Veri İşleme Eki (DPA) — Sustalium

Yalnızca İngilizce: Bu sayfa yalnızca İngilizce olarak mevcuttur. Sorularınız için İngilizce olarak bize ulaşın veya bir çeviri aracı kullanın.

Document Ref: DPA-POL-2026-V1.1 · Last updated: 31 Ağustos 2026 · Governing Law: Hollanda

Bu Veri İşleme Eki ("DPA"), Sustalium B.V., Winkelstede 60, 2543BR, Den Haag, Hollanda ("İşleyici") ve MSA'da tanımlandığı şekliyle ("Denetleyici") Müşteri arasındaki Ana Hizmetler Sözleşmesinin ("MSA") bir parçasını oluşturur.

1. Tanımlar

Bu DPA'da tanımlanmayan terimler, MSA'da belirtilen anlamlara sahiptir.

  • "Geçerli veri koruma Yasası", GDPR (EU 2016/679), Hollanda GDPR Uygulama Yasası ve geçerli diğer gizlilik yasalarını ifade eder.
  • “Kişisel Veriler”, Sustalium tarafından Müşteri adına işlenen, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgi anlamına gelir.
  • "Hizmetler", Sustalium uyumluluk istihbaratı platformu ve ilgili hizmetler anlamına gelir.
  • “Alt işleyici”, Kişisel Verileri işlemek üzere Sustalium tarafından görevlendirilen herhangi bir üçüncü taraf anlamına gelir.
  • "SCC'ler" EU Standart Sözleşme Maddeleri (2021/914) anlamına gelir.

2. Tarafların Rolleri

  • Müşteri Veri Denetleyicisidir.
  • Sustalium Veri İşleyicisidir.
  • Sustalium, Kişisel Verileri yalnızca Müşterinin belgelenen talimatları doğrultusunda işleyecektir.

3. İşlemenin Niteliği, Amacı ve Kapsamı

Sustalium Kişisel Verileri yalnızca aşağıdaki amaçlarla işler:

  • Sustalium platformuna erişim sağlanması
  • Dijital uyumluluk varlıklarını oluşturma, doğrulama ve yayınlama
  • Kullanıcı hesaplarını ve kimlik doğrulamayı yönetme
  • Denetim izlerinin sürdürülmesi
  • Müşteri desteği sağlamak
  • Platform güvenliğinin ve dayanıklılığının sağlanması

Sustalium <strong>sektörden bağımsızdır</strong> ve yalnızca <strong>iş bağlamına ilişkin kişisel verileri</strong> işler.

4. Kişisel Veri Kategorileri

Müşteri veya kullanıcıları tarafından sağlanan şekilde:

  • Çalışan isimleri
  • İş e-posta adresleri
  • Roller ve iş unvanları
  • Tedarikçi iletişim bilgileri
  • Kullanıcı hesabı tanımlayıcıları
  • IP adresleri ve cihaz meta verileri
  • Kullanıcılar tarafından yüklenen uyum belgeleri (kişisel veriler içerebilir)
  • Denetim günlükleri ve zaman damgaları

Sustalium özel kategori verilerini <strong>işlemez</strong>.

5. Veri Konularının Kategorileri

  • Müşteri çalışanları
  • Tedarikçi çalışanları
  • Yükleniciler
  • Platform kullanıcıları
  • Denetçiler (erişim izni verildiyse)

6. İşleyici Yükümlülükleri

Sustalium:

6.1. Yalnızca talimatlara göre işlem yapın

Kişisel Verileri yalnızca Müşteri tarafından talimat verildiği şekilde işleyin.

6.2. Gizlilik

Personelin gizlilik yükümlülüklerine bağlı olduğundan emin olun.

6.3. Güvenlik Önlemleri

Ek II'de açıklanan Teknik ve Organizasyonel Önlemleri ("TOM'ler") uygulayın; bunlara aşağıdakiler dahildir: Yönetimsel erişim için zorunlu MFA, müşteriler arasında mantıksal veri izolasyonu, şifrelenmiş otomatik günlük yedeklemeler ve yıllık sızma testleri.

