Veri İşleme Sözleşmesi

1. Taraflar ve roller

Widget’ınızın kendi ziyaretçilerinizden topladığı kişisel veriler bakımından siz veri sorumlusu, wcally ise talimatlarınız doğrultusunda hareket eden veri işleyensiniz. Kendi hesap verileriniz bakımından veri sorumlusu wcally’dir — o işleme burada değil, Gizlilik Politikamızda açıklanır.

Bu VİS kapsamındaki veri işleyen, İngiltere ve Galler’de 12633382 sicil numarasıyla kayıtlı, kayıtlı adresi Unit Da2 Sutherland House, 43 Sutherland Road, London E17 6BU, Birleşik Krallık olan ve wcally adıyla faaliyet gösteren SIRAZU LIMITED’dir. Veri sorumlusu sizsiniz; kaydolurken verdiğiniz hesap bilgileriyle belirlenirsiniz. Her iki tarafın bilgilerini taşıyan imzalı bir nüsha talep üzerine [email protected] adresinden sağlanır.

wcally’yi bir şirket adına kullanıyorsanız, bu VİS’i o şirket adına akdetmeye yetkili olduğunuzu beyan edersiniz.

2. Neyi, ne kadar süreyle işliyoruz

• Konu ve amaç: Koşullarda tanımlanan wcally widget’ı, geri arama ve müşteri adayı toplama hizmetinin sunulması.
• Süre: hesabınız aktif olduğu sürece ve Gizlilik Politikasında belirtilen kısa saklama süresi boyunca.
• İşlemenin niteliği: otomatik yollarla toplama, saklama, iletme, görüntüleme ve silme.
• Kişisel veri kategorileri: telefon numarası, ülke, onay işaretleri, IP adresi, tarayıcı tarafından üretilen bir cihaz tanımlayıcısı, arama üstverisi (zaman, süre, sonuç, isteğe bağlı puan) ve kendi widget içeriğinize koymayı seçtiğiniz veriler.
• İlgili kişi kategorileri: widget’ınızla etkileşime giren web sitesi ziyaretçileriniz.

Aramaları kaydetmiyoruz; ziyaretçilerinizin verilerini profil oluşturmak ya da model eğitmek için kullanmıyoruz.

3. Yalnızca talimatlarınızla işleme

Bu kişisel verileri yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz; bu talimatlar Koşulları, bu VİS’i ve panelinizde seçtiğiniz ayarları kapsar. Yasa gereği başka türlü işlemek zorunda kalırsak, o yasa bildirimi yasaklamadıkça bunu önceden size bildiririz.

Verdiğiniz bir talimatın geçerli veri koruma mevzuatını ihlal edeceğini düşünürsek size bildiririz.

4. Gizlilik

Bu kişisel verileri işlemeye yetkilendirdiğimiz herkes gizlilik yükümlülüğü altındadır ve erişim, hizmeti çalıştırmak ve desteklemek için buna ihtiyacı olanlarla sınırlıdır.

5. Güvenlik

GDPR 32. madde uyarınca uygun teknik ve idari tedbirleri uygularız: aktarım sırasında şifreleme, özetlenmiş (hash’lenmiş) parolalar, erişim kontrolleri, hız sınırlama ve değerin kendisini değil olayı kaydeden bir hesap işlem güvenlik kaydı.

Güvenlik hareketli bir hedeftir, dolayısıyla bu tedbirler zamanla değişebilir — ancak burada tarif edilen koruma düzeyinin altına indirilmez.

6. Alt işleyenler

Alt işleyen görevlendirmemiz için bize genel yetki vermiş olursunuz. Her sağlayıcının rolü, konumu ve amacıyla birlikte güncel liste wcally.com/subprocessors adresinde yayımlanır ve bu VİS’in parçasıdır.

Her alt işleyene, bu VİS’tekilerden daha az koruyucu olmayan veri koruma yükümlülükleri getiririz ve onların edimlerinden size karşı tam olarak sorumlu kalırız.

