{"id":3865,"date":"2025-08-14T14:23:55","date_gmt":"2025-08-14T11:23:55","guid":{"rendered":"https:\/\/meferi.pontima.ru\/?page_id=3865"},"modified":"2025-11-01T11:49:20","modified_gmt":"2025-11-01T10:49:20","slug":"data-processing-agreement","status":"publish","type":"page","link":"https:\/\/meferi.com\/tr\/support-services\/legal-center\/data-processing-agreement\/","title":{"rendered":"Veri \u0130\u015fleme S\u00f6zle\u015fmesi"},"content":{"rendered":"
<\/div><\/div><\/div>
\r\n\t
\r\n\t\t
\r\n\t\t\t

Veri \u0130\u015fleme S\u00f6zle\u015fmesi<\/span><\/h1>\n
Bu Veri \u0130\u015fleme S\u00f6zle\u015fmesi (\u201cDPA\u201d) a\u015fa\u011f\u0131dakiler taraf\u0131ndan ve bunlar aras\u0131nda akdedilmi\u015ftir:<\/div>\n
\n
\n


(1) \u00c7in yasalar\u0131na g\u00f6re kurulmu\u015f bir \u015firket olan ve kay\u0131tl\u0131 ofisi 5F, A5, Tianfu Yaz\u0131l\u0131m Park\u0131, No. 1129, Century City Yolu, Y\u00fcksek Teknoloji B\u00f6lgesi, 610000, Chengdu, Sichuan, PRChina adresinde bulunan MEFERI Technologies Co., Ltd. (\u201cMEFERI\u201d, \u201c\u0130\u015flemci\u201d, \u201cBiz\u201d, \u201cBize\u201d veya \u201cBizim\u201d); ve

(2) M\u00fc\u015fteri (\u201cM\u00fc\u015fteri\u201d, \u201cDenetleyici\u201d veya \u201cSiz\u201d), a\u015fa\u011f\u0131da tan\u0131mland\u0131\u011f\u0131 \u015fekilde MEFERI Hizmetlerine abone olan veya bunlar\u0131 kullanan ve MEFERI'nin ana hizmet \u015fartlar\u0131n\u0131 veya di\u011fer ana s\u00f6zle\u015fmeyi (\u201cAna S\u00f6zle\u015fme\u201d) kabul eden t\u00fczel ki\u015fidir.

Bu DPA, Ana S\u00f6zle\u015fmenin ayr\u0131lmaz bir par\u00e7as\u0131n\u0131 olu\u015fturur ve taraflar\u0131n, Hizmetlerle ba\u011flant\u0131l\u0131 olarak MEFERI taraf\u0131ndan M\u00fc\u015fteri ad\u0131na Ki\u015fisel Verilerin \u0130\u015flenmesine ili\u015fkin anla\u015fmas\u0131n\u0131 yans\u0131t\u0131r.

M\u00fc\u015fteri, Ana S\u00f6zle\u015fmeyi kabul ederek veya bu DPA'n\u0131n kullan\u0131ma sunulmas\u0131ndan sonra Hizmetlere eri\u015ferek veya bunlar\u0131 kullanarak, bu DPA'y\u0131 kendi ad\u0131na ve Uygulanabilir Veri Koruma Yasas\u0131 uyar\u0131nca gerekli oldu\u011fu \u00f6l\u00e7\u00fcde yetkili Kullan\u0131c\u0131lar\u0131 ad\u0131na ve hesab\u0131na imzalar.

Bu V\u0130A ile Ana S\u00f6zle\u015fme aras\u0131nda herhangi bir \u00e7eli\u015fki olmas\u0131 halinde, Ki\u015fisel Verilerin \u0130\u015flenmesine ili\u015fkin olarak s\u00f6z konusu \u00e7eli\u015fki \u00f6l\u00e7\u00fcs\u00fcnde bu V\u0130A h\u00fck\u00fcmleri ge\u00e7erli olacakt\u0131r.

1. TANIMLAR

1.1. \u201cAna S\u00f6zle\u015fme\u201d, M\u00fc\u015fteri ile MEFERI (veya B\u00f6l\u00fcm 18.4 uyar\u0131nca S\u00f6zle\u015fmeli MEFERI Ba\u011fl\u0131 Kurulu\u015fu) aras\u0131nda Hizmetlerin sa\u011flanmas\u0131 i\u00e7in akdedilen birincil yaz\u0131l\u0131 s\u00f6zle\u015fmeyi (Hizmet \u015eartlar\u0131, Genel Hizmet \u015eartlar\u0131, Ana Hizmet S\u00f6zle\u015fmesi, Hizmet S\u00f6zle\u015fmesi, Abonelik S\u00f6zle\u015fmesi veya benzeri ba\u015fl\u0131klarla an\u0131labilir) ifade eder. Bu s\u00f6zle\u015fmeye, belirli hizmet plan\u0131 \u015fartlar\u0131 (\u00f6rne\u011fin \u201cMeCare (Plan Ad\u0131): Genel Hizmet \u015eartlar\u0131\u201d) ve bu kapsamda d\u00fczenlenen sipari\u015f formlar\u0131 veya i\u015f beyanlar\u0131 dahildir. Bu DPA, s\u00f6z konusu Ana S\u00f6zle\u015fmenin ayr\u0131lmaz bir par\u00e7as\u0131d\u0131r.

1.2. \u201cUygulanabilir Veri Koruma Kanunu\u201d, bu DPA kapsam\u0131nda Ki\u015fisel Verilerin \u0130\u015flenmesine ili\u015fkin olarak ge\u00e7erli olan t\u00fcm kanun ve y\u00f6netmelikleri ifade eder; bunlara, zaman zaman de\u011fi\u015ftirilen veya g\u00fcncellenen GDPR ve ulusal uygulama yasalar\u0131, y\u00f6netmelikleri ve ikincil mevzuatlar dahildir ancak bunlarla s\u0131n\u0131rl\u0131 de\u011fildir.

1.3. \u201cDenetleyici\u201d, GDPR'nin 4(7) Maddesinde belirtilen anlama sahiptir. Bu DPA'n\u0131n ama\u00e7lar\u0131 do\u011frultusunda, M\u00fc\u015fteri Denetleyici'dir.

1.4. \u201cVeri Sahibi\u201d, GDPR\u2019nin 4(1) Maddesinde belirtilen anlama sahiptir.

1.5. \u201cGDPR\u201d, ger\u00e7ek ki\u015filerin ki\u015fisel verilerinin i\u015flenmesi ve bu verilerin serbest dola\u015f\u0131m\u0131 konusunda korunmas\u0131 ve 95\/46\/EC say\u0131l\u0131 Direktifi y\u00fcr\u00fcrl\u00fckten kald\u0131ran 27 Nisan 2016 tarihli ve 2016\/679 say\u0131l\u0131 Avrupa Parlamentosu ve Konseyi T\u00fcz\u00fc\u011f\u00fc (Genel Veri Koruma T\u00fcz\u00fc\u011f\u00fc) anlam\u0131na gelir.

1.6. \u201cKi\u015fisel Veriler\u201d, GDPR'nin 4(1) Maddesinde belirtilen anlama sahiptir ve Ek 1'de daha ayr\u0131nt\u0131l\u0131 olarak a\u00e7\u0131kland\u0131\u011f\u0131 gibi, MEFERI taraf\u0131ndan M\u00fc\u015fteri ad\u0131na Hizmetlerin sa\u011flanmas\u0131 s\u0131ras\u0131nda \u0130\u015flenen Ki\u015fisel Verilerle s\u0131n\u0131rl\u0131d\u0131r.

1.7. \u201cKi\u015fisel Veri \u0130hlali\u201d, GDPR'nin 4(12) Maddesinde belirtilen anlam\u0131 ta\u015f\u0131r; \u00f6zellikle MEFERI taraf\u0131ndan iletilen, saklanan veya ba\u015fka bir \u015fekilde \u0130\u015flenen M\u00fc\u015fteri Ki\u015fisel Verilerinin kazara veya hukuka ayk\u0131r\u0131 olarak imha edilmesine, kaybolmas\u0131na, de\u011fi\u015ftirilmesine, yetkisizce if\u015fa edilmesine veya bunlara eri\u015filmesine yol a\u00e7an bir g\u00fcvenlik ihlali anlam\u0131na gelir.

1.8. \u201c\u0130\u015fleme\u201d, GDPR'nin 4(2) Maddesinde belirtilen anlama sahiptir. \u201c\u0130\u015flem\u201d ve \u201c\u0130\u015flenmi\u015f\u201d ifadeleri buna g\u00f6re yorumlanacakt\u0131r.

1.9. \u201c\u0130\u015flemci\u201d, MEFERI Technologies Co., Ltd. (MEFERI) veya bu DPA'n\u0131n 18.4. B\u00f6l\u00fcm\u00fc uyar\u0131nca ge\u00e7erli oldu\u011fu durumlarda, M\u00fc\u015fteri ile Ana S\u00f6zle\u015fme'nin S\u00f6zle\u015fmeli MEFERI Ba\u011fl\u0131 \u015eirketi anlam\u0131na gelir.

1.10. \u201cHizmetler\u201d, MEFERI taraf\u0131ndan Ana S\u00f6zle\u015fme kapsam\u0131nda M\u00fc\u015fteriye sa\u011flanan \u00fcr\u00fcn ve hizmetler anlam\u0131na gelir. Bunlara, \u00f6zellikle MEFERI'nin Shadowalk MDM\/EMM Bulut \u00c7\u00f6z\u00fcm\u00fc, MEFERI'nin i\u015flemci olarak hareket etti\u011fi CIAO Ak\u0131ll\u0131 Al\u0131\u015fveri\u015f Asistan\u0131 (ISA) \u00e7\u00f6z\u00fcm\u00fcn\u00fcn bulutta bar\u0131nd\u0131r\u0131lan bile\u015fenleri ve MEFERI'nin M\u00fc\u015fteri Ki\u015fisel Verilerini \u0130\u015fledi\u011fi ilgili destek hizmetleri (MEFERI MeCare hizmet s\u00f6zle\u015fmesi kapsam\u0131nda sa\u011flanan hizmetler dahil ancak bunlarla s\u0131n\u0131rl\u0131 olmamak \u00fczere) dahildir. A\u00e7\u0131kl\u0131k getirmek gerekirse, Hizmetler, Ki\u015fisel Verilerin s\u00fcrekli \u0130\u015flenmesinin yaln\u0131zca M\u00fc\u015fteri ortam\u0131nda ger\u00e7ekle\u015ftirildi\u011fi MEFERI yaz\u0131l\u0131m\u0131n\u0131n \u015firket i\u00e7i da\u011f\u0131t\u0131mlar\u0131n\u0131 kapsamaz; MEFERI'nin M\u00fc\u015fterinin talimat\u0131 do\u011frultusunda destek i\u00e7in bu sistemlere eri\u015fti\u011fi durumlar hari\u00e7tir.

1.11. \u201cAlt i\u015flemci\u201d, MEFERI taraf\u0131ndan Hizmetlerle ba\u011flant\u0131l\u0131 olarak M\u00fc\u015fteri ad\u0131na Ki\u015fisel Verileri \u0130\u015flemek \u00fczere g\u00f6revlendirilen herhangi bir \u00fc\u00e7\u00fcnc\u00fc taraf anlam\u0131na gelir.

1.12. \u201cTeknik ve Organizasyonel \u00d6nlemler\u201d veya \u201cTOM\u2019lar\u201d, MEFERI taraf\u0131ndan Ki\u015fisel Verileri korumak i\u00e7in uygulanan ve Ek 2\u2019de daha ayr\u0131nt\u0131l\u0131 olarak a\u00e7\u0131klanan g\u00fcvenlik \u00f6nlemleri anlam\u0131na gelir.

1.13. \u201c\u00dc\u00e7\u00fcnc\u00fc Taraf Ortak \u00c7\u00f6z\u00fcmleri\u201d, MEFERI'nin donan\u0131m\u0131 veya Hizmetleri ile entegre edilebilen veya bunlarla birlikte kullan\u0131labilen, \u00f6deme \u00e7\u00f6z\u00fcmleri (\u00f6rne\u011fin, WorldLine \u201cTap on Mobile\u201d) veya perakende kendi kendine tarama yaz\u0131l\u0131m\u0131 (\u00f6rne\u011fin, 4MAX \u201cScan & Go\u201d) gibi \u00fc\u00e7\u00fcnc\u00fc taraflarca sa\u011flanan yaz\u0131l\u0131m veya hizmetler anlam\u0131na gelir ve M\u00fc\u015fterinin s\u00f6z konusu \u00fc\u00e7\u00fcnc\u00fc taraf ile do\u011frudan s\u00f6zle\u015fmesel bir ili\u015fkisi olabilir.

