Соглашение об обработке данных (черновик)

Контролёр данных: COREHU INTERACTİVE CLOUD SUPPLY YAZILIM SİSTEMLERİ LİMİTED ŞİRKETİ («Контролёр»), [email protected].

Обработчик данных: юридическое лицо, подписывающее Соглашение и обрабатывающее персональные данные от имени Контролёра («Обработчик»).

Настоящее Соглашение охватывает все случаи, когда Обработчик получает доступ к персональным данным или обрабатывает их в рамках оказываемых им от имени Контролёра услуг. Определения отсылают к значениям KVKK и связанных вторичных нормативных актов.

Обработчик обязуется:

• Обрабатывать персональные данные только по задокументированным инструкциям Контролёра
• Не использовать данные в собственных целях и не передавать третьим лицам от своего имени
• Обеспечить доступ, ограниченный персоналом, связанным обязательством конфиденциальности
• Получать предварительное письменное согласие Контролёра на привлечение субобработчиков
• Направлять запросы субъектов данных Контролёру в разумный срок
• Выполнять запросы Контролёра на аудит и информацию

Перед передачей персональных данных субобработчикам Обработчик получает письменное одобрение Контролёра. Список субобработчиков в рамках одобрения поддерживается в актуальном состоянии и предоставляется Контролёру по запросу.

Обработчик применяет технические и организационные меры в соответствии со статьёй 12 KVKK: контроль доступа, шифрование, сетевая и объектовая безопасность, обучение персонала, резервное копирование и управление инцидентами.

Узнав о нарушении, затрагивающем персональные данные, Обработчик незамедлительно информирует Контролёра и по его запросу предоставляет информацию о последствиях инцидента и принятых мерах.

Обработчик в кратчайший срок передаёт Контролёру обращения субъектов данных, адресованные ему; за процесс ответа отвечает Контролёр.

По окончании сервиса Обработчик по выбору Контролёра возвращает персональные данные либо удаляет/уничтожает их, за исключением юридических обязательств по хранению, и уведомляет Контролёра с документальным подтверждением удаления.

Настоящее Соглашение вступает в силу с даты подписания и действует, пока Обработчик обрабатывает персональные данные от имени Контролёра. Применяется право Турецкой Республики; споры разрешаются в центральных судах и исполнительных органах Стамбула.