Veri İşleme Sözleşmesi (DPA)

Bu sözleşme, LiftGo'yu kullanan firmaların ("Veri Sorumlusu") sisteme girdiği kişisel verilerin, LiftGo ("Veri İşleyen") tarafından işlenmesine ilişkin şartları düzenler ve Kullanım Şartları'nın ayrılmaz parçasıdır. Kurumsal müşteriler talep etmeleri halinde bu metnin imzalanmış bir nüshasını alabilir.

1. Rollerin dağılımı

Sisteme girdiğiniz personel, bina yöneticisi ve saha kayıtları bakımından veri sorumlusu sizsiniz; LiftGo bu verileri yalnızca size hizmet sunmak amacıyla, talimatlarınız doğrultusunda işleyen veri işleyendir. Kendi müşteri ilişkimiz kapsamındaki verilerde (hesap sahibi bilgileri, faturalama) veri sorumlusu LiftGo'dur.

2. İşlemenin konusu ve süresi

• Konu: asansör bakım operasyonunun yürütülmesi için gerekli kayıtların saklanması ve işlenmesi.
• Veri kategorileri: kimlik ve iletişim bilgileri, çalışma/rol bilgileri, saha kayıtları (fotoğraf, imza, işlem zamanı ve konumu), müşteri/cari bilgileri.
• İlgili kişi grupları: müşteri firmanın çalışanları, bina yöneticileri ve arıza bildiren kat sakinleri.
• Süre: abonelik süresi boyunca ve sona ermesinden sonra dışa aktarım penceresi kadar.

3. Yükümlülüklerimiz

• Verileri yalnızca hizmeti sunmak için ve talimatlarınız doğrultusunda işlemek; başka amaçla kullanmamak, satmamak, model eğitiminde kullanmamak.
• Veriye erişen personelin gizlilik yükümlülüğü altında olmasını sağlamak.
• Teknik ve idari tedbirleri uygulamak (aşağıda 5. madde).
• Bir ilgili kişi haklarını kullanmak üzere doğrudan bize başvurursa, talebi gecikmeksizin size yönlendirmek ve talebin karşılanmasında size makul desteği vermek.
• Yetkili makam talebi halinde, hukuken yasak değilse sizi önceden bilgilendirmek.

4. Alt işleyenler

Hizmeti sunabilmek için aşağıdaki alt işleyenleri kullanıyoruz. Yeni bir alt işleyen eklenmeden veya değiştirilmeden önce en az 30 gün önceden bilgilendirilirsiniz; itiraz etmeniz halinde aboneliğinizi bedelsiz olarak sonlandırabilirsiniz.

5. Teknik ve idari tedbirler

• Kiracı izolasyonu: her firmanın verisi veritabanı seviyesindeki satır bazlı güvenlik politikalarıyla ayrılır; sorgu düzeyinde başka firmanın verisine erişim mümkün değildir.
• Erişim denetimi: rol bazlı yetkilendirme; teknisyen rolü mali verilere erişemez.
• Şifreleme: tüm trafik TLS ile taşınır, şifreler geri döndürülemez biçimde saklanır, sistem sırları şifreli kasada tutulur.
• Denetim kaydı: veri üzerindeki işlemler değiştirilemez biçimde kaydedilir.
• Destek erişimi: destek amaçlı hesap görüntüleme yalnızca gerekçeli, süre sınırlı ve kayıt altında yapılır.
• Yedekleme: düzenli yedek alınır ve geri yükleme senaryosu test edilir.

6. Veri ihlali bildirimi

Verilerinizi etkileyen bir güvenlik ihlali tespit edilirse, gecikmeksizin ve en geç 72 saat içinde sizi bilgilendiririz; bildirim, ihlalin kapsamını, etkilenen veri kategorilerini ve alınan önlemleri içerir. Veri sorumlusu sıfatıyla Kurul'a ve ilgili kişilere bildirim yükümlülüğü size aittir; bu süreçte gereken bilgi ve desteği sağlarız.

7. Verilerin iadesi ve silinmesi

Abonelik sona erdiğinde verilerinizi makine tarafından okunabilir bir formatta talep edebilirsiniz. Talebiniz üzerine veya en geç 30 günlük dışa aktarım penceresinin sonunda, yasal saklama yükümlülüğü bulunmayan veriler silinir.

8. Denetim

Bu sözleşmedeki yükümlülüklere uyumu doğrulamak için, makul bir bildirimle ve yılda bir defayı geçmemek üzere bilgi talep edebilirsiniz. Teknik ve idari tedbirlere ilişkin belgeleri paylaşırız.

9. İletişim

Veri işleme ile ilgili talepleriniz için iletişim kanallarımız üzerinden bize ulaşabilirsiniz.