2. ROLLER VE SORUMLULUKLAR

2.1. Taraflar\u0131n Rolleri: M\u00fc\u015fteri, M\u00fc\u015fteri Ki\u015fisel Verilerinin Denetleyicisi ve MEFERI ise \u0130\u015fleyicisidir. Her taraf, Ge\u00e7erli Veri Koruma Kanunu kapsam\u0131ndaki ilgili y\u00fck\u00fcml\u00fcl\u00fcklerine uyacakt\u0131r.

2.2. M\u00fc\u015fterinin Kontrol\u00f6r Olarak Y\u00fck\u00fcml\u00fcl\u00fckleri: M\u00fc\u015fteri a\u015fa\u011f\u0131dakileri beyan ve garanti eder:

a. Ki\u015fisel Verilerin \u0130\u015flenmesi ve MEFERI'ye verdi\u011fi t\u00fcm i\u015fleme talimatlar\u0131 ile ilgili olarak Uygulanabilir Veri Koruma Kanunu'nun t\u00fcm ge\u00e7erli h\u00fck\u00fcmlerine uymu\u015ftur ve uymaya devam edecektir;

b. Ki\u015fisel Verilerin do\u011frulu\u011fu, niteli\u011fi ve yasall\u0131\u011f\u0131 ile Ki\u015fisel Verileri elde etti\u011fi yollardan, gerekli t\u00fcm izinlerin al\u0131nmas\u0131, gerekli t\u00fcm bildirimlerin sa\u011flanmas\u0131 ve MEFERI taraf\u0131ndan bu DPA ve Ana S\u00f6zle\u015fme uyar\u0131nca Ki\u015fisel Verilerin \u0130\u015flenmesi i\u00e7in ge\u00e7erli bir yasal temele sahip olunmas\u0131 dahil olmak \u00fczere, m\u00fcnhas\u0131ran sorumludur; ve

c. Ki\u015fisel Verilerin \u0130\u015flenmesine ili\u015fkin MEFERI'ye verece\u011fi talimatlar, Uygulanabilir Veri Koruma Kanunu'na uygun olacakt\u0131r.

2.3. MEFERI'nin \u0130\u015flemci Olarak Y\u00fck\u00fcml\u00fcl\u00fckleri: MEFERI:

a. Ki\u015fisel Verileri, MEFERI'nin tabi oldu\u011fu Birlik veya \u00dcye Devlet yasalar\u0131 gerektirmedi\u011fi s\u00fcrece, Ki\u015fisel Verilerin \u00fc\u00e7\u00fcnc\u00fc bir \u00fclkeye veya uluslararas\u0131 bir kurulu\u015fa aktar\u0131lmas\u0131 da dahil olmak \u00fczere, yaln\u0131zca M\u00fc\u015fteri'nin belgelendirilmi\u015f talimatlar\u0131 do\u011frultusunda i\u015fleyecektir; bu durumda, MEFERI, s\u00f6z konusu yasa kamu yarar\u0131 a\u00e7\u0131s\u0131ndan \u00f6nemli gerek\u00e7elerle bu t\u00fcr bilgilerin kullan\u0131lmas\u0131n\u0131 yasaklamad\u0131\u011f\u0131 s\u00fcrece, \u0130\u015flemeden \u00f6nce M\u00fc\u015fteri'yi bu yasal gereklilik hakk\u0131nda bilgilendirecektir (GDPR Madde 28(3)(a)). Ana S\u00f6zle\u015fme ve bu DPA, M\u00fc\u015fteri'nin MEFERI'ye Ki\u015fisel Verileri \u0130\u015flemesi i\u00e7in verdi\u011fi belgelendirilmi\u015f talimatlar\u0131 te\u015fkil eder.

b. MEFERI'nin kanaatine g\u00f6re bir talimat\u0131n Uygulanabilir Veri Koruma Kanunu'nu (GDPR Madde 28(3)) ihlal etti\u011fi takdirde M\u00fc\u015fteriyi derhal bilgilendirin.

3. \u0130\u015eLEME DETAYLARI

3.1. \u0130\u015flemenin konusu, \u0130\u015flemenin s\u00fcresi, \u0130\u015flemenin niteli\u011fi ve amac\u0131, Ki\u015fisel Veri t\u00fcrleri ve Veri Sahibi kategorileri, bu DPA'n\u0131n Ek 1'inde (\u0130\u015fleme Ayr\u0131nt\u0131lar\u0131) yer almaktad\u0131r.

4. G\u0130ZL\u0130L\u0130K

4.1. MEFERI, Ki\u015fisel Verileri \u0130\u015fleme yetkisine sahip personelinin gizlili\u011fe ba\u011fl\u0131 kalmas\u0131n\u0131 veya uygun yasal gizlilik y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc alt\u0131nda olmas\u0131n\u0131 sa\u011flar (GDPR Madde 28(3)(b)).

5. \u0130\u015eLEMEN\u0130N G\u00dcVENL\u0130\u011e\u0130

5.1. MEFERI, mevcut teknolojiyi, uygulama maliyetlerini ve \u0130\u015flemenin niteli\u011fini, kapsam\u0131n\u0131, ba\u011flam\u0131n\u0131 ve ama\u00e7lar\u0131n\u0131 ve ger\u00e7ek ki\u015filerin hak ve \u00f6zg\u00fcrl\u00fckleri a\u00e7\u0131s\u0131ndan farkl\u0131 olas\u0131l\u0131k ve ciddiyetteki riski dikkate alarak, Ek 2'de (Teknik ve Organizasyonel \u00d6nlemler) (Madde 28(3)(c) ve Madde 32 GDPR) a\u00e7\u0131kland\u0131\u011f\u0131 gibi, riske uygun bir g\u00fcvenlik d\u00fczeyini sa\u011flamak i\u00e7in uygun Teknik ve Organizasyonel \u00d6nlemleri uygulayacak ve s\u00fcrd\u00fcrecektir.

5.2. MEFERI, bu t\u00fcr g\u00fcncelleme ve de\u011fi\u015fikliklerin Hizmetlerin genel g\u00fcvenli\u011finin \u00f6nemli \u00f6l\u00e7\u00fcde bozulmas\u0131na yol a\u00e7mamas\u0131 ko\u015fuluyla, TOM'lar\u0131 zaman zaman g\u00fcncelleyebilir veya de\u011fi\u015ftirebilir.

6. ALT \u0130\u015eLEME

6.1. Genel Yetkilendirme: M\u00fc\u015fteri, Hizmetlerin sa\u011flanmas\u0131yla ba\u011flant\u0131l\u0131 olarak M\u00fc\u015fteri ad\u0131na Ki\u015fisel Verileri \u0130\u015flemek \u00fczere Alt \u0130\u015flemcileri g\u00f6revlendirmek i\u00e7in MEFERI'ye genel yaz\u0131l\u0131 yetki verir (GDPR Madde 28(2)).

6.2. Mevcut Alt \u0130\u015flemciler ve Yeni Alt \u0130\u015flemcilerin Bildirimi: MEFERI, mevcut Alt \u0130\u015flemcilerinin bir listesini tutacak ve bu listeyi M\u00fc\u015fterinin talebi \u00fczerine veya belirlenmi\u015f bir web sayfas\u0131 arac\u0131l\u0131\u011f\u0131yla (bkz. Ek 3) M\u00fc\u015fteriye sunacakt\u0131r. MEFERI, di\u011fer Alt \u0130\u015flemcilerin eklenmesi veya de\u011fi\u015ftirilmesiyle ilgili ama\u00e7lanan de\u011fi\u015fiklikleri M\u00fc\u015fteriye en az otuz (30) takvim g\u00fcn\u00fc \u00f6nceden bildirecek ve b\u00f6ylece M\u00fc\u015fteriye bu de\u011fi\u015fikliklere itiraz etme f\u0131rsat\u0131 verecektir.

6.3. Yeni Alt \u0130\u015flemcilere \u0130tiraz: M\u00fc\u015fteri, MEFERI'nin yeni bir Alt \u0130\u015flemci kullanmas\u0131na itiraz etmek i\u00e7in makul bir gerek\u00e7eye sahipse, MEFERI'nin bildirimini ald\u0131ktan sonraki on (10) i\u015f g\u00fcn\u00fc i\u00e7inde MEFERI'yi derhal yaz\u0131l\u0131 olarak bilgilendirmelidir. M\u00fc\u015fterinin itiraz etmesi halinde, MEFERI, itiraz edilen yeni Alt \u0130\u015flemci taraf\u0131ndan Ki\u015fisel Verilerin \u0130\u015flenmesini M\u00fc\u015fteri'ye makul olmayan bir y\u00fck getirmeden \u00f6nlemek i\u00e7in Hizmetlerde bir de\u011fi\u015fiklik sa\u011flamak veya M\u00fc\u015fteri'nin yap\u0131land\u0131rmas\u0131nda veya Hizmetlerin kullan\u0131m\u0131nda ticari a\u00e7\u0131dan makul bir de\u011fi\u015fiklik \u00f6nermek i\u00e7in makul \u00e7aba g\u00f6sterecektir. MEFERI, otuz (30) takvim g\u00fcn\u00fcn\u00fc ge\u00e7meyecek makul bir s\u00fcre i\u00e7inde bu de\u011fi\u015fikli\u011fi sa\u011flayamazsa, M\u00fc\u015fteri, itiraz edilen yeni Alt \u0130\u015flemci kullan\u0131lmadan MEFERI taraf\u0131ndan sa\u011flanamayan Hizmetlerin ilgili k\u0131sm\u0131n\u0131 MEFERI'ye yaz\u0131l\u0131 bildirimde bulunarak sonland\u0131rabilir.

6.4. Alt \u0130\u015flemci Y\u00fck\u00fcml\u00fcl\u00fckleri: MEFERI, g\u00f6revlendirdi\u011fi herhangi bir Alt \u0130\u015flemcinin, bu DPA kapsam\u0131nda MEFERI'ye y\u00fcklenenlere en az\u0131ndan e\u015fde\u011fer veri koruma y\u00fck\u00fcml\u00fcl\u00fckleri getiren Birlik veya \u00dcye Devlet yasalar\u0131 uyar\u0131nca yaz\u0131l\u0131 bir s\u00f6zle\u015fmeye veya di\u011fer yasal i\u015fleme tabi olmas\u0131n\u0131, \u00f6zellikle \u0130\u015flemenin Uygulanabilir Veri Koruma Yasas\u0131'n\u0131n (GDPR Madde 28(4)) gerekliliklerini kar\u015f\u0131layacak \u015fekilde uygun teknik ve organizasyonel \u00f6nlemleri uygulamaya y\u00f6nelik yeterli garantiler sa\u011flamas\u0131n\u0131 temin eder.

6.5. Sorumluluk: MEFERI, Alt \u0130\u015flemcilerin veri koruma y\u00fck\u00fcml\u00fcl\u00fcklerinin yerine getirilmesinden M\u00fc\u015fteriye kar\u015f\u0131 tam olarak sorumlu kalacakt\u0131r.

7. VER\u0130 SAH\u0130B\u0130N\u0130N HAKLARI

7.1. \u0130\u015flemenin niteli\u011fini g\u00f6z \u00f6n\u00fcnde bulundurarak MEFERI, M\u00fc\u015fterinin GDPR'nin III. B\u00f6l\u00fcm\u00fcnde belirtilen Veri Sahibinin haklar\u0131n\u0131 kullanma taleplerine yan\u0131t verme y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fcn\u00fc yerine getirmesi i\u00e7in, m\u00fcmk\u00fcn oldu\u011fu \u00f6l\u00e7\u00fcde, uygun teknik ve organizasyonel \u00f6nlemleri uygulayarak M\u00fc\u015fteriye yard\u0131mc\u0131 olacakt\u0131r (GDPR Madde 28(3)(e)).

7.2. MEFERI, bir Veri Sahibinden M\u00fc\u015fteri Ki\u015fisel Verileriyle ilgili do\u011frudan bir talep al\u0131rsa, MEFERI bu talebi M\u00fc\u015fteriye derhal bildirecek ve talebin M\u00fc\u015fteri ile ilgili oldu\u011funu teyit etmek d\u0131\u015f\u0131nda Veri Sahibine yan\u0131t vermeyecektir. M\u00fc\u015fteri, bu t\u00fcr t\u00fcm Veri Sahibi taleplerine yan\u0131t vermekten sorumlu olacakt\u0131r.

