Veri İşleme Sözleşmesi (DPA)
Bu Veri İşleme Sözleşmesi, KardenX'in müşterileri adına işlediği kişisel verilere ilişkin taraflar arasındaki yükümlülükleri düzenler. Kurumsal müşterilerimiz bu sözleşmeyi talep üzerine imzalı olarak da temin edebilir.
1. Taraflar ve Roller
Bu sözleşme kapsamında Müşteri "veri sorumlusu", KardenX ise Müşteri adına işlenen veriler bakımından "veri işleyen" sıfatıyla hareket eder.
2. İşlemenin Konusu ve Süresi
KardenX, Müşteri'nin chatbot hizmetini kullanması sırasında ortaya çıkan müşteri verilerini (sohbet içerikleri, iletişim bilgileri) yalnızca hizmetin sunulması amacıyla ve sözleşme süresi boyunca işler.
3. Veri İşleyenin Yükümlülükleri
KardenX, verileri yalnızca Müşteri'nin talimatları doğrultusunda işler, uygun teknik ve idari güvenlik önlemlerini uygular ve alt işleyicilerin de aynı seviyede koruma sağlamasını temin eder.
4. Alt İşleyiciler
Bulut barındırma ve altyapı hizmeti sağlayıcıları gibi alt işleyiciler kullanılabilir. Güncel alt işleyici listesi talep üzerine paylaşılır.
5. Veri İhlali Bildirimi
Bir veri ihlali tespit edildiğinde, KardenX durumu öğrendiği andan itibaren makul sürede Müşteri'yi bilgilendirir ve ihlalin etkisini azaltmak için gerekli adımları atar.
6. Verilerin Silinmesi
Sözleşmenin sona ermesi halinde, Müşteri'nin talebi doğrultusunda veriler silinir veya iade edilir; yasal saklama yükümlülükleri saklıdır.
7. İmzalı DPA Talebi
Kurumsal müşterilerimiz, imzalı bir DPA nüshası için destek@kardenx.com adresinden bizimle iletişime geçebilir.