Auftragsverarbeitungsvertrag (Entwurf)

Verantwortlicher: COREHU INTERACTİVE CLOUD SUPPLY YAZILIM SİSTEMLERİ LİMİTED ŞİRKETİ („Verantwortlicher“), [email protected].

Auftragsverarbeiter: Die juristische Person, die den Vertrag unterzeichnet und personenbezogene Daten im Namen des Verantwortlichen verarbeitet („Auftragsverarbeiter“).

Dieser Vertrag deckt alle Fälle ab, in denen der Auftragsverarbeiter im Rahmen der für den Verantwortlichen erbrachten Dienstleistungen auf personenbezogene Daten zugreift oder sie verarbeitet. Definitionen verweisen auf die Bedeutungen im KVKK und den einschlägigen Sekundärregelungen.

Der Auftragsverarbeiter verpflichtet sich:

• Personenbezogene Daten ausschließlich nach den dokumentierten Weisungen des Verantwortlichen zu verarbeiten
• Die Daten nicht für eigene Zwecke zu nutzen und nicht in eigenem Namen an Dritte weiterzugeben
• Den Zugriff auf autorisiertes Personal mit Geheimhaltungsverpflichtung zu beschränken
• Für die Nutzung von Unterauftragsverarbeitern vorab die schriftliche Genehmigung des Verantwortlichen einzuholen
• Anträge betroffener Personen dem Verantwortlichen innerhalb angemessener Frist zu übermitteln
• Prüf- und Auskunftsersuchen des Verantwortlichen zu erfüllen

Der Auftragsverarbeiter holt vor der Übermittlung personenbezogener Daten an Unterauftragsverarbeiter die schriftliche Zustimmung des Verantwortlichen ein. Die Liste der zugestimmten Unterauftragsverarbeiter wird aktuell gehalten und dem Verantwortlichen auf Anfrage mitgeteilt.

Der Auftragsverarbeiter wendet gemäß Art. 12 KVKK technische und organisatorische Maßnahmen an: Zugriffskontrolle, Verschlüsselung, Netzwerk- und Anlagensicherheit, Mitarbeiterschulung, Backup und Incident-Management.

Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, sobald er von einer Verletzung personenbezogener Daten erfährt, und stellt die vom Verantwortlichen angeforderten Informationen zu Auswirkungen und getroffenen Maßnahmen bereit.

Der Auftragsverarbeiter leitet an ihn gerichtete Anträge betroffener Personen unverzüglich an den Verantwortlichen weiter; für den Antwortprozess ist der Verantwortliche zuständig.

Bei Beendigung der Dienstleistung gibt der Auftragsverarbeiter die personenbezogenen Daten je nach Wahl des Verantwortlichen zurück oder löscht/vernichtet sie vorbehaltlich gesetzlicher Aufbewahrungspflichten; die Löschung wird dokumentiert und dem Verantwortlichen gemeldet.

Dieser Vertrag tritt am Tag der Unterzeichnung in Kraft und gilt, solange der Auftragsverarbeiter personenbezogene Daten im Namen des Verantwortlichen verarbeitet. Es gilt das Recht der Republik Türkei; für Streitigkeiten sind die Gerichte und Vollstreckungsbehörden von Istanbul (Merkez) zuständig.