Mağaza Veri İşleme Eki

1. Taraflar ve Roller

Mağaza, kendi müşterilerine ilişkin kişisel verilerin işlenme amaç ve vasıtalarını belirleyen veri sorumlusudur. Intsell, bu verileri yalnız Mağaza adına ve belgelenmiş talimatları doğrultusunda işleyen veri işleyendir. Platform kullanıcılarının hesap ve güvenlik verileri bakımından Intsell'in bağımsız veri sorumlusu sıfatı saklıdır.

2. İşlemenin Konusu, Niteliği ve Süresi

İşlemenin konusu, mağaza personelinin ürün seçkisini kişiselleştirmek amacıyla eklediği isteğe bağlı müşteri adı veya seçki notunun barındırılması, seçki içinde gösterilmesi, güvenliğinin sağlanması, yedeklenmesi ve silinmesidir.

İşleme, ilgili seçkinin aktif olduğu süre boyunca ve seçkinin sona ermesinden sonraki 30 günlük temizleme dönemiyle sınırlıdır. Mağaza daha erken silme talimatı verebilir.

3. Veri Sahipleri ve Veri Türleri

Veri sahipleri Mağaza'nın mevcut veya potansiyel müşterileridir. İşlenen veri türleri isteğe bağlı ad, kısa tanımlayıcı etiket veya seçki notudur. Özel nitelikli kişisel veri, kimlik numarası, ödeme verisi, sağlık verisi ve hizmet için gereksiz iletişim bilgisi bu ekin kapsamı dışındadır ve platforma girilemez.

4. Mağazanın Yükümlülükleri

Mağaza; işleme için geçerli hukuki sebebi belirlemekten, ilgili kişileri aydınlatmaktan, veri minimizasyonunu sağlamaktan, kullanıcı yetkilerini yönetmekten ve Intsell'e verdiği talimatların mevzuata uygunluğundan sorumludur. Intsell'in hukuka aykırı olduğuna kanaat getirdiği bir talimatı askıya alarak Mağaza'yı bilgilendirme hakkı vardır.

5. Intsell'in Yükümlülükleri

Intsell kişisel verileri yalnız hizmetin sunulması ve Mağaza'nın belgelenmiş talimatları için işler; erişimi görev gereği yetkilendirilmiş ve gizlilik yükümlülüğü altındaki kişilerle sınırlar; verileri kendi amaçları için kullanmaz veya satmaz.

Hizmetin sona ermesi veya geçerli silme talimatı üzerine, mevzuatın saklanmasını zorunlu kıldığı kayıtlar hariç, kişisel verileri siler veya anonim hale getirir.

6. Bilgi Güvenliği

Intsell; mağazalar arası veri ayrımı, rol tabanlı erişim, kimlik doğrulama, özel medya erişimi, süreli seçki bağlantıları, kayıt tutma, yedekleme ve olay yönetimi dahil olmak üzere riskle orantılı teknik ve organizasyonel tedbirler uygular. Mağaza, kullanıcı hesaplarının, parolaların ve cihaz erişiminin güvenliğinden sorumludur.

7. Alt Veri İşleyenler

Mağaza, hizmetin sunulması için Alt Veri İşleyenler sayfasında belirtilen sağlayıcıların kullanılmasına genel yetki verir. Intsell, alt veri işleyene bu ekteki koruma düzeyine esasen eşdeğer veri koruma yükümlülükleri yükler ve esaslı değişiklikleri makul süre önce bildirir.

Mağaza haklı veri koruma gerekçeleriyle değişikliğe info@intsell.app üzerinden itiraz edebilir. Taraflar makul bir çözüm bulamazsa Mağaza etkilenen hizmeti kullanmayı sona erdirebilir.

8. İlgili Kişi Talepleri ve Denetim Desteği

Intsell, işlemenin niteliğini dikkate alarak ilgili kişi taleplerinin yanıtlanması, veri koruma etki değerlendirmeleri ve yetkili makamlarla istişare yükümlülükleri bakımından Mağaza'ya makul teknik ve organizasyonel destek sağlar.

Intsell, uyumu göstermek için gerekli bilgileri makul ölçüde sunar. Denetimler; gizlilik, güvenlik ve diğer müşterilerin verileri gözetilerek, öncelikle bağımsız raporlar ve belgeler üzerinden yürütülür.

9. Kişisel Veri İhlali

Intsell, Mağaza adına işlenen kişisel verileri etkileyen doğrulanmış bir ihlali öğrendiğinde, Mağaza'nın bildirim yükümlülüklerini yerine getirebilmesi için makul gecikme olmaksızın olayın niteliği, etkilenen veri kategorileri, muhtemel sonuçlar ve alınan tedbirler hakkında mevcut bilgileri paylaşır.

10. Yurtdışı Aktarım ve Öncelik

Yurtdışı aktarımlar, uygulanabilir KVKK ve GDPR şartları ile hizmet sağlayıcı sözleşmeleri çerçevesinde yürütülür. Bu ek ile Ücretsiz Kullanım Koşulları arasında kişisel verilerin işlenmesine ilişkin bir çelişki olması halinde bu ek uygulanır.