8. DENETLEY\u0130C\u0130YE YARDIM

8.1. \u0130\u015flemenin niteli\u011fini ve MEFERI'nin elindeki bilgileri dikkate alarak MEFERI, GDPR'nin 32 ila 36. Maddeleri (\u0130\u015flemenin G\u00fcvenli\u011fi, Ki\u015fisel Veri \u0130hlali bildiriminin denetim makam\u0131na yap\u0131lmas\u0131, Ki\u015fisel Veri \u0130hlali bildiriminin Veri Sahibine iletilmesi, Veri Koruma Etki De\u011ferlendirmesi ve denetim makam\u0131yla \u00f6nceden isti\u015fare) (GDPR'nin 28(3)(f) Maddesi) uyar\u0131nca y\u00fck\u00fcml\u00fcl\u00fcklerine uyulmas\u0131n\u0131 sa\u011flamak amac\u0131yla M\u00fc\u015fteriye makul yard\u0131m sa\u011flayacakt\u0131r.

9. K\u0130\u015e\u0130SEL VER\u0130 \u0130HLAL\u0130 B\u0130LD\u0130R\u0130M\u0130

9.1. M\u00fc\u015fteriye Bildirim:

MEFERI, M\u00fc\u015fteri Ki\u015fisel Verilerini etkileyen bir Ki\u015fisel Veri \u0130hlali'nin fark\u0131na vard\u0131ktan sonra, gereksiz gecikme olmaks\u0131z\u0131n ve her durumda k\u0131rk sekiz (48) saat i\u00e7inde M\u00fc\u015fteri'yi bilgilendirecektir (Madde 28(3)(f) ve Madde 33(2) GDPR).

9.2. Bu bildirim m\u00fcmk\u00fcn oldu\u011fu \u00f6l\u00e7\u00fcde \u015funlar\u0131 a\u00e7\u0131klayacakt\u0131r:

a. M\u00fcmk\u00fcn oldu\u011fu takdirde, ilgili Veri Sahiplerinin kategorileri ve yakla\u015f\u0131k say\u0131lar\u0131 ve ilgili Ki\u015fisel Veri kay\u0131tlar\u0131n\u0131n kategorileri ve yakla\u015f\u0131k say\u0131lar\u0131 dahil olmak \u00fczere Ki\u015fisel Veri \u0130hlalinin niteli\u011fi;

b. MEFERI'nin Veri Koruma G\u00f6revlisinin veya daha fazla bilgi edinilebilecek di\u011fer ileti\u015fim noktas\u0131n\u0131n ad\u0131 ve ileti\u015fim bilgileri;

c. Ki\u015fisel Veri \u0130hlalinin muhtemel sonu\u00e7lar\u0131; ve

d. MEFERI taraf\u0131ndan Ki\u015fisel Veri \u0130hlali ile ilgili olarak al\u0131nan veya al\u0131nmas\u0131 \u00f6nerilen \u00f6nlemler, uygun oldu\u011fu durumlarda olas\u0131 olumsuz etkilerini azaltmaya y\u00f6nelik \u00f6nlemler dahil.

9.3. T\u00fcm bilgilerin ayn\u0131 anda sa\u011flanmas\u0131 m\u00fcmk\u00fcn olmad\u0131\u011f\u0131 takdirde, bilgiler gereksiz yere daha fazla gecikmeye mahal vermeden a\u015famal\u0131 olarak sa\u011flanabilir.

9.4. M\u00fc\u015fteri, Uygulanabilir Veri Koruma Yasas\u0131 kapsam\u0131ndaki kendi veri ihlali bildirim y\u00fck\u00fcml\u00fcl\u00fcklerine uymaktan m\u00fcnhas\u0131ran sorumludur. MEFERI'nin bu B\u00f6l\u00fcm 9 kapsam\u0131ndaki bir Ki\u015fisel Veri \u0130hlali bildirimi veya buna yan\u0131t\u0131, MEFERI taraf\u0131ndan Ki\u015fisel Veri \u0130hlali ile ilgili herhangi bir kusur veya y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fcn kabul edildi\u011fi anlam\u0131na gelmeyecektir.

10. VER\u0130LER\u0130N S\u0130L\u0130NMES\u0130 VEYA \u0130ADE ED\u0130LMES\u0130

10.1. M\u00fc\u015fterinin tercihine ba\u011fl\u0131 olarak, MEFERI, \u0130\u015fleme ile ilgili Hizmetlerin sa\u011flanmas\u0131n\u0131n sona ermesinden sonra t\u00fcm Ki\u015fisel Verileri silecek veya M\u00fc\u015fteriye iade edecek ve Birlik veya \u00dcye Devlet yasalar\u0131 Ki\u015fisel Verilerin saklanmas\u0131n\u0131 gerektirmedi\u011fi s\u00fcrece mevcut kopyalar\u0131 silecektir (GDPR Madde 28(3)(g)). Belirli saklama ve silme zaman \u00e7izelgeleri, Ana S\u00f6zle\u015fme'de belirtildi\u011fi veya aksi kararla\u015ft\u0131r\u0131ld\u0131\u011f\u0131 \u015fekilde olacakt\u0131r.

11. DENET\u0130MLER VE \u0130NCELEMELER

11.1. MEFERI, GDPR'nin 28. Maddesinde belirtilen y\u00fck\u00fcml\u00fcl\u00fcklere uyumu g\u00f6stermek i\u00e7in M\u00fc\u015fteriye gerekli t\u00fcm bilgileri sa\u011flayacak ve M\u00fc\u015fteri veya M\u00fc\u015fteri taraf\u0131ndan yetkilendirilen ba\u015fka bir denet\u00e7i taraf\u0131ndan y\u00fcr\u00fct\u00fclen denetimlere (tefti\u015fler dahil) izin verecek ve katk\u0131da bulunacakt\u0131r (GDPR'nin 28(3)(h) Maddesi).

11.2. Bu t\u00fcr denetimler, MEFERI'nin normal \u00e7al\u0131\u015fma saatleri i\u00e7erisinde, en az otuz (30) takvim g\u00fcn\u00fc \u00f6nceden yaz\u0131l\u0131 bildirimde bulunulmas\u0131 kayd\u0131yla ger\u00e7ekle\u015ftirilecek ve MEFERI'nin ticari faaliyetlerine makul olmayan bir \u015fekilde m\u00fcdahale etmeyecektir. M\u00fc\u015fteri ve MEFERI, denetimin kapsam\u0131, zamanlamas\u0131 ve s\u00fcresi konusunda kar\u015f\u0131l\u0131kl\u0131 olarak anla\u015facaklard\u0131r.

11.3. M\u00fc\u015fteri, t\u00fcm denet\u00e7ilerin yaz\u0131l\u0131 bir gizlilik s\u00f6zle\u015fmesi kapsam\u0131nda hareket etmesini sa\u011flayacakt\u0131r. M\u00fc\u015fteri, kendi masraflar\u0131n\u0131 ve yetkili denet\u00e7isinin masraflar\u0131n\u0131 kar\u015f\u0131layacakt\u0131r. Denetim, MEFERI taraf\u0131ndan bu Gizlilik S\u00f6zle\u015fmesi'nin \u00f6nemli bir ihlalini ortaya \u00e7\u0131kar\u0131rsa, MEFERI, kar\u015f\u0131l\u0131kl\u0131 olarak kararla\u015ft\u0131r\u0131lan bir \u00fcst s\u0131n\u0131ra kadar, denetimin makul masraflar\u0131n\u0131 kar\u015f\u0131layacakt\u0131r.

11.4. Yasan\u0131n izin verdi\u011fi \u00f6l\u00e7\u00fcde, MEFERI, uygun gizlilik y\u00fck\u00fcml\u00fcl\u00fcklerine tabi olarak, M\u00fc\u015fteriye ba\u011f\u0131ms\u0131z bir \u00fc\u00e7\u00fcnc\u00fc taraf denet\u00e7iden al\u0131nan ilgili sertifikalar\u0131 (\u00f6rne\u011fin, ISO 27001, SOC 2 Tip II) veya bunlar\u0131n \u00f6zetlerini sa\u011flayarak denetim y\u00fck\u00fcml\u00fcl\u00fcklerini yerine getirebilir.

12. ULUSLARARASI VER\u0130 AKTARIMLARI

12.1. MEFERI, GDPR'nin V. B\u00f6l\u00fcm\u00fcnde gerekli g\u00f6r\u00fclen uygun g\u00fcvenlik \u00f6nlemlerinin al\u0131nmas\u0131n\u0131 sa\u011flamadan (\u00f6rne\u011fin, Avrupa Komisyonu taraf\u0131ndan onaylanan Standart S\u00f6zle\u015fme Maddeleri'ne girerek) Ki\u015fisel Verileri Avrupa Ekonomik Alan\u0131 (AEA) d\u0131\u015f\u0131ndaki herhangi bir \u00fclkeye veya GDPR'nin 45. Maddesi uyar\u0131nca Avrupa Komisyonu taraf\u0131ndan yeterli g\u00f6r\u00fclen bir \u00fclkeye aktarmayacakt\u0131r.

12.2. Hizmetler i\u00e7in birincil veri i\u015fleme konumlar\u0131, \u00f6zellikle M\u00fc\u015fteri Ki\u015fisel Verilerinin MEFERI taraf\u0131ndan ana bulut altyap\u0131s\u0131nda bar\u0131nd\u0131r\u0131ld\u0131\u011f\u0131 yerler, Amazon Web Services (AWS) b\u00f6lgesi eu-west-3 (Paris, Fransa) kullan\u0131larak Avrupa Ekonomik Alan\u0131 (AEA) i\u00e7inde olacakt\u0131r. Bulut altyap\u0131s\u0131 sa\u011flay\u0131c\u0131lar\u0131 ve konumlar\u0131 da dahil olmak \u00fczere alt i\u015flemciler hakk\u0131nda daha fazla bilgi Ek 3'te yer almaktad\u0131r.

12.3. MEFERI, yeterli d\u00fczeyde koruma sa\u011flamayan \u00fc\u00e7\u00fcnc\u00fc bir \u00fclkedeki (yani, AEA d\u0131\u015f\u0131nda veya Avrupa Komisyonu taraf\u0131ndan yeterli kabul edilmeyen bir \u00fclke) bir Alt \u0130\u015flemciye Ki\u015fisel Veri aktar\u0131m\u0131 yaparsa, MEFERI, s\u00f6z konusu aktar\u0131m\u0131n GDPR'nin V. B\u00f6l\u00fcm\u00fc kapsam\u0131ndaki Standart S\u00f6zle\u015fme Maddeleri gibi uygun bir aktar\u0131m mekanizmas\u0131 kapsam\u0131nda olmas\u0131n\u0131 sa\u011flayacakt\u0131r. Bu, MEFERI'nin altyap\u0131s\u0131 veya destek personeli bu t\u00fcr \u00fc\u00e7\u00fcnc\u00fc \u00fclkelerde bulunan bir alt i\u015flemcinin hizmetlerinden yararlanmas\u0131 durumunda, 12.2'de belirtilen birincil i\u015flem konumu AEA i\u00e7inde olsa bile, ger\u00e7ekle\u015febilecek aktar\u0131mlar\u0131 da kapsar.

13. MEFERI'N\u0130N \u00dc\u00c7\u00dcNC\u00dc TARAF ORTAK \u00c7\u00d6Z\u00dcMLER\u0130N\u0130 KULLANMASI

13.1. M\u00fc\u015fteri, MEFERI'nin donan\u0131m\u0131n\u0131n veya Hizmetlerinin \u00dc\u00e7\u00fcnc\u00fc Taraf Ortak \u00c7\u00f6z\u00fcmleriyle (\u00f6rne\u011fin, CIAO cihazlar\u0131ndaki \u00f6deme i\u015fleme \u00e7\u00f6z\u00fcmleri, belirli perakende y\u00f6netim yaz\u0131l\u0131mlar\u0131) birlikte kullan\u0131labilece\u011fini kabul eder.

