Veri İşleme Sözleşmesi
1. Roller ve kapsam
Düzenleyici kurum, yarışmacılar ve takımlar hakkında Essah'a girdiği veriler (ad, fotoğraf, puan) bakımından veri sorumlusudur; Pingel bu verileri yalnız onun adına işleyen veri işleyendir. Düzenleyicinin hesap ve ödeme verileri bakımından veri sorumlusu Pingel'dir.
Bu sözleşme, Müşteri'nin (veri sorumlusu) hizmete yüklediği veya hizmet aracılığıyla işlediği kişisel veriler bakımından Pingel'in (veri işleyen) yükümlülüklerini KVKK md. 12 ve GDPR md. 28 uyarınca düzenler ve Hizmet ve Abonelik Sözleşmesi'nin ekidir.
2. İşlemenin konusu
Konusu: canlı yarışmanın düzenlenmesi ve sunulması. Süresi: hesap/paket süresi. İlgili kişiler: yarışmacılar (öğrenciler dahil) ve jüri üyeleri. Veri türleri: ad-soyad, takım adı, fotoğraf/avatar, puanlar. Özel nitelikli veri işlenmez.
3. Pingel'in yükümlülükleri
- Verileri yalnız Müşteri'nin belgelenmiş talimatı (hizmetin kendisi ve ayarları dahil) doğrultusunda işler, kendi amaçları için kullanmaz.
- Verilere erişen kişilerin gizlilik yükümlülüğü altında olmasını sağlar.
- Uygun teknik ve idari tedbirleri alır: şifreli bağlantı, müşteri verilerinin birbirinden mantıksal ayrımı, rol bazlı erişim kuralları, yedekleme, asgari yönetici erişimi.
- Alt işleyenleri aşağıdaki listede belirtir; yeni alt işleyen eklemeden önce Müşteri'ye bildirir ve itiraz imkânı tanır; alt işleyenlere aynı korumayı yükler.
- İlgili kişi başvurularının yanıtlanmasında ve veri güvenliği yükümlülüklerinde Müşteri'ye makul destek verir.
- Kişisel veri ihlalini öğrendiğinde Müşteri'ye gecikmeksizin, en geç 48 saat içinde bildirir.
- Sözleşme sona erdiğinde Müşteri'nin dışa aktarması için 30 gün bekler, sonra verileri siler (yedeklerden 35 gün içinde).
- Bu sözleşmeye uyumu gösteren bilgileri talep hâlinde Müşteri'ye sağlar.
4. Müşteri'nin yükümlülükleri
- Veri sorumlusu olarak ilgili kişileri (çalışanlar, müşteriler, öğrenciler/veliler vb.) aydınlatmak ve gerekli hukuki sebebe veya rızaya sahip olmak.
- Hizmete yalnız amaç için gerekli verileri girmek; özel nitelikli verileri ancak mevzuata uygun olduğunda ve gerekli olduğunda girmek.
- Kullanıcı hesaplarını ve yetkilerini güvenli yönetmek.
5. Alt işleyenler
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Google Ireland Ltd., Google LLC) | Barındırma, kimlik doğrulama, veritabanı, sunucu işlevleri | AB ve/veya ABD veri merkezleri |
| Google Gemini API (Google LLC) | Yapay zekâ özellikleri: girdiğiniz metin veya ses dökümü işlenir | ABD |
| Cloudflare, Inc. | Barındırma, içerik dağıtımı, DNS, saldırı koruması | Küresel ağ (ABD merkezli) |
| Bankalar | Havale/EFT ile ödemenin alınması ve doğrulanması | Türkiye |
6. Yurt dışına aktarım
Alt işleyenlerin bir kısmı Türkiye dışındadır. Aktarımlar KVKK md. 9 ve GDPR Bölüm V uyarınca standart sözleşmeler ve sağlayıcıların veri koruma ekleri gibi uygun güvencelere dayanır.
7. Yürürlük
Bu sözleşme, Müşteri'nin hizmet sözleşmesini elektronik olarak kabul etmesiyle yürürlüğe girer ve hizmet sözleşmesi süresince geçerlidir. İmzalı nüsha isteyen kurumlar hasan@pingel.dev adresinden talep edebilir.