Veri İşleme Sözleşmesi (DPA)

1. Sözleşmenin Amacı

Bu Veri İşleme Sözleşmesi ("DPA"), Rion Digital ile müşterileri arasında, KVKK ve GDPR kapsamında kişisel verilerin işlenmesine ilişkin hak ve yükümlülükleri düzenler.

2. Tanımlar

Veri Sorumlusu: Hizmetleri satın alan ve kendi müşterilerine ait kişisel verileri Şirket'e işleten taraf.
Veri İşleyen: Veri Sorumlusu adına kişisel verileri işleyen Şirket.
Kişisel Veri: KVKK ve GDPR kapsamındaki tüm kişisel veriler.

3. Veri İşleyenin Yükümlülükleri

• Kişisel verileri yalnızca Veri Sorumlusu'nun talimatları doğrultusunda işlemek
• İşlenen verilerin gizliliğini sağlamak
• Güvenlik önlemlerini almak ve güncel tutmak
• Veri ihlallerini 72 saat içinde Veri Sorumlusu'na bildirmek
• Veri işleme faaliyetlerini kayıt altına almak

4. Alt İşleyen Kullanımı

Şirket, Veri Sorumlusu'nun yazılı onayı olmadan alt işleyen kullanamaz. Onaylanmış alt işleyenler için aynı veri koruma yükümlülükleri geçerlidir.

5. Güvenlik Önlemleri

Şirket, endüstri standardı teknik ve idari güvenlik önlemlerini almayı taahhüt eder:

• SSL/TLS şifreleme
• Erişim kontrolleri ve yetkilendirme
• Düzenli güvenlik denetimleri
• Veri yedekleme ve felaket kurtarma

6. Veri İhlali Bildirimi

Herhangi bir veri ihlali tespit edilmesi durumunda Şirket, Veri Sorumlusu'nu 48 saat içinde bilgilendirir ve gerekli önlemleri alır.

7. Sözleşmenin Süresi ve Feshi

Bu DPA, hizmet sözleşmesi ile birlikte yürürlüğe girer ve hizmetlerin sona ermesine kadar devam eder. Sözleşme sona erdiğinde Şirket, tüm kişisel verileri geri döndürür veya güvenli şekilde siler.