Veri İşleme Sözleşmesi

Müşteri (veri sorumlusu) ile Künyede (Impressum) adı belirtilen TableServe işletmecisi (veri işleyen) arasında.

1. Konu ve süre

Veri işleyen, Hizmet Koşullarında açıklanan TableServe hizmetini sunmak amacıyla, abonelik devam ettiği sürece ve sonrasındaki dışa aktarma dönemi boyunca, veri sorumlusu adına kişisel verileri işler.

2. İşlemenin niteliği ve amacı

Veri sorumlusunun menüsünün saklanması ve gösterilmesi; misafirlerin siparişlerinin, taleplerinin, rezervasyonlarının ve geri bildirimlerinin alınması ve veri sorumlusunun ekranlarına yönlendirilmesi; veri sorumlusunun hizmet kayıtlarının tutulması; veri sorumlusuna dışa aktarma, yedekleme ve geri yükleme sağlanması.

3. Veri türleri ve ilgili kişiler

Veri sorumlusunun misafirleri: sipariş içerikleri, masa veya oda, koltuk harfi, verildiği takdirde rezervasyon iletişim bilgileri (ad, telefon, e-posta), geri bildirim, bildirim belirteçleri. Veri sorumlusunun personeli: ad, e-posta, rol, giriş ve işlem kayıtları. Özel nitelikli veri işlenmesi amaçlanmamaktadır; misafirlerin girdiği alerji notları yalnızca veri sorumlusunun mutfağına iletilmek üzere işlenir.

4. Talimatlar

Veri işleyen, verileri yalnızca veri sorumlusunun belgelenmiş talimatları doğrultusunda işler; bu talimatlar hizmetin kendisi aracılığıyla (veri sorumlusunun ayarları, işlemleri ve dışa aktarmaları) verilir. Bir talimatın hukuka aykırı göründüğü durumda veri işleyen veri sorumlusunu bilgilendirir.

5. Gizlilik

Veri işleyen adına çalışan ve verilere erişebilecek kişiler gizlilik yükümlülüğü altındadır. Platform personeli, bir veri sorumlusunun verilerini yalnızca veri sorumlusunun destek talebi üzerine açar ve bu tür her erişim kayıt altına alınır.

6. Güvenlik (Art. 32 GDPR)

Aktarım sırasında (TLS) ve yedeklerin saklanması sırasında şifreleme; şifrelerin ve PIN kodlarının tek yönlü özetlenmesi (hash); yönetimin yalnızca sahipte olduğu rol tabanlı erişim; platform personeli için iki adımlı giriş; kayıt altına alınan güvenlik işlemleri; hizmet portlarıyla sınırlı bir güvenlik duvarı; haftalık geri yükleme kontrolleriyle 30 gece saklanan, müşteri bazında şifrelenmiş gecelik yedekler ve tüm sistemin şifrelenmiş, tesis dışı bir kopyası.

7. Alt veri işleyenler

Barındırma sağlayıcısı (Almanya); e-posta gönderim sağlayıcısı; tesis dışı yedek depolama sağlayıcısı. Güncel liste Güven Merkezinde mevcuttur. Veri işleyen, bir değişikliği veri sorumlusuna en az 30 gün önceden bildirir; veri sorumlusu haklı bir nedenle itiraz edebilir.

8. Yardım

Veri işleyen, yönetim panelindeki araçlarla (dışa aktarma, silme, anonimleştirme, kayıtlar) ve bunun ötesinde talep üzerine, veri sorumlusuna ilgili kişi taleplerini yanıtlamada ve Art. 32–36 GDPR kapsamındaki yükümlülüklerini yerine getirmede yardımcı olur.

9. Silme ve iade

Veri sorumlusu verileri istediği zaman dışa aktarabilir ve silebilir. Sözleşmenin sonunda veriler 30 gün boyunca dışa aktarılabilir durumda kalır ve ardından, bir yasa saklamayı gerektirmedikçe, canlı sistemden ve gecelik kopyaların dönüşümüyle birlikte yedeklerden silinir.

10. Denetim

Veri işleyen, uyumu kanıtlamak için gereken bilgileri sağlar ve makul bir ön bildirimle, veri sorumlusu veya onun görevlendirdiği bir denetçi tarafından yapılacak denetimlere izin verir; denetimde herhangi bir ihlal tespit edilmezse masraflar veri sorumlusuna aittir.

11. Sorumluluk ve uygulanacak hukuk

Hizmet Koşullarının sorumluluk hükümleri uygulanır. Alman hukuku uygulanır.