Veri İşleme Sözleşmesi

1. Taraflar ve kapsam

İşbu Veri İşleme Sözleşmesi ("Sözleşme"), Snapia mekan aboneliğini kullanan mekan ("Mekan") ile Snapia Technologies FZ-LLC, [Registered address, United Arab Emirates] ("Snapia") arasında akdedilmiştir. Sözleşme, Kullanım Koşulları'nın ayrılmaz bir parçasıdır ve Mekan'ın bu koşulları kabul etmesiyle kendiliğinden yürürlüğe girer.

Mekan'ın oluşturduğu etkinliklerde, o etkinliğe ait misafir içerikleri ve ilgili kişisel veriler bakımından Mekan veri sorumlusu, Snapia ise veri işleyendir. Snapia, Gizlilik Politikası'nda açıklandığı üzere kendi hesap ve fatura verileri bakımından veri sorumlusu olmaya devam eder.

2. İşlemenin ayrıntıları

• Konu: Snapia hizmetinin sunulması için etkinlik içeriklerinin ve ilgili verilerin barındırılması ve işlenmesi.
• Süre: mekan aboneliğinin süresi ile her etkinliğin saklama süresi (uzatılmadıkça etkinlikten itibaren 12 ay) ve ardından gelen silme işlemi.
• Nitelik: yükleme sayfaları aracılığıyla toplama, saklama, önizleme oluşturma, video dönüştürme, konum bilgisinin silinmesi, isteğe bağlı otomatik moderasyon, imzalı bağlantılarla görüntüleme, indirme ve silme.
• Amaç: yalnızca Mekan'a ve ev sahiplerine hizmetin sunulması.
• İlgili kişiler: misafirler, ev sahipleri ve Mekan çalışanları.
• Veri kategorileri: adlar (misafirler için isteğe bağlı), ev sahibi ve çalışanların iletişim bilgileri, fotoğraflar, videolar, ses kayıtları, yazılı anı defteri mesajları, misafir cihaz anahtarları ve teknik kayıtlar.

Snapia yüz tanıma veya yüz arama yapmaz. Hizmet özel nitelikli kişisel verilerin işlenmesi için tasarlanmamıştır; Mekan, etkinlik içeriklerinde tesadüfen yer alabilecekler dışında bu tür verilerin işlenmesi yönünde talimat vermemelidir.

3. Albüm içeriğine erişim

Varsayılan olarak Mekan çalışanları, Mekan tarafından oluşturulmuş olsa dahi, ev sahibinin albümündeki içerikleri göremez; bunun için ev sahibinin albüm ayarlarından erişim izni vermesi gerekir. Mekan, Snapia'ya bu varsayılan ayarı uygulaması talimatını verir ve ev sahibi izin verene kadar çalışanlarının yalnızca etkinlik ayarlarını ve içerik dışı bilgileri görebileceğini kabul eder.

4. Mekan'ın yükümlülükleri

Mekan; işleme faaliyeti için geçerli bir hukuki sebebin bulunmasından, misafirlerin ve ev sahiplerinin bilgilendirilmesinden (örneğin QR kodun yanına konulacak bir bilgilendirme notu ile) ve talimatlarının yürürlükteki veri koruma mevzuatına uygun olmasından sorumludur.

5. Snapia'nın yükümlülükleri

Talimatlar

Snapia kişisel verileri yalnızca Mekan'ın belgelenmiş talimatları doğrultusunda işler. Bu talimatlar, işbu Sözleşme, Kullanım Koşulları ve Mekan'ın hizmet ayarlarını kullanma biçiminden oluşur. Snapia, bir talimatın veri koruma mevzuatına aykırı olduğunu düşünürse, kanunen yasaklanmadıkça Mekan'ı bilgilendirir.

Gizlilik

Snapia, verileri işlemeye yetkili herkesin gizlilik yükümlülüğü altında olmasını sağlar.

Güvenlik önlemleri

Snapia, aşağıdakiler dahil uygun teknik ve idari tedbirleri alır:

• içeriklerin Avrupa Birliği yargı alanındaki, herkese açık erişimi bulunmayan özel bir Cloudflare R2 depolama alanında saklanması;
• dosyalara yalnızca kısa ömürlü imzalı bağlantılarla erişilmesi;
• aktarım sırasında şifreleme ve depolama sağlayıcısı tarafından sağlanan bekleme halinde şifreleme;
• saklanan fotoğraflardan GPS bilgisinin otomatik olarak silinmesi;
• yukarıda belirtilen Mekan çalışanı kısıtlaması dahil rol bazlı erişim kontrolü;
• yükleme sayfalarında bot koruması ve istek sınırlaması;
• en az yetki ilkesine dayalı iç erişim, yönetici hesapları için güçlü kimlik doğrulama ve kayıt tutma;
• düzenli güncelleme ve güvenlik yamaları.

