Veri İşleme Sözleşmesi

1. Kapsam ve roller

Bu sözleşme, müşterinin CloudBT altyapısındaki sunucularında müşterilerine, kullanıcılarına ya da çalışanlarına ait kişisel verileri barındırması halinde uygulanır ve Mesafeli Satış Sözleşmesi'nin ekidir. 6698 sayılı Kanun'un 12. maddesi kapsamında müşteri "veri sorumlusu", CloudBT "veri işleyen" sıfatıyla hareket eder.

CloudBT, sunucu içeriğindeki kişisel verileri yalnızca barındırma hizmetinin gerektirdiği ölçüde ve müşterinin talimatıyla işler; bu verilerin ne olduğu, hangi amaçla toplandığı ve hukuki sebebi müşterinin sorumluluğundadır. CloudBT'nin kendi müşterisi olarak sizin verilerinizin işlenmesi bu sözleşmenin değil, KVKK Aydınlatma Metni'nin konusudur.

2. CloudBT'nin yükümlülükleri

• Sunucu içeriğindeki verilere, müşterinin talebi (destek işlemi) ya da yasal zorunluluk dışında erişmez; içeriği izlemez, analiz etmez, üçüncü kişilere aktarmaz.
• Erişimi olan çalışanlarını gizlilik yükümlülüğü altına alır; yönetim erişimini kısıtlı tutar ve kayıt altına alır.
• Kanun'un 12. maddesindeki teknik ve idari tedbirleri uygular: fiziksel güvenlik (Equinix IL4), yedekli donanım ve RAID10 depolama, şifreli yönetim bağlantıları, ağ ayrımı, güvenlik duvarı, güncel yazılım, kayıt tutma.
• Sunucu içeriğini etkileyen bir veri ihlali tespit ederse müşteriyi öğrenmesinden itibaren en geç 72 saat içinde bilgilendirir; müşterinin Kurul'a ve ilgili kişilere yapacağı bildirimler için elindeki bilgileri paylaşır.
• Yetkili makamlardan gelen ve müşterinin verilerini kapsayan talepleri, kanun yasaklamadıkça müşteriye bildirir.
• Hizmet sona erdiğinde sunucu ve diskleri en geç 15 gün içinde kalıcı olarak siler; müşteri verilerini bu süre içinde kendi ortamına almakla yükümlüdür.

3. Müşterinin yükümlülükleri

• Sunucusunda tuttuğu kişisel veriler için Kanun'un aradığı hukuki sebebi, aydınlatma yükümlülüğünü ve gerekiyorsa VERBİS kaydını kendisi sağlar.
• Sunucu içindeki işletim sistemi, uygulama ve verilerin güvenliğini (erişim kontrolü, güncelleme, şifreleme, yedekleme) kendisi yönetir; CloudBT sunucu içi yapılandırmadan sorumlu değildir.
• Özel nitelikli kişisel veri barındırıyorsa Kurul'un bu veriler için belirlediği ek tedbirleri sunucu içinde uygular.
• Verilerin düzenli yedeğini CloudBT altyapısı dışında alır.

4. Alt işleyenler ve veri yeri

Sunucu verileri Türkiye'de, İstanbul Equinix IL4 veri merkezinde tutulur. Veri merkezi işletmecisi yalnızca fiziksel barındırma sağlar; sunucu içeriğine erişimi yoktur. CloudBT, sunucu içeriğine erişebilecek başka bir alt işleyen kullanmaz; kullanacak olursa müşteriyi en az 30 gün önceden bilgilendirir ve müşteri bu süre içinde hizmeti sonlandırabilir.

5. Denetim ve bilgi talebi

Müşteri, yılda bir kez ve makul süre önceden bildirerek, bu sözleşmedeki tedbirlere ilişkin yazılı bilgi ve belge isteyebilir. CloudBT, diğer müşterilerin gizliliğini ve altyapı güvenliğini koruyacak biçimde yanıt verir; yerinde denetim talebi tarafların anlaşmasına bağlıdır.

6. Süre ve sorumluluk

Bu sözleşme, hizmet sözleşmesiyle birlikte yürürlüğe girer ve veriler silinene kadar sürer. CloudBT'nin bu sözleşmeden doğan sorumluluğu, Mesafeli Satış Sözleşmesi'nin 9. maddesindeki sınıra tabidir; kast ya da ağır ihmal halleri saklıdır. Müşterinin veri sorumlusu sıfatıyla üçüncü kişilere ve Kurul'a karşı sorumluluğu CloudBT'ye yüklenemez.

E-posta: [email protected] · Telefon: +90 535 227 6505