmesi, okunması, değiştirilmesi, silinmesi ve iletilmesi; yalnızca yazılımın işlevlerini size sunmak amacıyla.

İlgili kişiler: müşterileriniz ve onların muhatapları, çalışanlarınız, tedarikçileriniz.

Veri türleri: temel veriler (ad, firma, adres), iletişim bilgileri, sözleşme ve fatura verileri, randevu verileri ve — çalışan yönetimini kullanıyorsanız — doğum tarihi ve yeri, uyruk, vergi kimlik numarası, vergi sınıfı, mezhep, sosyal güvenlik numarası, sağlık sigortası, banka bilgileri ve iş ilişkisine dair bilgiler dâhil personel temel verileri.

Not: mezhep, GDPR md. 9 uyarınca özel nitelikli kişisel veridir. Yalnızca bordro için gerçekten gerekli olduğu ölçüde kaydedin.

Zaman kaydı ve devamsızlıkları kullanıyorsanız şunlar eklenir: çalışma saatleri (her görevin başlangıcı ve bitişi, atanan nesne, hesaplanan saatler, değişiklik kaydı) ve tür, dönem, durum ve notuyla devamsızlıklar.

Bir çalışanın belirli günlerde hasta olduğu bilgisi de GDPR md. 9 kapsamında özel nitelikli veridir. Devamsızlık türü olarak „hastalık“ kaydedin ve hiçbir teşhis girmeyin.

Verileri yalnızca talimatlarınız doğrultusunda işleriz. Öncelikli talimat, yazılımda kendi yaptıklarınızdır. Diğer talimatlar için info@privadi.net adresini kullanın.

Bir talimatı hukuka aykırı görürsek size bildiririz ve uygulanmasını askıya alabiliriz.

Müşterilerinizin ve çalışanlarınızın verilerini kendi amaçlarımız için kullanmayız — reklam için değil, analiz için değil, yazılımı geliştirmek için değil.

Verilere erişebilen tüm kişiler gizlilikle yükümlüdür. Şu anda bu yalnızca işletmecinin kendisidir.

GDPR md. 32 uyarınca özellikle şu tedbirleri alırız:

• TLS üzerinden şifreli aktarım, tüm sayfalarda zorunlu
• Parolalar yalnızca özet değer olarak saklanır, asla açık metin hâlinde değil
• Veritabanında hesap ayrımı: her sorgu kendi hesabına göre filtrelenir
• Bir saat kullanılmadığında otomatik oturum kapatma
• Parola sıfırlama bağlantıları 60 dakika ve tam olarak bir kez geçerlidir
• Sunucu Almanya'da, erişim yalnızca anahtar dosyasıyla
• Sunucu sağlayıcısında sürümlemeli düzenli yedeklemeler
• İşletmecinin kullanıcıların müşteri verilerine erişimi yoktur; destek erişimi yalnızca açık, süreli onayla ve kayıt altında

Koruma düzeyi düşmediği sürece bu tedbirleri geliştirebiliriz.

Aşağıdaki alt işleyenlerin kullanılmasına onay veriyorsunuz:

• STRATO AG, Pascalstraße 10, 10587 Berlin — sunucu işletimi ve yedeklemeler. Konum: Almanya.

Yeni bir alt işleyen eklenirse size önceden bildiririz. 14 gün içinde itiraz edebilirsiniz; bu durumda sözleşmeyi olağanüstü feshedebilirsiniz.

Kendi e-posta sağlayıcınız alt işleyen sayılmaz: faturalarınızın gönderimi, kendi girdiğiniz giden posta sunucusu üzerinden yürür.

İlgili kişilerin taleplerini yanıtlamanızda ve GDPR md. 32 ilâ 36 kapsamındaki yükümlülüklerinizi yerine getirmenizde size destek oluruz.

Kişisel verilerin korunmasının ihlal edildiğini öğrenirsek size gecikmeksizin bildiririz — böylece denetim makamına karşı kendi 72 saatlik sürenizi tutabilirsiniz.

Talep üzerine bu sözleşmeye uygunluğu size kanıtlarız. Makul ölçüde ve önceden haber vererek bundan emin olabilirsiniz. Diğer kullanıcıların işleyişi aksamasın diye bu öncelikle yazılı bilgi yoluyla gerçekleşir.

Kullanım sözleşmesi sona erdikten sonra sizin için işlenen verileri 30 gün içinde sileriz. Öncesinde bunları istediğiniz zaman kendiniz indirebilirsiniz.

Yasal saklama yükümlülüğüne tabi veriler bunun dışındadır. Bu veriler silinmek yerine bloke edilir.

İşlemede bir şey değişirse size yeni bir sürüm sunarız. Siz kabul edene kadar önceki sürüm geçerli kalır.

Bu sözleşmenin Almanca metni bağlayıcıdır.