Veri İşleme Sözleşmesi

İşbu sözleşme, veri sorumlusu sıfatıyla Stüdyo ile veri işleyen sıfatıyla Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main (“Bookry”) arasında, Stüdyo’nun Bookry aracılığıyla işlediği tüm kişisel veriler için geçerlidir. Sözleşme, Stüdyo’nun kaydıyla birlikte Kullanım Koşulları’nın ayrılmaz bir parçası hâline gelir. Genel Veri Koruma Tüzüğü (GDPR, (AB) 2016/679 sayılı Tüzük) md. 28 f. 3 hükmüne dayanır.

1. Konu, nitelik ve amaç

Sözleşmenin konusu, Stüdyo için çevrim içi randevu hizmetinin işletilmesidir: randevuların alınması ve yönetilmesi, onay, hatırlatma ve iptal bildirimlerinin gönderilmesi, müşteri kayıtlarının tutulması ve Stüdyo için değerlendirmeler yapılması. Veri işleyenin kendi amaçlarına yönelik bir işleme yapılmaz; özellikle bir Stüdyo’nun müşterileri başka Stüdyolara yönlendirilmez ve reklam amacıyla kullanılmaz.

2. Süre

Sözleşme, Stüdyo Bookry hizmetini kullandığı sürece geçerlidir. Kullanım sözleşmesiyle birlikte sona erer.

3. Veri türleri ve ilgili kişi grupları

Stüdyo müşterileri

Ad soyad, e-posta adresi, telefon numarası, rezerve edilen hizmetler, randevular, isteğe bağlı notlar, seçilen dil

Stüdyo çalışanları

Ad soyad, çalışma saatleri, devamsızlıklar, yetkinlikler, randevulara atama

Stüdyo hesabı

Ad soyad, e-posta adresi, özet değeri (hash) biçiminde parola, oturum açma zamanları

Teknik veriler

Erişim sınırlaması için IP adresi, hata kayıtları, oturum tanımlayıcıları

4. Talimatlara bağlılık

Veri işleyen, verileri yalnızca Stüdyo’nun belgelenmiş talimatları doğrultusunda işler. Talimatlar yazılımın ayarları üzerinden veya metin şeklinde verilir. Veri işleyen bir talimatı hukuka aykırı bulursa, bunu Stüdyo’ya bildirir ve talimatın yerine getirilmesini askıya alabilir.

5. Gizlilik

İşleme faaliyetine katılan tüm kişiler gizlilik yükümlülüğü altındadır. Stüdyo verilerine erişim gerekli olanla sınırlıdır.

6. Teknik ve idari tedbirler (md. 32)

Aktarım

Yalnızca TLS üzerinden şifreli; HSTS zorunlu kılınmıştır

Parolalar

Yalnızca özet değeri (hash) olarak saklanır; hiçbir zaman açık metin olarak değil, hiçbir zaman kayıtlarda değil

Kiracı ayrımı

Her veri tabanı sorgusu otomatik olarak ilgili Stüdyo ile sınırlandırılır; bir Stüdyo teknik olarak başka bir Stüdyo’nun verilerine erişemez

Erişim sınırlaması

Oturum açma, randevu ve bekleme listesine yönelik otomatik erişimlere karşı sayaç

Sunucu konumu

Uygulama ve veri tabanı Frankfurt am Main’da (AB). Alt veri işleyenlerin merkezi ABD’dedir; oraya yapılan aktarım AB Standart Sözleşme Maddeleri ve sertifikalı olunması hâlinde AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) ile güvence altına alınmıştır

Yazı tipleri ve betikler

Kendi sunucularımızdan sunulur; herkese açık sayfalarda harici sağlayıcılar entegre edilmez

Kayıtlar

Açık metin parola içermeyen hata kayıtları, sınırlı saklama süresi

7. Alt veri işleyenler

Stüdyo, aşağıdaki alt veri işleyenlerin görevlendirilmesine onay verir. Bir değişiklik veya ekleme yapılmadan önce veri işleyen, Stüdyo’yu en az 30 gün önceden e-posta ile bilgilendirir; Stüdyo itiraz edebilir ve bu durumda sözleşmeyi feshedebilir.

Vercel Inc., ABD

Uygulamanın işletilmesi; Frankfurt am Main’daki veri merkezi

Neon, LLC (Databricks), ABD

Stüdyo ve randevu verilerinin saklanması; Frankfurt am Main’daki veri merkezi (AWS eu-central-1)

Resend (Plus Five Five, Inc.), ABD

Onay, hatırlatma ve iptal bildirimlerinin gönderilmesi; gönderim sunucuları AB’de, işleme ABD’de de yapılır

8. Stüdyo’ya destek

Veri işleyen; bilgi edinme (erişim), düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz taleplerinde, ayrıca veri koruma etki değerlendirmeleri ve bildirim yükümlülükleri konusunda Stüdyo’ya destek olur. Bir müşteri doğrudan veri işleyene başvurursa, Stüdyo’ya yönlendirilir ve Stüdyo bilgilendirilir.

9. Kişisel veri ihlali

Veri işleyen, her ihlali öğrendikten sonra gecikmeksizin, en geç 24 saat içinde, Stüdyo’nun GDPR md. 33 uyarınca yapacağı bildirim için ihtiyaç duyduğu tüm bilgilerle birlikte Stüdyo’ya bildirir.

10. Silme ve iade

Sözleşmenin sona ermesinden sonra Stüdyo, verilerini 30 gün boyunca dışa aktarabilir. Ardından, yasal bir saklama yükümlülüğü bulunmadığı sürece veriler silinir.

11. İspat ve denetimler

Veri işleyen, uyumun ispatı için gerekli bilgileri sağlar ve işletmenin aksamaması kaydıyla, önceden bildirimde bulunulması şartıyla denetimlere imkân tanır.

12. İrtibat kişisi

Veri işlemeye ilişkin sorular: hello@bookry.de. Talep hâlinde imzalı bir nüsha sağlarız.