Veri İşleme Sözleşmesi

1. Taraflar

Bu Veri İşleme Sözleşmesi ("VİS"), bir Momentzy iş ortağı hesabına sahip profesyonel ("Veri Sorumlusu") ile merkezi Lizbon, Portekiz'de bulunan Momentzy ("Veri İşleyen") arasında akdedilir. Kullanım Koşulları'nın bir parçasıdır ve Veri Sorumlusu onu Momentzy'de kabul ettiği andan itibaren geçerlidir.

Aşağıda açıklanan kişisel veriler bakımından, verilerin hangi amaçla ve hangi yollarla işleneceğine Veri Sorumlusu karar verir ve Momentzy bunları onun adına, 2016/679 sayılı Tüzük'ün (GDPR) 28. maddesi uyarınca işler.

2. Konu ve süre

Konu, Veri Sorumlusu'nun platformu müşterileri için kullanırken Momentzy üzerinden topladığı veya aldığı kişisel verilerin, bir sonraki bölümde sayılan durumlarda işlenmesidir.

VİS, Veri Sorumlusu'nun iş ortağı hesabı var olduğu sürece ve sonrasında Momentzy kapsamındaki verileri hâlâ tuttuğu sürece geçerlidir (silme veya iade bölümüne bakın).

3. İşlemenin niteliği ve amacı

Momentzy verileri yalnızca Veri Sorumlusu'na şu hizmetleri sunmak için işler:

• Veri Sorumlusu'nun galerilerini ve içindeki fotoğraf ve videoları barındırmak;
• bir galerinin ziyaretçi listesini (galeri girişindeki isteğe bağlı kutuyu işaretleyen kişilerin adı ve e-postası) tutmak ve CSV dışa aktarma dahil Veri Sorumlusu'nun kullanımına sunmak;
• konukların Veri Sorumlusu'nun galerilerinde verdiği baskı siparişlerini, onları yerine getirebilmesi için işlemek;
• bir galeride veya etkinlikte yüz araması, yalnızca Veri Sorumlusu bu özelliği açtığında.

Bu kapsamın dışında Momentzy, örneğin anonim giriş sayacı, güvenlik ve faturalandırma için, Gizlilik Politikası'nda açıklandığı gibi kendi başına veri sorumlusu olarak hareket eder.

4. Veri kategorileri ve ilgili kişiler

Bu VİS kapsamında işlenen veriler şunlardır:

• bunları veren galeri ziyaretçilerinin adı ve e-posta adresi;
• bir galeriye yapılan ziyaretlerin tarihleri ve sayısı;
• Veri Sorumlusu'nun galerilerine ve etkinliklerine yüklenen fotoğraflar ve videolar;
• baskı siparişlerindeki iletişim bilgileri ve teslimat adresi;
• yüz vektörleri (yüzlerin sayısal temsilleri), yalnızca Veri Sorumlusu yüz aramasını açtıysa.

İlgili kişiler, Veri Sorumlusu'nun galerilerinin konukları ve ziyaretçileri, etkinliklerine katılanlar, müşterileri ve fotoğraflarda görünen kişilerdir.

Yüz vektörleri biyometrik verilerdir (GDPR m. 9). Veri Sorumlusu, yüz aramasını açmadan önce geçerli bir hukuki dayanağa, normalde ilgili kişilerin açık rızasına sahip olmalıdır. Momentzy özel nitelikli verileri başka hiçbir amaçla işlemez.

5. Veri Sorumlusu'nun yükümlülükleri

Veri Sorumlusu, işleme için hukuki dayanağı olduğunu, ilgili kişileri yasanın gerektirdiği şekilde bilgilendirdiğini ve Momentzy'ye verdiği talimatların GDPR'ye uygun olduğunu teyit eder. Momentzy'den dışa aktardığı verilerle, ziyaretçi listesi dahil, ne yaptığından kendisi sorumludur.

