İşbu EUB Veri İşleme Sözleşmesi (“Sözleşme”), Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi (“Etesio”) tarafından sunulan EUB – Etesio Uzak Bağlantı hizmetinin kullanılması kapsamında tarafların kişisel verilerin korunmasına ilişkin hak, yükümlülük ve sorumluluklarını düzenlemektedir.
Bu Sözleşme, EUB hizmetini kullanan gerçek veya tüzel kişi (“Müşteri” veya “Veri Sorumlusu”) ile Etesio arasında, Etesio’nun ilgili veri işleme faaliyeti bakımından Müşteri adına kişisel veri işleyen sıfatıyla hareket ettiği ölçüde uygulanır.
Etesio’nun kendi hizmet altyapısının işletilmesi, güvenliğinin sağlanması, bağlantı kayıtlarının tutulması, hukuki yükümlülüklerinin yerine getirilmesi veya kendi belirlediği amaçlarla gerçekleştirdiği kişisel veri işleme faaliyetleri bakımından veri sorumlusu sıfatı ayrıca saklıdır.
1.AMAÇ VE KAPSAM
İşbu Sözleşmenin amacı, EUB hizmetinin kullanımı sırasında Etesio’nun Müşteri adına kişisel veri işlemesi söz konusu olduğunda;
- Kişisel verilerin hangi çerçevede işleneceğini,
- Tarafların veri koruma yükümlülüklerini,
- Veri güvenliği önlemlerini,
- Gizlilik hükümlerini,
- Alt hizmet sağlayıcı kullanımını,
- Veri ihlali ve ilgili kişi taleplerindeki iş birliğini
düzenlemektir.
Bu Sözleşme yalnızca Etesio’nun ilgili işleme faaliyeti bakımından veri işleyen sıfatıyla hareket ettiği durumlarda uygulanır.
2.TARAFLARIN ROLLERİ
Müşteri, kendi faaliyetleri kapsamında işlenen kişisel verilerin işleme amaç ve vasıtalarını belirlediği ölçüde veri sorumlusu sıfatıyla hareket eder.
Etesio kullanıcı hesabına ilişkin e-posta adresi, parola özeti, oturum belirteci, cihaz notları, bağlantı ve güvenlik kayıtları gibi EUB hizmetinin kendi amaçları doğrultusunda işlenen veriler bakımından, işleme faaliyetinin niteliğine göre veri sorumlusu sıfatıyla hareket edebilir.
Etesio ise Müşterinin talimatı ve EUB hizmetinin sunulması amacıyla Müşteri adına kişisel veri işlediği ölçüde veri işleyen sıfatıyla hareket eder.
Tarafların veri sorumlusu veya veri işleyen sıfatları, unvanlarından değil, gerçekleştirilen somut kişisel veri işleme faaliyetinin niteliğinden kaynaklanır.
Etesio’nun;
- Kendi çalışanlarının verileri,
- Kendi müşteri ve kullanıcı kayıtları,
- EUB’nin teknik güvenlik kayıtları,
- Sistem ve hata logları,
- Kendi hukuki yükümlülüklerini yerine getirmek amacıyla işlediği bilgiler
bakımından veri sorumlusu sıfatıyla hareket etmesi mümkündür.
3.İŞLEME FAALİYETİNİN KONUSU
EUB, uzaktan bağlantı ve teknik destek hizmetlerinin sağlanmasına yönelik bir yazılımdır.
EUB hizmeti kapsamında Etesio’nun Müşteri adına gerçekleştirebileceği kişisel veri işleme faaliyetleri, yalnızca hizmetin teknik olarak sağlanması için gerekli ve fiilen Etesio tarafından erişilebilir olan verilerle sınırlıdır.
Bu kapsama, hizmetin kullanım şekline bağlı olarak;
- Bağlantı ve teknik tanımlayıcılar,
- Cihaz ve sistem bilgileri,
- Teknik destek kapsamında Müşteri tarafından Etesio’ya açıkça iletilen bilgiler,
- Müşterinin talebi doğrultusunda yürütülen destek süreçlerindeki sınırlı kişisel veriler
girebilir.
4.UÇTAN UCA ŞİFRELİ OTURUM İÇERİĞİ
EUB üzerinden gerçekleştirilen uzaktan bağlantı trafiği uçtan uca şifrelenmektedir.
Etesio, oturumların şifre çözme anahtarlarına sahip değildir.
Mevcut teknik mimari kapsamında Etesio’nun aktarım sunucuları;
- Uzak ekran içeriğini,
- Klavye girişlerinin içeriğini,
- Aktarılan dosyaların içeriğini,
- Pano içeriğini,
- Oturum sırasında görüntülenen belge veya uygulamaların içeriğini
şifre çözerek okuyamaz.
