Veri İşleme Eki (DPA): GDPR ve KVKK

Bu ek Kullanım Şartları’nın parçasıdır ve Buinbu’nun Müşteri adına kişisel veri işlediği durumlarda uygulanır.

1. Roller. Müşteri (mağaza sahibi) veri sorumlusudur. Buinbu, hizmeti sunmak için işlediği mağaza verisinin içindeki kişisel veriler bakımından veri işleyendir. Kendi hesap, faturalama, destek ve güvenlik verilerinde Buinbu, Gizlilik Politikası kapsamında bağımsız veri sorumlusudur.
2. Konu ve süre. Buinbu uygulamalarının sunulması (feed oluşturma, ürün içe aktarma, hizmet e-postaları); uygulama kurulu kaldığı süre ve 6. maddedeki silme süreleri boyunca.
3. Veriler ve ilgili kişiler. Müşteri personelinin iletişim verileri (ad, e-posta, dil) ve Müşteri’nin katalog içeriğine koyduğu kişisel veriler (örneğin ürün açıklamasındaki bir isim). Uygulamalar siparişlere veya Müşteri’nin müşterilerine erişim istemez.
4. Buinbu’nun yükümlülükleri. Buinbu kişisel verileri yalnızca Müşteri’nin belgelenmiş talimatlarıyla (bu şartlar ve Müşteri’nin uygulamadaki ayarları) işler; gizli tutar ve erişimi ihtiyacı olan kişilerle sınırlar; Ek-2’deki tedbirleri uygular; gerektiğinde ilgili kişi başvurularının yanıtlanmasında ve etki değerlendirmelerinde Müşteri’ye yardım eder.
5. Alt işleyiciler. Müşteri, Gizlilik Politikası’nın 6. bölümünde listelenen alt işleyiciler için genel izin verir. Buinbu yeni alt işleyicileri en az 30 gün önce duyurur; Müşteri itiraz edebilir ve çözüm bulunamazsa hizmeti bırakabilir. Buinbu her alt işleyiciyi bu ekle eşdeğer yükümlülüklerle bağlar.
6. Silme. Uygulama kaldırıldığında oturumlar ve erişim anahtarları hemen silinir; 48 saat sonra, Shopify’ın shop/redact bildirimiyle mağazanın tüm verisi silinir. Yedekler 14 gün içinde yenilenerek ortadan kalkar.
7. Kişisel veri ihlali. Buinbu bir ihlali öğrendiğinde Müşteri’ye gecikmeksizin ve en geç 48 saat içinde; ihlalin niteliğini, etkilenen verileri, olası sonuçlarını ve alınan tedbirleri bildirir.
8. Denetim. Müşteri yılda bir kez veya bir ihlalden sonra bu eke uyumu gösteren yazılı bilgi isteyebilir.
9. Yurt dışına aktarım. Uygulama verileri AB’de (Almanya) saklanır. Başka ülkelerdeki alt işleyicilere aktarımlar KVKK m.9’daki güvencelere ve GDPR V. Bölüm’e (yeterlilik kararları, AB-ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Maddeleri) dayanır.
10. Müşteri’nin yükümlülükleri. Müşteri kişisel verileri hukuka uygun toplar, gerekli aydınlatmayı yapar ve rızaları alır, hukuka uygun talimat verir ve uygulanıyorsa VERBİS kaydı gibi kendi yükümlülüklerini yerine getirir.
11. Sorumluluk. Kullanım Şartları’ndaki sınırlamalar uygulanır.

Ek-1: İşleme ayrıntıları. Amaç: hizmetin sunulması. Veriler: personel iletişim verileri, katalog içeriği. Konum: Almanya (AB) ve Gizlilik Politikası’ndaki alt işleyiciler. Saklama: Gizlilik Politikası, 5. bölüm.

Ek-2: Teknik ve idari tedbirler. Her bağlantıda TLS; Shopify erişim anahtarlarının depoda şifrelenmesi (AES-256-GCM); veritabanında mağaza bazında veri ayrımı; AB’de, güvenlik duvarlı ve yönetim erişimi yalnızca anahtarla yapılan sunucu; otomatik güvenlik güncellemeleri; 14 gün saklanan günlük yedekler; değişikliklerin denetim kaydı; erişimin ihtiyacı olan Buinbu personeliyle sınırlanması; Shopify gizlilik webhook’larıyla silme.