Genel ve gizlilik
Üçüncü Taraf ve Alt İşleyen Açıklaması
Hizmet sağlayıcı kategorileri, roller ve yurt dışı aktarım değerlendirmesi.
Rol yaklaşımı
Her tedarikçi için hizmet, işlenen veri kategorisi, konum, veri koruma rolü ve sözleşmesel güvence kaydedilir. Bir entegrasyonun yapılandırılmış olması, üretimde etkin olduğu anlamına gelmez; yalnızca doğrulanmış aktif sağlayıcılar yayımlanan envantere alınır.
Sağlayıcı kategorileri
- Barındırma, içerik dağıtımı ve güvenlik
- E-posta ve müşteri iletişimi
- Ödeme, e-belge ve muhasebe
- Analitik — yalnızca geçerli tercih sonrası
- Proje, destek ve dosya işbirliği araçları
Değişiklik ve itiraz
Veri işleyen ilişkilerinde yeni alt işleyen müşteriye kararlaştırılan sürede bildirilir. Makul veri koruma itirazı değerlendirilir; mümkünse alternatif, yapılandırma değişikliği veya etkilenen hizmetin sona erdirilmesi seçenekleri sunulur.
Yurt dışı aktarım
Yurt dışı aktarım; ülke, amaç, veri kategorisi ve alıcı doğrulandıktan, uygun mekanizma seçilip gerekli bildirim süreçleri tamamlandıktan sonra yapılır. Sadece gizlilik politikası bağlantısı yeterli güvence sayılmaz.