Bu nedenle Etesio’nun teknik olarak erişemediği uçtan uca şifreli oturum içerikleri, sırf EUB altyapısından şifreli olarak geçmeleri nedeniyle Etesio tarafından açık içerik olarak işlenen kişisel veriler şeklinde değerlendirilmez.
Etesio’nun bu verilere ilişkin olarak sahip olmadığı teknik erişim imkânı işbu Sözleşmeyle genişletilmiş sayılmaz.
5.VERİ SORUMLUSUNUN TALİMATLARI
Etesio, veri işleyen sıfatıyla hareket ettiği kişisel veri işleme faaliyetlerinde, Müşterinin hukuka uygun talimatları doğrultusunda hareket eder.
Müşteri talimatları;
- İşbu Sözleşme,
- EUB Kullanım Koşulları,
- EUB’nin teknik işlevleri,
- Müşterinin hizmet kapsamında verdiği ek yazılı talimatlar
aracılığıyla verilebilir.
Etesio, hukuka aykırı olduğu açıkça değerlendirilen bir talimatı yerine getirmeyebilir ve mümkün olduğu ölçüde Müşteriyi bu konuda bilgilendirebilir.
6.VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ
Müşteri;
- EUB aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri için gerekli hukuki sebebe sahip olmak,
- İlgili kişilere gerekli aydınlatmaları yapmak,
- Gerektiği durumlarda geçerli açık rızaları almak,
- EUB’yi yalnızca yetkili olduğu sistemlerde kullanmak,
- Etesio’ya yalnızca gerekli ve hukuka uygun kişisel verileri aktarmak,
- Özel nitelikli kişisel verilerin işlenmesi halinde ilgili mevzuatın gerektirdiği ek tedbirleri almak,
- Kullanıcı hesaplarının ve erişim bilgilerinin güvenliğini sağlamak
ile yükümlüdür.
EUB’nin teknik olarak bir veriye erişmeye imkân sağlaması, Müşterinin ilgili veriyi işlemek için hukuki yetkiye sahip olduğu anlamına gelmez.
7.ETESIO’NUN VERİ İŞLEYEN OLARAK YÜKÜMLÜLÜKLERİ
Etesio, veri işleyen sıfatıyla hareket ettiği ölçüde;
- Kişisel verileri yalnızca Müşterinin hukuka uygun talimatları doğrultusunda işler,
- Verileri hizmet amacı dışında kullanmaz,
- Kişisel verilere yetkisiz erişimi önlemeye yönelik uygun tedbirleri uygular,
- Kişisel verilerin gizliliğini korur,
- Yetkisi sona eren kişilerin verilere erişimini engellemeye yönelik tedbirler uygular,
- Kişisel verileri yetkisiz üçüncü kişilere açıklamaz,
- İşleme faaliyetinin niteliğine uygun teknik ve idari güvenlik tedbirlerini uygular.
KVKK’nın 12. maddesi uyarınca, veri sorumlusu adına kişisel veri işlendiği durumlarda gerekli veri güvenliği tedbirlerinin alınması konusunda veri işleyen ile veri sorumlusu birlikte sorumludur.
8.GİZLİLİK YÜKÜMLÜLÜĞÜ
Etesio, kişisel verilere erişimi bulunan çalışanlarının ve yetkilendirilmiş kişilerin gizlilik yükümlülüğü altında olmasını sağlar.
Kişisel verilere yalnızca görevi gereği erişmesi gereken kişiler erişebilir.
Kişisel veriler;
- Yetkisiz kişilere açıklanamaz,
- Hizmet amacı dışında kullanılamaz,
- Gereksiz şekilde kopyalanamaz veya çoğaltılamaz.
Bu yükümlülük, ilgili kişinin görevinin veya taraflar arasındaki hizmet ilişkisinin sona ermesinden sonra da devam eder.
9.TEKNİK VE İDARİ GÜVENLİK TEDBİRLERİ
Etesio, işlenen verinin niteliği, mevcut teknik imkânlar ve ortaya çıkabilecek riskleri dikkate alarak uygun güvenlik önlemlerini uygular.
Bu kapsamda sistemin niteliğine göre;
- Uçtan uca şifreleme,
- Yetkilendirme ve erişim kontrolleri,
- Güvenli anahtar yönetimi,
- Sistem ve güvenlik logları,
- Ağ güvenliği tedbirleri,
- Yazılım güncellemeleri,
- Erişim yetkilerinin sınırlandırılması,
- Güvenlik olaylarının izlenmesi
gibi önlemler uygulanabilir.
