数据处理协议（草案)

数据控制者：COREHU INTERACTİVE CLOUD SUPPLY YAZILIM SİSTEMLERİ LİMİTED ŞİRKETİ（“控制者”），[email protected]。

数据处理者：签署本协议并代表控制者处理个人数据的法律实体（“处理者”）。

本协议涵盖处理者在为控制者提供的服务中访问或处理个人数据的所有情形。定义以 KVKK 及相关下位法规中的含义为准。

处理者承诺：

• 仅按照控制者的书面指示处理个人数据
• 不将数据用于自身目的，也不以自己的名义与第三方共享
• 将访问权限限定于负有保密义务的授权人员
• 使用任何子处理者前须事先取得控制者的书面同意
• 在合理期限内将数据主体的请求转交给控制者
• 配合控制者的审计和信息请求

处理者在向子处理者传输个人数据之前，须取得控制者的书面批准。已批准的子处理者名单将保持更新，并应要求与控制者共享。

处理者须依据 KVKK 第 12 条采取技术和管理措施：访问控制、加密、网络和设施安全、员工培训、备份以及事件管理。

处理者一旦获悉个人数据泄露，应立即通知控制者，并按控制者要求提供有关泄露影响及已采取措施的信息。

处理者应尽快将向其提出的数据主体申请转交控制者；答复流程由控制者负责。

服务终止后，处理者应在不影响法定留存义务的前提下，按控制者的选择返还个人数据或将其删除/销毁，并以删除证明文件通知控制者。

本协议自签署之日起生效，只要处理者仍在代表控制者处理个人数据即持续有效。适用土耳其法律；争议由伊斯坦布尔（中央）法院和执行局管辖。