Veri işleme sözleşmesi

Bu DPA, sizinle (kontrolör) ve bizim (işleyici) aramızdaki sözleşmenin bir parçasını oluşturur ve kişisel verileri sizin adınıza işlediğimizde geçerlidir. Kayıt sırasında kabul edilir; Standart şartlar için müzakereye gerek yoktur.

Konu ve süre

Kişisel verileri yalnızca yönetilen koşucu hizmetini sağlamak için, sözleşme süresi artı Gizlilik Politikasında belirtilen saklama süreleri boyunca işleriz.

İşlemenin doğası

Yükümlülüklerimiz

• Yalnızca belgelenmiş talimatlarınıza göre işlem yapın
• Gizlilik yükümlülüklerine erişimi olan personeli bağlayın
• Aşağıda listelenen teknik ve organizasyonel önlemleri uygulayın
• Alt işleyicileri yalnızca eşdeğer koşullar altında, 30 gün önceden değişiklik bildiriminde bulunarak ve itiraz hakkıyla görevlendirin
• Veri sahibinin talepleri, DPIA'lar ve düzenleyicilerin katılımı konusunda yardımcı olun
• Kişisel veri ihlali durumunda gecikmeden sizi bilgilendirmek
• Sözleşmenin sonunda kişisel verileri silin veya iade edin
• Uyumluluğu göstermek için gereken bilgileri sağlayın ve denetimlere izin verin

Teknik ve organizasyonel önlemler

• Tek iş, kendi çekirdeğine sahip tek mikroVM; işin sonunda yok edildi ve kriptografik olarak silindi
• Aktarım sırasında ve beklemedeyken şifreleme; depo başına kapsamı belirlenen önbellek nesneleri
• SCIM'li SSO, en az ayrıcalıklı dahili erişim, yalnızca eklemeli denetim günlüğü
• SOC 2 Tip 2 yıllık olarak denetlenir; yıllık üçüncü taraf sızma testi
• Bilgi işlem, önbellek, günlükler, ölçümler ve destek erişimini kapsayan bölgesel sabitleme

Uluslararası transferler

AB'ye sabitlenmiş dağıtımlarda üçüncü ülke aktarımı yoktur. Aksi takdirde transferler, belgelenmiş bir transfer etki değerlendirmesiyle birlikte Standart Sözleşme Maddelerine dayanır.