Veri İşleme Sözleşmesi
Kurum (veri sorumlusu) ile Editör Merkezi (veri işleyen) arasındaki yükümlülükler.
1. Roller
Kurum, Editör Merkezi'ne aktardığı ve hizmet aracılığıyla işlenen kişisel veriler (e-posta içerikleri, haber metinleri, ekip kullanıcıları, bağlantı kurulan kişiler vb.) bakımından KVKK m.3 anlamında veri sorumlusu; … ise veri işleyendir.
2. Talimata bağlılık
Veri işleyen, kişisel verileri yalnızca hizmeti sunmak amacıyla ve kurumun uygulama içi ayarlar ve yazılı talimatlarıyla belirlenen kapsamda işler; kendi amaçları için kullanmaz.
3. Güvenlik
Veri işleyen KVKK m.12 kapsamında; kurum yalıtımı (RLS), şifreleme, erişim kontrolü, denetim kaydı, virüs taraması, yedekleme ve izleme dâhil uygun teknik ve idari tedbirleri alır ve personelini gizlilikle yükümlü kılar.
4. Alt işleyenler
Veri işleyen, altyapı (barındırma, yedekleme) için alt işleyenlerden yararlanabilir; bu işleyenlere aynı düzeyde koruma yükümlülüğü getirir ve değişiklikleri makul süre önce bildirir. Kurumun bağladığı üçüncü taraf servisler (Google, AA, İHA vb.) kurumun kendi ilişkisidir ve alt işleyen değildir.
5. İhlal bildirimi
Kişisel veri ihlali öğrenildiğinde veri işleyen, kuruma gecikmeksizin ve en geç 48 saat içinde bildirimde bulunur ve kurumun Kurul'a 72 saat içinde bildirim yükümlülüğünü yerine getirmesi için gerekli bilgileri sağlar.
6. İlgili kişi talepleri
Veri işleyen, kurumun ilgili kişi başvurularını yanıtlayabilmesi için uygulama içi araçlar (düzeltme, silme, dışa aktarma) sunar ve makul destek verir.
7. Sözleşme sonu
Sözleşme sona erdiğinde kurum verilerini dışa aktarabilir; ardından veriler 30 gün bekleme sonunda silinir ve yedeklerden en geç 14 gün içinde çıkar. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. faturalar) saklanır.
8. Denetim
Kurum, makul bildirimle ve yılda bir defayı aşmamak üzere, veri işleyenin bu sözleşmeye uyumunu gösteren bilgi ve belgeleri talep edebilir.