Veri işleme sözleşmesi
Tarafların rolleri
Managed platformu üzerinden işlenen müşteri kişisel verileri için, müşteri genellikle veri sorumlusu, Managed ise veri işleyicisidir; sınırlı operasyonel, güvenlik, yasal veya faturalama işlemleri için Managed kendi amaçlarını belirlediği durumlar hariç.
Konu ve süre
İşlem, müşteri sözleşmesi kapsamında sağlanan hizmetleri kapsar ve Managed hizmet vermeye devam ettiği süre ile iade, silme, yedekleme süresi sonu veya yasal yükümlülükler için gereken sınırlı sonrasını içerir.
İşleme amacı ve niteliği
İşleme, rezervasyonlar, formlar, iletişim, ödemeler, raporlama, destek ve ilgili Managed işlevselliği sağlamak için kişisel verilerin toplanması, saklanması, düzenlenmesi, iletilmesi, güvence altına alınması, raporlanması ve diğer işlemleri içerebilir.
Kişisel veri türleri ve veri sahipleri
Müşteri yapılandırmasına bağlı olarak, veriler iletişim bilgileri, randevu verileri, personel verileri, notlar, iletişimler, form yanıtları, ödeme bağlantılı bilgiler ve müşteriler, potansiyel müşteriler, personel, yükleniciler ve diğer yetkili kullanıcılarla ilgili tedavi bilgilerini içerebilir.
Managed'in işlemci yükümlülükleri
Managed'in işlemci yükümlülükleri, Birleşik Krallık GDPR Madde 28 ve ilgili hesap verebilirlik rehberliği kapsamında gereken asgari işlemci şartlarını yansıtacak şekilde tasarlanmıştır.
Yalnızca belgelenmiş talimatlar
Managed, müşteri kişisel verilerini yalnızca müşterinin belgelenmiş talimatları doğrultusunda işler, aksi yasal olarak gerekmedikçe.
Gizlilik
Managed, müşteri kişisel verilerine erişimi olan personelin ve yetkili alt işlemcilerin gizlilik yükümlülüklerine ve uygun erişim kontrolüne tabi olmasını sağlar.
Güvenlik önlemleri
Managed, müşteri kişisel verilerini korumak için gizlilik, bütünlük, dayanıklılık, kısıtlı erişim ve olay yönetimi gibi uygun teknik ve organizasyonel önlemleri uygular.
Alt işlemciler
Managed, hizmeti sunmaya yardımcı olmak için alt işlemciler kullanabilir. Bunu yaptığımızda, onların veri koruma yükümlülüklerimizin esasen tutarlı olmasını sağlamakla sorumluyuz.
Veri sahibi hakları konusunda yardım
İşlemenin doğası göz önüne alınarak, Managed müşterilerin erişim, düzeltme, silme, kısıtlama, itiraz veya taşınabilirlik taleplerine makul destek sağlamayı taahhüt eder.
Uyumluluk konusunda yardım
Uygun ve makul talep edildiğinde, Managed güvenlik, ihlal yönetimi, etki değerlendirmeleri ve düzenleyici işbirliği ile ilgili müşteri yükümlülüklerine dair bilgi veya destek sağlar.
Güvenlik, alt işlemciler ve uluslararası transferler
Managed, müşteri verilerinin yalnızca kendi ortamımızda değil, tedarikçiler, altyapı ve uluslararası hizmet zincirleri genelinde korunması beklentisiyle çalışır.
Teknik ve organizasyonel önlemler
Güvenlik kontrollerimiz, kimlik doğrulama ve erişim kısıtlamaları, ortam ayrımı, şifreli taşıma, denetim kaydı, tedarikçi kontrolleri, yedekleme korumaları ve hizmete orantılı iç operasyonel güvenlik önlemlerini içerebilir.
Güvenlik olayları ve ihlal bildirimi
Managed, müşteri kişisel verilerini etkileyen bir veri ihlali fark ederse, müşteriyi gecikmeden bilgilendirir ve müşterinin yanıt yükümlülüklerini desteklemek için makul ölçüde erişilebilir bilgileri sağlar.
Alt işlemci yönetimi
Managed, barındırma, analiz, ödemeler, iletişim, altyapı ve destek sağlayıcılarını alt işlemci olarak kullanabilir. Hizmet sunumu ve güvenlik için uygun kontrollü bir tedarikçi seti sürdürmeyi hedefliyoruz.
Birleşik Krallık dışına transferler
Müşteri kişisel verileri Birleşik Krallık dışına aktarılırsa, Managed uygun bir aktarım mekanizması kullanır; örneğin yeterlilik düzenlemeleri, veri aktarım maddeleri veya transfer için uygun eşdeğer korumalar.
Silme, denetim ve öncelik sırası
Çalışabilir bir DPA, ilişkinin sonunda ne olacağını ve müşterilerin işlemci yükümlülüklerinin yerine getirildiğine dair nasıl güvence alacağını ele almalıdır.
Hizmet sonunda iade veya silme
Hizmet sonunda, Managed müşteri kişisel verilerini geçerli sözleşme, müşteri talimatları, saklama kısıtlamaları ve yasal yükümlülüklere uygun olarak siler veya iade eder; kanun devamlı saklamayı gerektirmedikçe.
Denetim ve bilgi hakları
Managed, bu DPA'ya uyumu göstermek için makul şekilde gerekli bilgileri sunacak ve hizmet güvenliği, gizliliği ve diğer müşterilerin haklarını koruyan şekilde makul denetim veya güvence taleplerini destekleyebilir.
Müşteri sorumlulukları
Müşteriler, hangi kişisel verilerin toplanacağına, bunun yasal dayanağına, formların ve iletişimlerin içeriğine ve Managed’e hizmet yapılandırması ve kullanımı yoluyla verilen talimatlara karar vermeye devam eder.
Sorular ve sözleşme önceliği
İmzalı bir DPA veya tedarikçi inceleme bilgisine ihtiyacınız varsa, support@withmanaged.com ile iletişime geçin. Bu özet ile imzalı müşteri sözleşmesi arasında çelişki varsa, genellikle imzalı sözleşme önceliklidir.