Alt işleyenler

Mekan, Snapia'nın aşağıdaki alt işleyenleri kullanmasına izin verir:

• Cloudflare: depolama, içerik dağıtımı ve bot koruması;
• E-posta gönderim sağlayıcısı [sağlayıcı adı teyit edilecektir]: ev sahiplerine ve çalışanlara hizmet e-postaları;
• Sentry (isteğe bağlı): hata izleme;
• Yapay zekâ moderasyon sağlayıcısı [sağlayıcı adı teyit edilecektir] (isteğe bağlı): yalnızca moderasyonun açık olduğu albümler için.

Ödeme kuruluşumuz Stripe, Snapia'nın veri sorumlusu olduğu fatura verilerini işler; etkinlik içeriklerini işlemez. Snapia, yeni bir alt işleyen eklemeden veya mevcut birini değiştirmeden en az 30 gün önce Mekan'a bildirimde bulunur. Mekan bu süre içinde veri korumaya ilişkin makul gerekçelerle itiraz edebilir; itiraz çözülemezse Mekan hizmetin ilgili bölümünü feshedebilir. Snapia, her alt işleyene bu Sözleşme'dekinden daha az koruyucu olmayan veri koruma yükümlülükleri yükler ve onların yükümlülüklerini yerine getirmesinden sorumlu kalır.

İlgili kişi talepleri

Snapia, işlemenin niteliğini dikkate alarak Mekan'ın ilgili kişi taleplerini yanıtlamasına yardımcı olur. Misafirler kendi yüklemelerini doğrudan silebilir. Snapia'ya Mekan'ın etkinlikleriyle ilgili bir talep ulaşırsa, Snapia bu talebi gecikmeksizin Mekan'a iletir.

Veri ihlalleri

Snapia, Mekan'ın verilerini etkileyen bir kişisel veri ihlalini öğrendikten sonra Mekan'ı gecikmeksizin bilgilendirir ve Mekan'ın kendi bildirim yükümlülüklerini yerine getirebilmesi için makul olarak erişilebilir bilgileri sağlar.

Silme veya iade

Snapia, her etkinliğin saklama süresi sonunda ya da daha önce Mekan'ın yazılı talimatı üzerine etkinlik içeriklerini siler. Silme işleminden önce Mekan veya ev sahibi içerikleri hizmet üzerinden indirebilir. Snapia verileri yalnızca kanunen zorunlu olduğu ölçüde saklayabilir.

Denetim ve destek

Snapia, bu Sözleşme'ye uyumu göstermek için makul olarak gerekli bilgileri sağlar ve gerektiğinde veri koruma etki değerlendirmelerine destek olur. Mekan, en az 30 gün önceden makul bir bildirimle, mesai saatleri içinde ve bir düzenleyici kurumun talebi veya bir ihlal olmadıkça yılda en fazla bir kez olmak üzere, kendisi ya da gizlilik yükümlülüğü altındaki bağımsız bir denetçi aracılığıyla denetim yapabilir. Her taraf kendi masraflarını karşılar; Snapia öncelikle alt işleyenlerine ait mevcut sertifika veya raporları sunabilir.

6. Yurt dışına aktarım

Etkinlik içerikleri Avrupa Birliği'nde saklanır. Snapia Birleşik Arap Emirlikleri merkezlidir ve bazı alt işleyenler verileri Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Gerekli hallerde Snapia, aktarımların standart sözleşmeler gibi uygun güvencelerle ve Türkiye bakımından 6698 sayılı Kanun'un 9. maddesinde öngörülen mekanizmalarla korunmasını sağlar.

7. Sorumluluk ve öncelik

Tarafların bu Sözleşme kapsamındaki sorumluluğu, mevzuatın izin verdiği ölçüde Kullanım Koşulları'ndaki sınırlamalara tabidir. Veri korumaya ilişkin konularda bu Sözleşme Kullanım Koşulları'na göre önceliklidir.

8. İletişim

Veri korumaya ilişkin sorular: privacy@snapia.co. Hukuki bildirimler: legal@snapia.co.