Veri işleme sözleşmesi dpa-2026-10-29-v7 Dustless | eenmanszaak | Stelhout 5, 3991 PD Houten, NL | KVK 97524549 | VAT NL005275384B13 Taraflar ve kapsam Kabul kaydındaki müşteri şirket ve personel verilerinin sorumlusu; Dustless, şahıs işletmesi, Stelhout 5, 3991 PD Houten, KVK 97524549, contact@dustless.nl, veri işleyendir. Ücretsiz denemeler dahildir ve işleme sürdükçe geçerlidir. Dustless kendi hesap güvenliği, faturalaması ve yasal kayıtları için ayrı veri sorumlusudur; gizlilik bildirimine bakın. Diğer hizmetler otomatik olarak kapsanmaz. Talimatlar ve sorumluluk Dustless izinli ayarlar dahil belgelenmiş talimatlarla işler; yasal zorunlulukta yasak değilse önceden bildirir. Hukuka aykırı olabilecek talimatı derhal bildirir ve yalnız o işlemeyi durdurur. Müşteri hukuki dayanak, bilgilendirme, toplu sözleşme ve rolleri belirler. Dustless’ın kendi veri koruma, güvenlik ve yasal sorumlulukları devam eder. Ek A — işleme Amaç ve işlemler: seçilen modüller için saklama, düzenleme, gösterme, değiştirme, bildirim, dışa aktarım ve silme. İlgililer: çalışanlar, yöneticiler, müşteri/konum irtibatları ve tedarikçiler. Veriler: iş kimliği ve iletişim, roller, sözleşme/toplu sözleşme, plan, uygunluk, tıbbi neden içermeyen izin, saat ve değerlendirmeler, teklifler, konumlar, malzemeler, iş notları, izinli belgeler ve geçmiş. Tıbbi dosya, BSN, kimlik kopyası, ceza veya özel nitelikli veri girmeyin. Reklam, veri satışı veya yapay zekâ eğitimi yoktur. Ek B — güvenlik ve gizlilik Gerekli erişim yalnızca talimat almış, gizlilik yükümlülüğü olan kişilere verilir. HTTPS, şirket ayrımı, sunucu denetimi, en az yetki, parola/oturum özetleri, kimlik doğrulama uygulamasıyla MFA (tüm portal kullanıcıları ve web sitesi yöneticileri için zorunlu, normal müşteri hesapları için isteğe bağlı), doğrulama, özel indirme, bütünlük kontrolü ve tutarlı yedekler kullanılır. Periyodik ve olay sonrası risk değerlendirmesi yapılır. ISO sertifikası, antivirüs garantisi veya tüm depolama/USB şifrelemesi iddiası yoktur. Yeni veri yedekleri yalnızca bağlı, kilidi açık ve şifrelemesi doğrulanmış Kingston üzerinde tutulur. Bilgisayar gerekli teknik kurtarma referanslarını saklar; eski kopyalar ayrı incelenmelidir. Özel GitHub yalnızca seçilmiş kaynak kodu içindir, veritabanı veya personel verisi için değildir. Müşterilere açılmadan önce her saklama konumunda erişim ve silme denetimi kanıtlanmalıdır. Mevcut barındırma sözleşmeleri mijn.host B.V., Pietersbergweg 291, 1105 BM Amsterdam, Hollanda; privacy@mijn.host. Barındırmanın dayanağı Dustless tarafından kabul edilen Ekim 2026 tarihli veri işleme ve alt işleme sözleşmeleri ile ekleridir. Müşteri verilerinde Dustless veri işleyen, mijn.host alt işleyendir; kendi hesap ve vergi idaresinde Dustless ayrı veri sorumlusudur. 