COMMERAND — Veri İşleme Eki (DPA)
1. Amaç ve roller
Bu ek, bir kurumsal kullanıcının COMMERAND'a kişisel veri yüklemesi veya platform üzerinden paylaşması halinde tarafların veri koruma sorumluluklarını açıklar. Her işlemde tarafların veri sorumlusu, ortak sorumlu veya veri işleyen sıfatı; veri akışının gerçek niteliği ve uygulanabilir yerel hukuk dikkate alınarak belirlenir. Bu ek, Abdabis LLC'nin her durumda veri işleyen olduğunu kabul etmez.
2. İşleme talimatı ve kapsam
Abdabis LLC, kurumsal kullanıcının kişisel verisini yalnız hizmeti sunmak, hesabı yönetmek, güvenliği sağlamak, destek vermek, hukuki yükümlülükleri yerine getirmek ve yazılı/elektronik olarak belgelenmiş talimatı uygulamak için işler. İşleme; hesap, iletişim, yetkili kişi, şirket profili, fırsat/teklif, abonelik ve gerekli güvenlik kaydı verileriyle sınırlıdır.
Kullanıcı, platforma yüklediği kişisel veriyi işleme ve paylaşma hakkına sahip olduğunu; gerekli aydınlatma, izin veya başka hukuki dayanağı sağladığını kabul eder. Hassas kişisel veri yüklenmemelidir; zorunlu bir istisna varsa ülke/işlem eki ve uygun korumalar gerekir.
3. Gizlilik ve güvenlik
Erişimi olan kişiler gizlilik yükümlülüğüne tabidir. Abdabis LLC, veri minimizasyonu, yetkilendirme, erişim kaydı ve makul teknik/idari güvenlik önlemlerini uygular. Hiçbir elektronik sistem mutlak güvenlik garantisi vermez.
4. Alt işleyenler ve uluslararası aktarım
Abdabis LLC; barındırma, kimlik doğrulama, e-posta, ödeme, destek ve güvenlik hizmeti sağlayıcılarını, hizmet için gerekli olduğu ölçüde kullanabilir. Alt işleyenler uygun gizlilik ve güvenlik yükümlülüklerine bağlanır. Sınır ötesi aktarım, yalnız uygulanabilir aktarım mekanizması ve ilgili ülke etkinleştirme kaydıyla yapılır.
5. Veri sahibi talepleri ve olaylar
Taraflar, erişim, düzeltme, silme, itiraz veya benzer veri sahibi taleplerinde kendi sorumluluk alanlarında makul işbirliği yapar. Abdabis LLC, hukuken gerekli olduğu ölçüde ve uygun kanaldan, önemli kişisel veri güvenliği olayını ilgili kullanıcıya bildirir; olay bildirimi sorumluluğun kabulü değildir.
6. Saklama ve silme
Veriler, hizmet ilişkisi ve yasal yükümlülüklerin gerektirdiği süreyle saklanır; sonrasında silinir veya anonimleştirilir. Yedeklerden silme makul teknik döngüde tamamlanabilir. Hukuki uyuşmazlık, denetim veya zorunlu saklama gerektiren kayıtlar istisnadır.
7. Öncelik
Bu ek, ilgili ülkenin emredici veri koruma hukuku ve ülke/bölge ekiyle birlikte uygulanır. Çelişki halinde emredici yerel kural önceliklidir.