Veri İşleme Açıklaması

İşletmenin müşteri verileri
İşletme, kendi müşteri ilişkisi için hangi verinin hangi amaçla işleneceğine karar verdiği işlemlerde veri sorumlusudur. MyBon; bu verilerin barındırılması, menü işlevlerinin yürütülmesi ve teknik destek kapsamında, işletmenin yetkisi ve talimatlarıyla veri işleyen olarak görev yapar. MyBon kendi teklif, faturalama, işletme hesapları ve güvenlik amaçlarını belirlediği işlemlerde ayrıca veri sorumlusu olabilir. Roller yalnız kullanılan unvana göre değil, gerçek işleme faaliyetine göre değerlendirilir.

Kapsam ve erişim
İşlenen müşteri verileri; üyelik ve iletişim alanları, kimlik doğrulama kayıtları, tercihler, favoriler, izin kayıtları, ziyaret/oturum ölçümleri, öneri cevapları ve işletmenin tanımladığı ödül bilgilerinden oluşabilir. Teknik yöneticilerin bakım, güvenlik, destek, sorun giderme, kötüye kullanımı önleme ve yasal yükümlülük için gerekli olduğu ölçüde veri erişimi mümkündür. Müşteri verileri MyBon’un bağımsız reklam listesi oluşturması veya kendi pazarlaması için kullanılmaz.

Tarafların uygulaması gereken kurallar
İşletme; işleme amaçlarını ve hukuki sebepleri belirler, aydınlatmasını yapar, gerekli izinleri alır, çalışan erişimini sınırlar ve ilgili kişi başvurularını yönetir. MyBon; teknik işlemleri hizmet amacı ve talimatlarla sınırlar, erişimi yetkili kişilerle kısıtlar, uygun güvenlik tedbirlerini uygular ve işletmenin başvuru veya olay incelemesine gerekli teknik desteği verir. Bu görev dağılımı kanundan doğan veri güvenliği sorumluluğunu kaldırmaz.

Alt hizmetler ve aktarım
Barındırma, e-posta ve yapay zekâ gibi alt hizmetlerin kullanımı; aktarılacak veri, amaç, sağlayıcı, ülke ve güvence temelinde değerlendirilmelidir. Ürün fotoğrafı ve serbest metin alanlarına gereksiz müşteri bilgisi konulmamalıdır. Yurt dışı aktarımı için uygulanabilir hukuki mekanizma kurulmadan sırf hizmet sözleşmesi veya genel onay ifadesine dayanılmamalıdır.

Olaylar, saklama ve hizmet sonu
Taraflar güvenlik olayı şüphesini gecikmeden birbirine iletir; inceleme, zararın sınırlandırılması ve gerekiyorsa bildirimlerde iş birliği yapar. Silme, iade, saklama süreleri, yedek döngüsü ve alt hizmet sağlayıcı koşulları işletmeyle yapılacak veri işleme düzenlemesinde somutlaştırılmalıdır. Bu açıklama tek başına ayrıntılı veri işleme sözleşmesi veya yurt dışı aktarım sözleşmesi yerine geçmez. Hizmet sonunda işletmenin talimatı ve zorunlu saklama hükümleri birlikte uygulanır.