Veri sorumlusu sizsiniz. Biz veri işleyeniz.

Özet

Bu sözleşme, Fizzy'yi kullandığınızda sizin adınıza kişisel verileri nasıl işlediğimizi GDPR'ın 28. maddesi uyarınca belirler. Şunun bir parçasıdır: Hizmet Koşulları. Veri sorumlusu sizsiniz. Veri işleyen biziz.

Taraflar

Veri sorumlusu: abonelik sözleşmesinde adı geçen müşteri. Veri işleyen: Fidanet Solution Oy, işletme kimlik numarası 3497432-1, Marinkallio 6b, 02320 Espoo, Finlandiya.

Konu ve süre

Kişisel verileri yalnızca Fizzy'yi ve beraberindeki desteği sunmak için, abonelik yürürlükte olduğu sürece ve şurada anlatılan silme süresi boyunca işleriz: Saklama, iade ve silme.

İşlemenin niteliği ve amacı

Satışları kaydetmek ve mühürlemek, ödemeleri işlemek ve mutabık kılmak, raporlar ile yasal dışa aktarımlar üretmek, kendi verinizden çok dilli yardım sağlamak, barındırma, yedekleme, güvenlik izleme ve talebiniz üzerine destek.

İlgili kişi kategorileri

• Personeliniz ve hizmetin diğer yetkili kullanıcıları.
• Verileri hizmete ulaştığı ölçüde müşterileriniz; örneğin bir siparişteki isim, bir sadakat kimliği, fiş için iletişim bilgisi ya da bir rezervasyon.
• Kaydettiğiniz ölçüde iş bağlantılarınız.

Kişisel veri kategorileri

• Kullanıcı hesabı verisi: ad, iş e-postası, rol, yetkiler ve oturum açma olayları.
• Operasyonel kimlik verisi: her mühürlü kayda iliştirilen personel kimliği; defteri denetlenebilir kılan şey budur.
• İşlem verisi belirli bir kişiyle ilişkili olduğu ölçüde; örneğin bir müşteri adına açılmış sipariş veya bir adrese gönderilen fiş.
• Ödeme üst verisi: maskelenmiş kart bilgileri, yetkilendirme ve mutabakat referansları. Kart verisinin tamamı Worldline tarafından işlenir ve sistemlerimize ulaşmaz.
• Destek yazışmaları bize gönderdikleriniz; eklediğiniz her şey dahil.

Fizzy, 9. madde kapsamındaki özel nitelikli kişisel veriler için tasarlanmamıştır. Bunları hizmete girmeyin.

Yükümlülüklerimiz

• Kişisel verileri yalnızca belgelenmiş talimatlarınızla işleriz. Hizmeti kullanmanız ve yapılandırmanız bu talimatları oluşturur. Bir talimatın veri koruma hukukunu ihlal ettiğini düşünürsek size söyleriz.
• Erişimi olan herkes gizlilikle bağlıdır ve yalnızca görevi gerektirdiği ölçüde erişir.
• Şurada anlatılan uygun teknik ve idari tedbirleri uygularız: Güvenlik tedbirleri.
• İşlemenin niteliğini dikkate alarak ilgili kişi taleplerinde, güvenlik yükümlülüklerinde, ihlal bildiriminde ve etki değerlendirmelerinde size yardım ederiz.
• Verinizi etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra gecikmeksizin, bildiklerimizi ve ne yaptığımızı da yazarak size bildiririz.
• Uyumu göstermek için makul olarak ihtiyaç duyduğunuz bilgileri sunar ve şurada anlatıldığı gibi denetime izin veririz: Denetim.

Yükümlülükleriniz

Hizmete girdiğiniz veriler için hukuki bir dayanak bulunmasını, kendi aydınlatma metinlerinizin bunu kapsamasını ve kullanıcılarınızın yetkili olmasını siz sağlarsınız. Fizzy'ye hangi verinin gireceğini, ne kadar müşteri ayrıntısı kaydedeceğiniz dahil, siz denetlersiniz.

Güvenlik tedbirleri

• Verinin aktarım sırasında ve barındırma ortamımızda beklerken şifrelenmesi.
• Kiracılar arasında mantıksal ayrım; böylece bir müşteri diğerinin verisine ulaşamaz.
• Rol tabanlı erişim denetimi, en az yetki ilkesi ve personelimiz için bireysel hesaplar.
• Yalnızca eklemeye açık, hash zincirli bir defter; böylece mühürlü bir kaydın değiştirilmesi yapı gereği tespit edilebilir olur. Bunu sağlayan bir politika değildir.
• Yönetimsel ve destek erişiminin denetim kaydına alınması.
• Düzenli yedekler ve test edilmiş geri yükleme.
• Ayrıştırılmış ortamlar; böylece geliştirme ve test canlı müşteri verisi üzerinde çalışmaz.

Saklama, iade ve silme

Fesih halinde verinizi şurada anlatılan biçimlerde dışa aktarabilirsiniz: dokümantasyon. Aboneliğinizde kararlaştırılan dışa aktarım süresinden sonra kişisel verilerinizi canlı sistemlerden sileriz, yedekler ise normal döngüsünde eskiyip düşer. Yalnızca kanunun saklamamızı zorunlu kıldığını tutarız ve bu süre boyunca veri bu sözleşme kapsamında korunmaya devam eder.

Mühürlü defter yalnızca eklemeye açıktır. Tek bir kaydın silinmesi yasal bir satış kaydını yok edecekse, kanunun gerçekte neye izin verdiği üzerinde sizinle birlikte çalışırız; bu genellikle silme değil, işlemenin kısıtlanmasıdır.

Denetim

İşleme faaliyetimizle ilgili makul yazılı soruları yanıtlar ve elimizdeki belgeleri sunarız. Bu, yükümlülükleriniz için yeterli değilse, makul bir bildirimle, mesai saatleri içinde, denetleyici bir otorite aksini gerektirmedikçe yılda en fazla bir kez, gizliliğe tabi olarak ve diğer müşterileri aksatmadan bir denetim düzenlenebilir.

Alt işleyenler

Alt işleyen kullanmamız için genel yetki verirsiniz. Her biri bu koşullardan daha az koruyucu olmayan yazılı şartlarla bağlıdır ve performanslarından biz sorumlu kalırız. Güncel kategoriler şunlardır: bulut barındırma ve yedekleme, ödeme işleme, e-posta ve mesaj iletimi, hata izleme ve muhasebe sağlayıcımız. Adları belirtilmiş güncel liste şuradan alınabilir: Güven Merkezi ya da şuradan: legal@fizzy.fi. Birini eklemeden veya değiştirmeden önce bildirimde bulunuruz; makul veri koruma gerekçeleriyle itiraz edebilirsiniz.

Uluslararası aktarımlar

İşleme Avrupa Birliği içinde gerçekleşir. AEA dışına aktarım gerekirse size bildirir ve uygun bir aktarım mekanizması kurarız; örneğin Avrupa Komisyonu'nun standart sözleşme hükümleri ve gereken ek tedbirlerle birlikte.

Sorumluluk ve öncelik sırası

Bu sözleşme kapsamındaki sorumluluk şunu izler: Hizmet Koşulları. Veri koruma konusunda bu sözleşme ile koşullar çelişirse bu sözleşme üstün gelir. Aramızda imzalanmış bir sözleşme bu sayfayla çelişirse imzalı sözleşme üstün gelir.

İletişim

Veri koruma soruları: legal@fizzy.fi · Fidanet Solution Oy, Marinkallio 6b, 02320 Espoo, Finlandiya.