Veri İşleme Sözleşmesi

Roller

Panelde tuttuğunuz kiralama müşterilerinize ait verilerde veri sorumlusu SİZSİNİZ; şirket bu verileri yalnızca sizin talimatınızla işleyen veri işleyendir.

Kendi hesabınıza, aboneliğinize ve faturanıza ilişkin verilerde ise veri sorumlusu şirkettir; bunun kuralları Gizlilik Politikası'ndadır.

Bu sözleşme Delaware eyaleti hukukuna tabidir. Kendi ülkenizdeki veri koruma mevzuatına uyum ve kendi müşterilerinize karşı yükümlülükler veri sorumlusu olarak size aittir.

İşlemenin konusu, süresi ve niteliği

Konu: rezervasyon, sürücü ve ödeme kayıtlarının saklanması, görüntülenmesi, yedeklenmesi ve talebiniz üzerine dışa aktarılması.

Veri kategorileri: kiralama müşterinizin kimlik, iletişim, ehliyet ve rezervasyon bilgileri ile ödeme durumu.

Süre: abonelik sürdüğü müddetçe ve sona ermesinden sonraki otuz günlük dışa aktarma penceresi boyunca.

Alan adı yönetimi de buna dâhildir: alan adı sizin adınıza kayıtlıdır ve kayıt kuruluşundaki hesap sizde kalır; nameserver'ları şirkete yönlendirmeniz hizmetin gerektirdiği DNS kayıtlarını - site, içerik dağıtımı ve e-posta yönlendirmesi - abonelik süresince sizin adınıza yönetme yetkisidir; e-posta yönlendirmesinden geçen mesajlar da bu sözleşme kapsamında işlenir. Abonelik sona erdiğinde bölge kaydı otuz gün boyunca tutulur; bu süre içinde nameserver'lar dilenen başka bir sağlayıcıya yönlendirilebilir, sürenin sonunda kayıt şirketin altyapısından kaldırılır.

Talimatlar ve gizlilik

Veriler yalnızca sizin talimatınız ve bu sözleşme çerçevesinde işlenir. Hukuken zorunlu bir işleme gerekirse, yasak olmadıkça önceden bilgilendirilirsiniz.

Verilere erişen personel gizlilik yükümlülüğü altındadır ve erişim görev bazlı olarak sınırlandırılmıştır.

Verileriniz başka bir müşterinin verisiyle karıştırılmayacak biçimde kiracı bazında ayrıştırılır.

Alt işleyenler

Hizmetin sunulması için alt işleyen kullanılır. Güncel liste Gizlilik Politikası sayfasında adıyla, işleviyle ve bulunduğu bölgeyle yayımlanır.

Yeni bir alt işleyen eklenmeden önce makul bir süre önceden bilgilendirilirsiniz ve haklı sebeple itiraz edebilirsiniz.

Alt işleyenlerle, bu sözleşmedekiyle eşdeğer yükümlülükleri içeren yazılı sözleşmeler yapılır.

Güvenlik tedbirleri ve ihlal bildirimi

Aktarımda TLS, yedeklerde şifreleme, rol bazlı erişim, denetim günlüğü ve düzenli yedekleme uygulanır.

Kişisel veri ihlali öğrenildiğinde, gecikmeksizin ve ihlalin niteliğini, etkilenen veri kategorilerini ve alınan önlemleri içerecek şekilde bilgilendirilirsiniz.

Bildirim için sayısal bir süre taahhüt edilmez; ölçü, ihlalin öğrenilmesinin ardından gecikmeksizin bilgilendirmedir.

İade, silme ve denetim

Abonelik sona erdiğinde veriler otuz gün boyunca dışa aktarılabilir kalır; süre sonunda ve yedek döngüsü tamamlandığında kalıcı olarak silinir.

Talebiniz hâlinde silme işlemine ilişkin yazılı teyit verilir.

Denetim hakkı, yılda bir kez ve makul kapsamda kullanılabilir; bağımsız denetim raporu mevcutsa bu rapor denetim talebini karşılar.