KVKK, veri sorumlusu adına veri işleyen kullanıldığında veri güvenliğine yönelik uygun teknik ve idari tedbirlerin alınmasını tarafların ortak sorumluluğu olarak düzenlemektedir.
10.ALT VERİ İŞLEYENLER VE HİZMET SAĞLAYICILAR
Etesio, EUB hizmetinin sağlanması için gerekli olması halinde sunucu, barındırma, bilişim güvenliği veya benzeri teknik hizmet sağlayıcılardan yararlanabilir.
Bu hizmet sağlayıcıların Müşteri adına işlenen kişisel verilere erişmesi söz konusu olduğu ölçüde, Etesio bu kişilerden uygun gizlilik ve veri güvenliği yükümlülüklerine uymalarını bekler ve gerekli sözleşmesel tedbirleri uygular.
Mevcut EUB altyapısında kişisel veriler ve teknik bağlantı kayıtları Türkiye sınırları içerisindeki sunucularda barındırılmaktadır.
11.YURT DIŞINA VERİ AKTARIMI
EUB hizmetinin mevcut teknik mimarisi kapsamında bu Sözleşmeye konu kişisel veriler yurt dışına aktarılmamaktadır.
Etesio’nun altyapısında ileride meydana gelebilecek değişiklik nedeniyle yurt dışına kişisel veri aktarılması gerekmesi halinde, ilgili aktarım 6698 sayılı Kanun ve yürürlükteki ilgili düzenlemelerde belirtilen şartlara uygun olarak gerçekleştirilir.
Gerekli olması halinde Müşteri bilgilendirilir ve ilgili sözleşme veya politika hükümleri güncellenir.
12.İLGİLİ KİŞİ BAŞVURULARI
Müşterinin veri sorumlusu sıfatıyla aldığı bir ilgili kişi başvurusunun Etesio tarafından işlenen verilere ilişkin olması halinde Etesio, teknik olarak mümkün ve makul olduğu ölçüde Müşteriye yardımcı olur.
Bir ilgili kişinin doğrudan Etesio’ya yaptığı ve Müşterinin veri sorumlusu olduğu bir işleme faaliyetine ilişkin başvurularda Etesio, başvuruyu uygun olduğu ölçüde Müşteriye yönlendirebilir.
Etesio’nun bağımsız olarak veri sorumlusu olduğu veri işleme faaliyetlerine ilişkin başvurular ise Etesio tarafından kendi KVKK yükümlülükleri kapsamında değerlendirilir.
13.KİŞİSEL VERİ İHLALİ
Etesio, Müşteri adına işlenen kişisel verileri etkileyen bir güvenlik ihlalini tespit etmesi halinde, ihlalin niteliği ve teknik olarak sahip olduğu bilgiler ölçüsünde Müşteriyi gecikmeksizin bilgilendirmek için makul çabayı gösterir.
Bildirimde mevcut olması halinde;
- Güvenlik olayının niteliği,
- Etkilenen veri veya sistemler,
- Olası sonuçlar,
- Alınan veya alınması planlanan önlemler
hakkında bilgi verilebilir.
KVKK kapsamında Kuruma veya ilgili kişilere yapılması gereken bildirimlere ilişkin asli hukuki yükümlülük, ilgili somut işleme faaliyetinde veri sorumlusu sıfatıyla hareket eden tarafa aittir.
14.DENETİM VE BİLGİ TALEPLERİ
Müşteri, Etesio’nun işbu Sözleşmeden doğan veri güvenliği yükümlülüklerine ilişkin makul bilgi talebinde bulunabilir.
Etesio, ticari sırları, diğer müşterilerin güvenliğini, sistem güvenliğini veya gizli teknik bilgileri tehlikeye atmamak kaydıyla yükümlülüklerine uyumu göstermek amacıyla makul bilgi sağlayabilir.
Bu madde, Müşteriye Etesio’nun sistemlerine sınırsız erişim, kaynak kod inceleme veya güvenlik altyapısını doğrudan test etme hakkı vermez.
15.VERİLERİN SAKLANMASI VE SİLİNMESİ
Müşteri adına işlenen kişisel veriler, hizmetin sağlanması için gerekli süre veya yürürlükteki mevzuatta öngörülen saklama süreleri boyunca tutulabilir.
İşleme amacı ortadan kalktığında ve hukuki bir saklama yükümlülüğü bulunmadığında Etesio, kendi kontrolünde bulunan Müşteri adına işlenen kişisel verileri uygun yöntemlerle siler, yok eder veya anonim hale getirir.
EUB’nin uçtan uca şifreli ve Etesio tarafından açık içerik olarak erişilemeyen oturum verileri bakımından, Etesio’nun teknik olarak sahip olmadığı verilerin silinmesi veya iadesi talep edilemez.
