Veri İşleme Sözleşmesi

1. Konu, süre ve nitelik

Hubzone, Koşullar'da tarif edilen hizmeti sunmak için kişisel verileri işler: saklama, düzenleme, görüntüleme, gönderme (e-posta, formlar), arama, raporlama ve silme. İşleme çalışma alanı var olduğu sürece devam eder ve 9. maddede anlatıldığı gibi sona erer.

2. Veriler ve kişiler

• Kişiler: Müşteri'nin kişileri, adayları, müşterileri, web sitesi ve form ziyaretçileri, toplantı katılımcıları ve Müşteri'nin kendi kullanıcıları.
• Veriler: ad, iletişim bilgileri, şirket bilgileri, notlar, mesajlar ve e-posta, dosyalar, arama ve toplantı kayıtları ile dökümleri, form yanıtları, onay kayıtları, etkinlik ve izleme verileri ve Müşteri'nin girmeyi seçtiği her şey.
• Özel nitelikli veriler (örneğin sağlık ya da biyometrik veri) hizmeti kullanmak için gerekli değildir. Müşteri bunları girerse sorumluluk Müşteri'ye aittir ve bir hukuki dayanağı olmalıdır.

3. Müşteri'nin talimatları

Hubzone verileri yalnızca Müşteri'nin yazılı talimatlarıyla işler: Koşullar, bu sözleşme, çalışma alanının ayarları ve ürünün ve API'sinin kullanımı. Hubzone bir talimatın hukuka aykırı olduğunu düşünürse Müşteri'ye bildirir. Hukuki dayanağa, kişilerine yapılacak bilgilendirmeye ve verinin ne kadar saklanacağına Müşteri karar verir.

4. Gizlilik

Hubzone'da verilere erişebilecek herkes gizlilik yükümlülüğü altındadır ve erişim işin gerektirdiğiyle sınırlıdır.

5. Güvenlik

Hubzone uygun teknik ve idari tedbirleri uygular. Bugün bunlar şunları içerir: sıkı tarayıcı korumalarıyla şifreli bağlantılar (TLS); yalnızca tek yönlü özet olarak saklanan parolalar; zorunlu iki adımlı giriş; her çalışma alanının veritabanında yalıtılması (satır düzeyinde güvenlik, test edilmiş); veritabanında şifrelenmiş ileti metinleri; her okuması uygulama tarafından denetlenen özel dosya deposu; sunucudan ayrı tutulan şifreli günlük yedekler; izleme ve uyarılar; otomatik saldırılara karşı sınırlar ve düzenli güvenlik incelemeleri. Tedbirler talep üzerine daha ayrıntılı anlatılır, zamanla iyileştirilebilir ancak zayıflatılamaz.

6. Alt işleyenler

Müşteri, aşağıdaki alt işleyenlerin kullanılmasına genel izin verir. Hubzone her biriyle eşdeğer koruma sağlayan bir sözleşme yapmıştır. Hubzone yeni bir alt işleyeni ya da bir değişikliği başlamadan en az 30 gün önce, çalışma alanı sahiplerine e-posta ile ve bu sayfada duyurur. Müşteri bu süre içinde makul veri koruma gerekçesiyle itiraz edebilir; sorun çözülemezse Müşteri çalışma alanını kapatıp verilerini alabilir (9. madde).

• Hostinger International Limited: sunucu barındırma (veri merkezi Almanya'da).
• Cloudflare, Inc.: ağ koruması, DNS, insan doğrulaması ve özel dosya ve yedek deposu (Cloudflare R2).
• Google LLC: Google Workspace ile e-posta gönderimi ve kullanıcı seçerse Google ile giriş.
• Müşteri'nin kendi bağladığı sağlayıcılar (örneğin kendi posta sunucusu, Google ya da Microsoft takvimi): bunlar Müşteri'nin kendi işleyenleridir, Hubzone'un değil.
• Bugün hiçbir yapay zekâ sağlayıcısı kullanılmıyor. Kullanılmadan önce 30 gün önceden bildirimle buraya eklenecektir.

7. Müşteri'ye yardım

Hubzone, üründeki araçlarla ve makul destekle Müşteri'ye şunlarda yardım eder: kişilerin verileriyle ilgili taleplerini (erişim, kopya, düzeltme, silme, itiraz, kısıtlama, taşınabilirlik) yanıtlamak, verileri güvende tutmak, ihlalleri bildirmek, etki değerlendirmeleri yapmak ve gerektiğinde kuruma danışmak. Bir kişi Müşteri'nin verileri hakkında Hubzone'a yazarsa Hubzone bunu Müşteri'ye iletir.

8. Kişisel veri ihlalleri

Hubzone, Müşteri'nin verilerini etkileyen bir ihlali öğrendikten sonra gecikmeksizin Müşteri'ye bildirir ve ihlali doğruladıktan sonra 24 saat içinde, bilinenlerle birlikte (ne oldu, hangi veriler ve çalışma alanları, Hubzone ne yaptı, Müşteri'ye ne öneriyor) bildirmeyi hedefler. Yeni bilgiler ortaya çıktıkça Müşteri'yi bilgilendirmeye devam eder. Kuruma ve kişilere bildirimin yapılıp yapılmayacağına ve nasıl yapılacağına Müşteri karar verir.

9. İade ve silme

Müşteri verilerini istediği zaman dışa aktarma araçlarıyla alabilir. Çalışma alanı silindiğinde (bir sahip tarafından, Ayarlar > Veri gizliliği > Çalışma alanını sil) tüm verileri ve dosyaları hemen silinir. Yedeklerdeki kopyalar en geç 30 gün içinde kendiliğinden silinir. Hubzone verileri yalnızca yasanın gerektirdiği yerde ve gerektirdiği süre kadar saklar.

10. Bilgi ve denetim

Hubzone, bu sözleşmeye uyduğunu göstermek için gereken bilgiyi Müşteri'ye verir. Müşteri yılda bir kez ya da bir ihlalden sonra, 30 gün önceden bildirimle, mesai saatlerinde, diğer müşterilerin verilerine ve hizmete zarar vermeden, gizlilik altında kendisinin ya da bağımsız bir denetçinin denetim yapmasını isteyebilir; her taraf kendi masrafını öder.

11. Yurt dışına aktarım

Veriler Almanya'da barındırılır ve bazı alt işleyenler dünya çapında çalışır. Hubzone her aktarımın hukuka uygun bir dayanağı olmasını sağlar: Türk hukuku (KVKK madde 9) ya da GDPR gerektirdiğinde, bu kanunların izin verdiği güvencelerle (örneğin standart sözleşmeler; kanun gerektiriyorsa Kuruma bildirilir). Hubzone bunun için Müşteri'ye gereken yardımı verir.

12. Sorumluluk, hukuk ve değişiklikler

Sorumluluk Koşullar'a tabidir. Türk hukuku uygulanır; emredici bir hüküm aksini söylemedikçe İstanbul mahkemeleri ve icra daireleri yetkilidir. Hubzone bu sözleşmeyi hukuki ya da teknik nedenlerle güncelleyebilir ve önemli değişiklikleri en az 30 gün önceden e-posta ile duyurur; Müşteri değişiklikler uygulanmadan çalışma alanını kapatabilir.

13. İletişim

Stokzone Teknoloji Limited Şirketi

Esentepe Mah. Büyükdere Cad. Levent 199 No: 199 İç Kapı No: 6, Şişli / İstanbul

Vergi dairesi / No: Zincirlikuyu / 7811172592 · MERSİS: 0781117259200001

E-posta: [email protected]