Veri İşleme Ek Sözleşmesi (DPA) — serp.cheap

Yürürlük tarihi: 15 Haziran 2026

Müşterinin Hizmeti kullanımı kişisel verilerin işlenmesini içerdiğinde uygulanır. LGPD kapsamında yapılandırılmıştır (AB müşterileri için GDPR’a atıfla, geçerli olduğu yerde SCCs dahil). Hizmet Şartlarının bir parçasını oluşturur. İngilizce metin resmî sürümdür; çeviriler yalnızca kolaylık sağlamak amacıyla sunulmaktadır.

Bu DPA, WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, CNPJ 29.785.688/0001-44 (“serp.cheap” veya “Veri İşleyen”) ile hesapta tanımlanan Müşteri (“Veri Sorumlusu”) arasında akdedilir. Hizmet Şartlarını kabul ederek ve Hizmeti kişisel verileri içeren bir şekilde kullanarak, Müşteri bu DPA’yı kabul eder.

1. Roller

Hizmetin sunulmasında Müşteri adına işlenen kişisel verilerle ilgili olarak, geçerli veri koruma yasası kapsamında Müşteri Veri Sorumlusu ve serp.cheap Veri İşleyen’dir. serp.cheap’in verileri kendi amaçları için işlediği durumlarda (örneğin, ticari ilişkiyi yönetmek), Gizlilik Politikasına tabi olarak Veri Sorumlusu olarak hareket eder.

2. Konu ve talimatlar

Veri İşleyen, yasa gereği gerekli olduğu durumlar dışında, kişisel verileri yalnızca Veri Sorumlusunun belgelenmiş talimatlarına (bu Şartlar, bu DPA ve Hizmetin kullanımı) uygun olarak işleyecektir. Veri İşleyen, bir talimatın veri koruma yasasını ihlal ettiğine inanırsa Veri Sorumlusunu bilgilendirecektir.

3. Veri Sorumlusunun yükümlülükleri

Veri Sorumlusu şunları beyan eder: Hizmeti kullanımından kaynaklanan işleme için geçerli bir hukuki dayanağa sahiptir ve bunu sürdürür; veri sahiplerine gerekli gizlilik bildirimlerini sağlamıştır; ve Hizmeti veri koruma yasasını ihlal eden bir şekilde kullanmayacaktır. Veri Sorumlusu, API’ye sorgu göndererek, Veri İşleyenin altyapısının döndürülen kamuya açık içerikte yer alan kişisel verileri işlemesine neden olabileceğini kabul eder ve bu faaliyetin yasallığını sağlamaktan yalnızca kendisinin sorumlu olduğunu kabul eder.

4. Veri İşleyenin yükümlülükleri

• Gizlilik: yetkili personelin bir gizlilik yükümlülüğüne tabi olmasını sağlamak.
• Güvenlik: riske uygun teknik ve organizasyonel önlemleri benimsemek (aktarımda şifreleme, erişim kontrolü, erişim kaydı, izleme).
• Alt işleyenler: Veri Sorumlusu, eşdeğer koruma yükümlülükleri altında, gerekli alt işleyenlerin (örneğin, barındırma, ödeme işleme, izleme) kullanımına yetki verir. İlgili değişiklikler hakkında, gerekçeli itiraz hakkıyla birlikte makul bir süre önceden bildirimde bulunacağız.
• Veri sahibi hakları: Veri Sorumlusunun veri sahibi taleplerini (erişim, düzeltme, silme vb.) ele alması için makul yardım sağlamak, doğrudan alınan tüm talepleri Veri Sorumlusuna iletmek.
• Olaylar: bu DPA kapsamında işlenen verileri etkileyen bir güvenlik olayından haberdar olduktan sonra, o sırada mevcut bilgilerle birlikte, gereksiz gecikme olmaksızın Veri Sorumlusunu bilgilendirmek.
• Silme: fesih üzerine, zorunlu yasal saklamanın geçerli olduğu durumlar dışında, Veri Sorumlusu adına işlenen kişisel verileri silmek veya iade etmek.
• İşbirliği: yasa gereğince ANPD ve diğer yetkili makamlarla işbirliği yapmak.

5. Uluslararası aktarım

Bir uluslararası aktarım olduğunda, Veri İşleyen LGPD kapsamında uygun güvenceleri benimseyecektir; AB verileri için GDPR mekanizmaları (örneğin, SCCs Modül 2, Veri Sorumlusundan Veri İşleyene).

6. Toplulaştırılmış teknik veriler

Veri İşleyen, hizmet sağlama dışında herhangi bir amaç için kişisel veri işlemeden, hizmet sağlığını izlemek ve geliştirmek için toplulaştırılmış ve anonimleştirilmiş teknik ve performans verilerini (yanıt süreleri, hata oranları, kullanım kalıpları) toplayabilir ve kullanabilir.

7. Sorumluluk

Bu DPA kapsamındaki sorumluluk, geçerli Hizmet Şartlarında belirtilen sınırlara tabidir. Veri İşleyen, Veri Sorumlusunun talimatlarından, Veri Sorumlusunun veri koruma yasasına uymamasından veya Müşterinin Hizmeti hukuka aykırı kullanımından kaynaklanan zararlardan sorumlu değildir.

8. Süre

Bu DPA, sözleşme ilişkisinin süresi boyunca yürürlükte kalır ve silme/saklama yükümlülüklerine tabi olarak onunla birlikte sona erer. Kişisel verilerin işlenmesiyle ilgili olarak bu DPA ile Şartlar arasında bir çelişki olması durumunda, bu DPA üstün gelir.

İletişim: [email protected]

Ek I — İşlemenin açıklaması

• Konu: arama sonuçları API’sinin sağlanması.
• Nitelik/Amaç: Müşteri tarafından gönderilen isteklerin yürütülmesi; kayıtlar, faturalandırma, destek, güvenlik.
• Veri türleri: (a) hesap/API verileri (anahtar, IP, istek meta verileri, kayıtlar); (b) yalnızca Müşteri tarafından tanımlanan, döndürülen kamuya açık içerikte yer alan veriler; (c) destek verileri.
• Veri sahipleri: Müşterinin yetkili kullanıcıları; verileri döndürülen içerikte görünebilecek bireyler (Müşteri tarafından tanımlanır); Müşterinin irtibat kişileri.
• İşleme konumu: Brezilya (yönetim) ve yurt dışı — Almanya’da (Contabo) ve Amerika Birleşik Devletleri’nde (AWS Lambda) barındırma ile yurt dışında bulunan ödeme, analiz, pazarlama ve CRM işlemcileri.

Ek II — Alt işleyenler