Ticari hizmetler
Kişisel Veri İşleme Sözleşmesi (DPA)
Müşteri adına kişisel veri işlendiğinde rol, talimat ve güvenlik çerçevesi.
Roller ve talimat
İş emrinde aksi belirlenmedikçe müşteri veri sorumlusu, Orvixa yalnızca belgelendirilmiş talimat kapsamında veri işleyendir. Orvixa talimatın hukuka aykırı olduğunu düşünürse müşteriyi bilgilendirir ve risk giderilene kadar ilgili işlemi durdurabilir.
İşleme ayrıntıları
- Konu ve süre: DPA eki veya iş emrinde belirtilen işleme konusu ve süresi
- Amaç ve işlem türleri: DPA eki veya iş emrinde belirtilen amaçlar ve işlemler
- Veri/ilgili kişi kategorileri: DPA eki veya iş emrinde belirtilen veri ve ilgili kişi kategorileri
- Veri sorumlusunun hak ve yükümlülükleri: DPA eki veya iş emrinde belirtilen veri sorumlusu talimatları ve yükümlülükleri
Güvenlik, olay ve denetim
Orvixa riskle orantılı teknik/idari tedbirleri uygular; yetkili personeli gizliliğe bağlar. Olayı öğrendiğinde doğrulanmış bilgileri makul süratle müşteriye iletir ve kayıt altına alır. Makul denetim bilgisi sağlanır; üretim güvenliğini veya diğer müşterilerin sırrını tehlikeye atan erişim verilmez.
Alt işleyen ve yurt dışı aktarım
Alt işleyen listesi, işlevi ve konumu müşteriye sunulur; değişiklik için kararlaştırılan bildirim/itiraz süreci işletilir. Yurt dışı aktarım yeterlilik, standart sözleşme, bağlayıcı şirket kuralı veya uygulanabilir diğer mekanizma doğrulanmadan başlatılmaz.
İade, silme ve ilgili kişi talepleri
Hizmet sonunda müşteri tercihine ve kanuni zorunluluğa göre veri iade veya silme döngüsüne alınır. İlgili kişi talebi, düzenleyici inceleme ve etki değerlendirmesinde veri sorumlusuna makul destek verilir.