Veri İşleyen Ek Protokolü

VERİ İŞLEYEN EK PROTOKOLÜ

Hizmet sağlayıcı / veri işleyen: Nettescil Yazılım Bilişim Reklam Organizasyon Hizmetleri. İletişim: kurumsal@nettescil.com.tr | 0850 307 01 18.

Bu ek protokol, müşterinin Nettescil hosting, reseller, sunucu, yazılım veya teknik hizmetleri üzerinden kendi adına işlediği kişisel veriler bakımından tarafların görevlerini belirler. Müşteri, işlediği verilerin amacı ve hukuki dayanağı bakımından veri sorumlusu veya kendi müşterisiyle ilişkisine göre yetkili taraftır; Nettescil yalnızca müşterinin belgelenebilir talimatları kapsamında teknik hizmet sunar.

1. Kapsam ve süre

Protokol, ilgili hizmet sözleşmesi ve müşteri hesabı aktif olduğu sürece geçerlidir. Hizmet türü, veri kategorileri, ilgili kişi grupları, işleme amaçları ve saklama süresi müşteri tarafından belirlenir ve yalnızca hizmetin gerektirdiği ölçüde uygulanır.

2. Belgelenebilir talimat

Nettescil verileri; barındırma, iletim, yedekleme, güvenlik, destek, hata inceleme ve müşterinin yazılı talimatıyla verilen teknik işlemler için işler. Hukuka aykırı veya güvenlik riski oluşturan talimat tespit edilirse müşteri bilgilendirilir ve gerekli güvenlik önlemi alınır.

3. Müşterinin yükümlülükleri

Müşteri gerekli aydınlatmaları yapmak, uygun hukuki sebebi sağlamak, veri minimizasyonunu uygulamak, kullanıcı erişimlerini yönetmek, kendi yedeklerini almak ve ilgili kişi taleplerini karşılamakla sorumludur. Müşteri, Nettescil’e gereksiz özel nitelikli veri yüklememelidir.

4. Güvenlik tedbirleri

Yetki sınırlandırma, erişim kontrolü, kimlik doğrulama, güncelleme, yedekleme, loglama ve olay inceleme gibi makul teknik ve idari tedbirler uygulanır. Müşteri kendi uygulamasının, parolasının, API anahtarının, e-posta hesabının ve yüklediği içeriğin güvenliğini ayrıca sağlamak zorundadır.

5. Alt işleyenler ve hizmet sağlayıcılar

Nettescil, hizmetin yürütülmesi için veri merkezi, ağ, yedekleme, güvenlik, e-posta, alan adı, lisans, ödeme veya teknik destek sağlayıcılarından yararlanabilir. Bu sağlayıcılar yalnızca gerekli kapsamda yetkilendirilir. Güncel sağlayıcı listesi ve değişiklikler uygun kanallardan duyurulur.

6. İhlal ve talepler

Nettescil, kendi kontrol alanında tespit ettiği kişisel veri güvenliği olaylarını makul süre içinde müşteriye bildirir ve teknik bilgiler mevcut olduğu ölçüde paylaşır. Müşteri; ilgili kişi başvuruları, kamu kurumu talepleri ve veri sorumlusu bildirimleri için gerekli asıl değerlendirmeyi yapar. Nettescil, talep üzerine makul teknik bilgi ve kayıt desteği sağlar.

7. Yurt dışı aktarım

Hizmet sağlayıcı veya alt işleyenlerin konumu nedeniyle yurt dışına aktarım ihtimali varsa ilgili veri aktarım mekanizması, hukuki dayanak, sağlayıcı ve veri kategorileri ayrıca değerlendirilir. Gerekli uygun güvence kurulmadan aktarım yapılmaması esastır.

8. İade, silme ve devam eden kayıtlar

Hizmet sona erdiğinde müşteri, verilerini kendi imkânlarıyla dışa aktarmalıdır. Silme veya iade işlemi hizmetin teknik imkânları, müşteri talimatı ve yasal saklama yükümlülüklerine göre yürütülür. Yedeklerdeki kopyalar teknik döngü tamamlanana kadar sınırlı süre kalabilir.

9. Gizlilik, denetim ve sorumluluk

Taraflar gizlilik yükümlülüklerine uyar. Denetim veya bilgi talepleri hizmet güvenliğini ve diğer müşterilerin gizliliğini bozmayacak şekilde makul kapsamda karşılanır. Nettescil, yalnızca kendi kontrol alanındaki kusuru ve yürürlükteki emredici hükümler çerçevesinde sorumludur.

10. Yürürlük

Bu protokol 15.09.2026 tarihinde yürürlüğe girer. Hizmet sözleşmesi ile çelişki halinde veri koruma ve emredici mevzuat hükümleri uygulanır. Protokol, müşterinin kendi müşterileriyle yapması gereken veri sorumlusu sözleşmelerinin yerine geçmez.