13.2. M\u00fc\u015fteri, bu \u00dc\u00e7\u00fcnc\u00fc Taraf Ortak \u00c7\u00f6z\u00fcmlerini kullanmay\u0131 se\u00e7ti\u011finde, s\u00f6z konusu \u00e7\u00f6z\u00fcmlerin sa\u011flay\u0131c\u0131lar\u0131yla do\u011frudan s\u00f6zle\u015fmesel bir ili\u015fkiye girebilir. Bu gibi durumlarda, \u00fc\u00e7\u00fcnc\u00fc taraf sa\u011flay\u0131c\u0131, M\u00fc\u015fterinin s\u00f6z konusu \u00fc\u00e7\u00fcnc\u00fc tarafla yapt\u0131\u011f\u0131 s\u00f6zle\u015fmeye g\u00f6re, hizmetleriyle ba\u011flant\u0131l\u0131 olarak i\u015fledi\u011fi Ki\u015fisel Veriler i\u00e7in Denetleyici veya \u0130\u015fleyici olarak hareket edebilir.

13.3. Bu DPA, yaln\u0131zca MEFERI taraf\u0131ndan M\u00fc\u015fteri ad\u0131na bir \u0130\u015fleyici olarak Ki\u015fisel Verilerin \u0130\u015flenmesini d\u00fczenler. M\u00fc\u015fterinin bu t\u00fcr sa\u011flay\u0131c\u0131larla do\u011frudan ili\u015fkisi oldu\u011fu \u00dc\u00e7\u00fcnc\u00fc Taraf Ortak \u00c7\u00f6z\u00fcm sa\u011flay\u0131c\u0131lar\u0131 taraf\u0131ndan y\u00fcr\u00fct\u00fclen \u0130\u015fleme faaliyetleri i\u00e7in ge\u00e7erli de\u011fildir; ancak s\u00f6z konusu sa\u011flay\u0131c\u0131, bu DPA'n\u0131n 6. B\u00f6l\u00fcm\u00fc uyar\u0131nca MEFERI'ye Alt \u0130\u015fleyici olarak hareket ediyorsa bu durum ge\u00e7erlidir.

14. SORUMLULUK VE TAZM\u0130NAT

14.1. Bu V\u0130A kapsam\u0131ndaki her bir taraf\u0131n sorumlulu\u011fu, Ana S\u00f6zle\u015fmede belirtilen sorumluluk s\u0131n\u0131rlamalar\u0131na ve istisnalar\u0131na tabi olacakt\u0131r.

14.2. M\u00fc\u015fteri, MEFERI'yi bu DPA veya Uygulanabilir Veri Koruma Yasas\u0131 kapsam\u0131ndaki y\u00fck\u00fcml\u00fcl\u00fcklerini ihlal etmesi nedeniyle MEFERI'nin u\u011frayaca\u011f\u0131 t\u00fcm talepler, eylemler, \u00fc\u00e7\u00fcnc\u00fc taraf talepleri, kay\u0131plar, zararlar ve masraflar (makul avukatl\u0131k \u00fccretleri dahil) kar\u015f\u0131s\u0131nda tazmin edecek ve zarars\u0131z tutacakt\u0131r.

15. S\u00dcRE VE FES\u0130H

15.1. Bu DPA, Ana S\u00f6zle\u015fmenin y\u00fcr\u00fcrl\u00fck tarihinden itibaren y\u00fcr\u00fcrl\u00fc\u011fe girecek ve Ana S\u00f6zle\u015fmenin feshedilmesine veya sona ermesine ya da MEFERI'nin M\u00fc\u015fteri ad\u0131na Ki\u015fisel Verileri \u0130\u015flemeyi b\u0131rakmas\u0131na kadar, hangisi daha sonra ger\u00e7ekle\u015firse, y\u00fcr\u00fcrl\u00fckte kalacakt\u0131r.

15.2. Gizlilik y\u00fck\u00fcml\u00fcl\u00fckleri, verilerin silinmesi\/iadesi ve do\u011fas\u0131 gere\u011fi feshedilmesinden sonra da ge\u00e7erlili\u011fini korumas\u0131 gereken t\u00fcm h\u00fck\u00fcmler, bu DPA'n\u0131n feshedilmesinden veya sona ermesinden sonra da ge\u00e7erlili\u011fini koruyacakt\u0131r.

16. BU VPA'DAK\u0130 DE\u011e\u0130\u015e\u0130KL\u0130KLER

16.1. MEFERI, bu DPA'y\u0131 zaman zaman, de\u011fi\u015ftirilmi\u015f versiyonunu kendi web sitesinde yay\u0131nlayarak veya M\u00fc\u015fteri'ye ba\u015fka \u015fekilde bildirimde bulunarak de\u011fi\u015ftirebilir.

16.2. MEFERI, bu DPA'da \u00f6nemli bir de\u011fi\u015fiklik yaparsa, M\u00fc\u015fteri'ye de\u011fi\u015fiklik hakk\u0131nda makul bir bildirimde bulunacakt\u0131r (\u00f6rne\u011fin, M\u00fc\u015fteri'nin belirledi\u011fi ileti\u015fim ki\u015fisine e-posta veya Hizmetler kapsam\u0131nda bir bildirim yoluyla). M\u00fc\u015fteri'nin bu bildirim s\u00fcresinden sonra Hizmetleri kullanmaya devam etmesi, de\u011fi\u015ftirilen DPA'y\u0131 kabul etti\u011fi anlam\u0131na gelecektir. M\u00fc\u015fteri \u00f6nemli bir de\u011fi\u015fikli\u011fe itiraz ederse, Ana S\u00f6zle\u015fme'yi h\u00fck\u00fcmlerine uygun olarak feshedebilir.

17. GE\u00c7ERL\u0130 HUKUK VE UYU\u015eMAZLIK \u00c7\u00d6Z\u00dcM\u00dc

17.1. Uygulanacak Hukuk: Bu DPA, M\u00fc\u015fteri ile s\u00f6z konusu Ana S\u00f6zle\u015fme'nin taraf\u0131 olan MEFERI t\u00fczel ki\u015fili\u011fi ("S\u00f6zle\u015fme Yapan MEFERI T\u00fcz\u00fc\u011f\u00fc") aras\u0131nda akdedilen Ana S\u00f6zle\u015fme'de \u00f6ng\u00f6r\u00fclen ve uygulanacak hukuk olarak \u00f6ng\u00f6r\u00fclen kanunlara tabi olacak ve bu kanunlara g\u00f6re yorumlanacakt\u0131r.

17.2. Uyu\u015fmazl\u0131klar\u0131n \u00c7\u00f6z\u00fcm\u00fc:

a. Taraflar, bu DPA'dan, yorumlanmas\u0131ndan, ge\u00e7erlili\u011finden, ihlalinden veya feshinden kaynaklanan veya bunlarla ilgili her t\u00fcrl\u00fc uyu\u015fmazl\u0131\u011f\u0131, anla\u015fmazl\u0131\u011f\u0131 veya talebi ("Uyu\u015fmazl\u0131k") yetkili temsilcileri aras\u0131nda iyi niyetli m\u00fczakereler yoluyla dostane bir \u015fekilde \u00e7\u00f6zmeye \u00e7al\u0131\u015facaklard\u0131r. b. Bir Uyu\u015fmazl\u0131k, bir Taraf\u0131n m\u00fczakereleri ba\u015flatt\u0131\u011f\u0131 y\u00f6n\u00fcndeki yaz\u0131l\u0131 bildiriminden itibaren otuz (30) takvim g\u00fcn\u00fc i\u00e7inde m\u00fczakere yoluyla \u00e7\u00f6z\u00fclemezse, s\u00f6z konusu Uyu\u015fmazl\u0131k, Ana S\u00f6zle\u015fme'de belirtilen uyu\u015fmazl\u0131k \u00e7\u00f6z\u00fcm mekanizmas\u0131na (\u00f6rne\u011fin tahkim veya mahkeme i\u015flemleri) ve mahkeme yerine uygun olarak \u00e7\u00f6z\u00fclecektir. c. Ana S\u00f6zle\u015fme'de tahkim \u00f6ng\u00f6r\u00fcl\u00fcyorsa:

i. Bu t\u00fcr tahkim, bu DPA kapsam\u0131ndaki Uyu\u015fmazl\u0131klar\u0131n \u00e7\u00f6z\u00fcm\u00fc i\u00e7in birincil mekanizma olacakt\u0131r. ii. Ana S\u00f6zle\u015fme'de aksi belirtilmedik\u00e7e veya Ana S\u00f6zle\u015fme, bu DPA ile ilgili konularda tahkimin ayr\u0131nt\u0131lar\u0131 konusunda sessiz kalmad\u0131k\u00e7a, Taraflar, s\u00f6z konusu herhangi bir Uyu\u015fmazl\u0131\u011f\u0131n, kar\u015f\u0131l\u0131kl\u0131 olarak mutab\u0131k kal\u0131nan uluslararas\u0131 alanda tan\u0131nm\u0131\u015f bir tahkim kurumu (Shenzhen Uluslararas\u0131 Tahkim Mahkemesi (SCIA), Singapur Uluslararas\u0131 Tahkim Merkezi (SIAC) veya Hong Kong Uluslararas\u0131 Tahkim Merkezi (HKIAC) gibi veya S\u00f6zle\u015fmeci MEFERI Kurulu\u015fu AB merkezli bir i\u015ftirak ise Avrupa Birli\u011fi i\u00e7indeki uygun bir kurum) taraf\u0131ndan y\u00f6netilen tahkime sunulabilece\u011fini kabul eder. iii. Tahkim \u0130ngilizce olarak y\u00fcr\u00fct\u00fclecektir. Tahkim yeri veya yasal yeri, Ana S\u00f6zle\u015fme'de belirtildi\u011fi gibi veya belirtilmemi\u015fse ya da belirli bir Uyu\u015fmazl\u0131k i\u00e7in farkl\u0131 bir yer kar\u015f\u0131l\u0131kl\u0131 olarak kararla\u015ft\u0131r\u0131lm\u0131\u015fsa, Taraflar\u0131n kar\u015f\u0131l\u0131kl\u0131 mutabakat\u0131 ile veya makul bir s\u00fcre i\u00e7inde b\u00f6yle bir anla\u015fmaya var\u0131lamamas\u0131 durumunda S\u00f6zle\u015fmeci MEFERI Kurulu\u015fu taraf\u0131ndan se\u00e7ilecek bir yer olacakt\u0131r. iv. Tahkim karar\u0131, tahkim yerinin hukukunun usul adaletsizli\u011fi veya yarg\u0131 yetkisinin bulunmamas\u0131 nedeniyle izin verdi\u011fi her t\u00fcrl\u00fc temyiz hakk\u0131 sakl\u0131 kalmak \u00fczere, her iki Taraf i\u00e7in kesin ve ba\u011flay\u0131c\u0131 olacakt\u0131r.

d. Ana S\u00f6zle\u015fmede mahkeme yarg\u0131lamas\u0131 \u00f6ng\u00f6r\u00fclm\u00fc\u015fse, a\u015fa\u011f\u0131daki 17.3. Madde h\u00fckm\u00fc sakl\u0131 kalmak \u00fczere, burada belirtilen mahkemeler yetkili olacakt\u0131r.

17.3. Zorunlu Veri Koruma Yasas\u0131 Hususlar\u0131: a. Bu DPA'da veya Ana S\u00f6zle\u015fme'de yer alan di\u011fer h\u00fck\u00fcmlere bak\u0131lmaks\u0131z\u0131n, Uygulanabilir Veri Koruma Yasas\u0131 (GDPR dahil ancak bununla s\u0131n\u0131rl\u0131 olmamak \u00fczere) bir Veri Sahibine, daimi ikametgah\u0131n\u0131n veya \u00e7al\u0131\u015fma yerinin mahkemelerinde veya iddia edilen ihlalin meydana geldi\u011fi yerde dava a\u00e7ma veya bir denetim makam\u0131na \u015fikayette bulunma konusunda zorunlu haklar veriyorsa, bu haklar bu DPA'n\u0131n h\u00fck\u00fcmleri taraf\u0131ndan zedelenmeyecektir. b. GDPR'nin uyguland\u0131\u011f\u0131 durumlarda, MEFERI ve M\u00fc\u015fteri, herhangi bir ge\u00e7erli yasa veya yarg\u0131 yetkisi se\u00e7iminin, Veri Sahiplerinin ikamet ettikleri Avrupa Birli\u011fi \u00dcye Devleti yasas\u0131n\u0131n zorunlu h\u00fck\u00fcmlerinden yararlanmalar\u0131n\u0131 engellememesini sa\u011flayacakt\u0131r.

17.4. S\u00fcrekli Performans: Bir Anla\u015fmazl\u0131\u011f\u0131n \u00e7\u00f6z\u00fcm\u00fcne kadar, Taraflar, DPA veya Ana S\u00f6zle\u015fme feshedilmedi\u011fi s\u00fcrece, bu DPA kapsam\u0131ndaki y\u00fck\u00fcml\u00fcl\u00fcklerini m\u00fcmk\u00fcn oldu\u011fu \u00f6l\u00e7\u00fcde yerine getirmeye devam edeceklerdir.

