VERİ İŞLEME EKİ (Veri Sorumlusu – Veri İşleyen Sözleşmesi)

Bu ek, Sabtask Kullanım Şartları'nın ayrılmaz parçasıdır.

1. Amaç ve Kapsam

Bu ek, Stüdyo'nun Sabtask platformuna girdiği üye, eğitmen ve personel kişisel verilerinin işlenmesine ilişkin tarafların rol ve yükümlülüklerini düzenler.

2. Rollerin Belirlenmesi

2.1 Stüdyo = Veri Sorumlusu. Üyelerine ve çalışanlarına ait kişisel verilerin işlenme amaç ve vasıtalarını Stüdyo belirler. Bu verilerin hukuka uygun toplanması, gerekli aydınlatmanın yapılması ve — gerektiği hallerde — açık rıza alınması Stüdyo'nun sorumluluğundadır.

2.2 Sabtask = Veri İşleyen. Sabtask bu verileri yalnızca hizmetin sunulması amacıyla ve Stüdyo'nun talimatı doğrultusunda işler.

2.3 Sabtask'ın kendi abone ilişkisinden doğan veriler (stüdyo yetkilisinin hesap ve fatura bilgileri) bakımından Sabtask veri sorumlusudur; bu veriler Gizlilik Politikası kapsamındadır.

3. İşlenen Veri Kategorileri ve İlgili Kişiler

İlgili kişiler: Stüdyo üyeleri, eğitmenler, stüdyo personeli.

Veri kategorileri:

• Kimlik ve iletişim: ad soyad, telefon, e-posta
• Üyelik ve hizmet verileri: paket bilgileri, ders kayıtları, katılım geçmişi, kalan ders hakkı
• Finansal veriler: ödeme kayıtları, bakiye, hakediş bilgileri
• Hesap verileri: portal giriş bilgileri (şifreler geri döndürülemez özet biçiminde)

3.1 Özel nitelikli veri. Platform, özel nitelikli kişisel veri (sağlık durumu, yaralanma geçmişi vb.) için tasarlanmış zorunlu alan içermez. Ancak serbest metin alanlarına bu tür bilgilerin girilmesi teknik olarak mümkündür. Stüdyo, bu tür verileri platforma girmemeyi taahhüt eder; girmesi halinde bu verilere ilişkin tüm hukuki yükümlülükler (açık rıza, ek güvenlik tedbirleri, kurul kararlarına uyum) Stüdyo'ya aittir.

4. Sabtask'ın Yükümlülükleri

4.1 Verileri yalnızca hizmetin sunulması amacıyla ve Stüdyo'nun talimatı doğrultusunda işler; kendi amaçları için kullanmaz.

4.2 Teknik ve İdari Tedbirler Eki'nde açıklanan güvenlik tedbirlerini uygular.

4.3 Verilere erişimi olan personelin gizlilik yükümlülüğü altında olmasını sağlar.

4.4 İhlal bildirimi. Bir kişisel veri ihlali tespit ettiğinde Stüdyo'yu en geç 24 saat içinde bilgilendirir ve Stüdyo'nun kendi bildirim yükümlülüğünü yerine getirebilmesi için ihlalin niteliği, etkilenen veri kategorileri ve alınan önlemler hakkında bilgi sağlar.

4.5 İlgili kişilerden Sabtask'a doğrudan gelen talepleri işleme koymaz; talebi Stüdyo'ya yönlendirir ve Stüdyo'nun taleplere cevap verebilmesi için makul desteği sağlar.

4.6 Silme. Hizmet sona erdiğinde, Kullanım Şartları'nda belirtilen süre ve şartlarla platform veri tabanındaki kayıtları ve kullanıcı hesaplarını siler.

4.7 Silme kapsamı sınırı. Stüdyo'nun kendi üçüncü taraf hesaplarında (takvim, doküman servisleri vb.) oluşmuş kayıtlar Stüdyo'nun kontrolündedir ve Sabtask tarafından silinemez; bunların temizlenmesi Stüdyo'nun sorumluluğundadır.

