Veri İşleme Sözleşmesi
İşbu sözleşme 1 Aralık 2026 tarihinde aşağıdaki taraflar arasında yapılmıştır:
- Brightwater Analytics Ltd, adres: 20 Harbour Street, Dublin D02 AB12, İrlanda, iletişim: privacy@brightwater.example ("Müşteri"); ve
- CloudMail Services GmbH, adres: Hauptstrasse 14, 10115 Berlin, Almanya, iletişim: dpo@cloudmail.example ("Hizmet Sağlayıcı").
İşbu sözleşme, 3 Mart 2026 tarihli E-posta Platformu Hizmet Sözleşmesi ("Ana Sözleşme") ile birlikte bir bütün oluşturur. İşbu sözleşme ile Ana Sözleşme, kişisel verilerin işlenmesi konusunda çelişirse işbu sözleşme geçerlidir.
1. Tanımlar
İşbu sözleşmede geçen "kişisel veri", "işleme", "veri sorumlusu", "veri işleyen", "ilgili kişi" ve "kişisel veri ihlali" terimleri, uygulanacak veri koruma mevzuatında taşıdıkları anlama gelir. Söz konusu mevzuat aynı kavramlar için farklı terimler kullanıyorsa, en yakın anlam esas alınır. "Veri Koruma Mevzuatı", işbu sözleşme kapsamında Müşteri Kişisel Verilerinin işlenmesine uygulanan, veri koruma ve gizliliğe ilişkin tüm kanunları ifade eder; ilgili kişilerin bulunduğu yer nedeniyle bir tarafa uygulanan mevzuat da buna dahildir. "Müşteri Kişisel Verileri", Hizmet Sağlayıcı'nın Ana Sözleşme kapsamında Müşteri adına işlediği kişisel verileri ifade eder. "Alt İşleyen", Hizmet Sağlayıcı'nın Müşteri Kişisel Verilerini işlemek için kullandığı üçüncü kişiyi ifade eder.
2. Roller ve kapsam
2.1 Müşteri Kişisel Verileri bakımından Müşteri veri sorumlusu, Hizmet Sağlayıcı ise veri işleyendir. Müşteri kendisi başka bir veri sorumlusu adına veri işleyen konumundaysa, işbu sözleşmedeki talimatları verme konusunda söz konusu veri sorumlusunun yetkisine sahip olduğunu taahhüt eder; bu durumda Hizmet Sağlayıcı alt işleyen olarak hareket eder.
2.2 Her taraf, kendisine uygulanan Veri Koruma Mevzuatına uyacaktır.
2.3 Müşteri; işleme faaliyetinin hukuka uygun bir dayanağının bulunmasından, Veri Koruma Mevzuatının gerektirdiği bildirimlerin ilgili kişilere yapılmasından ve Hizmet Sağlayıcı'ya verdiği kişisel verilerin doğruluğundan ve hukuka uygunluğundan sorumludur.
3. İşlemenin ayrıntıları
3.1 Konu ve amaç. Hizmet Sağlayıcı, Müşteri Kişisel Verilerini yalnızca Ana Sözleşme kapsamındaki hizmetleri sunmak amacıyla ve şu şekilde işler:
E-posta platformunu sağlamak için müşterinin pazarlama ve hizmet e-postalarını gönderir ve saklar, açılma ve tıklamaları kaydeder.
3.2 Süre. İşleme süresi: ana sözleşme devam ettiği sürece ve verilerin iade edilmesi veya silinmesi için gereken süre boyunca.
3.3 Kişisel veri türleri:
Adlar, e-posta adresleri, şirket adları ile gönderilen, açılan ve tıklanan e-postalara ilişkin kayıtlar.
3.4 İlgili kişi kategorileri: müşterinin müşterileri, potansiyel müşterileri ve bülten aboneleri.
3.5 İşlenen özel nitelikli kişisel veriler: hastaların randevu mesajlarına yazdığı sağlık bilgileri.
3.6 İşleme yeri. Hizmet Sağlayıcı, Müşteri Kişisel Verilerini şu konumda işler ve saklar: Almanya'nın Frankfurt kentindeki veri merkezlerinde.
3.7 Müşteri, Hizmet Sağlayıcı'nın yazılı onayı olmadan, Hizmet Sağlayıcı'ya yukarıda belirtilenler dışındaki kişisel veri türlerini veya yukarıda sayılmayan özel nitelikli kişisel verileri vermeyecektir.
4. Müşteri'nin talimatları
4.1 Hizmet Sağlayıcı, Müşteri Kişisel Verilerini yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda işler. Bu talimatlar işbu sözleşme, Ana Sözleşme ile Müşteri'nin hizmetleri kullanımı ve hizmetlerdeki ayarlarıdır. Hizmet Sağlayıcı'ya uygulanan bir kanunun aksini gerektirdiği haller saklıdır. Bu durumda Hizmet Sağlayıcı, söz konusu kanun yasaklamıyorsa, işlemeden önce Müşteri'yi bilgilendirir.
4.2 Hizmet Sağlayıcı, bir talimatın Veri Koruma Mevzuatını ihlal ettiği kanaatindeyse Müşteri'yi derhal bilgilendirir. Müşteri talimatı onaylayana veya değiştirene kadar talimatın uygulanmasını durdurabilir.
4.3 Hizmet Sağlayıcı, Müşteri Kişisel Verilerini kendi amaçları için kullanmayacak, satmayacak ve başka kaynaklardan elde edilen verilerle birleştirmeyecektir. Veri Koruma Mevzuatının, Hizmet Sağlayıcı'nın kendi yasal yükümlülükleri bakımından izin verdiği haller saklıdır.