Hukuki
Veri İşleme Sözleşmesi (DPA)
GDPR'nin 28. Maddesi uyarınca veri işleme sözleşmesi (Auftragsverarbeitung) için şablon. Tarafları ve ekleri durumunuza göre özelleştirin.
1. Konu ve Süre
Bu sözleşme, Ana Sözleşmede kararlaştırılan hizmetlerin sağlanması ile bağlantılı olarak Veri İşleyici tarafından Veri Sorumlusunun adına kişisel verilerin işlenmesini düzenlemektedir. İşlemenin süresi, ana sözleşmenin süresine karşılık gelmektedir.
2. İşlemenin Türü ve Amacı
Veri İşleyici, sözleşmeli hizmetlerin (örneğin kullanıcı hesapları, faturalama, destek, API kullanımı) sağlanması için gerekli olduğunda kişisel verileri işler. İşlemenin türü ve kapsamı ana sözleşmede ve Ek 1'de (işlemenin konusu ve süresi, türü ve amacı, veri türleri, veri öznesi kategorileri) belirtilmiştir.
3. Veri Sorumlusu ve Veri İşleyici Yükümlülükleri
Veri İşleyici, yalnızca Veri Sorumlusunun belgelenmiş talimatlarına göre kişisel verileri işler, üçüncü ülkelere aktarım dahil, aksi takdirde Birlik veya Üye Devlet yasaları gereğince zorunlu olmadıkça. Veri İşleyici, verileri işlemek üzere yetkilendirilen kişilerin gizlilik yükümlülüğüne tabi olmasını sağlayacaktır. Uygun teknik ve organizasyonel önlemler uygulanacaktır (Art. 32 GDPR). Veri İşleyici, Veri Sorumlusuna veri süjesi taleplerine yanıt vermesi ve GDPR'nin 32 ila 36. Maddelerine uyumu sağlaması konusunda yardımcı olacaktır. Sözleşmenin sonunda, Veri İşleyici kişisel verileri silecek veya iade edecek ve mevcut kopyaları silecektir, aksi takdirde yasal olarak saklanması gereklidir.
4. Alt İşleyiciler
Veri İşleyici, yalnızca Veri Sorumlusunun önceden onayı ile alt işleyicilerle anlaşma yapabilir (genel veya özel). Alt işleyicilere, bu sözleşmedekiyle aynı veri koruma yükümlülükleri sözleşmeyle dayatılacaktır. Veri İşleyici, alt işleyicilerin yükümlülüklerinin yerine getirilmesinden Veri Sorumlusuna karşı sorumludur.
5. Denetimler
İşlemci, uyum sağladığını göstermek için Kontrolöre tüm bilgileri sağlamalı ve ana sözleşme ile geçerli yasalar doğrultusunda denetimlere ve incelemelere izin vermeli ve katkıda bulunmalıdır.
Bu bir şablondur. Kullanımdan önce yasal danışmanınız tarafından gözden geçirilmesini sağlayın. Ek 1 (işleme detayları) ve Ek 2 (teknik ve örgütsel önlemler) doldurulmalı ve eklenmelidir.