Bir alt işleyen eklemeden ya da değiştirmeden en az 30 gün önce bildirim yaparız. Veri korumaya ilişkin makul gerekçelerle itiraz edebilirsiniz; itirazınızı çözemezsek, etkilenen aboneliği cezasız sonlandırabilirsiniz.

7. Ziyaretçilerinizin taleplerini yanıtlamanıza yardım

Ziyaretçileriniz haklarını bize karşı değil size karşı kullanır. İşlemenin niteliğini dikkate alarak, uygun teknik ve idari tedbirlerle ve mümkün olduğu ölçüde yanıt vermenize yardımcı oluruz.

Uygulamada taleplerin çoğu bizden yardım gerektirmez: müşteri adayı ve arama verilerini panelinizden istediğiniz zaman görüntüleyebilir, dışa aktarabilir ve silebilirsiniz. Daha fazlasına ihtiyacınız olursa [email protected] adresine yazın.

8. Diğer yükümlülüklerinize yardım

GDPR 32 ilâ 36. maddeler kapsamındaki yükümlülüklerinize — işlemenin güvenliği, idareye ve ilgili kişilere ihlal bildirimi, veri koruma etki değerlendirmesi ve ön danışma — işlemenin niteliğini ve elimizdeki bilgiyi dikkate alarak makul yardımı sağlarız.

9. Sona ermede silme ya da iade

Hesabınız ya da bir siteniz kapatıldığında, sizin adınıza işlediğimiz kişisel verileri sileriz; silmeden önce talep ederseniz size iade ederiz. Geçerli mevzuat saklamamızı gerektirmedikçe bu böyledir. Bir siteyi silmek, o siteye ait müşteri adaylarını ve arama kayıtlarını da siler.

Hesap açıkken verilerinizi istediğiniz zaman dışa aktarabilirsiniz.

10. Denetim ve bilgi

Bu VİS’e uygunluğu göstermek için makul olarak gerekli bilgiyi sağlarız ve sizin ya da görevlendireceğiniz bir denetçinin yürüteceği denetimlere — yerinde incelemeler dâhil — katkı sunarız.

Denetimler makul bir ön bildirimle, bir denetim makamı aksini gerektirmedikçe ya da verilerinizi etkileyen bir ihlal yaşanmadıkça yılda bir defadan fazla olmamak üzere, mesai saatleri içinde ve gizlilik yükümlülüğü altında yapılır. Belgelenmiş soruları yanıtlamak genelde iki taraf için de daha hızlıdır ve bunu her zaman önce öneririz.

11. Yurt dışına aktarım

Sağlayıcılarımız kişisel verileri ülkenizin dışında — AEA, Birleşik Krallık ya da Türkiye dışı dâhil — işleyebilir. Bu durumda aktarımlar uygun güvencelere dayanır: Avrupa Komisyonu’nun Standart Sözleşme Maddeleri (SCC’ler), BK GDPR’ın uygulandığı hâllerde BK Eki ya da bir yeterlilik kararı.

KVKK’ya tabi müşteriler bakımından, kişisel verileri yurt dışına yalnızca KVKK’nın 9. maddesinin izin verdiği bir sebebe dayanarak aktarmayı ve bu sebebin gerektirdiği yazılı taahhütleri talep üzerine sağlamayı taahhüt ederiz.

Her sağlayıcının güncel konumu wcally.com/subprocessors adresinde listelenmiştir.

12. Veri ihlali

Sizin için işlediğimiz verileri etkileyen bir kişisel veri ihlalinden haberdar olursak, kendi bildirim yükümlülüklerinizi yerine getirmeniz için gereken bilgilerle birlikte gecikmeksizin size bildiririz ve öğrendikçe sizi bilgilendirmeye devam ederiz.

13. Öncelik sırası ve iletişim

Bu VİS ile Hizmet Koşulları çelişirse, kapsadığı işleme bakımından bu VİS üstün gelir. Standart Sözleşme Maddeleri ile çelişirse, Maddeler üstün gelir.

İmzalı nüsha talebi, soru ya da bildirimleriniz için: [email protected].