6. Momentzy'nin yükümlülükleri

Momentzy şunları taahhüt eder:

• verileri yalnızca Veri Sorumlusu'nun belgelenmiş talimatlarına göre, yani bu VİS ve platform özelliklerini kullanımına göre işlemek ve bir talimatın veri koruma mevzuatını ihlal ettiğini düşünürse onu bilgilendirmek;
• verileri işlemeye yetkili kişilerin gizlilik yükümlülüğü altında olmasını sağlamak;
• iletim sırasında şifreleme, erişim kontrolü, hesapların ayrılması, yedekleme ve izleme dahil uygun teknik ve idari güvenlik önlemleri uygulamak (GDPR m. 32);
• Veri Sorumlusu'na ilgili kişilerin taleplerini (erişim, düzeltme, silme, rızanın geri alınması) yanıtlamada, ziyaretçilere sunulan geri alma ve silme formları dahil, yardımcı olmak;
• verilerini etkileyen bir kişisel veri ihlalini öğrendikten sonra gecikmeden, elindeki bilgilerle Veri Sorumlusu'na bildirmek ve otoriteye ve ilgili kişilere bildirimde ona yardımcı olmak;
• bu işlemeyle ilgili olduğunda, veri koruma etki değerlendirmelerinde ve ön istişarelerde Veri Sorumlusu'na yardımcı olmak.

7. Alt işleyenler

Veri Sorumlusu, Momentzy'ye alt işleyen kullanması için genel izin verir.

Bu sürümün tarihinde kullanılan alt işleyenler şunlardır:

• Cloudflare, Inc.: fotoğraf ve videolar için nesne depolama (R2), ağ ve içerik dağıtımı;
• Brevo (Sendinblue SA): işlemsel e-postaların gönderilmesi;
• Stripe, Inc.: baskı siparişleri ve abonelikler için ödeme işleme;
• uygulamanın, veri tabanının ve yüz arama hizmetinin çalıştığı, Momentzy tarafından işletilen sunucular.

Momentzy, bir alt işleyenin planlanan her eklenmesini veya değiştirilmesini, yürürlüğe girmeden önce e-posta ile veya bu sayfada Veri Sorumlusu'na bildirir ve Veri Sorumlusu makul veri koruma gerekçeleriyle itiraz edebilir. İtiraz çözülemezse hesabı kapatabilir.

Momentzy her alt işleyene bu VİS'tekilere eşdeğer yükümlülükler getirir ve bunların yerine getirilmesinden Veri Sorumlusu'na karşı sorumlu kalır.

8. Uluslararası aktarımlar

Momentzy verileri mümkün olduğunda Avrupa Birliği'nde veya Avrupa Ekonomik Alanı'nda saklar. Bir alt işleyen verileri AEA dışına aktardığında, bunu yalnızca bir yeterlilik kararına veya Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümlerine ve gerekli ek önlemlere dayanarak yapar.

9. Verilerin silinmesi veya iadesi

Veri Sorumlusu, hesap aktif olduğu sürece ziyaretçi listesini ve fotoğrafları istediği zaman dışa aktarabilir. Hesap sona erdiğinde veya talep ettiğinde, Momentzy bu VİS kapsamındaki verileri Gizlilik Politikası'nda açıklanan saklama süreleri içinde siler; yasa bazılarını saklamasını gerektiriyorsa (örneğin fatura kayıtları) bunlar hariçtir.

Bir galerinin silinmesi ziyaretçi listesini de siler. Rızasını geri alan ziyaretçi listeden çıkarılır.

10. Denetimler

Momentzy, yazılı talep üzerine Veri Sorumlusu'na bu VİS'e uyumu göstermek için gereken bilgileri sunar. Veri Sorumlusu, yılda bir kez veya bir veri ihlalinden sonra, makul önceden bildirimle, hizmeti aksatmadan ve gizliliğe uyarak denetim yapabilir.

11. Sorumluluk

Taraflar arasındaki sorumluluk, sınırları dahil Kullanım Koşulları ile düzenlenir. Bu VİS'teki hiçbir şey, ilgili kişilerin GDPR'nin 82. maddesi uyarınca taraflardan herhangi birine karşı haklarını sınırlamaz.

12. Uygulanacak hukuk ve öncelik

Bu VİS Portekiz hukukuna tabidir. Kişisel verilerin işlenmesi bakımından, çelişki halinde Kullanım Koşulları'na üstün gelir.

Bu VİS ile ilgili sorular aşağıdaki iletişim adresine gönderilebilir.

Gizlilik iletişimi: support@momentzy.com

13. Kabul ve sürümler

Veri Sorumlusu bu VİS'i, iş ortağı hesabı oluştururken kutuyu işaretleyerek veya panelindeki kabul düğmesine basarak kabul eder. Momentzy tarihi, sürümü ve kabul eden kullanıcıyı kaydeder. Metin değiştiğinde sürüm değişir ve Veri Sorumlusu'ndan yeniden kabul etmesi istenir. O zamana kadar ona bağlı özellikler, örneğin ziyaretçi listesi, kapalı kalır.