18. \u0130LET\u0130\u015e\u0130M B\u0130LG\u0130LER\u0130 \/ VER\u0130 KORUMASI

18.1. \u0130\u015flemci: MEFERI Technologies Co., Ltd. Adres: 5F, A5, Tianfu Yaz\u0131l\u0131m Park\u0131, No. 1129, Century City Yolu, Y\u00fcksek Teknoloji B\u00f6lgesi, 610000, Chengdu, Sichuan, \u00c7in Halk Cumhuriyeti

\u2013 Veri koruma sorular\u0131 i\u00e7in e-posta: legal@meferi.com<\/a>

18.2. Veri Koruma Sorular\u0131 ve DPO (MEFERI Technologies Co., Ltd. i\u00e7in): Bu DPA kapsam\u0131ndaki veri korumas\u0131yla ilgili t\u00fcm sorular, yukar\u0131daki B\u00f6l\u00fcm 18.1'de MEFERI Technologies Co., Ltd. i\u00e7in belirtilen e-posta adresine y\u00f6nlendirilmelidir.

18.3. MEFERI Technologies Co., Ltd. \u015firketinin AB Temsilcisi (GDPR'nin 27. maddesi uyar\u0131nca): AB Temsilcisinin ad\u0131: MEFERI Poland Sp. z oo Adres: Ul. Modelarska 18\/2, 40-142 Katowice, Polonya AB veri koruma sorular\u0131 i\u00e7in e-posta adresi (MEFERI Technologies Co., Ltd. taraf\u0131ndan yap\u0131lan i\u015fleme ili\u015fkin AB'deki Veri Sahipleri ve Denetleyici Kurumlar i\u00e7in): poland@meferi.com<\/a>

18.4. MEFERI Ba\u011fl\u0131 Kurulu\u015flar\u0131 Taraf\u0131ndan \u0130\u015fleme: M\u00fc\u015fteri, MEFERI Technologies Co., Ltd.'nin (\u00f6rne\u011fin, MEFERI Poland Sp. z oo) bir ba\u011fl\u0131 kurulu\u015fuyla (\u201cS\u00f6zle\u015fmeli MEFERI Ba\u011fl\u0131 Kurulu\u015fu\u201d) bir Ana S\u00f6zle\u015fme imzalad\u0131\u011f\u0131nda ve s\u00f6z konusu S\u00f6zle\u015fmeli MEFERI Ba\u011fl\u0131 Kurulu\u015fu, s\u00f6z konusu Ana S\u00f6zle\u015fme kapsam\u0131nda Ki\u015fisel Verilerin \u0130\u015fleyicisi olarak hareket etti\u011finde:

a) Bu DPA, S\u00f6zle\u015fmeli MEFERI Ba\u011fl\u0131 Kurulu\u015fu taraf\u0131ndan ger\u00e7ekle\u015ftirilen i\u015fleme faaliyetlerine uygulanacakt\u0131r ve burada ge\u00e7en \u201cMEFERI\u201d veya \u201c\u0130\u015flemci\u201d ifadelerinin t\u00fcm\u00fc, s\u00f6z konusu S\u00f6zle\u015fmeli MEFERI Ba\u011fl\u0131 Kurulu\u015funu ifade ediyor say\u0131lacakt\u0131r.

b) S\u00f6z konusu S\u00f6zle\u015fmeli MEFERI Ba\u011fl\u0131 Kurulu\u015fu taraf\u0131ndan yap\u0131lan i\u015fleme ili\u015fkin veri koruma sorular\u0131 i\u00e7in ileti\u015fim bilgileri, Ana S\u00f6zle\u015fme'de belirtildi\u011fi veya S\u00f6zle\u015fmeli MEFERI Ba\u011fl\u0131 Kurulu\u015fu taraf\u0131ndan M\u00fc\u015fteri'ye ba\u015fka \u015fekilde bildirildi\u011fi \u015fekilde olacakt\u0131r. MEFERI Poland Sp. z oo i\u00e7in ileti\u015fim bilgileri \u015fu \u015fekildedir: Adres: Ul. Modelarska 18\/2, 40-142 Katowice, Polonya

E-posta: poland@meferi.com<\/a>

Telefon: +48 734-143-579

c) Bu t\u00fcr durumlarda bu DPA'n\u0131n tabi oldu\u011fu hukuk ve uyu\u015fmazl\u0131k \u00e7\u00f6z\u00fcm\u00fc, S\u00f6zle\u015fme Sahibi MEFERI Ba\u011fl\u0131 Kurulu\u015fu ile yap\u0131lacak Ana S\u00f6zle\u015fme ile belirlenecektir.

19. TAM ANLA\u015eMAMENT

19.1. Ekleri de dahil olmak \u00fczere bu DPA, taraflar aras\u0131ndaki konuya ili\u015fkin t\u00fcm s\u00f6zle\u015fmeyi olu\u015fturur ve konusuna ili\u015fkin daha \u00f6nceki ve e\u015f zamanl\u0131 t\u00fcm s\u00f6zle\u015fmelerin, tekliflerin veya yaz\u0131l\u0131 veya s\u00f6zl\u00fc beyanlar\u0131n yerini al\u0131r.

BUNU \u015eAH\u0130T OLMAK \u00dcZERE, taraflar, Ana S\u00f6zle\u015fmenin Y\u00fcr\u00fcrl\u00fck Tarihi veya M\u00fc\u015fterinin Hizmetleri kullanmaya ba\u015flad\u0131\u011f\u0131 tarih itibar\u0131yla bu Veri \u0130\u015fleme S\u00f6zle\u015fmesini kabul ettiklerini beyan ederler.

\u2014

EK 1<\/strong>

\u0130\u015eLEM DETAYLARI

Bu Ek 1, DPA'n\u0131n bir par\u00e7as\u0131n\u0131 olu\u015fturur ve MEFERI taraf\u0131ndan M\u00fc\u015fteri ad\u0131na Ki\u015fisel Verilerin \u0130\u015flenmesini a\u00e7\u0131klar.

A. TARAFLARIN L\u0130STES\u0130

Denetleyici(ler) \/ M\u00fc\u015fteri(ler):

Hizmetlerin sa\u011flanmas\u0131 amac\u0131yla MEFERI ile Ana S\u00f6zle\u015fme'yi imzalayan t\u00fczel ki\u015fi. M\u00fc\u015fteri, Ki\u015fisel Verilerin \u0130\u015flenme ama\u00e7lar\u0131n\u0131 ve ara\u00e7lar\u0131n\u0131 belirler.

\u0130\u015flemci(ler) \/ MEFERI:

MEFERI Technologies Co., Ltd. veya bu DPA'n\u0131n 18.4. B\u00f6l\u00fcm\u00fc uyar\u0131nca ge\u00e7erli oldu\u011fu durumlarda, M\u00fc\u015fteri ile Ana S\u00f6zle\u015fme'nin S\u00f6zle\u015fmeli MEFERI Ba\u011fl\u0131 \u015eirketi, M\u00fc\u015fteri'ye Hizmetleri sa\u011flamaktad\u0131r.

B. \u0130\u015eLEMEN\u0130N A\u00c7IKLAMASI

1. \u0130\u015flemenin Konusu:

M\u00fc\u015fterinin Ana S\u00f6zle\u015fme kapsam\u0131nda abone oldu\u011fu MEFERI Hizmetlerinin sa\u011flanmas\u0131, s\u00fcrd\u00fcr\u00fclmesi, desteklenmesi ve iyile\u015ftirilmesi ba\u011flam\u0131nda Ki\u015fisel Verilerin \u0130\u015flenmesi; bunlara, ancak bunlarla s\u0131n\u0131rl\u0131 olmamak \u00fczere MEFERI Shadowalk MDM\/EMM Bulut \u00c7\u00f6z\u00fcm\u00fc ve CIAO Ak\u0131ll\u0131 Al\u0131\u015fveri\u015f Asistan\u0131 (ISA) \u00e7\u00f6z\u00fcm\u00fcn\u00fcn bulutta bar\u0131nd\u0131r\u0131lan bile\u015fenleri dahildir.

2. \u0130\u015flemenin S\u00fcresi:

MEFERI ile M\u00fc\u015fteri aras\u0131ndaki Ana S\u00f6zle\u015fmenin s\u00fcresi boyunca ve t\u00fcm Ki\u015fisel Veriler DPA'n\u0131n 10. Maddesi uyar\u0131nca silinene veya iade edilene kadar.

3. \u0130\u015flemenin Niteli\u011fi ve Amac\u0131:

\u2013 MEFERI Shadowalk MDM\/EMM Bulut \u00c7\u00f6z\u00fcm\u00fc i\u00e7in: M\u00fc\u015fterinin mobil cihaz filosunu uzaktan y\u00f6netmesini, g\u00fcvenli\u011fini sa\u011flamas\u0131n\u0131, izlemesini ve desteklemesini sa\u011flamak. Bu, cihaz sa\u011flama, yap\u0131land\u0131rma y\u00f6netimi, uygulama y\u00f6netimi, g\u00fcvenlik politikas\u0131 uygulama, cihaz izleme (M\u00fc\u015fteri taraf\u0131ndan etkinle\u015ftirilmi\u015fse), uzaktan tan\u0131lama ve M\u00fc\u015fteri i\u00e7in cihaz durumu ve kullan\u0131m\u0131 hakk\u0131nda raporlar olu\u015fturmay\u0131 i\u00e7erir.

\u2013 MEFERI CIAO ISA Bulut Bile\u015fenleri i\u00e7in (MEFERI'nin \u0130\u015flemci oldu\u011fu durumlarda): M\u00fc\u015fteri (perakendeci) i\u00e7in ak\u0131ll\u0131 al\u0131\u015fveri\u015f asistan\u0131 \u00e7\u00f6z\u00fcm\u00fcn\u00fcn \u00e7al\u0131\u015fmas\u0131n\u0131 kolayla\u015ft\u0131rmak. Bu, kullan\u0131c\u0131 kimlik do\u011frulamas\u0131, al\u0131\u015fveri\u015f listelerinin y\u00f6netimi, \u00fcr\u00fcn bilgilerinin i\u015flenmesi, m\u00fc\u015fteri etkile\u015fim verilerinin i\u015flenmesi (perakendeciye sa\u011flanan analizler i\u00e7in) ve M\u00fc\u015fteri taraf\u0131ndan y\u00f6nlendirildi\u011fi \u015fekilde \u00fc\u00e7\u00fcnc\u00fc taraf hizmetlerle entegrasyonlar\u0131n etkinle\u015ftirilmesini i\u00e7erebilir.

\u2013 MeCare Hizmet S\u00f6zle\u015fmeleri: MEFERI MeCare Hizmetleri i\u00e7in (MEFERI'nin \u0130\u015flemci olarak hareket etti\u011fi durumlarda): Ge\u00e7erli \u201cMeCare (Plan Ad\u0131): Genel Hizmet \u015eartlar\u0131\u201d ve MeCare Destek Hizmetleri K\u0131lavuzu'nda a\u00e7\u0131kland\u0131\u011f\u0131 \u015fekilde s\u00f6zle\u015fmeli destek, bak\u0131m, onar\u0131m, izleme ve cihaz y\u00f6netimi hizmetleri sa\u011flamak; bu, M\u00fc\u015fterinin cihazlar\u0131nda depolanan veya iletilen ya da hizmet sunumu s\u0131ras\u0131nda M\u00fc\u015fteri taraf\u0131ndan sa\u011flanan Ki\u015fisel Verilere eri\u015fmeyi, bunlar\u0131 toplamay\u0131 veya ba\u015fka \u015fekilde \u0130\u015flemeyi i\u00e7erebilir.

\u2013 Destek Hizmetleri \u0130\u00e7in: M\u00fc\u015fterinin talebi ve talimat\u0131 \u00fczerine Hizmetler kapsam\u0131nda veya M\u00fc\u015fterinin sistemlerinde i\u015flenen Ki\u015fisel Verilere eri\u015fim sa\u011flanmas\u0131n\u0131 i\u00e7erebilecek \u015fekilde, Hizmetler i\u00e7in teknik destek, sorun giderme, bak\u0131m ve g\u00fcncellemeler sa\u011flamak.

