Dieser Nachtrag ist ein untrennbarer Bestandteil des Vertrags über den Verkauf von Ferndienstleistungen und regelt gemäß Gesetz Nr. 6698 über den Schutz personenbezogener Daten und der Verordnung über das Recht auf Löschung, Vernichtung oder Anonymisierung personenbezogener Daten die Verpflichtungen der Parteien bezüglich der Verarbeitung personenbezogener Daten, die der Kunde hostet.
1. Stellung der Parteien
1.1. Der Kunde ist der Datenverantwortliche. Unter dem Hosting-Service bestimmt der Kunde die Zwecke und Mittel der Verarbeitung personenbezogener Daten (seiner Besucher-, Mitglieds- und Kundeninformationen) in den von ihm gehosteten Webseiten, E-Mails und Datenbanken.
1.2. Çağrı Hosting ist der Datenverarbeiter. Diese Daten werden nur zur Erbringung des Hosting-Service gemäß den Anweisungen des Kunden und innerhalb der in diesem Vertrag festgelegten Grenzen verarbeitet.
1.3. Bezüglich der eigenen Kundenunterlagen von Çağrı Hosting (Bestellungen, Rechnungen, Kontaktinformationen) ist Çağrı Hosting der Datenverantwortliche; diese Daten fallen unter die KVKK-Erklärung und sind nicht Gegenstand dieses Nachtrags.
2. Gegenstand und Umfang der Verarbeitung
| Titel | Inhalt |
|---|---|
| Verarbeitungszweck | Erbringung des Hosting-Service, Betrieb der Infrastruktur, Sicherungen, technischer Support und Sicherheit |
| Datenkategorien | Alle vom Kunden bestimmten und gehosteten personenbezogenen Daten |
| Betroffenengruppen | Besucher, Mitglieder, Kunden und Mitarbeiter des Kunden |
| Dauer | Während der Dienstlaufzeit und innerhalb der in diesem Anhang angegebenen Löschungsfristen |
Çağrı Hosting kennt und prüft nicht den Inhalt, die Art oder den Sensibilitätsgrad der gehosteten Daten. Wenn der Kunde besondere personenbezogene Daten (Gesundheit, Biometrie, strafrechtliche Verurteilungen usw.) speichert, ist dieser selbst verpflichtet, entsprechende zusätzliche technische Maßnahmen zu ergreifen.
3. Verpflichtungen von Çağrı Hosting
3.1. Personenbezogene Daten werden nur gemäß den Anweisungen des Kunden und im für den Dienst erforderlichen Umfang verarbeitet; sie werden nicht für eigene Zwecke genutzt, verkauft oder an Dritte weitergegeben.
3.2. Der Zugriff auf Daten ist auf Personal beschränkt, das zu diesem Zweck berechtigt und durch eine Vertraulichkeitsverpflichtung gebunden ist.
3.3. Gemäß Artikel 12 des KVKK werden angemessene technische und organisatorische Maßnahmen zur Gewährleistung eines angemessenen Sicherheitsniveaus ergriffen: Zugriffskontrolle, Verschlüsselung (SSL/TLS), Firewall, Angriffsüberwachung, regelmäßige Sicherungen, Update-Management und Zugriffsprotokolle.
3.4. Çağrı Hosting greift auf vom Kunden gehostete Inhalte nur in folgenden Fällen zu:
- Auf Anfrage oder ausdrückliche Anweisung des Kunden
- Bei notwendigen technischen Interventionen zur Aufrechterhaltung des Dienstes
- Gemäß Entscheidungen zuständiger Behörden.
3.5. Meldung von Datenverletzungen: Falls eine Sicherheitsverletzung erkannt wird, die die gehosteten Daten betrifft, benachrichtigt Çağrı Hosting den Kunden unverzüglich und spätestens innerhalb von 24 Stunden Die Benachrichtigung enthält die Art der Verletzung, die betroffenen Datentypen und ergriffene Maßnahmen. Die Meldungspflicht gegenüber der Behörde obliegt dem Kunden als Verantwortlicher und muss gemäß Gesetzgebung innerhalb von 72 Stunden erfolgen. Çağrı Hosting bietet dem Kunden in diesem Prozess notwendige Informationen und Unterstützung.
