Veri işleme sözleşmesi (GDPR madde 28)

Bu çeviri bilgilendirme amaçlıdır. Esas alınan metin Almanca sürümdür. Almanca sürüme git

Bu çeviri bilgilendirme amaçlıdır. Bağlayıcı olan Almanca metindir.

1. Taraflar ve konu

1.1 Veri sorumlusu Kullanıcıdır (bundan sonra “Veri Sorumlusu”), veri işleyen ise iBeekeeper UG (haftungsbeschränkt), Lessingstraße 4, 15345 Altlandsberg, Almanya'dır (bundan sonra “iBeekeeper”).

1.2 iBeekeeper, Veri Sorumlusunun kullanım sözleşmesi (Kullanım Koşulları) çerçevesinde Hizmette sakladığı kişisel verileri, Veri Sorumlusu adına işler. Süre: kullanım sözleşmesinin süresi ile buna ek olarak madde 9 uyarınca öngörülen süreler.

2. İşlemenin türü, amacı ve kapsamı

Amaç	iBeekeeper arıcılık yazılımının sağlanması (saklama, görüntüleme, değerlendirme, dışa aktarma, Veri Sorumlusunun talimatıyla faturaların e-postayla gönderilmesi)
Veri türü	Ad, adres, e-posta adresi, telefon numarası, katma değer vergisi kimlik numarası, fatura ve ödeme verileri, muhasebe kayıtları, notlar; birlikte çalışan arıcıların ve yardımcıların adları
İlgili kişiler	Veri Sorumlusunun müşterileri, tedarikçileri ve iş ortakları, birlikte çalışan arıcılar ve yardımcılar
Yer	OVHcloud'un Almanya'daki (sunucular, veritabanı, dosyalar, yedekler) ve Fransa'daki (e-posta, yapay zekâ işlevleri) veri merkezleri; OVHcloud grubu şirketlerinin bakım amacıyla Kanada'dan ve Birleşik Krallık'tan da uzaktan erişimi (yeterlilik kararları)

3. Talimatlar

iBeekeeper verileri yalnızca Veri Sorumlusunun belgelenmiş talimatı üzerine işler. Talimatlar, kullanım sözleşmesinde ve Veri Sorumlusunun kullandığı Hizmet ayarları ve işlevlerinde nihai olarak belirlenmiştir. Veri Sorumlusu diğer talimatları service@ibeekeeper.de adresine metin şeklinde verir. iBeekeeper bir talimatın hukuka aykırı olduğunu düşünürse, Veri Sorumlusunu bu konuda gecikmeksizin uyarır (GDPR Madde 28(3) cümle 3).

4. Gizlilik

iBeekeeper yalnızca gizlilik yükümlülüğü altına alınmış veya yasal bir sır saklama yükümlülüğüne tabi olan kişileri görevlendirir.

5. Teknik ve idari tedbirler

iBeekeeper, GDPR Madde 32 uyarınca Ek 1'de açıklanan tedbirleri alır ve koruma düzeyini düşürmeden bu tedbirleri teknolojinin geldiği düzeye uyarlar.

6. Alt veri işleyenler

6.1 Veri Sorumlusu, Ek 2'de belirtilen alt veri işleyenleri onaylar.

6.2 iBeekeeper, planlanan her alt veri işleyen eklemesi veya değişikliği hakkında Veri Sorumlusunu en az 30 gün önceden metin şeklinde bilgilendirir. Veri Sorumlusu bu süre içinde veri koruma hukukuna ilişkin haklı bir sebeple itiraz edebilir. Taraflar anlaşamazsa, Veri Sorumlusu kullanım sözleşmesini değişikliğin gerçekleştiği tarih itibarıyla feshedebilir.

6.3 iBeekeeper, her alt veri işleyene sözleşmeyle aynı veri koruma yükümlülüklerini yükler.

7. Veri Sorumlusuna destek

iBeekeeper, ilgili kişilerin başvurularının yanıtlanmasında (GDPR Madde 12 ila 22), özellikle Hizmetin dışa aktarma, değiştirme ve silme işlevleri aracılığıyla, ayrıca GDPR Madde 32 ila 36 kapsamındaki yükümlülüklerde Veri Sorumlusunu uygun tedbirlerle destekler. Bir ilgili kişi doğrudan iBeekeeper'a başvurursa, iBeekeeper talebi Veri Sorumlusuna iletir.

8. Kişisel veri ihlalleri

iBeekeeper, işleme konusu verilerin korunmasına ilişkin bir ihlali, bilindiği ölçüde GDPR Madde 33(3) uyarınca gerekli bilgilerle birlikte, gecikmeksizin, mümkünse öğrenmesinden itibaren 48 saat içinde Veri Sorumlusuna bildirir.