5. Stüdyo'nun Yükümlülükleri

5.1 Platforma girdiği kişisel verileri hukuka uygun şekilde topladığını ve işlemeye yetkili olduğunu taahhüt eder.

5.2 İlgili kişilere (üyeler, eğitmenler, personel) gerekli aydınlatmayı yapar; gerekli hallerde açık rıza alır. Bu aydınlatmanın, verilerin bir yazılım hizmeti üzerinden işlendiğini ve hizmet sağlayıcı ile paylaşıldığını kapsaması gerekir.

5.3 İlgili kişilerden gelen talepleri (bilgi, düzeltme, silme vb.) veri sorumlusu sıfatıyla karşılar.

5.4 SMS ve ticari elektronik ileti. Platform üzerinden SMS gönderimi Stüdyo'nun kendi sağlayıcı hesabıyla yapılır. Ticari elektronik ileti mevzuatından doğan yükümlülükler — İleti Yönetim Sistemi kaydı, onay alınması ve saklanması, ret hakkının sağlanması dahil — tamamen Stüdyo'ya aittir.

5.5 Yapay zekâ özellikleri. Stüdyo, platformdaki yapay zekâ destekli analiz özelliklerini kullanması halinde, bu işlemenin kendi aydınlatma metinlerinde ve — gerekiyorsa — rızalarında kapsandığından emin olur.

5.6 Portal erişimi. Stüdyo, üyelerine portal erişimi tanımlaması halinde onları bilgilendirmekle yükümlüdür.

5.7 Dışa aktarma. Stüdyo, dışa aktardığı verilerin kendi kontrolündeki ortamlarda korunmasından sorumludur.

6. Alt İşleyenler

6.1 Sabtask, hizmeti sunmak için aşağıdaki kategorilerde alt işleyenlerden yararlanır:

6.2 Sabtask, alt işleyenlerin bu ekteki yükümlülüklere eşdeğer koruma sağlamasını temin eder.

6.3 Stüdyo, bu ekle alt işleyen kullanımına genel onay verir. Alt işleyen listesinde esaslı değişiklik halinde Stüdyo bilgilendirilir.

7. Veri Konumu ve Yurt Dışına Aktarım

Veri tabanı, dosya saklama ve uygulama barındırma hizmetleri Avrupa Birliği (Frankfurt) bölgesinde yürütülür. Kimlik doğrulama, yapay zekâ, hata izleme ve e-posta hizmetlerinde sağlayıcıya bağlı olarak AB dışına aktarım söz konusu olabilir.

8. Denetim

Sabtask, bu ekteki yükümlülüklere uyumunu gösteren bilgileri makul talep üzerine Stüdyo'ya sağlar.

9. Verilerin İadesi ve Silinmesi

9.1 Stüdyo, abonelik süresince ve hesabın askıya alındığı dönemde verilerini elektronik tablo formatında dışa aktarabilir.

9.2 Hesabın askıya alınmasından 90 gün sonra veriler silinir. Silme geri alınamaz.

9.3 Sabtask, Stüdyo veya kullanıcıları tarafından silinen verilerin geri getirilmesini taahhüt etmez.

9.4 Yasal saklama yükümlülüğü bulunan kayıtlar ilgili mevzuattaki süre boyunca saklanır.

10. Sorumluluk

Her taraf kendi rolündeki yükümlülüklerin ihlalinden doğan zararlardan sorumludur. Stüdyo'nun aydınlatma, açık rıza, ticari ileti onayı ve özel nitelikli veri yükümlülüklerini yerine getirmemesinden doğan taleplerden Sabtask sorumlu tutulamaz.

11. Yürürlük

Bu ek, Kullanım Şartları'nın kabulüyle yürürlüğe girer ve abonelik ilişkisi süresince geçerlidir.