3.6. Ansprüche betroffener Personen: Falls Çağrı Hosting eine Anfrage einer betroffenen Person bezüglich der gehosteten Daten erhält, antwortet Çağrı Hosting nicht selbst; die Anfrage wird an den Kunden weitergeleitet und angemessene technische Unterstützung wird bereitgestellt.
3.7. Überprüfung: Der Kunde kann in angemessener Häufigkeit und nach vorheriger schriftlicher Mitteilung Informationen zur Einhaltung der in diesem Anhang festgelegten Verpflichtungen anfordern. Çağrı Hosting stellt die erforderlichen Informationen bereit, sofern die Vertraulichkeit der Daten anderer Kunden nicht beeinträchtigt wird.
4. Unterauftragsverarbeiter
4.1. Çağrı Hosting kann zur Erbringung des Dienstes Unterauftragsverarbeiter einsetzen. Aktuelle Liste:
| Unterauftragsverarbeiter | Dienst | Standort |
|---|---|---|
| SunucumFix | Serverinfrastruktur | Türkei |
| [BACKUP-ANBIETER] | Außerhalb des Servers durchgeführte Sicherung | [LAND] |
| [CDN- / SICHERHEITSANBIETER] | Inhaltsverteilung und Angriffsschutz | [LAND] |
| [SONSTIGES] |
4.2. Mit Unterauftragsverarbeitern werden schriftliche Verträge abgeschlossen, die Verpflichtungen enthalten, die diesem Anhang gleichwertig sind. Çağrı Hosting ist gegenüber dem Kunden für die Handlungen von Unterauftragsverarbeitern verantwortlich.
4.3. Bei Änderungen der Unterauftragsverarbeiterliste wird der Kunde per E-Mail mindestens 30 Tage im Voraus benachrichtigt. Falls der Kunde Einspruch erhebt, kann er den Dienst ohne Strafzahlung beenden; in diesem Fall wird eine Rückerstattung für den ungenutzten Zeitraum geleistet.
5. Übermittlung ins Ausland
Falls sich die Server einiger Unterauftragsverarbeiter im Ausland befinden, erfolgt die Übermittlung gemäß Artikel 9 des KVKK: Standardverträge, die von der Behörde veröffentlicht wurden, werden unterzeichnet und müssen innerhalb von 5 Arbeitstagen ab Unterzeichnungsdatum der Behörde mitgeteilt werden. Der Kunde ist verpflichtet, diese Übermittlung in seinem eigenen Datenschutztext anzugeben.
6. Rückgabe und Löschung von Daten
6.1. Nach Beendigung des Dienstes erhält der Kunde 30 Tage Zeit zum Herunterladen seiner Daten.
6.2. Nach Ablauf dieser Frist werden die gehosteten Daten endgültig gelöscht. Kopien in Sicherungssystemen werden aufgrund der Natur des Sicherungszyklus innerhalb von spätestens 30 Tagen gelöscht.
6.3. Aufzeichnungen, deren Aufbewahrung durch die Gesetzgebung erforderlich ist (wie Verkehrsdaten gemäß Gesetz 5651), werden während des vorgesehenen Zeitraums aufbewahrt.
7. Verpflichtungen des Kunden
7.1. Der Kunde bestätigt, dass die gehosteten personenbezogenen Daten rechtmäßig erhoben wurden, dass erforderliche Aufklärung erfolgt ist und dass erforderliche Zustimmung eingeholt wurde.
7.2. Der Kunde ist verpflichtet, die Software, Plugins und Themes seiner Website aktuell zu halten, starke Passwörter zu verwenden und seine eigenen Benutzerberechtigungen zu verwalten.
7.3. Çağrı Hosting ist nicht verantwortlich für Verletzungen und Schäden, die durch die Nichterfüllung dieser Verpflichtungen durch den Kunden entstehen.
8. Inkrafttreten
Dieser Anhang tritt mit dem Kauf des Dienstes in Kraft und ist für die Dauer des Dienstes gültig. Auf Anfrage des Kunden wird ein unterzeichnetes oder elektronisch signiertes Exemplar ausgestellt.