Bu Veri İşleme Sözleşmesi ("DPA"), IFCNexus'u mesleki veya ticari amaçla kullanan müşteri ("Müşteri", veri sorumlusu) ile MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI ("MARFEN", veri işleyen) arasında, Müşterinin Hizmete yüklediği içerikteki kişisel verilerin işlenmesini düzenler. DPA, Kullanım Koşulları'nın ekidir ve Koşulların kabulüyle yürürlüğe girer. İmzalı bir nüsha isteyen müşteriler info@marfen.com.tr adresine yazabilir.
1. Konu, süre, nitelik ve amaç
- Konu: Müşterinin yüklediği veya Google Drive'dan seçtiği IFC modellerinden imalat paftası üretilmesi.
- Süre: Hizmetin kullanıldığı süre. Dosyalar her işten sonra en geç 7 gün içinde silinir.
- Nitelik: saklama, okuma, geometrik işleme, çıktı üretme, Müşterinin Drive'ına yazma, silme.
- Amaç: yalnız Hizmetin Müşteriye sunulması.
2. Veri türleri ve ilgili kişiler
IFC dosyalarının meta verilerinde yer alabilecek ad soyad, unvan, firma ve e-posta gibi kimlik ve iletişim verileri. İlgili kişiler; Müşterinin çalışanları, danışmanları ve proje paydaşlarıdır. Özel nitelikli veri yüklenmemelidir.
3. MARFEN'in yükümlülükleri
MARFEN:
- kişisel verileri yalnız Müşterinin belgelenmiş talimatlarıyla işler. Koşullar, uygulama içindeki seçimler ve bu DPA talimat sayılır.
- işleme yetkisi olan kişilerin gizlilik yükümlülüğü altında olmasını sağlar.
- Ek'teki teknik ve idari tedbirleri uygular.
- alt işleyen kullanımında 4. maddeye uyar.
- ilgili kişi başvurularının yanıtlanmasında makul ölçüde yardım eder.
- güvenlik, ihlal bildirimi ve etki değerlendirmesi yükümlülüklerinde Müşteriye yardım eder.
- Hizmet sona erdiğinde verileri siler. Yasal saklama yükümlülükleri saklıdır.
- uyumu göstermek için gereken bilgileri sağlar; makul ön bildirimle ve yılda en çok bir kez belge üzerinden denetime izin verir.
4. Alt işleyenler
Müşteri, Alt İşleyenler sayfasındaki alt işleyenlerin kullanılmasına genel yetki verir. MARFEN yeni bir alt işleyen eklemeden en az 30 gün önce bu sayfayı günceller ve kayıtlı yöneticilere duyurur. Müşteri bu süre içinde haklı gerekçeyle itiraz edebilir. İtiraz giderilemezse Müşteri aboneliğini sona erdirebilir ve kullanılmayan süre orantılı iade edilir. MARFEN, alt işleyenlerine bu DPA'dakilerle eşdeğer yükümlülükler yükler.
5. Uluslararası aktarım
MARFEN Türkiye'de yerleşiktir. Avrupa Ekonomik Alanı'ndaki Müşteriler bakımından Avrupa Komisyonu'nun 2021/914 sayılı kararıyla kabul edilen Standart Sözleşme Maddeleri (Modül 2: sorumludan işleyene) bu DPA'ya atıfla dahil edilmiştir. Kısaca: denetim otoritesi Müşterinin yerleşik olduğu ülkeninkidir, uygulanacak hukuk İrlanda hukukudur. KVKK kapsamındaki aktarımlarda KVKK m. 9 hükümleri uygulanır.
6. Kişisel veri ihlali
MARFEN, Müşteriyi etkileyen bir kişisel veri ihlalini öğrendikten sonra gecikmeksizin ve en geç 48 saat içinde bildirir. Bildirimde ihlalin niteliği, olası sonuçları ve alınan önlemler yer alır.
7. Sorumluluk
Taraflar arasındaki sorumluluk Kullanım Koşulları'ndaki sınırlamalara tabidir. İlgili kişilere karşı emredici sorumluluk hükümleri saklıdır.
Ek: Teknik ve idari tedbirler
- Bütün bağlantılarda TLS şifrelemesi; sunucu ile üretim bilgisayarları arasında yalnız dışarı doğru, kimliği doğrulanmış HTTPS.
- Sunucu Avrupa Birliği'nde (Almanya); günlük disk yedekleri.
- Drive yenileme belirteçleri sunucuda şifreli (Fernet/AES).
- Dosyaların 7 gün sonra kendiliğinden silinmesi; üretim bilgisayarlarında iş klasörünün iş bitince silinmesi.
- Yönetim erişimi yalnız SSH anahtarıyla ve yetkili kişilerle sınırlı.
- Müşteri verileri model eğitiminde kullanılmaz.
- Yazılım güncellemeleri ve erişim kayıtlarının izlenmesi.