Veri işleme sözleşmesi

Bu Veri İşleme Sözleşmesi ("VİS"), Genel Veri Koruma Tüzüğü'nün (GDPR) 28. maddesi uyarınca aşağıdaki taraflar arasında hazırlanmıştır: Kirca IT Services, Ticaret Odası numarası 91781418, KDV numarası NL004915794B15, Amsterdam'da yerleşik, Aqlemy ticari adı altında faaliyet gösteren, bundan böyle "Veri İşleyen"; ve Platforma kayıtlı kuruluş, bundan böyle "Veri Sorumlusu"; birlikte "Taraflar". Bu VİS neden vardır. Veri Sorumlusu, üyelerinin, öğrencilerinin, velilerinin ve öğretmenlerinin kişisel verilerinin işlenmesinin amacını ve yöntemini belirler. Veri İşleyen bu verileri yalnızca onun talimatıyla işler. GDPR madde 28(3), bu ilişkinin yazılı olarak tespit edilmesini gerektirir; bu VİS o tespittir. Ne zaman uygulanır. Bu VİS, Veri Sorumlusu Platforma kaydolduğu veya onu kullandığı anda uygulanır ve söz konusu işleme devam ettiği sürece geçerlidir. Ayrı bir imza gerekmez; kabul, Kullanım Şartları ile aynı yoldan sürüm numarası, zaman damgası ve metnin sağlama toplamıyla kaydedilir. Öncelik sırası. Bu VİS, kişisel verilerin işlenmesine ilişkin her konuda Kullanım Şartlarına ve Taraflar arasındaki diğer her düzenlemeye üstün gelir. Bu sıra tartışmaya kapalıdır: genel şartlarla devre dışı bırakılabilen bir veri işleme sözleşmesi GDPR madde 28'i karşılamaz. Diğer konularda — fiyat, süre, erişilebilirlik, destek — Kullanım Şartları geçerlidir. Ekler. Üç ek bu VİS'in ayrılmaz parçasıdır: - Ek A — İşleme kaydı: işleme başına amaç, veri ve ilgili kişi kategorileri ve saklama süresi (madde 23). - Ek B — Güvenlik eki: erişilebilirlik, bütünlük ve gizliliğe göre düzenlenmiş teknik ve idari önlemler (madde 24). - Ek C — Alt işleyenler ve aktarım: güncel kayda yapılan atıf ve orada taraf başına neyin yer aldığı (madde 25). Sektör standardına uyum. Bu VİS, Hollanda eğitiminde yaygın olarak kullanılan Dijital Eğitim Araçları ve Gizlilik Model Veri İşleme Sözleşmesi'nin yapısını ana hatlarıyla izler: ekler olarak bir gizlilik eki ve bir güvenlik eki bulunan bir ana metin, üçüncü taraf beyanına dayalı bir denetim düzenlemesi ve sözleşmesel sınırlamanın GDPR madde 82 kapsamındaki rücu davasına karşı ileri sürülmesine izin vermeyen bir sorumluluk hükmü. Dijital Eğitim Araçları ve Gizlilik Sözleşmesi'nin imzacısı değiliz ve bunu hiçbir yerde iddia etmiyoruz; yapısını benimsedik, çünkü o yapı amacına hizmet ediyor. Diller. Bu VİS Hollandaca, Türkçe, İngilizce ve Arapça olarak mevcuttur. Çelişki hâlinde Hollandaca metin geçerlidir.

Kişisel veri: kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi (GDPR md. 4(1)). İşleme: kişisel veriler üzerinde gerçekleştirilen her türlü işlem; toplama, kaydetme, düzenleme, saklama, güncelleme, değiştirme, sorgulama, görüntüleme, kullanma, açıklama, silme veya yok etme dâhil (GDPR md. 4(2)). Veri Sorumlusu: Platformu kullanan ve üyelerinin, öğrencilerinin, velilerinin ve öğretmenlerinin kişisel verilerinin işlenmesinin amacını ve yöntemini belirleyen kuruluş. Veri İşleyen: Aqlemy adıyla faaliyet gösteren ve kişisel verileri Veri Sorumlusu adına işleyen Kirca IT Services. Alt İşleyen: Veri Sorumlusu adına kişisel veri işlemek üzere Veri İşleyen tarafından görevlendirilen üçüncü taraf. İlgili kişi: kişisel verilerin ilişkin olduğu gerçek kişi. Veri ihlali: iletilen, saklanan veya başka şekilde işlenen kişisel verilerin kazara ya da hukuka aykırı olarak yok edilmesine, kaybına, değiştirilmesine, yetkisiz açıklanmasına veya bunlara yetkisiz erişime yol açan güvenlik ihlali (GDPR md. 4(12)). Güvenlik olayı: kişisel verilerin dâhil olduğu tespit edilmeksizin güvenliği etkileyen olay. Her güvenlik olayı bir veri ihlali değildir. Denetim otoritesi: Hollanda Veri Koruma Otoritesi (Autoriteit Persoonsgegevens) veya başka bir üye devletteki yetkili otorite. Platform: Veri İşleyen tarafından işletilen yönetim platformu; yönetim portalı, mobil uygulamalar, herkese açık kuruluş sayfaları ve bilgi ekranları dâhil. Ana Sözleşme: Taraflar arasındaki hizmet sözleşmesi; sipariş veya kayıt ile Kullanım Şartlarından oluşur. Ek: madde 1'de sayılan, bu VİS'e ait ek. Yazılı: kâğıt üzerinde veya elektronik yolla; e-posta ve yönetim portalındaki bildirim dâhil, içeriğin saklanabilmesi ve çoğaltılabilmesi kaydıyla. İş Günü: Hollanda'da genel kabul görmüş resmî tatiller hariç, pazartesiden cumaya.