Veri İşleme
Sözleşme (DPA)

Durum: 21 Eylül 2026  ·  Sürüm 1.0

Bu Veri İşleme Sözleşmesi («AVV»), IDup'un şirket müşterileri adına gerçekleştirdiği kişisel veri işleme işlemlerini düzenler. İsviçre Veri Koruma Yasası'nın (revDSG) 9. Maddesi ve Genel Veri Koruma Yönetmeliği'nin (DSGVO) 28. Maddesini somutlaştırır.

1. Taraflar

2. İşleme konusu, türü ve amacı

2.1 IDup, kişisel verileri yalnızca Genel Şartlar ve Koşullar'da tanımlanan hizmeti sağlamak amacıyla işler: Muhasebe ve finans, faturalama ve ödemeler, teklifler ve sözleşmeler, CRM ve potansiyel müşteriler, projeler, görevler ve biletler, personel yönetimi ve zaman takibi, dijital Postbox ve belge tarama, belge depolama, takvim, çevrimiçi rezervasyon, sohbet, push bildirimleri, raporlar ve AI işlevleri.

2.2 İşleme türü: Toplama, depolama, düzenleme, geri alma, görüntüleme, iletim, yedekleme, geri yükleme, kısıtlama, silme ve yok etme.

2.3 Süre: Kullanım sözleşmesinin süresi artı madde 11'e göre süreler.

3. İlgili Kişi ve Veri Kategorileri

Özellikle korunması gereken kişisel veriler (örn. devamsızlık nedenlerinde sağlık verileri, sosyal yardımlara ilişkin bilgiler) yalnızca sorumlu kişi tarafından hizmette kaydedildiği ölçüde işlenir. Sorumlu kişi buna karar verir ve sorumluluğu üstlenir.

4. Talimatlar

4.1 IDup, kişisel verileri yalnızca sorumluların belgelenmiş talimatlarına göre işler. Bu AVS, Şartlar, hesaptaki ayarlar ve Hizmetin özelliklerinin kullanımı talimatları oluşturur.

4.2 Ek talimatlar info@idup.com adresine yazılı olarak gönderilmelidir. Ek çaba gerektiriyorsa veya yalnızca uyarlamalarla uygulanabiliyorsa, IDup çabayı anlaşmaya göre faturalandırabilir.

4.3 IDup bir talimatı yasadışı bulursa, bunu derhal bildirir ve konu açıklığa kavuşana kadar uygulamayı askıya alabilir.

4.4 IDup, İsviçre veya uygulanabilir AB yasaları gereği işlem yapmak zorundaysa, yasalar izin vermedikçe sorumlu kişiyi önceden bilgilendirir.

5. Gizlilik

IDup, kişisel verilere erişimi olan tüm kişileri gizliliğe sözleşmeyle bağlar; bu yükümlülük, faaliyetin sona ermesinden sonra da geçerlidir. Erişim, yalnızca ilgili görev için gerekli olduğu ölçüde verilir.

6. Teknik ve organizasyonel önlemler

IDup trifft und unterhält mindestens folgende Massnahmen (Art. 8 revDSG, Art. 32 DSGVO):

• Gizlilik: her müşteri için ayrı veri ortamı; role dayalı izinler; şifreler yalnızca hash olarak; isteğe bağlı iki faktörlü kimlik doğrulama; altyapıya erişim sadece anahtar prosedürleriyle ve sadece sınırlı bir kişi grubuna.
• Bütünlük: Yalnızca TLS ile aktarım; siteler arası istek sahteciliğine karşı koruma; giriş doğrulama; girişlerin, yetki değişikliklerinin ve güvenlikle ilgili olayların kaydı.
• Erişilebilirlik: düzenli yedeklemeler; kurtarma prosedürleri; sistem durumu ve hataların izlenmesi; kullanılan yazılımın sürekli güncellenmesi.
• Dayanıklılık ve Test: ayrı işletim ve test ortamları; her önemli değişiklikte, en azından yıllık olarak önlemlerin gözden geçirilmesi.
• Konum: tüm üretim sistemleri Almanya, Nürnberg'deki bir veri merkezinde bulunur.

IDup, koruma seviyesi düşmediği sürece önlemleri daha da geliştirebilir.

