Müşterilerinizi bize emanet ettiğinizde, onların kişisel verilerini de emanet etmiş olursunuz. Veri koruma, her programı kurma, yürütme ve sonlandırma biçimimizin ayrılmaz bir parçasıdır — AB Genel Veri Koruma Tüzüğü'ne (GDPR) uygun olarak.
GDPR kapsamında zincirdeki her tarafın kendi sorumlulukları vardır. Kimin ne yaptığını bilmek, her iş ortaklığının başlangıç noktasıdır.
Veri işleyen olarak ETB
Müşterilerinizin verilerini işlediğimizde veri sorumlusu siz olmaya devam edersiniz. Kişisel verileri yalnızca belgelenmiş talimatlarınız doğrultusunda, GDPR Md. 28'e uygun bir Veri İşleme Sözleşmesi kapsamında işleriz.
Veri sorumlusu olarak ETB
Kendi çalışanlarımız, adaylarımız ve iş bağlantılarımız için veri sorumlusu biziz — kendi gizlilik bildirimimiz, hukuki dayanaklarımız ve saklama kurallarımızla.
Temsilciler yalnızca ihtiyaç duyduklarını görür, sistemler yalnızca saklamaları gerekeni saklar ve her program gizlilikle başlar — gizlilikle bitmez.
GDPR uyumlu bir dış kaynak iş ortağının yükümlülükleri — ve sözleşmeden operasyon sahasına kadar bunları nasıl yerine getirdiğimiz.
Veri İşleme Sözleşmesi
Her program bir veri işleme sözleşmesiyle başlar: konu, süre, veri ve ilgili kişi kategorileri, gizlilik, destek yükümlülükleri, denetim hakları ve sözleşme sonunda iade veya silme.
Hukuka uygun uluslararası aktarımlar
Ekiplerin AEA dışında çalıştığı durumlarda aktarımlar, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri kapsamında yapılır; bir aktarım etki değerlendirmesi ve ek teknik tedbirlerle desteklenir.
İşleme güvenliği
ISO/IEC 27001 bilgi güvenliği yönetim sistemi: rol tabanlı erişim, çok faktörlü kimlik doğrulama, aktarımda ve depolamada şifreleme, kayıt tutma, zafiyet yönetimi ve düzenli testler.
Gizlilik yönetim sistemi
Gizlilik kontrolleri GDPR ile eşleştirilir ve harici olarak denetlenir; her müşteri programı için işleme faaliyetleri kayıtları tutulur.
Güvenli operasyon alanı
Kartlı geçiş kontrolü, temiz masa politikası ve temsilcilerin müşteri verileriyle çalıştığı alanlarda kişisel cihaz ve kâğıt kullanımına yönelik kısıtlamalar.
Veri minimizasyonu & saklama
Temsilciler yalnızca görev için ihtiyaç duydukları verileri görür. Saklama süreleri her müşteriyle ayrı belirlenir; süre dolduğunda veriler güvenli biçimde silinir veya iade edilir.
İlgili kişi hakları
Ekiplerimize ulaşan erişim, düzeltme, silme, kısıtlama veya itiraz talepleri tespit edilir, kayda alınır ve gecikmeksizin size iletilir — bunları yasal süre içinde yanıtlamanıza da yardımcı oluruz.
İhlal yönetimi
Belgelenmiş bir olay müdahale süreci: sizi gecikmeksizin bilgilendirir, denetim makamına yönelik 72 saatlik bildirim yükümlülüğünü yerine getirmeniz için gereken bilgileri sağlarız.
Alt veri işleyenler
Önceden onayınız olmadan alt veri işleyen kullanılmaz. Aynı veri koruma yükümlülükleri zincirdeki her tarafa aktarılır.
Eğitimli ve gizlilik yükümlülüğü altındaki çalışanlar
Her çalışan bir gizlilik sözleşmesi imzalar ve işe başlarken gizlilik ve güvenlik eğitimini tamamlar; bu eğitim düzenli aralıklarla yenilenir.
Çağrı kaydı & ödeme verileri
Çağrılar yalnızca sizin talimatınızla ve arayan kişi usulüne uygun bilgilendirilerek kaydedilir. Kart verileri kayıtlara ve notlara alınmaz.
Tasarım gereği gizlilik & VKED
Gizlilik, her yeni programa varsayılan olarak yerleştirilir; veri koruma etki değerlendirmesi için gereken bilgilerle de size destek oluruz.
Durum tespiti
Herhangi bir veri paylaşılmadan önce güvenlik ve gizlilik anketi, sertifikalar ve veri işleme sözleşmesi üzerinde mutabakat sağlanır.
Aktarım değerlendirmesi
Veri akışları haritalanır, Standart Sözleşme Maddeleri imzalanır ve gerektiğinde aktarım etki değerlendirmesi tamamlanır.
Güvenli kurulum
Erişim yetkileri, sistemler ve eğitimler her program için bilmesi gereken ilkesine göre yapılandırılır.
İzleme & denetim
Erişim incelemeleri, kayıt tutma, iç denetimler ve harici ISO denetimleri — denetim haklarınıza saygı göstererek.
İade & silme
Sözleşme sona erdiğinde veriler iade edilir veya güvenli biçimde silinir ve silme işlemi yazılı olarak teyit edilir.
Bilgi güvenliği ve gizlilik bilgi yönetim sistemlerimiz ISO/IEC 27001 ve ISO/IEC 27701 standartlarına göre belgelendirilmiştir.
27001
Bilgi güvenliği
27701
Gizlilik bilgi yönetimi
Uyum paketi
Talep üzerine sunulur
- Veri İşleme Sözleşmesi
- Teknik ve organizasyonel tedbirlere genel bakış
- Alt veri işleyenlerin listesi
- ISO/IEC 27001 ve 27701 sertifikaları
- VKED ve aktarım etki değerlendirmenizde destek
- Güvenlik ve gizlilik anketinizin doldurulması
Politikalar
Bu sayfa genel yaklaşımımızı açıklar. Her müşteri için bağlayıcı taahhütler Veri İşleme Sözleşmesi'nde yer alır. ETB'nin veri sorumlusu olarak işlediği kişisel veriler için gizlilik bildirimimize bakın.
Veri işleme sözleşmeleri, uluslararası aktarımlar, güvenlik anketleri veya veri koruma etki değerlendirmesi hakkında bizimle konuşun.