29 Ekim 2026 hizmet teyidi barındırma, SMTP, kurtarma ve desteği somutlaştırır. Kabul, ödeme, abonelik veya ek modül etkinleştirmez. Ek C — alt işleyenler ve aktarımlar Doğrudan alt işleyen: mijn.host B.V. h47 için: Voxility GmbH, Messeturm, Friedrich-Ebert-Anlage 49, 60308 Frankfurt am Main, Almanya (AB’de barındırma); Leaseweb Netherlands B.V., Hessenbergweg 95, 1101 CX Amsterdam (Hollanda’da yedekler). Uygulama, veritabanı, SMTP ve güvenliği mijn.host yürütür; ek harici SMTP sağlayıcısı yoktur. Yapay zekâ destekli talepler: Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco CA 94104, ABD (Claude) ve Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, İrlanda (Gemini); ABD’ye aktarım SCC ve sözleşmelerin 10. maddesine dayanır. Talep içeriği, iletişim ve gerekli temizlenmiş teknik bağlam işlenebilir; personel dosyası, veritabanı dökümü, gizli bilgi veya giriş bağlantısı göndermeyin. Destek akışı için yalnız AEA veya ZDR garantisi verilmez. Kimlik, görev ve iletişim: https://mijn.host/trust/subverwerkers ve privacy@mijn.host. Diğer barındırma, Microsoft365 ve alan adı sağlayıcıları portal içeriğini otomatik olarak almaz. Dustless yeni veya değişen alt işleyenleri kullanımdan önce doğrudan bildirir; gerçek itiraz, alternatif veya sona erdirme olanağı sağlar. Sağlayıcı panelden en az 14 gün önce bildirir; Dustless her gün kontrol eder ve gereksiz gecikmeden iletir. Müşteriye tam 14 gün garanti edilmez. Seçilen Google/Microsoft girişi ve Stripe ödemeleri ayrı amaçlı rollerdir. Yardım, olaylar ve denetim Dustless işlemeye ve bilinenlere göre ilgili kişi hakları, güvenlik, etki değerlendirmesi ve makam görüşmelerinde yardımcı olur. Doğrudan talepleri gecikmeden iletir, müşteri adına bağımsız karar vermez. İhlalleri gereksiz gecikmeden, mümkünse farkındalıktan itibaren 24 saatte şirket irtibatına bildirir ve günceller. Müşteri yasal 72 saat bildirimini değerlendirir. Dustless gerekli bilgileri sunar ve diğer müşterileri/güvenliği koruyarak denetimleri sağlar. Planlama ve ücretler yasal hakları veya acil denetimi engelleyemez. Ek D — geçiş ve aktarım Tam aktarım veya fesih yalnızca baş yönetici tarafından yeniden kimlik doğrulamayla istenir. Erişim yoksa temsil yetkisi kontrolüyle contact@dustless.nl adresine yazılabilir. Mevcut yasal haklar için yeni sözleşme şart değildir. Sağlayıcı/altyapı geçişinde ek ihbar süresi yoktur; talepten itibaren en geç 30 takvim gününde süreklilik, makul yardım ve güvenlikle geçiş yapılır. Yalnız yasal teknik istisnalar zamanında gerekçelendirilir; müşteri daha uzun süre isteyebilir. Ardından yalnız veri alma için en az 30 takvim günü vardır. Aktarım/geçiş ücreti yoktur. Normal iptal ve kalan ödemeler ayrı olup emredici hukuk önceliklidir. Aktarım biçimi ve sınırlar Dışa aktarma biçimi: UTF-8 JSON/NDJSON (satır başına nesne), alan sözlüğü, ilişkiler, tarih/saat dilimi ve ad/tür/SHA256 listeli özgün dosyalar içeren özel TAR.GZ. Yeniden doğrulanan baş yönetici indirir. Mevcut modüllerdeki şirkete ait kayıt ve geçmiş; diğer şirketler, özel adresler, sepetler, özetler, oturumlar, tokenlar, OAuth/MFA sırları ve ödeme bağlantıları hariçtir. Şirkete sunulan başvuru iletişimleri kalır. Dış aktörler özel profillerle tamamlanmaz. Güvensiz ilişki, bozuk dosya veya incelenmemiş şema tüm aktarımı durdurur. Sınır 512 MiB, 250.000 kayıt veya 20.000 dosya; daha büyüğü kesilmeden contact@dustless.nl üzerinden. Saat CSV aktarımı ayrıdır. Her sağlayıcıya doğrudan aktarım garantisi yoktur. Teslim onayı öncesi