1. Taraflar ve Roller
Müşteri, kendi lokasyonlarındaki veri operatörüdür: video görüntüleri ve satış verileri. SYNTRANOVA AL LTD ise yalnızca müşterinin talimatları doğrultusunda ve onun adına bu verileri işleyen veri işleyicidir.
2. İşlemenin Konusu
Müşterinin kameralarından alınan görüntülerin otomatik olarak analiz edilmesi ve bunların POS/cash register sistemindeki işlemlerle eşleştirilerek tutarsızlıkların tespiti, uyarıların gönderilmesi ve raporların oluşturulması.
3. İlgili Kişiler ve Veri Kategorileri
- ilgili kişiler: müşterinin çalışanları, kameralar tarafından kaydedilen müşteriler ve ziyaretçiler, uyarı alacak kişiler;
- veriler: görüntüler ve video klipler, işlem verileri (ürünler, tutarlar, saat, kasa, vardiya), uyarı alıcılarının telefon numaraları ve e-posta adresleri;
- özel nitelikli veri işlemiyoruz ve yüz tanıma veya biyometrik kimlik kullanmıyoruz.
4. Süre ve Saklama
Veri işleme, sözleşme süresince devam eder. Görüntüler, müşterinin lokasyonundaki bir cihazda analiz edilir; olay dışında saklanmaz. Olay videoları, müşteri tarafından belirlenen süre kadar, varsayılan olarak en fazla 30 gün saklanır; müşteri gerekçeli olarak daha uzun süre saklamaya karar verebilir. Sözleşme sona erdiğinde, veriler müşterinin tercihine göre silinir veya iade edilir.
5. Yükümlülüklerimiz
- verileri yalnızca müşterinin yazılı talimatlarına uygun olarak işleriz;
- verilere erişimi olan kişiler gizliliği korumakla yükümlüdür;
- uygun teknik ve organizasyonel önlemleri uygularız (GDPR madde 32): yerel işleme, aktarımda şifreleme, rol bazlı erişim, erişim kayıtları;
- ilgili kişilerin taleplerine ve etki değerlendirmelerine yanıt konusunda müşteriye destek oluruz;
- veri güvenliği ihlali durumunda müşteriyi gecikmeksizin bilgilendiririz;
- uygunluk göstermek için gerekli bilgileri sunar ve makul denetimlere izin veririz.
6. İkincil Veri İşleyenler
Müşteri, aşağıdaki kategorilerde tedarikçi kullanmamıza genel onay verir: Avrupa Birliği içinde barındırma, video ve dil analizi teknolojileri, iletişim (WhatsApp, telefon, e-posta) ve bildirimler. Aynı veri koruma yükümlülüklerini uygularız. İsim listesi talep üzerine sunulur; değişikliklerde müşteriye önceden bilgi verilir ve itiraz hakkı tanınır.
7. Aktarımlar
Bir tedarikçi, Avrupa Ekonomik Alanı dışında veri işlerse, aktarım yalnızca GDPR’ın V. Bölümünde öngörülen güvencelerle yapılır.
8. İletişim
DPA’nın tam sürümü veya sorularınız için: legal@vigilessa.com.
Bu belgeyle ilgili sorularınız mı var? Bize yazın: legal@vigilessa.com.