16.HİZMETİN SONA ERMESİ
EUB hizmet ilişkisinin sona ermesi halinde Etesio, kendi kontrolü altında bulunan ve Müşteri adına işlenen kişisel verileri;
- Hukuki saklama yükümlülükleri,
- Bir hakkın tesisi, kullanılması veya korunması,
- Mevzuattan kaynaklanan diğer yükümlülükler
saklı kalmak kaydıyla gerekli olmadığı ölçüde işlemeyi sona erdirir.
17.ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Müşteri, EUB kullanımı sırasında özel nitelikli kişisel verilere erişilmesi veya bu verilerin işlenmesi söz konusu olduğunda yürürlükteki mevzuatın gerektirdiği ek tedbirleri almakla yükümlüdür.
Etesio, Müşterinin açık talimatı ve hizmetin niteliği gerektirmedikçe özel nitelikli kişisel verilerin kendisine aktarılmasını talep etmez.
Uçtan uca şifreli oturum sırasında uzak cihaz ekranında özel nitelikli kişisel veri görüntülenmesi, Etesio’nun bu içeriği şifre çözerek erişilebilir biçimde işlediği anlamına gelmez.
18.HUKUKEN YETKİLİ MAKAMLARIN TALEPLERİ
Etesio, kişisel verilere ilişkin olarak yetkili kamu kurumları veya adli makamlar tarafından yapılan hukuka uygun ve bağlayıcı talepleri yürürlükteki mevzuat çerçevesinde değerlendirir.
Etesio yalnızca teknik olarak elinde bulunan ve hukuken açıklamakla yükümlü olduğu bilgileri sağlayabilir.
Etesio’nun şifre çözme anahtarlarına sahip olmadığı uçtan uca şifreli oturum içeriğini açık içerik şeklinde sunması teknik olarak mümkün değildir.
19.SORUMLULUK
Taraflar, kendi kontrol alanlarında gerçekleştirdikleri kişisel veri işleme faaliyetleri ve kendi yükümlülüklerinin ihlalinden sorumludur.
Müşteri, Etesio’ya verdiği talimatların ve EUB aracılığıyla gerçekleştirdiği kişisel veri işleme faaliyetlerinin hukuka uygunluğundan sorumludur.
Etesio ise veri işleyen olarak kendi sorumluluk alanında aldığı talimatlara uygun hareket etmek ve gerekli veri güvenliği tedbirlerini uygulamakla yükümlüdür.
Kanundan doğan ve sözleşme ile sınırlandırılması mümkün olmayan sorumluluklar saklıdır.
20.DİĞER EUB HUKUKİ METİNLERİYLE İLİŞKİ
İşbu Sözleşme;
- EUB Kullanım Koşulları ve Son Kullanıcı Lisans Sözleşmesi,
- EUB Kişisel Verilerin Korunması Aydınlatma Metni ve Gizlilik Politikası,
- EUB Uzaktan Bağlantı ve Yetkilendirme Politikası,
- EUB Kabul Edilebilir Kullanım Politikası,
- EUB Güvenlik ve Şifreleme Politikası
ile birlikte değerlendirilir.
İşbu Sözleşmenin kişisel verilerin Müşteri adına işlenmesine ilişkin özel hükümleri ile genel kullanım koşulları arasında farklılık olması halinde, veri işleme faaliyeti bakımından işbu Sözleşmenin ilgili özel hükmü uygulanır.
21.SÖZLEŞMEDE DEĞİŞİKLİK
Etesio, mevzuat, EUB’nin teknik altyapısı veya veri işleme faaliyetlerinde meydana gelen değişiklikler nedeniyle işbu Sözleşmeyi güncelleyebilir.
Güncel sürüm eub.etesio.com üzerinden yayımlanır.
Esaslı değişiklikler gerektiğinde uygun iletişim yöntemleriyle Kullanıcılara duyurulabilir.
22.UYGULANACAK HUKUK
İşbu Sözleşme Türkiye Cumhuriyeti hukukuna tabidir.
6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat hükümleri saklıdır.
23.İLETİŞİM
İşbu Veri İşleme Sözleşmesine ve kişisel verilerin korunmasına ilişkin bildirimler için:
Etesio Teknoloji ve Yazılım Sanayi ve Ticaret Limited Şirketi
Web: https://etesio.com
EUB: https://eub.etesio.com
KVKK İletişim: kvkk@etesio.com
EUB hizmetinin kurumsal kullanımında Etesio’nun ilgili faaliyet bakımından Müşteri adına veri işleyen sıfatıyla hareket ettiği durumlarda, işbu EUB Veri İşleme Sözleşmesi taraflar arasındaki veri işleme ilişkisinin koşullarını belirler.