Veri İşleme Sözleşmesi (DPA)

1. Konu

GoCargo, platformu sağlamak amacıyla (ilanlar, siparişler, belgeler, mesajlaşma, takip, ödemeler) ve sadece firmanın yazılı talimatlarıyla, platformu kullanarak ve bu sözleşme ile kişisel verileri işler.

2. Veri ve kişi kategorileri

Hedef kişiler: müşteri şirket çalışanları ve işbirlikçileri, sürücüler, müşterilerin ve ortaklarının iletişim kişileri. Veriler: isim, telefon, e-posta, görev, taşıma belgeleri, sipariş sırasında araç konumu, mesajlar. Platform, özel kategori verileri için tasarlanmamıştır (GDPR Madde 9).

3. GoCargo'nun yükümlülükleri

• verileri yalnızca şirket talimatlarına uygun şekilde işler ve bir talimatın yasalara aykırı göründüğünü bildirir;
• gizliliği sağlar: erişimi olan personel gizlilikle yükümlüdür ve erişim rollerle sınırlıdır ve kaydedilir;
• 6. bölümdeki teknik ve organizasyonel önlemleri uygula;
• Yalnızca eşdeğer yükümlülükleri olan alt işlemci kullanın ve değişiklikleri 15 gün önceden bildirin, firma itiraz etme hakkına sahiptir;
• şirketin ilgili kişilerin taleplerine (ihracat, düzeltme, silme) ve etki değerlendirmelerine yanıt vermesine yardımcı olun;
• Veri güvenliği ihlali hakkında, tespit edilmesinden itibaren en geç 48 saat içinde, herhangi bir gecikme olmadan şirketi bilgilendirin;
• İş sözleşmesinin sona ermesiyle, yasal olarak saklama zorunluluğu olmayanlar hariç, verileri siler veya iade eder.
• bu sözleşmeye uyumu kanıtlamak için gerekli bilgileri sağlar ve 30 gün önceden bildirimle makul denetimlere izin verir.

4. Müşteri şirketinin yükümlülükleri

Firma, girdiği veriler için yasal bir dayanağı olduğunu ve ilgili kişileri (örneğin, sürücüleri, siparişler sırasında konum takibi hakkında) bilgilendirdiğini garanti eder.

5. Uluslararası transferler

Veriler Avrupa Birliği içinde barındırılır. AB dışındaki alt işlemcilere transferler, GDPR V. bölümüne uygun uygun garantilerle yapılır (Avrupa Komisyonu'nun standart sözleşme maddeleri veya AB-ABD veri koruma çerçevesi).

6. Güvenlik önlemleri

• kriptarea conexiunilor (TLS) ve gizli entegreleri; geri dönüşümsüz şifrelenmiş parolalar (Argon2);
• İki aşamalı doğrulama, GoCargo ekibi için zorunludur; oturumlar çerezlerde korunur, token döngüsü ile;
• Günlük şifreli yedekler, saklanması ve ikinci bir konumda test edilmesi;
• hata ve kullanılabilirlik takibi, otomatik uyarı ile;
• Firma hesabındaki ekip çalışmaları ve faaliyetleri için denetim raporu;
• Giriş denemeleri sınırlandırması, sahte istek koruması ve yüklenen dosyaların doğrulanması.

7. Süre

Sözleşme, firma GoCargo hesabı aktif olduğu sürece geçerlidir ve hesabın kapatılmasıyla sona erer; gizlilik ve veri silme yükümlülükleri devam eder.