\u2013 Bu DPA ve Ana S\u00f6zle\u015fmede belirtilen M\u00fc\u015fterinin belgelendirilmi\u015f talimatlar\u0131na uymak.

\u2013 Y\u00fcr\u00fcrl\u00fckteki yasal y\u00fck\u00fcml\u00fcl\u00fcklere uymak.

4. Veri Sahibi Kategorileri:

\u2013 M\u00fc\u015fterinin \u00e7al\u0131\u015fanlar\u0131, y\u00fcklenicileri ve yetkili kullan\u0131c\u0131lar\u0131: M\u00fc\u015fteri ad\u0131na Hizmetleri y\u00f6neten veya kullanan ki\u015filer (\u00f6rne\u011fin, Shadowalk kullanan BT y\u00f6neticileri, CIAO'yi y\u00f6neten veya kullanan perakende personeli).

\u2013 M\u00fc\u015fterinin y\u00f6netti\u011fi cihazlar\u0131n son kullan\u0131c\u0131lar\u0131 (Shadowalk i\u00e7in): M\u00fc\u015fteri taraf\u0131ndan Shadowalk \u00e7\u00f6z\u00fcm\u00fc arac\u0131l\u0131\u011f\u0131yla y\u00f6netilen mobil bilgisayarlar\u0131 veya di\u011fer cihazlar\u0131 kullanan ki\u015filer (\u00f6rne\u011fin, M\u00fc\u015fterinin \u00e7al\u0131\u015fanlar\u0131).

\u2013 M\u00fc\u015fterinin m\u00fc\u015fterileri (al\u0131\u015fveri\u015f yapanlar) (CIAO i\u00e7in, MEFERI'nin perakendeci M\u00fc\u015fteri ad\u0131na Ki\u015fisel Verilerini bir bulut arka plan\u0131nda i\u015flemesi durumunda): Perakendecinin ma\u011fazas\u0131nda CIAO ISA cihazlar\u0131n\u0131 kullanan ki\u015filer.

5. \u0130\u015flenen Ki\u015fisel Veri T\u00fcrleri:

\u0130\u015flenen Ki\u015fisel Verilerin belirli t\u00fcrleri, M\u00fc\u015fteri taraf\u0131ndan kullan\u0131lan Hizmetlere ve M\u00fc\u015fterinin bu Hizmetleri nas\u0131l yap\u0131land\u0131r\u0131p kulland\u0131\u011f\u0131na ba\u011fl\u0131 olacakt\u0131r. Ki\u015fisel Veriler \u015funlar\u0131 i\u00e7erebilir:

\u2013 Kullan\u0131c\u0131 Hesab\u0131 ve \u0130leti\u015fim Bilgileri: Ad, e-posta adresi, kullan\u0131c\u0131 ad\u0131, \u015fifreler, telefon numaras\u0131, i\u015f unvan\u0131, departman, \u00e7al\u0131\u015fan kimli\u011fi, Hizmetler kapsam\u0131ndaki rol\/izinler (M\u00fc\u015fteri taraf\u0131ndan hizmet y\u00f6netimi i\u00e7in ge\u00e7erliyse).

\u2013 Cihaz Bilgileri (Shadowalk i\u00e7in): Cihaz tan\u0131mlay\u0131c\u0131lar\u0131 (\u00f6rne\u011fin, seri numaras\u0131, IMEI, MAC adresi, UDID), cihaz modeli, i\u015fletim sistemi s\u00fcr\u00fcm\u00fc, IP adresi, a\u011f bilgileri, cihaz yap\u0131land\u0131rma ayarlar\u0131, y\u00fckl\u00fc uygulamalar, cihaz konum verileri (M\u00fc\u015fteri taraf\u0131ndan etkinle\u015ftirilmi\u015fse).

\u2013 Kullan\u0131m ve G\u00fcnl\u00fck Verileri (Shadowalk ve CIAO bulutu i\u00e7in): Hizmetlerin kullan\u0131m\u0131yla ilgili sistem g\u00fcnl\u00fckleri, denetim izleri, etkinlik g\u00fcnl\u00fckleri, performans verileri, tan\u0131lama verileri.

\u2013 Al\u0131\u015fveri\u015f\u00e7i Verileri (CIAO i\u00e7in, varsa): Al\u0131\u015fveri\u015f\u00e7i hesap bilgileri (\u00f6rne\u011fin, sadakat kimli\u011fi, al\u0131\u015fveri\u015f\u00e7inin CIAO'deki perakendeci uygulamas\u0131 arac\u0131l\u0131\u011f\u0131yla kay\u0131t i\u00e7in sa\u011flamas\u0131 durumunda e-posta), al\u0131\u015fveri\u015f listeleri, \u00fcr\u00fcn tarama ge\u00e7mi\u015fi, CIAO cihaz\u0131yla etkile\u015fim verileri.

\u2013 Destek Verileri: M\u00fc\u015fteri taraf\u0131ndan destek etkile\u015fimleri s\u0131ras\u0131nda sa\u011flanan bilgiler; ileti\u015fim bilgileri, sorunlar\u0131n a\u00e7\u0131klamalar\u0131, sistem yap\u0131land\u0131rma ayr\u0131nt\u0131lar\u0131 ve sorun giderme amac\u0131yla MEFERI ile payla\u015f\u0131lan g\u00fcnl\u00fcklerde veya dosyalarda bulunan t\u00fcm Ki\u015fisel Veriler.

\u2013 M\u00fc\u015fterinin (veya yetkili kullan\u0131c\u0131lar\u0131n\u0131n veya Veri Sahiplerinin) Hizmetlere sunmay\u0131 se\u00e7ti\u011fi di\u011fer Ki\u015fisel Veriler.

6. \u00d6zel Nitelikli Ki\u015fisel Veriler (varsa):

MEFERI, M\u00fc\u015fteri ad\u0131na herhangi bir \u00d6zel Kategori Ki\u015fisel Veriyi (GDPR Madde 9'da tan\u0131mland\u0131\u011f\u0131 \u015fekilde) i\u015flemeyi ama\u00e7lamamaktad\u0131r. M\u00fc\u015fteri, MEFERI ile yaz\u0131l\u0131 olarak a\u00e7\u0131k\u00e7a mutab\u0131k kal\u0131nmad\u0131k\u00e7a ve uygun g\u00fcvenlik \u00f6nlemleri al\u0131nmad\u0131k\u00e7a, herhangi bir \u00d6zel Kategori Ki\u015fisel Veriyi y\u00fcklemeyecek, sa\u011flamayacak veya MEFERI'ye \u0130\u015flemesi talimat\u0131 vermeyecektir. M\u00fc\u015fteri, \u00f6nceden onay almadan bu t\u00fcr verileri sa\u011flarsa, s\u00f6z konusu \u0130\u015fleme i\u00e7in ge\u00e7erli bir yasal dayanak sa\u011flamaktan yaln\u0131zca M\u00fc\u015fteri sorumludur.

\u2014

EK 2<\/strong>

TEKN\u0130K VE \u00d6RG\u00dcTSEL G\u00dcVENL\u0130K MEASURES (TOMS)

Bu Ek 2, MEFERI taraf\u0131ndan Ki\u015fisel Verilerin \u0130\u015flenmesi i\u00e7in uygun bir g\u00fcvenlik d\u00fczeyinin sa\u011flanmas\u0131 amac\u0131yla uygulanan Teknik ve Organizasyonel \u00d6nlemleri a\u00e7\u0131klamaktad\u0131r. MEFERI, bu g\u00fcncellemelerin Hizmetlerin genel g\u00fcvenli\u011fini \u00f6nemli \u00f6l\u00e7\u00fcde azaltmamas\u0131 ko\u015fuluyla, bu \u00f6nlemleri zaman zaman g\u00fcncelleyebilir.

1. Bilgi G\u00fcvenli\u011fi Politikalar\u0131 ve Y\u00f6netimi:

a. MEFERI, Ki\u015fisel Verileri korumak i\u00e7in tasarlanm\u0131\u015f i\u00e7 politikalar ve prosed\u00fcrler s\u00fcrd\u00fcr\u00fcr.

b. Bilgi g\u00fcvenli\u011fine ili\u015fkin sorumluluklar tan\u0131mlan\u0131r ve da\u011f\u0131t\u0131l\u0131r.

c. Ki\u015fisel Verilere y\u00f6nelik tehditleri belirlemek ve azaltmak amac\u0131yla d\u00fczenli risk de\u011ferlendirmeleri yap\u0131l\u0131r.

2. Personel G\u00fcvenli\u011fi:

a. Ki\u015fisel Verilere eri\u015fimi olan \u00e7al\u0131\u015fanlar ve y\u00fckleniciler gizlilik y\u00fck\u00fcml\u00fcl\u00fcklerine tabidir.

b. \u0130lgili personele veri koruma ve g\u00fcvenlik sorumluluklar\u0131 konusunda g\u00fcvenlik fark\u0131ndal\u0131k e\u011fitimi verilmektedir.

c. Uygulanabilir yasalar\u0131n izin verdi\u011fi durumlarda, hassas rollerdeki personel i\u00e7in ge\u00e7mi\u015f kontrolleri yap\u0131labilir.

3. Fiziksel Eri\u015fim Kontrol\u00fc:

a. MEFERI'nin Ki\u015fisel Verilerin \u0130\u015flenebilece\u011fi tesislerine ve i\u015fyerlerine (\u00f6rne\u011fin ofislere) yetkisiz fiziksel eri\u015fimi \u00f6nlemek i\u00e7in \u00f6nlemler al\u0131nm\u0131\u015ft\u0131r.

b. Bunlara g\u00fcvenlik \u00e7evreleri, eri\u015fim kontrol sistemleri, g\u00f6zetim ve uygun durumlarda fiziksel eri\u015fimin kaydedilmesi dahildir.

c. MEFERI taraf\u0131ndan Hizmetler i\u00e7in kullan\u0131lan veri merkezleri (yani, birincil bulut hizmeti sa\u011flay\u0131c\u0131s\u0131 Amazon Web Services \u2013 AWS'nin veri merkezleri) i\u00e7in MEFERI, AWS taraf\u0131ndan uygulanan g\u00fc\u00e7l\u00fc fiziksel g\u00fcvenlik \u00f6nlemlerine g\u00fcvenir.

4. Sistem Eri\u015fim Kontrol\u00fc (Mant\u0131ksal Eri\u015fim):

a. Bili\u015fim sistemlerine eri\u015fim Ki\u015fisel Verilerin i\u015flenmesi yetkili personel ile s\u0131n\u0131rl\u0131d\u0131r.

b. Benzersiz kullan\u0131c\u0131 kimlikleri ve g\u00fc\u00e7l\u00fc kimlik do\u011frulama mekanizmalar\u0131 (\u00f6rne\u011fin, karma\u015f\u0131k parolalar, uygun ve uygulanabilir oldu\u011funda \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama) kullan\u0131l\u0131r.

c. Eri\u015fim haklar\u0131 en az ayr\u0131cal\u0131k ilkesine g\u00f6re verilir (rol tabanl\u0131 eri\u015fim denetimi).

d. Eri\u015fim haklar\u0131na ili\u015fkin d\u00fczenli incelemeler yap\u0131l\u0131r.

e. Uzaktan eri\u015fim i\u00e7in g\u00fcvenli protokoller kullan\u0131l\u0131r.

5. Veri Eri\u015fim Kontrol\u00fc:

a. Veri i\u015fleme sistemini kullanma yetkisine sahip ki\u015filerin, kendilerine atanan rol ve sorumluluklara uygun olarak yaln\u0131zca eri\u015fim haklar\u0131n\u0131n ili\u015fkin oldu\u011fu Ki\u015fisel Verilere eri\u015febilmelerini sa\u011flamak i\u00e7in \u00f6nlemler al\u0131nm\u0131\u015ft\u0131r.

b. Ki\u015fisel Veriler, Hizmetlerin sa\u011flanmas\u0131 i\u00e7in gerekli oldu\u011fu durumlar veya M\u00fc\u015fteri taraf\u0131ndan talimat verildi\u011fi durumlar haricinde, \u0130\u015fleme, kullan\u0131m ve saklama s\u0131ras\u0131nda yetkisiz olarak okunmaz, kopyalanmaz, de\u011fi\u015ftirilmez veya silinmez.

c. Uygun olan yerlerde g\u00f6rev ve verilerin ayr\u0131lmas\u0131 uygulan\u0131r.