9. Silme ve iade

Veri Sorumlusu verileri her zaman kendisi dışa aktarabilir ve silebilir. Kullanım sözleşmesinin sona ermesinden veya hesabın silinmesinden sonra iBeekeeper, yasal bir saklama yükümlülüğü bulunmadığı sürece, işleme konusu verileri Kullanım Koşullarındaki süreler uyarınca (madde 9.7) siler. Günlük yedekler 30 gün sonra, her takvim ayı için saklanan bir durum ise 12 ay sonra silinir. Yedekler şifrelenir ve yalnızca geri yükleme için kullanılır; bir geri yüklemeden sonra arada silinmiş olan veriler yeniden silinir.

10. Kanıtlar ve denetimler

iBeekeeper, talep üzerine bu yükümlülüklere uyulduğunu kanıtlamak için gerekli bilgileri Veri Sorumlusuna sağlar ve Veri Sorumlusu veya onun görevlendirdiği, sır saklama yükümlülüğü altındaki bir denetçi tarafından, makul bir süre önceden bildirilmek kaydıyla mesai saatleri içinde denetim yapılmasına olanak tanır. Kanıt öncelikle belgeler ve bilgiler yoluyla sağlanır.

11. Sorumluluk ve son hükümler

Sorumluluk için GDPR Madde 82 geçerlidir; bunun dışında Kullanım Koşulları geçerlidir. Çelişki hâlinde, kişisel verilerin korunması söz konusu olduğu ölçüde bu sözleşme Kullanım Koşullarından önce gelir.

Ek 1: Teknik ve idari tedbirler

Fiziksel giriş ve fiziksel güvenlik: Sunucular yalnızca OVHcloud'un veri merkezlerinde, sözleşme tarafı OVH GmbH, Köln; fiziksel giriş kontrolü OVHcloud tarafından kendi veri işleme sözleşmesine göre (17.10.2025 tarihli sürüm).
Sisteme erişim: Parolayla giriş, parolalar yalnızca hash değeri olarak saklanır; sunuculara yönetici erişimi yalnızca SSH anahtarıyla.
Verilere erişim: Hizmette hesap bazında yetkiler, paylaşımlar yalnızca Kullanıcı tarafından; yönetim erişimleri kayıt altına alınır (yönetici uygulaması, müşteri işlemleri günlüğü).
Aktarım: Tüm bağlantılar için TLS aktarım şifrelemesi; meta veri içermeyen fotoğraflar.
Veri girişi kontrolü: Kasa defteri ve giden faturalar için değişiklik günlüğü, sağlama toplamıyla değiştirilemez arşivleme.
Kullanılabilirlik: Veritabanının ve medyanın ayrı bir depolama alanına (OVHcloud'un Almanya'daki nesne depolaması) günlük olarak yedeklenmesi; günlük yedekler 30 gün sonra, her takvim ayı için saklanan bir durum 12 ay sonra silinir; yedekler şifrelenir ve yalnızca geri yükleme için kullanılır; geri yükleme en az yılda bir kez denenir ve sonucu belgelenir.
Ayırma: Çok kiracılı veri tutma, hesap bazında sorgular.
Gözden geçirme: Sunucuların ve bağımlılıkların güvenlik güncellemeleri, tedbirlerin yıllık olarak gözden geçirilmesi.

Ek 2: Alt veri işleyenler

Alt veri işleyen	Hizmet	Yer
OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln	Sunucular, veritabanı, nesne depolama, yedekler	Almanya
OVH GmbH (OVHcloud E-Mail Pro)	E-posta gönderimi, örneğin Veri Sorumlusunun müşterilerine faturaların gönderilmesi	Fransa
OVH GmbH (OVHcloud AI Endpoints)	Yapay zekâ işlevleri, yalnızca Veri Sorumlusu iBee'ye işleme konusu verileri içeren alanları paylaşıma açarsa; girdi ve çıktılar saklanmaz	Gravelines, Fransa

OVH GmbH da kendi tarafında OVHcloud grubunun şirketlerini, destek ve bakım için ayrıca OVH Hébergement Inc.'i (Kanada) ve OVH Limited'i (Birleşik Krallık) görevlendirir; güncel liste https://contract.eu.ovhapis.com/1.0/pdf/OVH_Sub_processors-de.pdf adresinde yer alır.

Alt veri işleyen değildir: Mollie, Apple ve Google (Kullanıcıyla kendi ilişkileri çerçevesinde ödeme veya iletim; işleme konusu veri yok).