AB-ABD Gizlilik Sözleşmesi (Sınır Ötesi Veri Aktarımı)

1. Amaç

Bu sözleşme, AB ve ABD ile bağlantılı veri işleme faaliyetlerinde kişisel verilerin uluslararası aktarımında uygulanacak güvenlik, uyum ve denetim çerçevesini belirler.

2. Veri Rolleri

Şirket; hizmet modeline göre veri sorumlusu ve/veya veri işleyen olarak hareket edebilir. Alt işleyenler yalnızca yazılı yükümlülükler altında ve sınırlı amaçla veri işleyebilir.

3. Aktarım Dayanakları

Sınır ötesi aktarım; ilgili mevzuattaki uygun aktarım mekanizmalarına dayanır. Uygunluk kararı, standart sözleşme maddeleri (SCC) ve benzeri koruma araçları teknik/idari tedbirlerle desteklenir.

4. Veri Minimizasyonu ve Amaç Sınırlaması

Aktarılan veriler, yalnızca belirli ve meşru amaçlarla, gerekli olan en az kapsamda işlenir. Amaç dışı kullanım yasaktır.

5. Güvenlik Tedbirleri

Aktarılan veriler için şifreleme, erişim kontrolü, anahtar yönetimi, yetkilendirme, kayıtlı erişim, olay izleme ve düzenli güvenlik testleri uygulanır.

6. Alt İşleyen Yönetimi

Alt işleyenler güvenlik, hukuki uyum ve veri koruma yeterliliği bakımından değerlendirilir. Uyum yükümlülüklerini ihlal eden alt işleyenlerle çalışma sonlandırılabilir.

7. Kamu Kurumu Talepleri

Resmi makam taleplerinde veri minimizasyonu uygulanır. Hukuki geçerliliği tartışmalı veya ölçüsüz talepler için mümkün olan itiraz mekanizmaları işletilir.

8. Veri Sahibi Başvuruları

Erişim, düzeltme, silme, kısıtlama ve itiraz gibi talepler mevzuata uygun sürelerde değerlendirilir ve sonuçlandırılır.

9. Denetim Hakkı ve Uyum Kanıtları

Şirket, aktarımla ilgili süreçleri iç denetime tabi tutabilir. Gerekli hallerde teknik/organizasyonel güvenlik kanıtları ve uyum kayıtları talep edilebilir.

10. Saklama ve İmha

Aktarılan veriler, yalnızca gerekli süre boyunca saklanır. Süre sonunda silme, yok etme veya anonimleştirme yöntemleri uygulanır.

11. İhlal Yönetimi

Sınır ötesi veri işleme süreçlerinde güvenlik ihlali oluşması halinde olay derhal kayıt altına alınır, etkisi analiz edilir, düzeltici aksiyon uygulanır ve gerekiyorsa ilgili otoritelere bildirim yapılır.

12. Sorumluluk Sınırı

Üçüncü taraf altyapı kusurları, küresel iletişim kesintileri veya mücbir sebeplerden kaynaklanan dolaylı zararlarda Şirketin sorumluluğu, ilgili ana sözleşmede belirtilen limitlerle sınırlıdır.

13. Öncelik Kuralı

Bu sözleşme ile diğer gizlilik metinleri arasında çelişki olması halinde, ilgili kişi lehine daha yüksek koruma sağlayan hüküm uygulanır.

14. Güncelleme ve Yürürlük

Mevzuat ve uluslararası transfer standartlarındaki değişikliklere göre metin güncellenebilir. Güncel sürüm yayım tarihinde yürürlüğe girer.