§01Konu ve süre
Konu, ana sözleşmeye dayanarak lead.box LLC tarafından Müşteri adına kişisel verilerin işlenmesidir. Süre, ana sözleşmeyi izler.
§02İşlemenin niteliği ve amacı
lead.box yazılımının sağlanması; özellikle Müşterinin web sitelerindeki web sitesi ziyaretçilerinin şirket düzeyinde tanımlanması, ziyaret verilerinin saklanması, Müşterinin çalışma alanı içinde analiz ve bildirimlerin gönderilmesi.
§03İlgili kişiler ve veri kategorileri
İlgili kişiler: Ziyaret eden şirketlerin çalışanları; Müşterinin web sitelerinin son kullanıcıları (yalnızca şirket eşleştirmesi için gerekli olduğu ölçüde).
Veri kategorileri: IP adresleri (kısa süreli), kullanıcı aracısı, talep edilen URL’ler, yönlendiren, şirket eşleştirmesinin sonucu, teknik oturum meta verileri.
§04Müşterinin talimatları
İşleme yalnızca Müşterinin belgelenmiş talimatlarına dayanarak gerçekleşir. Ana sözleşme ile ürün içinde yapılan yapılandırma (saklama süresi, alıcılar, etkinleştirilen entegrasyonlar) birlikte talimatların tamamını oluşturur.
§05Teknik ve organizasyonel önlemler
TOM’ların özeti (ayrıntılı ek talep üzerine sunulur):
AB’deki ISO 27001 sertifikalı veri merkezlerinde barındırma
Aktarım sırasında (TLS 1.2+) ve beklemede şifreleme
Rol bazlı erişim denetimi, yöneticiler için MFA
Veritabanı düzeyinde Row-Level-Security ile kiracı izolasyonu
Geri yükleme testleriyle düzenli yedeklemeler
Güvenlikle ilgili olaylar için merkezi denetim günlüğü
Tedarikçi değerlendirmesi ve GDPR’a uygun sözleşmeler
§06Alt veri işleyenler (ek)
Aşağıdaki alt veri işleyenlerden yararlanıyoruz. Somut tedarikçiler, talep üzerine müşterilere gizlilik içinde bildirilir. Tedarik zincirine ilişkin ayrıntılar, gizlilik taahhüdü kapsamında talep üzerine müşterilere sağlanır.
Amaç
Konum
Veri kategorileri
Sağlayıcı
Barındırma ve veritabanı
AB
Hesap, yapılandırma ve ziyaret verileri
talep üzerine müşterilere gizlilik içinde bildirilir
E-posta gönderimi
AB
İletişim e-postaları, kimlik doğrulama e-postaları
talep üzerine müşterilere gizlilik içinde bildirilir
Şirket verisi zenginleştirme / IP’den şirkete eşleştirme
AB
IP adresleri (kısa süreli), şirket meta verileri
talep üzerine müşterilere gizlilik içinde bildirilir
§07Sorumluluk
Sorumluluk ana sözleşmeyle düzenlenir; bunun dışında GDPR md. 82 hükümleri geçerlidir.
§08Sona ermede silme
Sona ermede kişisel veriler, Müşterinin tercihine göre iade edilir veya silinir; en geç sona ermeden 30 gün sonra — yasal bir saklama yükümlülüğü bulunmadığı sürece.
Hesabınızda
DPA’yı dijital olarak imzalayın
PDF gidiş gelişi yok. DPA’yı çalışma alanı ayarlarınızdan tek tıkla akdedin.
Çalışma alanını aç
İlgili
Gizlilik ve vazgeçme
Kişisel verilerle genel olarak nasıl ilgilendiğimiz — ve ilgili kişilerin nasıl itiraz edebileceği.
Gizlilik
Vazgeçme