Данное приложение является неотъемлемой частью Договора дистанционной продажи услуг и в соответствии с Законом об охране персональных данных № 6698 и Положением о правах на удаление, уничтожение или анонимизацию персональных данных регулирует обязательства сторон, касающиеся обработки персональных данных, размещаемых Клиентом.
1. Статус сторон
1.1. Клиент является ответственным за обработку данных. Клиент определяет цели и средства обработки персональных данных (информация о своих посетителях, членах и клиентах), содержащихся на веб-сайтах, в электронной почте и базах данных, размещаемых в соответствии с услугой хостинга.
1.2. Çağrı Hosting является обработчиком данных. Обрабатывает эти данные исключительно для предоставления услуги хостинга, в соответствии с инструкциями Клиента и в пределах, установленных в настоящем соглашении.
1.3. В отношении собственных записей клиентов Çağrı Hosting (заказы, счета-фактуры, контактная информация) ответственным за обработку данных является Çağrı Hosting; эти данные подпадают под действие Уведомления об информировании KVKK и выходят за пределы предмета настоящего приложения.
2. Предмет и объем обработки
| Заголовок | Содержание |
|---|---|
| Цель обработки | Предоставление услуги хостинга, управление инфраструктурой, резервное копирование, техническая поддержка и обеспечение безопасности |
| Категории данных | Любые персональные данные, определенные и размещаемые Клиентом |
| Связанные группы лиц | Посетители, члены, клиенты и сотрудники Клиента |
| Период | В течение периода предоставления услуги и в течение периодов удаления, указанных в настоящем приложении |
Çağrı Hosting не знает и не контролирует содержание, тип или степень конфиденциальности размещаемых данных. Если Клиент размещает специальные категории персональных данных (здоровье, биометрические данные, судимость и т. д.), он несет ответственность за принятие соответствующих дополнительных технических мер.
3. Обязательства Çağrı Hosting
3.1. Обрабатывает персональные данные исключительно в соответствии с инструкциями Клиента и в той мере, в какой это необходимо для оказания услуги; не использует их в собственных целях, не продает и не передает третьим лицам.
3.2. Ограничивает доступ к данным персоналом, уполномоченным по роду занятий и связанным обязательством конфиденциальности.
3.3. Принимает надлежащие технические и административные меры для обеспечения надлежащего уровня безопасности в соответствии со статьей 12 KVKK: контроль доступа, шифрование (SSL/TLS), брандмауэр, мониторинг атак, регулярное резервное копирование, управление обновлениями и ведение журналов доступа.
3.4. Çağrı Hosting получает доступ к содержимому, размещаемому Клиентом, только в следующих случаях:
- по запросу о поддержке или явному указанию Клиента,
- в случаях обязательного технического вмешательства для продолжения предоставления услуги,
- в соответствии с законными решениями компетентных органов.
3.5. Уведомление об утечке данных: В случае обнаружения нарушения безопасности, влияющего на размещаемые данные, Çağrı Hosting уведомляет Клиента после обнаружения без промедления и не позднее 24 часов с описанием характера нарушения, типов затронутых данных и принятых мер. Обязательство уведомления Совета остается на Клиенте в качестве ответственного за обработку данных и должно быть выполнено в течение 72 часов в соответствии с законодательством. Çağrı Hosting предоставляет Клиенту необходимую информацию и поддержку в этом процессе.
3.6. Запросы от субъектов данных: Если Çağrı Hosting получает прямое обращение от субъекта данных, касающееся данных, размещаемых Клиентом, Çağrı Hosting не отвечает на это обращение самостоятельно; перенаправляет обращение Клиенту и предоставляет разумную техническую поддержку для выполнения запроса.
3.7. Аудит: Клиент может время от времени запрашивать информацию о выполнении обязательств, указанных в настоящем приложении, с предварительным письменным уведомлением. Çağrı Hosting предоставляет необходимую информацию при условии соблюдения конфиденциальности данных других клиентов.
4. Подпроцессоры данных
4.1. Çağrı Hosting может использовать подпроцессоров данных для предоставления услуги. Актуальный список:
| Подпроцессор | Услуга | Местоположение |
|---|---|---|
| SunucumFix | Инфраструктура серверов | Турция |
| [ПОСТАВЩИК РЕЗЕРВНОГО КОПИРОВАНИЯ] | Внесерверное резервное копирование | [СТРАНА] |
| [ПОСТАВЩИК CDN / БЕЗОПАСНОСТИ] | Распределение контента и защита от атак | [СТРАНА] |
| [ДРУГОЕ] |
4.2. С субподрядчиками заключаются письменные контракты, содержащие обязательства, эквивалентные данному приложению. Çağrı Hosting несет ответственность перед Клиентом за действия субподрядчиков.
4.3. При изменении списка субподрядчиков Клиент уведомляется по электронной почте не менее чем за 30 дней. Если Клиент возражает против изменения, он может прекратить услугу без штрафных санкций; в этом случае плата за неиспользованный период возвращается.
5. Передача за границу
Если серверы некоторых субподрядчиков расположены за границей, передача осуществляется в соответствии со статьей 9 KVKK: подписываются стандартные контракты, объявленные Советом, и они уведомляются Органу в течение 5 рабочих дней с момента подписания. Клиент обязан указать эту передачу в своем собственном тексте уведомления в соответствии с его обязанностями в качестве контролера данных.
6. Возврат и удаление данных
6.1. При прекращении услуги Клиенту предоставляется 30 дней для загрузки своих данных.
6.2. По истечении этого периода размещенные данные удаляются навсегда. Копии в системах резервного копирования удаляются в течение 30 дней в соответствии с характером цикла резервного копирования.
6.3. Записи, сохранение которых требуется законодательством (такие как информация о трафике в соответствии с Законом 5651), продолжают сохраняться на протяжении соответствующего периода.
7. Обязательства Клиента
7.1. Клиент гарантирует, что он законно собрал размещаемые им персональные данные, предоставил необходимое уведомление и получил явное согласие, где требуется.
7.2. Клиент обязан: содержать в актуальном состоянии программное обеспечение, плагины и темы своего веб-сайта, использовать надежные пароли и управлять собственными пользовательскими разрешениями.
7.3. Çağrı Hosting не несет ответственности за нарушения и убытки, возникшие в результате нарушения Клиентом этих обязательств.
8. Вступление в силу
Данное приложение вступает в силу при покупке услуги и действует в течение периода предоставления услуги. По требованию Клиента составляется копия с подписью от руки или электронной подписью.