6. \u015eanz\u0131man Kontrol\u00fc:

a. Ki\u015fisel Veriler, elektronik ortamda iletim veya ta\u015f\u0131ma s\u0131ras\u0131nda yetkisiz ki\u015filerin okumas\u0131na, kopyalamas\u0131na, de\u011fi\u015ftirmesine veya yok etmesine kar\u015f\u0131 korunmaktad\u0131r.

b. Genel a\u011flar \u00fczerinden iletilen Ki\u015fisel Verileri korumak i\u00e7in \u015fifreleme teknolojileri (\u00f6rne\u011fin, Aktar\u0131m Katman\u0131 G\u00fcvenli\u011fi \u2013 TLS\/G\u00fcvenli Yuva Katman\u0131 \u2013 SSL) kullan\u0131l\u0131r.

c. Ki\u015fisel Verilerin yer ald\u0131\u011f\u0131 fiziksel ortamlara ili\u015fkin aktar\u0131mlarda g\u00fcvenli y\u00f6ntemler kullan\u0131l\u0131r.

7. Giri\u015f Kontrol\u00fc:

a. Ki\u015fisel Verilerin veri i\u015fleme sistemlerine girilip girilmedi\u011finin, de\u011fi\u015ftirilip de\u011fi\u015ftirilmedi\u011finin veya silinip silinmedi\u011finin daha sonra kimler taraf\u0131ndan kontrol edilip edilemeyece\u011finin tespit edilmesini sa\u011flayacak tedbirler uygulan\u0131r (\u00f6rne\u011fin denetim kay\u0131tlar\u0131 arac\u0131l\u0131\u011f\u0131yla).

b. Ki\u015fisel Verilerin \u0130\u015flenmesine ili\u015fkin kritik sistem faaliyetleri i\u00e7in kay\u0131t tutma ve denetim kabiliyetleri uygulanmaktad\u0131r.

8. Veri Yedekleme ve Kurtarma:

a. Hizmetler kapsam\u0131nda i\u015flenen Ki\u015fisel Verilerin d\u00fczenli olarak yedeklenmesi, verilerin kullan\u0131labilirli\u011fini ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc sa\u011flamak amac\u0131yla ger\u00e7ekle\u015ftirilir.

b. Yedekleme ve kurtarma prosed\u00fcrleri tan\u0131mlan\u0131r ve periyodik olarak test edilir.

c. Yedeklemeler g\u00fcvenli bir \u015fekilde saklan\u0131r.

9. Kullan\u0131labilirlik Kontrol\u00fc ve Dayan\u0131kl\u0131l\u0131k:

a. Sistemler, Ki\u015fisel Verilerin eri\u015filebilirli\u011fini ve i\u015fleme sistemlerinin ve hizmetlerinin dayan\u0131kl\u0131l\u0131\u011f\u0131n\u0131 sa\u011flayacak \u015fekilde tasarlan\u0131r ve yap\u0131land\u0131r\u0131l\u0131r.

b. Bu, \u00f6ncelikle MEFERI'nin ana bulut hizmeti sa\u011flay\u0131c\u0131s\u0131n\u0131n (Amazon Web Services \u2013 AWS) altyap\u0131s\u0131ndan yararlanarak yedeklilik, hata tolerans\u0131 ve felaket kurtarma yetenekleri gibi \u00f6nlemleri i\u00e7erir.

10. Veri Ayr\u0131m\u0131:

a. M\u00fc\u015fteri Ki\u015fisel Verileri, Hizmetler kapsam\u0131nda di\u011fer MEFERI m\u00fc\u015fterilerinin verilerinden mant\u0131ksal olarak ayr\u0131l\u0131r.

11. G\u00fcvenli Yaz\u0131l\u0131m Geli\u015ftirme (MEFERI'nin bulut platformlar\u0131 i\u00e7in):

a. MEFERI'nin bulut platformlar\u0131 i\u00e7in yaz\u0131l\u0131m geli\u015ftirme ya\u015fam d\u00f6ng\u00fcs\u00fcne g\u00fcvenli kodlama uygulamalar\u0131 ve ilkeleri dahil edilmi\u015ftir.

b. Hizmetler i\u00e7in uygun \u015fekilde g\u00fcvenlik testleri (\u00f6rne\u011fin, g\u00fcvenlik a\u00e7\u0131\u011f\u0131 taramas\u0131, penetrasyon testi) ger\u00e7ekle\u015ftirilir.

c. MEFERI yaz\u0131l\u0131m\u0131ndaki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 belirleme, de\u011ferlendirme ve giderme prosed\u00fcrleri mevcuttur.

12. Olay Y\u00f6netimi:

a. MEFERI, Ki\u015fisel Veri \u0130hlalleri de dahil olmak \u00fczere g\u00fcvenlik olaylar\u0131n\u0131 tespit etmek, bunlara yan\u0131t vermek ve bunlardan kurtulmak i\u00e7in bir olay m\u00fcdahale plan\u0131 ve prosed\u00fcrleri bulundurur.

b. Olaylar ara\u015ft\u0131r\u0131l\u0131r, belgelenir ve uygun d\u00fczeltici eylemler ger\u00e7ekle\u015ftirilir.

c. Uygulanabilir Veri Koruma Kanunu ve bu KVKK gere\u011fince i\u00e7 ve d\u0131\u015f bildirimlere ili\u015fkin ileti\u015fim planlar\u0131 olu\u015fturulur.

13. Alt \u0130\u015flemci Y\u00f6netimi:

a. Alt i\u015flemcilerle \u00e7al\u0131\u015fmaya ba\u015flamadan \u00f6nce, yeterli d\u00fczeyde veri korumas\u0131 sa\u011flayabilmelerini sa\u011flamak amac\u0131yla gerekli \u00f6zen g\u00f6sterilir.

b. Alt i\u015flemcilerle, bu DPA kapsam\u0131nda MEFERI'ye y\u00fcklenenlere en az\u0131ndan e\u015fde\u011fer veri koruma y\u00fck\u00fcml\u00fcl\u00fckleri getiren s\u00f6zle\u015fmesel anla\u015fmalar mevcuttur.

14. \u0130zleme ve Kay\u0131t:

a. Ki\u015fisel Verileri i\u015fleyen sistemler, uygun ve m\u00fcmk\u00fcn oldu\u011fu durumlarda g\u00fcvenlik olaylar\u0131 ve anormallikler a\u00e7\u0131s\u0131ndan izlenir.

b. G\u00fcvenlik olaylar\u0131n\u0131 tespit etmek, ara\u015ft\u0131rmak ve bunlara m\u00fcdahale etmek i\u00e7in gerekli kay\u0131tlar toplan\u0131r ve incelenir.

15. \u015eifreleme:

a. Ki\u015fisel Verilerin sakland\u0131\u011f\u0131 s\u0131rada \u015fifrelenmesi, uygun ve teknik olarak m\u00fcmk\u00fcn olan durumlarda uygulan\u0131r (\u00f6rne\u011fin, hassas Ki\u015fisel Verileri i\u00e7eren veritaban\u0131 depolamas\u0131 i\u00e7in).

b. Ki\u015fisel Verilerin kamusal a\u011flar \u00fczerinden aktar\u0131m\u0131 s\u0131ras\u0131nda \u015fifrelenmesi, end\u00fcstri standard\u0131 protokoller (\u00f6rne\u011fin TLS) kullan\u0131larak ger\u00e7ekle\u015ftirilir.

*(M\u00fc\u015fteri, G\u00fcvenlik \u00d6nlemlerinin teknik ilerleme ve geli\u015ftirmeye tabi oldu\u011funu ve MEFERI'nin, s\u00f6z konusu g\u00fcncelleme ve de\u011fi\u015fikliklerin M\u00fc\u015fteri taraf\u0131ndan sat\u0131n al\u0131nan Hizmetlerin genel g\u00fcvenli\u011finin bozulmas\u0131na yol a\u00e7mamas\u0131 ko\u015fuluyla, G\u00fcvenlik \u00d6nlemlerini zaman zaman g\u00fcncelleyebilece\u011fini veya de\u011fi\u015ftirebilece\u011fini kabul eder.)*

\u2014

EK 3<\/strong>

ALT \u0130\u015eLEMC\u0130LER

M\u00fc\u015fteri, MEFERI'ye a\u015fa\u011f\u0131da listelenen Alt \u0130\u015flemci kategorilerini kullanma konusunda genel yetki sa\u011flar. MEFERI, belirli Alt \u0130\u015flemcilerinin g\u00fcncel bir listesini tutacak ve bu listeyi MEFERI'nin web sitesinde belirlenmi\u015f bir web sayfas\u0131nda yay\u0131nlayarak M\u00fc\u015fteriye sunacakt\u0131r. https:\/\/meferi.com\/support-services\/legal-center\/sub-processor-list\/<\/a>. ve bu listeyi MEFERI'nin Veri Koruma irtibat ki\u015fisine (\u00f6rne\u011fin, legal@meferi.com<\/a>).

Alt \u0130\u015flemci Kategorileri ve Ama\u00e7:

1. Bulut Altyap\u0131s\u0131 Sa\u011flay\u0131c\u0131lar\u0131: \u2013 Ana S\u00f6zle\u015fme kapsam\u0131nda M\u00fc\u015fteriye sa\u011flanan Hizmetlerin Ana Bar\u0131nd\u0131r\u0131lmas\u0131na \u0130li\u015fkin Alt \u0130\u015flemci ve \u00d6zellikler:

\u2013 Kurulu\u015f: Amazon Web Services EMEA SARL (veya AEA'da sa\u011flanan hizmetler i\u00e7in ilgili AWS s\u00f6zle\u015fme kurulu\u015fu).

\u2013 Ama\u00e7: M\u00fc\u015fteriye Ana S\u00f6zle\u015fme kapsam\u0131nda sa\u011flanan MEFERI Hizmetlerinin (\u00f6rne\u011fin Shadowalk Cloud, CIAO Cloud arka ucu) bar\u0131nd\u0131r\u0131lmas\u0131 i\u00e7in temel bulut bili\u015fim altyap\u0131s\u0131n\u0131n (sunucular, depolama, a\u011f, veritabanlar\u0131) sa\u011flanmas\u0131.

\u2013 M\u00fc\u015fteri Ki\u015fisel Verilerinin \u0130\u015flenece\u011fi Yer (Birincil Bar\u0131nd\u0131rma): Bu DPA kapsam\u0131nda M\u00fc\u015fteri Ki\u015fisel Verilerinin i\u015flenece\u011fi birincil AWS b\u00f6lgesi, Avrupa Ekonomik Alan\u0131 (AEA) i\u00e7indeki eu-west-3't\u00fcr (Paris, Fransa).

\u2013 Veri Aktar\u0131m\u0131 G\u00fcvenlik \u00d6nlemleri: AWS, ki\u015fisel verilerin aktar\u0131m\u0131n\u0131 d\u00fczenleyen Standart S\u00f6zle\u015fme Maddeleri (SCC'ler) i\u00e7eren bir Veri \u0130\u015fleme Eki (DPA) sa\u011flar. Bu madde, herhangi bir verinin AWS taraf\u0131ndan EEA d\u0131\u015f\u0131nda, yeterlilik karar\u0131 kapsam\u0131nda olmayan konumlarda i\u015flenmesi veya bu konumlara aktar\u0131lmas\u0131 durumunda ge\u00e7erlidir. M\u00fc\u015fteri, AWS'nin Veri \u0130\u015fleme Eki'ni \u015fu adresten inceleyebilir:  https:\/\/d1.awsstatic.com\/legal\/aws-dpa\/aws-dpa.pdf <\/a>ve AWS GDPR uyumlulu\u011fu hakk\u0131nda bilgi  https:\/\/aws.amazon.com\/compliance\/gdpr-center\/<\/a>

\u2013 CDN'ler hakk\u0131nda not (varsa): MEFERI, Hizmetlerin performans\u0131n\u0131 art\u0131rmak i\u00e7in AWS CloudFront veya benzeri i\u00e7erik da\u011f\u0131t\u0131m a\u011f\u0131 (CDN) hizmetlerini kullan\u0131yorsa, belirli verilerin kopyalar\u0131 (genellikle yap\u0131land\u0131rmaya ba\u011fl\u0131 olarak Ki\u015fisel Veriler i\u00e7erebilen veya i\u00e7ermeyebilen statik varl\u0131klar veya \u00f6nbelle\u011fe al\u0131nm\u0131\u015f i\u00e7erikler) ge\u00e7ici olarak d\u00fcnya genelindeki AWS u\u00e7 konumlar\u0131nda \u00f6nbelle\u011fe al\u0131nabilir. Ancak, Hizmetler i\u00e7in M\u00fc\u015fteri Ki\u015fisel Verilerinin yetkili depolama ve birincil i\u015fleme s\u00fcre\u00e7leri yukar\u0131da belirtilen AWS b\u00f6lgesinde (eu-west-3) kalacakt\u0131r. MEFERI, CDN arac\u0131l\u0131\u011f\u0131yla da\u011f\u0131t\u0131lan t\u00fcm M\u00fc\u015fteri Ki\u015fisel Verilerinin GDPR gerekliliklerine uygun olarak i\u015flenmesini sa\u011flayacakt\u0131r.

