Veri İşleme Sözleşmesi

1. Tanımlar

Burada tanımlanmayan büyük harfle başlayan terimler, GDPR'de belirtilen anlamı taşır. "Kişisel Veriler", "İşleme", "Veri Sorumlusu", "Veri İşleyen" ve "İlgili Kişi", GDPR'nin 4. Maddesinde verilen anlamlara sahiptir.

2. Konu ve Süre

Veri İşleyen, Kişisel Verileri yalnızca Hizmet Şartlarında açıklanan Hizmetleri sunmak amacıyla Veri Sorumlusu adına işler. Bu VİS, Veri İşleyen Veri Sorumlusu adına Kişisel Verileri işlediği sürece geçerlidir.

3. İşlemenin Niteliği ve Amacı

Veri İşleyen, Kişisel Verileri mistik okumalar sunmak, kullanıcı tarafından gönderilen içeriği saklamak, hesapları yönetmek, ödemeleri işlemek, işlemsel e-posta göndermek ve platformu işletmek amacıyla işler.

4. İlgili Kişi Kategorileri

Bu VİS kapsamında işlenen Kişisel Veriler şunlarla ilgili olabilir:

• Hizmetin hesap sahipleri ve son kullanıcıları
• Paylaşılan okumaların veya hediyelerin alıcıları
• Bülten aboneleri

5. Kişisel Veri Kategorileri

Veri İşleyen aşağıdaki Kişisel Veri kategorilerini işleyebilir:

• Kimlik ad, e-posta adresi, hesap tanımlayıcıları
• Profil doğum tarihi, doğum saati, doğum yeri (sağlanmışsa)
• Kullanım okuma geçmişi, sohbet mesajları, tercihler, dil
• Faturalandırma faturalandırma e-postası, plan, ödeme sağlayıcı tanımlayıcıları (sunucularımızda hiçbir kart bilgisi saklanmaz)
• Teknik IP adresi, kullanıcı aracısı, cihaz parmak izi, günlük verileri

6. Veri İşleyenin Yükümlülükleri

Veri İşleyen:

• Kişisel Verileri yalnızca Veri Sorumlusunun belgelenmiş talimatları doğrultusunda işler
• Kişisel Verileri işlemeye yetkili kişilerin gizlilikle bağlı olmasını sağlar
• Uygun teknik ve organizasyonel güvenlik önlemleri uygular (bkz. Bölüm 9)
• İlgili Kişi taleplerine yanıt verirken Veri Sorumlusuna yardımcı olur
• Herhangi bir Kişisel Veri ihlalini gereksiz gecikme olmaksızın Veri Sorumlusuna bildirir
• Bu VİS'e uyumu kanıtlamak için gerekli tüm bilgileri sağlar

7. Alt Veri İşleyenler

Veri Sorumlusu, Hizmeti sunmak için Veri İşleyenin alt veri işleyenler görevlendirmesine yetki verir. Veri İşleyen, her alt veri işleyene bu VİS'tekilerden daha az koruyucu olmayan yazılı veri koruma yükümlülükleri getirir ve onların performansından sorumlu kalır. Güncel alt veri işleyenler listesi privacy@fortunamatata.com adresinden talep üzerine sağlanır.

8. Uluslararası Veri Aktarımları

Kişisel Verilerin AEA veya Birleşik Krallık dışına aktarıldığı durumlarda, Veri İşleyen, Avrupa Komisyonunun Standart Sözleşme Maddeleri (SSM) ve Birleşik Krallık Uluslararası Veri Aktarımı Eki gibi uygun güvencelere ve yürürlükteki yasaların gerektirdiği tamamlayıcı önlemlere dayanır.

9. Güvenlik Önlemleri

Veri İşleyen, aşağıdakiler dahil uygun teknik ve organizasyonel önlemleri uygular:

• Kişisel Verilerin aktarım sırasında (TLS) ve mümkün olduğunda saklama sırasında şifrelenmesi
• Erişim kontrolleri, role dayalı izinler ve denetim günlüğü tutma
• Düzenli güvenlik güncellemeleri, bağımlılık izleme ve zafiyet yönetimi
• Yedekleme ve felaket kurtarma prosedürleri
• Personel gizliliği ve güvenlik farkındalığı eğitimi

10. İlgili Kişi Hakları

Veri İşleyen, işlemenin niteliğini dikkate alarak, GDPR'nin III. Bölümü kapsamındaki İlgili Kişi haklarının kullanılmasına yönelik taleplere yanıt verme yükümlülüklerini yerine getirmesinde Veri Sorumlusuna uygun teknik ve organizasyonel önlemlerle yardımcı olur.

11. Kişisel Veri İhlali

Veri İşleyen, bir Kişisel Veri ihlalinden haberdar olduktan sonra gereksiz gecikme olmaksızın Veri Sorumlusunu bilgilendirir. Bildirim, makul ölçüde mevcut olduğu ölçüde GDPR'nin 33(3) Maddesi kapsamında gerekli bilgileri içerir.

12. Denetimler

Veri İşleyen, bu VİS'e uyumu kanıtlamak için gerekli bilgileri Veri Sorumlusuna sağlar ve makul bildirim, gizlilik ve güvenlik kısıtlamalarına tabi olmak kaydıyla, Veri Sorumlusu veya Veri Sorumlusunun görevlendirdiği bir denetçi tarafından yürütülen denetimlere, incelemeler dahil, olanak tanır ve katkıda bulunur.

13. Verilerin İadesi veya Silinmesi

Hizmetlerin sona ermesi üzerine Veri İşleyen, yürürlükteki yasalar saklamayı gerektirmedikçe, Veri Sorumlusunun tercihine bağlı olarak, Veri Sorumlusu adına işlenen tüm Kişisel Verileri siler veya iade eder.

14. Sorumluluk ve Geçerli Hukuk

Bu VİS kapsamındaki sorumluluk, Hizmet Şartlarında belirtilen sınırlamalara tabidir. Bu VİS, Hizmet Şartlarıyla aynı hukuka tabidir.

15. İletişim

Bu VİS hakkında sorularınız için veya güncel alt veri işleyenler listesini talep etmek için bizimle privacy@fortunamatata.com adresinden iletişime geçin.