kaydedilmiş dosyayı doğrulayın. İade, silme ve saklama Müşteri iade ardından silmeyi veya iadesiz silmeyi seçer, uygulamaya kadar değiştirebilir. Kararlaştırılan alma süresi sonunda operasyonel müşteri verileri ve kopyalar gereksiz gecikmeden silinir; geçişte alma süresi en az 30 takvim günüdür. Personel dosyalarını/yedekleri ek 90 gün tutma genel yasal zorunluluğu veya süresiz saklama yoktur. Yalnız somut yasal kayıtlar ayrı, kısıtlı erişimle, dayanak ve bitiş tarihiyle tutulur. Dustless kendi temel mali kayıtlarını genellikle yedi yıl, yasal istisnada daha uzun tutar; tüm personel verilerini tutmayı haklı kılmaz. Müşteri kendi kayıt ve zamanında aktarımından sorumludur. Ortak giriş hesapları/diğer hizmetler otomatik silinmez. Yedekler ve uygulama kanıtı Dustless her depolama yerinde silme uygular ve geri yükleme sonrası yeniden etkinleşmeyi bağımsız silme kaydıyla önler. Barındırma yedekleri rotasyonla sona erer: Hosting Starter için 30 günlük aktif saklama teyitlidir; daha kısa süre kaydedilmedikçe diğer kurtarma kopyaları/arşivler için sözleşme en fazla 90 gün öngörür. Mevcut sağlayıcı anlık görüntüsünden hemen seçici silme vaat edilmez. Kalan kopyalar erişimi kısıtlı tutulur, normal hizmette kullanılmaz; geri açmadan önce güncel silme kaydı uygulanır. Her sona ermede envanter, aktarım/müşteri kontrolü, indirme süresi, yasal istisnalar/bitişler, yer bazlı silme, kalan kopyalar ve beklenen rotasyon kaydedilir. Engelleme veya operasyonel silme tüm kopyaların yok olduğunu kanıtlamaz. Tamamlanma uygun kanıtla teyit edilir; bu sözleşme silme veya yedek görevini başlatmaz. Öncelik ve değişiklikler Sözleşme/ekler çelişen gizlilik şartlarına üstün gelir. Hollandaca metin ve emredici NL/AB hukuku geçerlidir. Değişiklik geriye yürümez: şirket, dil, zaman ve bütünlük kanıtıyla yeni sürüm ve ayrı kabul gerekir. Eski kabul uydurulmaz. İade/silme, gizlilik ve denetim sonuçlanana kadar sürer. Uygulama ve durum Süreç teslim alma ve aktarımın tamamlanmasını ayrı kaydeder. Taşımada en az 30 takvim günlük alma süresi yalnızca tamamlanma onayından sonra başlar; veriler ardından sadece alınabilir. İade olmadan açık silme talimatı farklıdır ve hayali teslim kanıtı oluşturmaz. Baş şirket yöneticisi kalıcı silmeyi parola ve iki faktörle yeniden onaylar. Yalnızca kendi şirketinin operasyonel kapsamı silinir. Aboneliğin bitişi ve somut mali kapanış ayrı kontrol edilir; açık alacak tüm personel dosyalarını saklamayı haklı kılmaz. Dustless’ın kendi temel mali kayıtları doğrulanmış gerçek başlangıçtan normalde yedi yıl saklanır; özel daha uzun yasal süreler ayrı incelenir. Süre dolunca yeniden inceleme ve işlem gerekir, sınırsız uzatma değil. Kişisel hesaplar ve diğer hizmetler otomatik silinmez. Ayrı güvenli kayıt yalnız gerekli referansları, özetleri, tarihleri ve kopya durumlarını tutar; personel belgelerini değil. Geri yükleme silinen verileri canlandırabildiği sürece gereklidir; ardından somut ayrı hukuki gerekçe yoksa bu kanıt da silinmeli veya anonimleştirilmelidir. Operasyonel silme tüm yedeklerin silindiğini kanıtlamaz. Her depolama yeri kanıtla kontrol edilene kadar tamamlanma bekler.