Zusatzvereinbarung zur Datenverarbeitung

ZUSATZVEREINBARUNG ZUR DATENVERARBEITUNG

Dienstleister / Auftragsverarbeiter: Nettescil Yazılım Bilişim Reklam Organizasyon Hizmetleri. Kontakt: kurumsal@nettescil.com.tr | 0850 307 01 18.

Diese Zusatzvereinbarung bestimmt die Pflichten der Parteien, wenn der Kunde über Hosting-, Reseller-, Server-, Software- oder technische Dienste von Nettescil personenbezogene Daten für eigene Zwecke verarbeitet. Der Kunde bestimmt Zweck und Rechtsgrundlage; Nettescil erbringt technische Leistungen nur nach dokumentierten Weisungen.

1. Umfang und Dauer

Die Vereinbarung gilt während des jeweiligen Leistungsvertrags und aktiven Kundenkontos. Dienst, Datenkategorien, betroffene Personengruppen, Zwecke und Aufbewahrungsfristen bestimmt der Kunde und begrenzt sie auf das Erforderliche.

2. Weisungen

Nettescil verarbeitet Daten für Hosting, Übertragung, Backups, Sicherheit, Support, Fehleranalyse und dokumentierte technische Weisungen. Bei rechtswidrigen oder sicherheitsgefährdenden Weisungen wird der Kunde informiert und eine erforderliche Sicherheitsmaßnahme kann ergriffen werden.

3. Pflichten des Kunden

Der Kunde ist für Hinweise, Rechtsgrundlage, Datenminimierung, Benutzerrechte, eigene Backups und Betroffenenanfragen verantwortlich. Nicht erforderliche besondere Kategorien personenbezogener Daten sollen nicht in Nettescil-Dienste hochgeladen werden.

4. Sicherheit

Angemessene technische und organisatorische Maßnahmen wie Zugriffsbeschränkung, Authentifizierung, Updates, Backups, Protokollierung und Vorfallprüfung werden eingesetzt. Der Kunde bleibt für seine Anwendung, Passwörter, API-Schlüssel, E-Mailkonten und Inhalte verantwortlich.

5. Unterauftragsverarbeiter und Anbieter

Nettescil kann erforderliche Rechenzentrums-, Netzwerk-, Backup-, Sicherheits-, E-Mail-, Domain-, Lizenz-, Zahlungs- oder Supportanbieter einsetzen. Der Zugriff wird auf das Erforderliche beschränkt. Die aktuelle Anbieterübersicht und wesentliche Änderungen werden angemessen bekannt gegeben.

6. Vorfälle und Anfragen

Nettescil informiert den Kunden innerhalb angemessener Zeit über einen in seinem Kontrollbereich festgestellten Datenschutzvorfall und teilt verfügbare technische Angaben. Der Kunde beurteilt Betroffenenanfragen, Behördenanforderungen und Meldungen als Verantwortlicher. Nettescil unterstützt auf Anfrage mit angemessenen technischen Informationen und Aufzeichnungen.

7. Internationale Übermittlung

Besteht wegen des Standorts eines Anbieters eine Möglichkeit der Übermittlung ins Ausland, werden Mechanismus, Rechtsgrundlage, Anbieter und Datenkategorien gesondert geprüft. Erforderliche geeignete Garantien sind vor der Übermittlung sicherzustellen.

8. Rückgabe, Löschung und Restdaten

Nach Beendigung soll der Kunde seine Daten selbst exportieren. Rückgabe oder Löschung richtet sich nach technischer Möglichkeit, Weisung und gesetzlichen Aufbewahrungspflichten. Sicherungskopien können für einen begrenzten technischen Zyklus verbleiben.

9. Vertraulichkeit, Prüfung und Haftung

Die Parteien wahren die Vertraulichkeit. Prüfungen und Auskunftsersuchen werden angemessen bearbeitet, ohne Sicherheit oder andere Kunden zu beeinträchtigen. Nettescil haftet nur in seinem Kontrollbereich und nach zwingendem Recht.

10. Inkrafttreten

Diese Vereinbarung gilt ab dem 15.09.2026. Datenschutzrecht und zwingende Vorschriften gehen bei Widerspruch vor. Sie ersetzt keine Vereinbarungen, die der Kunde mit seinen eigenen Kunden benötigt.