\u2013 Ana S\u00f6zle\u015fme kapsam\u0131nda M\u00fc\u015fteriye sa\u011flanan Hizmetler i\u00e7in Di\u011fer Bulut Altyap\u0131 Sa\u011flay\u0131c\u0131lar\u0131:

\u2013 MEFERI, yukar\u0131da a\u00e7\u0131klananlar\u0131n d\u0131\u015f\u0131nda, Ana S\u00f6zle\u015fme'de tan\u0131mlanan Hizmetlerin birincil bar\u0131nd\u0131r\u0131lmas\u0131 veya do\u011frudan sa\u011flanmas\u0131 i\u00e7in \u015fu anda ba\u015fka \u00fc\u00e7\u00fcnc\u00fc taraf bulut altyap\u0131s\u0131 sa\u011flay\u0131c\u0131lar\u0131ndan yararlanmamaktad\u0131r.

2. \u0130leti\u015fim Hizmet Sa\u011flay\u0131c\u0131lar\u0131:

\u2013 Ama\u00e7: M\u00fc\u015fteriye veya yetkili kullan\u0131c\u0131lar\u0131na Hizmetlerin sa\u011flanmas\u0131 ve kullan\u0131m\u0131yla ba\u011flant\u0131l\u0131 olarak temel ileti\u015fimlerin kolayla\u015ft\u0131r\u0131lmas\u0131 (\u00f6rne\u011fin, hizmet bildirimleri i\u00e7in e-posta teslimi, parola s\u0131f\u0131rlamalar\u0131, g\u00fcvenlik uyar\u0131lar\u0131 ve kritik uyar\u0131lar veya iki fakt\u00f6rl\u00fc kimlik do\u011frulama kodlar\u0131 i\u00e7in SMS teslimi).

\u2013 Kullan\u0131lan Belirli Alt \u0130\u015flemciler:

\u2013 E-posta \u0130leti\u015fimleri \u0130\u00e7in:

\u2013 Kurulu\u015f: Amazon Web Services EMEA SARL (Amazon Basit E-posta Hizmeti'ni \u2013 SES'i kullanarak).

\u2013 MEFERI'nin Belirli Amac\u0131: M\u00fc\u015fterinin yetkili kullan\u0131c\u0131lar\u0131na Hizmetlerle ba\u011flant\u0131l\u0131 olarak i\u015flemsel ve hizmetle ilgili e-posta bildirimleri g\u00f6ndermek (\u00f6rne\u011fin, hesap uyar\u0131lar\u0131, parola s\u0131f\u0131rlamalar\u0131, hizmet g\u00fcncellemeleri, kritik g\u00fcvenlik bilgileri).

\u2013 \u0130\u015fleme Konumu: E-posta g\u00f6nderme altyap\u0131s\u0131, \u00f6ncelikle MEFERI'nin Hizmetleri i\u00e7in kulland\u0131\u011f\u0131 AWS b\u00f6lgelerinde yer almaktad\u0131r (\u00f6rne\u011fin, m\u00fcmk\u00fcn oldu\u011funda eu-west-1 \u0130rlanda veya eu-west-3 Paris gibi bir AEA b\u00f6lgesinden g\u00f6nderim yapacak \u015fekilde yap\u0131land\u0131r\u0131lm\u0131\u015ft\u0131r). Ki\u015fisel Verilerin (e-posta adresleri ve e-posta i\u00e7eri\u011fi gibi) SES arac\u0131l\u0131\u011f\u0131yla i\u015flenmesi, AWS Veri \u0130\u015fleme Eki'ne tabidir.

\u2013 Veri Aktar\u0131m\u0131 G\u00fcvenlik \u00d6nlemleri: Standart S\u00f6zle\u015fme Maddelerini i\u00e7eren Amazon Web Hizmetleri Veri \u0130\u015fleme Eki kapsam\u0131ndad\u0131r.

\u015furada: https:\/\/d1.awsstatic.com\/legal\/aws-dpa\/aws-dpa.pdf.<\/a>

\u2013 SMS \u0130leti\u015fimleri \u0130\u00e7in:

\u2013 Kurulu\u015f: Twilio Inc.

\u2013 MEFERI i\u00e7in Belirli Ama\u00e7: Kritik uyar\u0131lar veya iki fakt\u00f6rl\u00fc kimlik do\u011frulama (2FA) kodlar\u0131n\u0131n iletilmesi gibi, M\u00fc\u015fteri taraf\u0131ndan etkinle\u015ftirilmi\u015f ve kullan\u0131l\u0131yorsa, Hizmetlerin bir par\u00e7as\u0131 olarak M\u00fc\u015fterinin yetkili kullan\u0131c\u0131lar\u0131na SMS bildirimleri g\u00f6ndermek.

\u2013 \u0130\u015flenen Verilerin Niteli\u011fi: Genellikle M\u00fc\u015fterinin yetkili kullan\u0131c\u0131lar\u0131n\u0131n telefon numaralar\u0131n\u0131 ve SMS mesajlar\u0131n\u0131n i\u00e7eri\u011fini (\u00f6rne\u011fin kimlik do\u011frulama kodlar\u0131, uyar\u0131 metni) i\u00e7erir.

\u2013 \u0130\u015flem Yeri: \u00d6ncelikle ABD.

\u2013 Veri Aktar\u0131m\u0131 G\u00fcvenlik \u00d6nlemleri: Ki\u015fisel Verilerin aktar\u0131m\u0131, Standart S\u00f6zle\u015fme Maddeleri (SCC'ler) i\u00e7eren Twilio Veri \u0130\u015fleme Eki'ne tabidir. M\u00fc\u015fteri, Twilio'nun Veri Koruma S\u00f6zle\u015fmesi'ni \u015fu adresten inceleyebilir: https:\/\/www.twilio.com\/legal\/data-protection-addendum.<\/a>

\u2013 Di\u011fer \u0130leti\u015fim Hizmet Sa\u011flay\u0131c\u0131lar\u0131:

\u2013 MEFERI, e-posta ve SMS i\u00e7in yukar\u0131da a\u00e7\u0131klananlar\u0131n d\u0131\u015f\u0131nda, bu DPA kapsam\u0131nda M\u00fc\u015fteri Ki\u015fisel Verilerini i\u015flemek i\u00e7in \u015fu anda ba\u015fka \u00fc\u00e7\u00fcnc\u00fc taraf ileti\u015fim hizmeti sa\u011flay\u0131c\u0131lar\u0131ndan yararlanmamaktad\u0131r. M\u00fc\u015fteri taraf\u0131ndan ba\u015fka t\u00fcr ileti\u015fim hizmetleri gerektiren belirli \u00f6zellikler sunuldu\u011funda ve etkinle\u015ftirildi\u011finde, MEFERI bu listeyi g\u00fcncelleyecek ve bu DPA'n\u0131n 6.2. B\u00f6l\u00fcm\u00fc uyar\u0131nca M\u00fc\u015fteriyi bilgilendirecektir.

3. Analitik ve Hizmet Performans \u0130zleme Sa\u011flay\u0131c\u0131lar\u0131:

\u2013 Ama\u00e7: MEFERI Hizmetlerinin (\u00f6rne\u011fin Shadowalk Cloud, CIAO Cloud arka ucu) performans\u0131n\u0131 izlemek, hatalar\u0131 tespit etmek ve kullan\u0131m kal\u0131plar\u0131n\u0131 analiz ederek hizmet istikrar\u0131n\u0131, i\u015flevselli\u011fini ve kullan\u0131c\u0131 deneyimini korumak ve iyile\u015ftirmek. Bu sa\u011flay\u0131c\u0131lar taraf\u0131ndan MEFERI Hizmetleri i\u00e7in i\u015flenen veriler genellikle takma adla ifade edilir, birle\u015ftirilir veya teknik\/operasyonel verilerden olu\u015fur. MEFERI, destek veya sorun giderme amac\u0131yla M\u00fc\u015fteri ile a\u00e7\u0131k\u00e7a talimat verilmedi\u011fi veya mutab\u0131k kal\u0131nmad\u0131\u011f\u0131 s\u00fcrece, Hizmetler kapsam\u0131ndaki M\u00fc\u015fteri Ki\u015fisel Verilerinin belirli i\u00e7eri\u011fini analiz etmek i\u00e7in bu sa\u011flay\u0131c\u0131lar\u0131 kullanmaz.

\u2013 Kullan\u0131lan Belirli Alt \u0130\u015flemciler:

\u2013 Kurulu\u015f: Functional Software, Inc. (Sentry ad\u0131yla faaliyet g\u00f6stermektedir).

\u2013 MEFERI i\u00e7in \u00d6zel Ama\u00e7: MEFERI'nin bulut tabanl\u0131 Hizmetleri (Shadowalk Cloud, CIAO Cloud arka ucu) i\u00e7inde ger\u00e7ek zamanl\u0131 hata takibi, tan\u0131lama ve performans izlemesi yaparak teknik sorunlar\u0131 belirlemeye ve \u00e7\u00f6zmeye yard\u0131mc\u0131 olmak.

\u2013 \u0130\u015flenen Verilerin Niteli\u011fi: Genellikle hata mesajlar\u0131, y\u0131\u011f\u0131n izleri, cihaz\/taray\u0131c\u0131 bilgileri, IP adresleri (MEFERI, Sentry'nin yetenekleri dahilinde m\u00fcmk\u00fcn oldu\u011funda anonimle\u015ftirilecek veya saklanmayacak \u015fekilde yap\u0131land\u0131rabilir) ve hizmet olaylar\u0131yla ilgili di\u011fer operasyonel meta verileri i\u00e7erir. MEFERI, M\u00fc\u015fteri Ki\u015fisel Verilerinin yakalanmas\u0131n\u0131 en aza indirecek \u015fekilde Sentry ile entegrasyonunu yap\u0131land\u0131r\u0131r.

\u2013 \u0130\u015flem Yeri: \u00d6ncelikle ABD.

\u2013 Veri Aktar\u0131m\u0131 G\u00fcvenlik \u00d6nlemleri: Aktar\u0131mlar, Standart S\u00f6zle\u015fme Maddelerini i\u00e7eren Sentry Veri \u0130\u015fleme Eki'ne tabidir. \u015euradan ula\u015f\u0131labilir: https:\/\/sentry.io\/legal\/dpa\/<\/a>

\u2013 Web Sitesi ve Portal Analiti\u011fi (Denetleyici olarak MEFERI):

\u2013 MEFERI'nin kurumsal web sitesi (\u00f6rne\u011fin, meferi.com) ve MEFERI'nin Veri Denetleyicisi olarak hareket etti\u011fi MEFERI'ye ait di\u011fer genel portallarla ilgili analizler i\u00e7in, analiz sa\u011flay\u0131c\u0131lar\u0131n\u0131n (Google Analytics gibi) ve veri i\u015flemenin ayr\u0131nt\u0131lar\u0131 MEFERI'nin genel Gizlilik Politikas\u0131'nda a\u00e7\u0131klanm\u0131\u015ft\u0131r. Bu sa\u011flay\u0131c\u0131lar, M\u00fc\u015fteriye sa\u011flanan Hizmetler kapsam\u0131nda MEFERI ad\u0131na M\u00fc\u015fteri Ki\u015fisel Verilerini i\u015flemedikleri s\u00fcrece, bu DPA kapsam\u0131nda alt i\u015flemci olarak burada listelenmemi\u015ftir.<\/p>\n

4. Destek ve M\u00fc\u015fteri Hizmetleri Ara\u00e7lar\u0131:<\/p>\n

\u2013 <\/strong>Ama\u00e7: M\u00fc\u015fteri destek sorular\u0131n\u0131 y\u00f6netmek, yard\u0131m masas\u0131 hizmetleri sa\u011flamak ve MEFERI'nin Hizmetlerine ili\u015fkin destekle ilgili ileti\u015fimi kolayla\u015ft\u0131rmak.<\/p>\n

\u2013 Kullan\u0131lan Belirli Alt \u0130\u015flemciler:<\/p>\n