Veri İşleme Sözleşmesi

Ordpin üzerinden topladığınız veya yönettiğiniz müşterilerinizin ve personelinizin kişisel verilerinin veri sorumlusu sizsiniz; Ordpin sizin veri işleyeninizdir. Bu sözleşme söz konusu işlemeyi kapsar. Ordpin’in kendi başına veri sorumlusu olarak verilerle yaptıkları (müşteri hesapları, cihaz kayıtları, istatistikler ve dolandırıcılık önleme) gizlilik politikasında açıklanmıştır.

Amaç: çevrimiçi mağazanızı, siparişleri, mutfak ve kasa ekranlarını, teslimatı ve müşterilerinize mesajları, hizmetin çalıştığı şekilde ve sizin kurduğunuz biçimde işletmek.

Veriler: adlar, telefon numaraları, adresler ve harita noktaları, sipariş içerikleri, notlar ve puanlar, personel hesapları ile siparişlere bağlı cihaz kimlikleri ve IP adresleri. Kişiler: müşterileriniz, personeliniz ve siparişlerin teslim edildiği kişiler.

Süre: hesabınız açık olduğu sürece, ardından silme başlığı altında açıklandığı gibi.

Verileri yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz: bu şartlar, ayarlarınız ve panelde yaptıklarınız. Bir talimatın veri koruma mevzuatını ihlal ettiğini düşünürsek size bildiririz. Aksi hâlde yalnızca yasanın bunu gerektirdiği durumda işleriz ve o yasa yasaklamadıkça sizi bilgilendiririz.

Verilere erişebilen Ordpin’deki herkes gizlilik yükümlülüğüne bağlıdır ve verilere yalnızca işinin gerektirdiği ölçüde erişir.

Aktarım sırasında (TLS) ve beklemede (şifrelenmiş diskler, dosya depolama ve yedekler) şifreleme, gereken en az yetkiyle yalnızca bireysel hesaplar üzerinden erişim, iki bağımsız yedekleme türü, izleme ve kayıtlar ile düzenli güncellemeler dahil, uygun teknik ve kurumsal önlemleri alırız (GDPR Madde 32).

Verileri bu sözleşmenin yaptığı gibi koruyan yazılı şartlar altında şu alt işleyenleri kullanmamıza yetki verirsiniz: Amazon Web Services (barındırma, veritabanı, dosya depolama ve e-posta; Frankfurt, Avrupa Birliği); Cloudflare (Ordpin’in ve aldığınız alan adlarının DNS’i; mağaza verilerine erişmez).

Yeni bir alt işleyiciyi, başlamasından 30 gün önce bu sayfada duyururuz. Geçerli bir veri koruma gerekçesiyle itiraz eder ve sorunu çözemezsek hesabınızı kapatabilirsiniz.

Hizmetin izin verdiği ölçüde, verilerin ilgilisi olan kişilerden gelen talepleri (erişim, düzeltme, silme, taşınabilirlik) yanıtlamanıza ve güvenlik, ihlal bildirimleri ve veri koruma etki değerlendirmeleri konusunda size yardımcı oluruz. Birçok talebi panelden kendiniz de halledebilirsiniz.

Verilerinizi etkileyen bir ihlalden haberdar olduktan sonra, bildiklerimizi, olası sonuçlarını ve alınan önlemleri belirterek size gecikmeksizin bildiririz; böylece kendi sürelerinize uyabilirsiniz (GDPR kapsamında 72 saat).

Veriler Avrupa Birliği’nde (Amazon Web Services, Frankfurt) saklanır ve işlenir. Avrupa Birliği, Birleşik Krallık veya İsviçre dışındaki kişilerin — Irak’taki Ordpin ekibi dahil — bunlara erişebildiği durumlarda aktarım, geçerli oldukları yerlerde Birleşik Krallık eki ve İsviçre değişiklikleriyle birlikte Avrupa Komisyonu’nun Standart Sözleşme Maddeleri (İkinci Modül, veri sorumlusundan veri işleyene) kapsamındadır; bunlar atıf yoluyla bu sözleşmeye dahil edilmiştir.

Hesabınız kapatıldığında sizin için işlediğimiz kişisel verileri 90 gün içinde sileriz veya o süreden önce isterseniz size iade ederiz; yasanın saklamamızı gerektirdikleri (örneğin mali kayıtlar) hariçtir ve bunları yalnızca bu amaçla saklarız.

Bu yükümlülükleri yerine getirdiğimizi göstermek için gereken bilgileri sağlarız. Uyumu yılda bir kez, 30 gün önceden bildirimle, çalışma saatlerinde ve kendi maliyetinizle denetleyebilirsiniz; tercihen belgeler ve raporlar yoluyla. Bir denetim diğer işletmelerin verilerini ortaya çıkarmamalıdır.

Veri koruma konularında bu sözleşme şartların geri kalanına göre önceliklidir. Şartların sorumluluk, süre ve uyuşmazlık çözümüne ilişkin kuralları, veri koruma hukukunun izin verdiği ölçüde bu sözleşmeye de uygulanır.

Bu sözleşmeyle ilgili sorularınız için veya bize talimat vermek için Ordpin ekibine destek formundan yazın.