Veri İşleme Sözleşmesi (DPA)

1. Tarafların rolleri

Kullanıcı; kendi müşterileri, portföyleri, iletişim kayıtları ve işlem verileri bakımından veri sorumlusudur. Parcel AI, hizmetin sunulması için bu verileri kullanıcının talimatları doğrultusunda işleyen teknik platformdur.

2. İşleme konusu ve süresi

Veriler; hesap, müşteri takibi, portföy yönetimi, analiz, belge, sözleşme, rapor, güvenlik ve denetim hizmetlerinin sağlanması boyunca işlenir. Hizmet sona erdiğinde yasal saklama ve güvenlik yükümlülükleri dışında silme veya anonimleştirme süreci uygulanır.

3. Güvenlik yükümlülükleri

Parcel AI; erişim kontrolü, oturum güvenliği, yetki ayrımı, veri minimizasyonu, kayıt tutma ve makul teknik/idari güvenlik önlemlerini uygular. Kullanıcı hesap bilgilerini korumak ve yalnızca yetkili kişilere erişim vermekle yükümlüdür.

4. Alt hizmet sağlayıcılar

Barındırma, veritabanı, kimlik doğrulama, e-posta ve güvenlik gibi teknik hizmetler için sınırlı alt hizmet sağlayıcılardan yararlanılabilir. Bu sağlayıcılar yalnızca hizmetin gerektirdiği kapsamda veri işler.

5. İlgili kişi talepleri

Kullanıcı; erişim, düzeltme, silme, kısıtlama ve itiraz taleplerinin değerlendirilmesinden sorumludur. Parcel AI, teknik olarak mümkün olduğu ölçüde bu taleplerin yerine getirilmesine yardımcı olur.

6. İhlal ve bildirim

Kişisel veri güvenliğini etkileyen doğrulanmış bir ihlal tespit edilirse, olayın niteliği ve alınan önlemler makul süre içinde ilgili kullanıcıya bildirilir. Taraflar mevzuattan doğan bildirim ve iş birliği yükümlülüklerini yerine getirir.

7. Denetim ve gizlilik

İşleme faaliyetleri yalnızca hizmet, güvenlik ve yasal yükümlülük amaçlarıyla sınırlandırılır. Müşteri verileri kamusal sıralama, tanıtım veya izinsiz pazarlama alanlarında kullanılmaz.