Bu belgenin bölümleri ↓
Bu metin genel bilgilendirme ve hazırlık örneğidir. Somut müşteri/işletme ilişkisi için gerekli taraf bilgileri, izinler, kabul ve varsa ödeme öncesi belgeler ayrıca tamamlanmalıdır; sayfanın görüntülenmesi sözleşme kurmaz veya izin verildiği anlamına gelmez.
Bu metin NEFES Ajansı hizmetinin ilgili kullanım ve hukuki süreçlerine ilişkin açıklamaları içerir. Her bölümde veri, yetki ve taraf sorumlulukları kendi kapsamları içinde değerlendirilir.
Kapsam ve taraf rolleri
Bu ek, ilgili işletmenin kendi sosyal medya hesabındaki müşteri/takipçi mesajları, yorumları ve benzeri üçüncü kişi verilerinin işletmenin belirlediği hizmet amacı ve talimatları doğrultusunda NEFES tarafından işlenmesi hâlinde uygulanmak üzere hazırlanmıştır.
İşletme bu faaliyetlerde veri sorumlusu, TRADE YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ talimatla hareket ettiği ölçüde veri işleyen rolündedir. NEFES'in kendi satış, muhasebe, güvenlik veya personel verilerinde rol dağılımı farklı olabilir. Tam rol analizi müşterinin gerçek kullanımına göre yapılır.
İşlemenin konusu, süresi ve türleri
İşleme konusu, yalnız müşterinin onayladığı hesap ve araçlar üzerinden sosyal medya yönetimi ve müşteri iletişimi amacıyla erişilen verilerin alınması, düzenlenmesi, saklanması, belirli taleplere yanıt taslağı oluşturulması, yetkili yayın/raporlama ve talimatla silme/iade işlemleridir.
İşlenecek kişi kategorileri, veri alanları, bağlanan sosyal hesaplar, mesaj/yorum kapsamı, gönderilen medya ve saklama süresi müşteriyle imzalanan somut hizmet envanterinde belirtilir.
Talimat, amaç sınırlaması ve gizlilik
NEFES, işletme adına işlediği verileri yalnız yazılı/izlenebilir müşteri talimatı ve mevzuat gereği işler; başka işletmelerin verileriyle karıştırmaz, müşteri veri tabanını kendi bağımsız satış listesi hâline getirmez.
Erişim yalnız yetkili personel ve görev gereği teknik sağlayıcılara açılır. Yetkisiz kullanım şüphesi makul sürede incelenir ve ilgili taraf bilgilendirilir.
Alt işleyenler ve yurt dışı servisler
Hesap bağlantı motoru, SMS, e-posta, barındırma, otomatik analiz ve AI içerik sağlayıcıları gerektiğinde alt işleyen olabilir. Kullanılacak sağlayıcı ve ülke envanteri ile teknik koruma şartları müşteri sözleşmesinin hizmet ekinde somutlaştırılır.
Yurt dışına kişisel veri aktarımında 6698 sayılı Kanun m.9 uyarınca uygun yöntem/tedbir oluşturulmadan bu sözleşme tek başına aktarım hakkı vermez. Standart sözleşme gerekiyorsa rol ve alıcı türüne uygun resmî metin, imza ve süresinde bildirim ayrıca yapılır.
Güvenlik, ihlal ve destek
Taraflar riskle orantılı teknik ve idari tedbirler belirler; hesap bazlı yetkilendirme, erişim sınırlandırma, kimlik doğrulama, iş kaydı, güvenli yedekleme ve gerekli silme kontrolleri bunlara örnek olabilir.
Kişisel veri ihlali şüphesi hâlinde NEFES, işletmenin hukuki bildirim sorumluluğunu zamanında yerine getirebilmesi için makul ve gecikmesiz bilgi/işbirliği sağlar. Kesin olay bildirim kanalı ve teknik süreler ayrıca kabul edilen işletim ekinde yer almalıdır.
Başvurular, denetim ve sona erme
Veri sahibi talebi NEFES'e ulaştığında ilgili işletmeye yönlendirilebilir; işletme talimatıyla düzeltme, erişim veya silme işlemlerinde işbirliği yapılır. Hukuken gerekli kapsamda denetim ve bilgi sağlama usulü ayrıca taraflarca kararlaştırılır.
Hizmet bitiminde işletmeye ait verilerin iade/silinme seçenekleri, yasal saklama istisnaları, alt işleyenlerden silme doğrulaması ve yedek döngüsü somut veri planında gösterilir. Bu ek müşterinin açık kabulüyle yürürlüğe girebilir; kamuya açık sayfa ziyaretinden otomatik kurulmaz.
Sorularınız veya kişisel veri talepleriniz için info@nefesajans.com.
← Yasal Belgeler merkezine dön