6.4. Alt işlemciler

Yalnızca Ek III'te listelenen onaylı Alt işleyicileri kullanın.

6.5. Kontrolöre Yardım

Müşteriye veri konusu talepleri, güvenlik yükümlülükleri, ihlal bildirimleri ve DPIA'lar (varsa) konusunda yardımcı olun.

6.6. Silme veya İade

Feshin ardından, kanunen saklanması gerekmediği sürece Kişisel Verileri silin veya iade edin.

7. Alt işlemciler

Müşteri, Sustalium'a Ek III'te listelenen Alt işleyicileri kullanma yetkisi verir.

  • Alt işleyicilerin eşdeğer veri koruma yükümlülüklerine bağlı olduğundan emin olun
  • Amaçlanan değişiklikleri Müşteriye bildirin
  • Alt işleyici eylemlerinden tamamen sorumlu olmaya devam edin

8. Uluslararası Transferler

Sustalium primarily stores data in EU GCP regions. However, certain Sub‑processors (e.g., Auth0, Microsoft SharePoint) may involve non‑EU data transfers.

  • 2021 EU Standart Sözleşme Maddeleri (SCC'ler) geçerlidir ve Ek IV olarak dahil edilmiştir.
  • Sustalium ek önlemler uygular (şifreleme, MFA, sıkı erişim kontrolü).

9. Güvenlik Olayları

Sustalium, Kişisel Veri İhlalinden haberdar olduktan sonra Müşteriyi gereksiz gecikme olmadan bilgilendirecektir.

  • İhlalin niteliği
  • Etkilenen veri kategorileri
  • Muhtemel sonuçlar
  • Alınan veya önerilen önlemler

10. Denetimler

Müşteri, Sustalium'ın uygunluğunu şu şekilde denetleyebilir:

  • Yılda bir kez
  • 30 gün önceden bildirimde bulunmak kaydıyla
  • Operasyonları aksatmadan
  • Dokümantasyon incelemesi veya bağımsız denetçi aracılığıyla

11. Yükümlülük

Sorumluluk MSA tarafından yönetilmektedir.

12. Geçerli Hukuk

Bu DPA, Hollanda yasalarına tabidir ve anlaşmazlıklar Amsterdam, Hollanda'nın yetkili mahkemelerine sunulacaktır.

Ek I - İşlemenin Açıklaması

  • Doğası: Uyumluluk varlıklarını barındırma, yapılandırma, doğrulama ve yayınlama
  • Amaç: Uyumluluk istihbaratı hizmetleri sağlamak
  • Süre: MSA'nın süresi
  • Veri Türleri: Bölüm 4'te listelendiği gibi
  • Veri Sahipleri: Bölüm 5'te listelendiği gibi
  • İşleme Faaliyetleri: Depolama, erişim, yapılandırma, iletim, silme

Ek II - Teknik ve Organizasyonel Önlemler (TOM'ler)

Önlemlerin tam listesi için Teknik ve Organizasyonel Güvenlik Önlemleri (TOM'ler) sayfamıza bakın.

Ek III - Onaylanmış Alt İşleyiciler

Alt işlemciAmaçKonumTransfer Mekanizması
Google Bulut Platformu (GCP) Barındırma, depolama, yedeklemeler EU Yok (EU)
Yetki0 (Okta) Kimlik doğrulama US SCC'ler
Microsoft SharePoint'in (Office 365) CRM depolama EU/US SCC'ler
GCS Kalkanı CDN/güvenlik EU Yok (EU)

Tam liste ve değişiklik politikası için Alt İşlemci Listemize bakın.

Ek IV - Standart Sözleşme Maddeleri (SCC'ler)

EU Komisyon Uygulama Kararı (EU) 2021/914 SCC'leri referans yoluyla dahil edilmiştir ve EU olmayan Alt işleyicilere yapılan tüm aktarımlar için geçerlidir.

Sorunuz mu var? Contact us through our iletişim sayfası for any questions about this DPA.