MÜŞTERİ VERİLERİNİN KORUNMASI
Veri İşleme Eki
SONO SaaS hizmetlerinin sunulmasına ilişkin standart veri işleme koşulları.
1. Roller ve talimatlar
Hizmete yüklenen kişisel veriler bakımından Müşteri veri sorumlusu veya veri işleyen; Sono Software FZE ise Müşterinin belgelenmiş talimatlarına göre veri işleyen veya alt veri işleyendir. Her taraf, kendi amaçları için belirlediği işlemlerden bağımsız olarak sorumludur.
2. İşleme ayrıntıları
| Alan | Standart açıklama |
|---|---|
| Konu | SONO SaaS hizmetinin sunulması, barındırılması, güvenliği, desteği ve yönetimi |
| Süre | Abonelik dönemi ile belgelenmiş dışa aktarma ve silme dönemi |
| İlgili kişiler | Yetkili kullanıcılar, müşteri personeli, yöneticiler ve ticari irtibatlar |
| Veriler | Kimlik, iş iletişim, organizasyon, erişim günlükleri ve Müşterinin yüklediği yönetişim kayıtları |
| İşlemler | Toplama, saklama, düzenleme, erişim, yedekleme, destek görüntülemesi, iletim, dışa aktarma ve silme |
| Özel nitelikli veri | SONO tarafından açıkça desteklendiği ve ek tedbirler onaylandığı hâller dışında desteklenmez |
3. Müşteri yükümlülükleri
Müşteri; talimatların hukuka uygunluğunu, aydınlatmayı, hukuki sebepleri, izinleri, veri doğruluğunu ve minimizasyonu sağlar. SONO’ya hukuka aykırı veya belgelenmiş hizmet dışı işlem talimatı veremez.
4. Gizlilik ve erişim
SONO erişimi görev gereği ihtiyaç duyan personel ve alt veri işleyenlerle sınırlar; gizlilik yükümlülüğü, rol tabanlı erişim ve asgari yetki ilkelerini uygular.
5. Güvenlik tedbirleri
- Benzersiz kimlikler, rol tabanlı erişim ve güçlü yönetici kimlik doğrulaması
- Aktarım sırasında ve uygun ölçüde depolamada şifreleme
- Günlükleme, izleme, zafiyet ve yapılandırma yönetimi
- Yedekleme, geri yükleme testi ve iş sürekliliği
- Olay müdahalesi, delil koruma ve düzeltici faaliyet
- Personel gizliliği ve güvenlik farkındalığı
6. Güvenlik olayları
SONO, Müşteri Verisini etkileyen doğrulanmış kişisel veri ihlalini gereksiz gecikme olmaksızın bildirir; olayın niteliği, etkisi, azaltım tedbirleri ve irtibat bilgilerini mevcut oldukça sağlar. Bildirim kusur kabulü değildir.
7. Alt veri işleyenler
Müşteri yayımlanan listedeki alt veri işleyenlere genel izin verir. SONO, bunların ilgili işleme yükümlülüklerinden sorumludur ve esaslı ekleme veya değişiklikleri önceden bildirir.
8. Yurt dışına aktarım
Verinin kaynak ülke dışında erişilmesi veya saklanması hâlinde taraflar kanunen gerekli aktarım mekanizmasını kullanır. KVKK standart sözleşmeleri, AB SCC’leri veya Birleşik Krallık ekleri gerektiğinde ayrıca tamamlanır; izin verilen seçimler dışında değiştirilmez.
9. İlgili kişi talepleri
SONO, işlemenin niteliğini dikkate alarak Müşterinin ilgili kişi taleplerine makul yardım sağlar. Kanunen zorunlu veya Müşteri tarafından yetkilendirilmiş olmadıkça Müşteri adına bağımsız yanıt vermez.
10. Değerlendirme ve otorite iş birliği
SONO, hizmetle ilgili etki değerlendirmesi, ön istişare ve otorite talepleri için makul bilgi sağlar; gizlilik ve güvenlik sınırlamaları saklıdır.
11. Denetim bilgileri
SONO ilgili politika, sertifika, özet veya anket yanıtlarını sağlar. Yerinde denetim yalnızca haklı durumlarda, makul bildirimle, iş saatlerinde ve diğer müşterilerin gizliliği korunarak yapılır.
12. İade ve silme
Müşteri abonelik süresince mevcut işlevlerle verisini dışa aktarabilir. Sona ermeden sonra aktif sistem verisi dışa aktarma için en fazla 60 gün tutulur ve ardından silinir veya anonimleştirilir; yedekler, kanuni saklama hariç, normal döngü içinde en fazla 90 ek günde kaldırılır.
13. Çelişki ve sorumluluk
Kişisel veri işleme konusunda bu Ek uygulanır. Sorumluluk, emredici veri koruma hukuku ve zorunlu aktarım belgeleri saklı kalmak üzere SaaS Hizmet Koşulları’na tabidir.
