Veri İşleme Eki

Veri işleyen, şirket numarası 208417243 olan ve Cargos3D işletmecisi Digital Nomads Ltd.'dir. Müşteri, Cargos3D'yi geçerli Hizmet Şartları veya başka bir yazılı sözleşme kapsamında kullanan kuruluş ya da kişidir.

Bu DPA yalnızca müşteri verilerinin, müşterinin veri sorumlusu veya veri işleyen olduğu kişisel verileri içermesi ve Cargos3D’nin bunları müşteri adına işlemesi ölçüsünde uygulanır. Cargos3D’nin kendi amaçları için işlediği veriler Gizlilik Politikası kapsamındadır.

Bu DPA, Hizmet Şartlarının atıf yoluyla dahil ettiği veya tarafların başka bir yazılı ya da elektronik yöntemle kabul ettiği durumlarda taraflar arasındaki sözleşmesel ilişkinin parçasıdır. İlgili sözleşmeyle birlikte yürürlüğe girer ve Cargos3D kapsanan kişisel verileri müşteri adına işlediği sürece uygulanmaya devam eder.

İşlemenin konusu Cargos3D’nin ve müşterinin kullanmayı seçtiği işlevlerin sağlanmasıdır. İşleme, hizmetin kullanıldığı süre boyunca ve silme, yedekleme, güvenlik, hukuki talepler veya yasal yükümlülükler için gerektiğinde sınırlı ek süre boyunca devam eder.

Amaç müşteri verilerini yük planlama için girmek, içe aktarmak, işlemek, saklamak, görselleştirmek ve çıktı almak ile ilgili destek, güvenlik ve teknik işlemleri sağlamaktır.

Platformun kullanımına göre veriler; ad, iş e-postası, telefon, kuruluş, müşteri veya alıcı, gönderi ve sipariş tanımlayıcıları, rota ve operasyon verileri ile müşterinin dosya veya alanlara eklemeyi seçtiği diğer bilgileri içerebilir.

Kişi kategorileri çalışanlar, sürücüler, temsilciler, müşteriler, alıcılar, tedarikçiler ve müşterinin verilerini eklediği diğer kişileri içerebilir. Platform özel nitelikli kişisel veriler için tasarlanmamıştır ve açıkça kararlaştırılıp hukuken izin verilmedikçe müşteri bu verileri girmemelidir.

Cargos3D kişisel verileri yalnızca platform özelliklerinin kullanımından doğan talimatlar dahil müşterinin belgelenmiş talimatları doğrultusunda işler; kanunun aksini gerektirdiği durumlar hariç. Bir talimatın uygulanabilir veri koruma hukukunu açıkça ihlal ettiğini düşünürsek müşteriyi bilgilendirebilir ve konu açıklığa kavuşana kadar ilgili işlemeyi duraklatabiliriz.

Müşteri kişisel verilerine erişim için tarafımızca yetkilendirilen kişiler yalnızca görevleri için gerektiği ölçüde erişim alır ve uygun gizlilik yükümlülüklerine tabidir. Yönetimsel ve hassas işlemlere erişim rol ve ihtiyaç doğrultusunda sınırlandırılır.

Risk ve hizmetin niteliğine uygun önlemler sürdürürüz. Bunlar şu anda şunları içerir:

• hesaplar ve kuruluşlar için kimlik doğrulama ve erişim kontrolleri;
• kuruluşlar arasında mantıksal veri ayrımı ve hassas işlemler için sunucu tarafı kontrolleri;
• hizmetle iletişim için HTTPS/TLS ve ana sağlayıcıların güvenli kanalları;
• şüpheli faaliyetleri ve teknik sorunları tespit edip araştırmaya yönelik loglama ve mekanizmalar;
• sırlar ve hassas anahtarlara erişimin uygulanabildiğinde sunucu tarafı ortamlar ve yetkili kişilerle sınırlandırılması.

Genel koruma seviyesi önemli ölçüde azaltılmadığı sürece önlemler platformla birlikte gelişebilir.

Müşteri, hizmeti sağlamak için gerekli olduğunda Cargos3D’nin alt işleyen kullanmasına genel yazılı izin verir. Temel alt işleyenler ve teknik sağlayıcılar ayrı bir sayfada yayımlanır. Cargos3D, alt işleyenlerden rollerine uygun sözleşmesel veri koruma yükümlülükleri talep eder.

Uygulanabilir hukuk bir alt işleyenin önemli ölçüde eklenmesi veya değiştirilmesi için bildirim gerektiriyorsa Cargos3D etkilenen müşterileri makul bir kanal üzerinden bilgilendirir ve veri korumayla ilgili gerekçeli itiraz sunmaları için makul fırsat sağlar.

İşleme AEA dışına kişisel veri aktarımını içerdiğinde ve uygulanabilir hukuk bir aktarım mekanizması gerektirdiğinde Cargos3D ve ilgili sağlayıcı; yeterlilik kararı, sertifikalı kuruluşlar için EU-US Data Privacy Framework veya uygulanabilir Standart Sözleşme Maddeleri dahil geçerli bir mekanizmaya dayanır.

İşlemenin niteliği ve mevcut bilgiler dikkate alınarak Cargos3D, ilgili kişi taleplerine ilişkin uygulanabilir yükümlülüklerde müşteriye makul destek sağlar. Açıkça müşterinin veri sorumlusu olduğu müşteri verileriyle ilgili bir talep alırsak kişiyi müşteriye yönlendirebilir ve uygun olduğunda müşteriyi bilgilendirebiliriz.

Veri işleyen olarak işlediğimiz müşteri kişisel verilerini etkileyen bir kişisel veri ihlalinden haberdar olursak gerekli olduğu durumlarda müşteriyi gereksiz gecikme olmadan bilgilendirir ve uygulanabilir yükümlülükleri değerlendirmek ve yerine getirmek için makul olarak mevcut bilgileri sağlarız.

Hizmet sona erdikten sonra ve müşterinin talebi üzerine Cargos3D, uygulanabilir hukukun daha uzun saklamayı gerektirdiği veya izin verdiği durumlar hariç, müşteri kişisel verilerini siler veya teknik ve makul olarak mümkün olduğunda iadesine yardımcı olur. Kalan kopyalar standart yedek sistemlerinde normal üzerine yazma döngüsüne kadar geçici olarak kalabilir; bu sürede korunur ve başka amaçlarla kullanılmaz.

Makul talep üzerine, müşterinin uygulanabilir veri işleyen yükümlülüklerine uyumu göstermesi için gerekli ve elimizde bulunan bilgileri sağlarız. Talepler gizliliği, diğer müşterilerin güvenliğini, ticari sırları ve makul operasyonel sınırlamaları dikkate almalıdır.

İşlemenin niteliğini ve elimizdeki bilgileri dikkate alarak, Cargos3D üzerinden yapılan işlemeyle ilgili olduğu ölçüde uygulanabilir güvenlik yükümlülükleri, veri koruma etki değerlendirmeleri ve denetim makamı danışmaları konusunda makul yardım sağlarız.

Uygulanabilir hukuk bir denetim veya inceleme gerektirdiğinde önce mevcut belgeleri ve makul bir uzaktan incelemeyi sunabiliriz. Bu yeterli olmaz ve ek inceleme hukuken gerekirse taraflar gizliliği, güvenliği ve diğer müşterilerin verilerini koruyacak şekilde kapsam ve zamanı koordine eder.

DPA soruları, güvenlik anketleri veya ek bilgi talepleri için iletişim: sales@cargos3d.com.