اتفاقية معالجة البيانات (مسودة)

مسؤول البيانات: COREHU INTERACTİVE CLOUD SUPPLY YAZILIM SİSTEMLERİ LİMİTED ŞİRKETİ ("المسؤول")، [email protected].

معالج البيانات: الشخص الاعتباري الموقع على الاتفاقية والمعالج للبيانات الشخصية نيابة عن المسؤول ("المعالج").

تشمل هذه الاتفاقية جميع الحالات التي يصل فيها المعالج إلى البيانات الشخصية أو يعالجها ضمن الخدمات التي يقدمها نيابة عن المسؤول. وتشير التعريفات إلى المعاني الواردة في قانون حماية البيانات الشخصية واللوائح الثانوية ذات الصلة.

يتعهد المعالج بما يلي:

• معالجة البيانات الشخصية وفقًا لتعليمات المسؤول الموثقة فقط
• عدم استخدام البيانات لأغراضه الخاصة وعدم مشاركتها مع أطراف ثالثة باسمه
• تقييد الوصول بموظف مخول ملتزم بالسرية
• الحصول على إذن كتابي مسبق من المسؤول لاستخدام معالجين من الباطن
• إحالة طلبات أصحاب البيانات إلى المسؤول خلال مدة معقولة
• الاستجابة لطلبات تدقيق المسؤول ومعلوماته

يحصل المعالج على موافقة كتابية من المسؤول قبل نقل البيانات الشخصية إلى معالجين من الباطن. وتُحدَّث قائمة المعالجين من الباطن ضمن النطاق المعتمد وتُشارك عند طلب المسؤول.

يطبق المعالج التدابير الفنية والإدارية وفق المادة 12 من القانون: التحكم في الوصول، والتشفير، وأمن الشبكات والمنشآت، وتدريب الموظفين، والنسخ الاحتياطي، وإدارة الحوادث.

عند علمه باختراق البيانات الشخصية، يشعر المعالج المسؤول دون تأخير ويقدم المعلومات التي يطلبها المسؤول بشأن آثار الاختراق والتدابير المتخذة.

يحيل المعالج طلبات أصحاب البيانات الموجهة إليه إلى المسؤول في أسرع وقت ممكن؛ ويتحمل المسؤول عملية الرد.

عند انتهاء الخدمة، تعيد المعالج البيانات الشخصية إلى المسؤول أو تحذفها/تتلفها وفق اختياره، مع عدم الإخلال بالالتزامات القانونية للاحتفاظ؛ وتُشعر المسؤول بعملية الحذف موثقة.

تسري هذه الاتفاقية من تاريخ التوقيع وتظل نافذة ما دام المعالج يعالج البيانات الشخصية نيابة عن المسؤول. وتسري قوانين جمهورية تركيا؛ وتختص محاكم ودوائر التنفيذ في إسطنبول (المركز) بالنزاعات.