Sözleşme inceleme taslağı; imzalı veya yürürlükte bir DPA değildir. Taraflar, uygulanabilir hukuk, işleme çizelgesi, güvenlik eki ve alt veri işleyen listesi tamamlanmalıdır.
1. Taraflar ve işleme kapsamı
Roller gerçek hizmete göre belirlenir. Müşterinin kendi ortamında çalıştırdığı yazılım, tek başına Krepost’un o ortamın trafik verisini işlediği anlamına gelmez. Barındırma, uzaktan destek veya dış model erişimi varsa ilgili akış ek kapsamına alınmalıdır.
İşleme çizelgesi; tarafların tüzel kimliklerini, hizmeti, amaç ve süreyi, veri türlerini, ilgili kişi gruplarını, konumları ve iletişim kişilerini belirtmelidir.
2. Talimat ve gizlilik
Önerilen hüküm: İşleyen, verileri belgelenmiş talimatlar ve uygulanabilir hukuk çerçevesinde işler; erişimi yetkili ve gizlilik yükümlülüğü bulunan kişilerle sınırlar. Talimatın hukuka uygunluğuna ilişkin sorunları veri sorumlusuna iletir.
3. Güvenlik ve destek
Önerilen hüküm: Güvenlik eki erişim, aktarım, depolama, yedekleme ve olay müdahalesini tanımlar. İşleyen, kişisel veri ihlalini gereksiz gecikme olmadan bildirir; hak talepleri ve gerekli değerlendirmelerde uygun destek sağlar. İletişim ve işlem süreleri ekte kesinleştirilir.
4. Diğer sağlayıcılar ve aktarımlar
Önerilen hüküm: Alt veri işleyen kullanımı belirlenen yazılı yetkilendirmeye ve uygun yükümlülüklere bağlıdır. Liste, değişiklik bildirimi ve itiraz süreci eklenir. Sınır ötesi aktarımın dayanağı ilgili ülke ve veri akışına göre ayrıca belirlenir.
5. Sonlandırma ve inceleme
Önerilen hüküm: Hizmet sonunda veriler, hukuki saklama gerekleri saklı kalmak üzere, belirlenen tercihe göre iade edilir veya silinir. Denetim bilgileri, yedeklerin silinme döngüsü ve doğrulama yöntemi sözleşmede belirlenir.
6. Hizmetinize uyarlama
Değerlendirme talebinde dağıtım modelini ve Krepost’un hangi verilere erişeceğini belirtin. Bu genel taslak, somut hizmete ve uygulanabilir mevzuata göre hukuk uzmanlarıyla tamamlanmalıdır; bir aktarım sözleşmesinin yerine otomatik olarak geçmez.