7. Alt yükleniciler

7.1 Sorumlu kişi, IDup'a aşağıdaki alt yüklenicileri dahil etme konusunda genel yetki verir:

7.2 IDup, her alt yükleniciyle bu AVV'nin gerekliliklerine uygun yükümlülükler imzalar ve performansından sorumlu kalır.

7.3 IDup, değişiklikleri veya eklemeleri en az 30 gün önceden e-posta veya hesapta bildirir. Sorumlu kişi, bu süre içinde önemli veri koruma nedenleriyle itiraz edebilir. İtiraz çözülemezse, sorumlu kişi hizmetin etkilenen kısmını değişiklik tarihinden itibaren sonlandırabilir.

8. Veri sahiplerinin hakları

8.1 Wendet sich eine betroffene Person direkt an IDup, leitet IDup das Anliegen unverzüglich an die Verantwortliche weiter und beantwortet es nicht selbst.

8.2 IDup unterstützt die Verantwortliche mit geeigneten technischen Mitteln bei Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe und Widerspruch. Der Dienst stellt dafür Such-, Export-, Korrektur- und Löschfunktionen bereit, welche die Verantwortliche selbst nutzen kann.

9. Sorumluların desteği

IDup, Verantwortliche'yi – mümkün olan çerçevede ve işleme türünü dikkate alarak – DSGVO'nun 32 ila 36. maddeleri ve revDSG'nin ilgili yükümlülüklerine, özellikle işleme güvenliği, veri ihlallerinin bildirilmesi, veri koruma etki değerlendirmeleri ve ön danışmanlıklarda destekler.

10. Kişisel verilerin ihlali

10.1 IDup, kişisel veri koruma ihlalini sorumlu kişiye gecikmeksizin, genellikle 48 saat içinde bildirir.

10.2 Bildirim, bilindiği kadarıyla, ihlalin türü, etkilenen kategoriler ve yaklaşık etkilenen kişi ve kayıt sayısı, olası sonuçlar, alınan ve önerilen önlemler ve bir iletişim noktası içerir.

10.3 Bildirim, denetim otoritesine ve etkilenen kişilere sorumlu kişi tarafından yapılır; IDup bu konuda destek sağlar.

11. İade ve silme

11.1 Sözleşme süresince, veri sorumlusu, Hizmetin dışa aktarma fonksiyonlarını kullanarak verilerini istediği zaman alabilir.

11.2 Sözleşme sona erdikten sonra, veriler 30 gün boyunca dışa aktarma için erişilebilir kalır. Daha sonra ortam silinmek üzere işaretlenir ve sözleşmenin sona ermesinden en geç 90 gün sonra kalıcı olarak silinir. Yedek kopyalar düzenli yedekleme döngüleri sırasında üzerine yazılır.

11.3 Yasal saklama yükümlülükleri saklıdır; bu tür veriler engellenir ve daha fazla işlenmez.

12. Kanıtlar ve denetim

12.1 IDup, bu AVV'nin uyumunu kanıtlamak için gerekli bilgileri talep üzerine sorumluya sunar.

12.2 Sorumlu, en fazla yılda bir kez – ve ayrıca bir veri ihlali sonrasında – bir denetim talep edebilir. Bu, en az 30 gün önceden bildirilerek, normal çalışma saatleri içinde ve operasyonları aksatmadan gerçekleştirilir. Üçüncü taraf denetçiler IDup'un rakibi olamaz ve gizlilik taahhüdünde bulunmalıdır. IDup, makul çabasını faturalandırabilir.

13. Sorumluluk

Sorumluluk, AGB'ye göre belirlenir. revDSG ve DSGVO'nun zorunlu sorumluluk hükümleri, özellikle DSGVO Madde 82, saklıdır.

14. Son hükümler

14.1 Bu AVV, kullanım sözleşmesinin süresi boyunca geçerlidir. Doğası gereği devam eden hükümler – özellikle gizlilik ve silme – bundan sonra da geçerli olmaya devam eder.

14.2 Çelişkiler durumunda, bu AVV'nin hükümleri, kişisel verilerin işlenmesi söz konusu olduğunda AGB'ye üstün gelir.

14.3 İsviçre hukuku geçerlidir; yargı yeri Reinach AG'dir. Zorunlu yargı yerleri saklıdır.

14.4 Bu AVV, Almanca ve İngilizce olarak mevcuttur; diğer dillere çeviriler makine tarafından üretilir. Almanca versiyon esas alınır.