データ処理契約(ドラフト)

データ管理者：COREHU INTERACTİVE CLOUD SUPPLY YAZILIM SİSTEMLERİ LİMİTED ŞİRKETİ（「管理者」）、[email protected]。

データ処理者：本契約に署名し、管理者に代わって個人データを処理する法人（「処理者」）。

本契約は、処理者が管理者のために行うサービスの中で個人データにアクセスまたは処理するすべての場合を対象とします。用語の定義は KVKK および関連する下位規則に定められた意味に従います。

処理者は次の事項を約束します。

• 管理者の文書化された指示に従ってのみ個人データを処理すること
• データを自己の目的で使用したり、自己の名義で第三者と共有したりしないこと
• アクセスを、守秘義務を負う権限のある担当者に限定すること
• 復処理者を使用する場合は、事前に管理者の書面による同意を得ること
• データ主体からの請求を、合理的な期間内に管理者へ転送すること
• 管理者による監査および情報提供の要請に応じること

処理者は、個人データを復処理者に移転する前に、管理者の書面による承認を得ます。承認済みの復処理者の一覧は最新の状態に保たれ、要請に応じて管理者と共有されます。

処理者は、KVKK 第12条に従い、アクセス制御、暗号化、ネットワークおよび施設のセキュリティ、従業員研修、バックアップ、インシデント管理といった技術的・管理的措置を講じます。

個人データの侵害を認識した場合、処理者は遅滞なく管理者に通知し、管理者の要請に応じて、侵害の影響と講じた措置に関する情報を提供します。

処理者は、自らに宛てられたデータ主体の申請をできるだけ速やかに管理者へ転送します。回答手続の責任は管理者が負います。

サービス終了時、処理者は法定の保存義務を妨げない範囲で、管理者の選択に従って個人データを返却するか削除・破棄し、削除を証明する文書を添えて管理者に通知します。

本契約は署名日に発効し、処理者が管理者のために個人データを処理する限り有効です。トルコ法を準拠法とし、紛争についてはイスタンブール（中央）の裁判所および執行事務所が管轄権を有します。