Anexo sobre el tratamiento de datos

ANEXO SOBRE EL TRATAMIENTO DE DATOS

Proveedor de servicios / encargado del tratamiento: Nettescil Yazılım Bilişim Reklam Organizasyon Hizmetleri. Contacto: kurumsal@nettescil.com.tr | 0850 307 01 18.

El presente anexo define las obligaciones de las partes cuando el cliente trata datos personales por cuenta propia a través de los servicios de alojamiento, distribución, servidores, software o servicios técnicos de Nettescil. El cliente determina los fines y la base jurídica de los datos que trata; Nettescil presta servicios técnicos únicamente siguiendo las instrucciones documentadas del cliente.

1. Ámbito de aplicación y vigencia

El presente anexo se aplica mientras el contrato de servicio correspondiente y la cuenta del cliente estén activos. El servicio, las categorías de datos, los grupos de interesados, las finalidades y el plazo de conservación los determina el cliente y se limitan a lo que requiera el servicio.

2. Instrucciones documentadas

Nettescil trata datos para el alojamiento, la transmisión, la copia de seguridad, la seguridad, la asistencia técnica, la resolución de incidencias y las instrucciones técnicas documentadas. Si una instrucción parece ilegal o supone un riesgo para la seguridad, se informará al cliente y se podrán adoptar las medidas de seguridad necesarias.

3. Obligaciones del cliente

El cliente es responsable de las notificaciones, de disponer de una base jurídica válida, de la minimización de datos, del acceso de los usuarios, de sus propias copias de seguridad y de responder a las solicitudes de los interesados. No deben cargarse en los servicios de Nettescil datos de categorías especiales que no sean necesarios.

4. Seguridad

Se adoptarán medidas técnicas y organizativas razonables, tales como la limitación del acceso, la autenticación

VERİ İŞLEYEN EK PROTOKOLÜ

Hizmet sağlayıcı / veri işleyen: Nettescil Yazılım Bilişim Reklam Organizasyon Hizmetleri. İletişim: kurumsal@nettescil.com.tr | 0850 307 01 18.

Bu ek protokol, müşterinin Nettescil hosting, reseller, sunucu, yazılım veya teknik hizmetleri üzerinden kendi adına işlediği kişisel veriler bakımından tarafların görevlerini belirler. Müşteri, işlediği verilerin amacı ve hukuki dayanağı bakımından veri sorumlusu veya kendi müşterisiyle ilişkisine göre yetkili taraftır; Nettescil yalnızca müşterinin belgelenebilir talimatları kapsamında teknik hizmet sunar.

1. Kapsam ve süre

Protokol, ilgili hizmet sözleşmesi ve müşteri hesabı aktif olduğu sürece geçerlidir. Hizmet türü, veri kategorileri, ilgili kişi grupları, işleme amaçları ve saklama süresi müşteri tarafından belirlenir ve yalnızca hizmetin gerektirdiği ölçüde uygulanır.

2. Belgelenebilir talimat

Nettescil verileri; barındırma, iletim, yedekleme, güvenlik, destek, hata inceleme ve müşterinin yazılı talimatıyla verilen teknik işlemler için işler. Hukuka aykırı veya güvenlik riski oluşturan talimat tespit edilirse müşteri bilgilendirilir ve gerekli güvenlik önlemi alınır.

3. Müşterinin yükümlülükleri

Müşteri gerekli aydınlatmaları yapmak, uygun hukuki sebebi sağlamak, veri minimizasyonunu uygulamak, kullanıcı erişimlerini yönetmek, kendi yedeklerini almak ve ilgili kişi taleplerini karşılamakla sorumludur. Müşteri, Nettescil’e gereksiz özel nitelikli veri yüklememelidir.

4. Güvenlik tedbirleri

Yetki sınırlandırma, erişim kontrolü, kimlik doğrulama, güncelleme, yedekleme, loglama ve olay inceleme gibi makul teknik ve idari tedbirler uygulanır. Müşteri kendi uygulamasının, parolasının, API anahtarının, e-posta hesabının ve yüklediği içeriğin güvenliğini ayrıca sağlamak zorundadır.

5. Alt işleyenler ve hizmet sağlayıcılar

Nettescil, hizmetin yürütülmesi için veri merkezi, ağ, yedekleme, güvenlik, e-posta, alan adı, lisans, ödeme veya teknik destek sağlayıcılarından yararlanabilir. Bu sağlayıcılar yalnızca gerekli kapsamda yetkilendirilir. Güncel sağlayıcı listesi ve değişiklikler uygun kanallardan duyurulur.

6. İhlal ve talepler

Nettescil, kendi kontrol alanında tespit ettiği kişisel veri güvenliği olaylarını makul süre içinde müşteriye bildirir ve teknik bilgiler mevcut olduğu ölçüde paylaşır. Müşteri; ilgili kişi başvuruları, kamu kurumu talepleri ve veri sorumlusu bildirimleri için gerekli asıl değerlendirmeyi yapar. Nettescil, talep üzerine makul teknik bilgi ve kayıt desteği sağlar.

7. Yurt dışı aktarım

Hizmet sağlayıcı veya alt işleyenlerin konumu nedeniyle yurt dışına aktarım ihtimali varsa ilgili veri aktarım mekanizması, hukuki dayanak, sağlayıcı ve veri kategorileri ayrıca değerlendirilir. Gerekli uygun güvence kurulmadan aktarım yapılmaması esastır.

8. İade, silme ve devam eden kayıtlar

Hizmet sona erdiğinde müşteri, verilerini kendi imkânlarıyla dışa aktarmalıdır. Silme veya iade işlemi hizmetin teknik imkânları, müşteri talimatı ve yasal saklama yükümlülüklerine göre yürütülür. Yedeklerdeki kopyalar teknik döngü tamamlanana kadar sınırlı süre kalabilir.

9. Gizlilik, denetim ve sorumluluk

Taraflar gizlilik yükümlülüklerine uyar. Denetim veya bilgi talepleri hizmet güvenliğini ve diğer müşterilerin gizliliğini bozmayacak şekilde makul kapsamda karşılanır. Nettescil, yalnızca kendi kontrol alanındaki kusuru ve yürürlükteki emredici hükümler çerçevesinde sorumludur.

10. Yürürlük

Bu protokol 15.09.2026 tarihinde yürürlüğe girer. Hizmet sözleşmesi ile çelişki halinde veri koruma ve emredici mevzuat hükümleri uygulanır. Protokol, müşterinin kendi müşterileriyle yapması gereken veri sorumlusu sözleşmelerinin yerine geçmez.