Veri işleyen sözleşmesi taslağı

2. İşlemenin konusu ve süresi

İşlemenin konusu, kurumun kapılarından gelen geçiş sinyalinin değerlendirilmesi ve buna bağlı mevcut, yoklama, bildirim ve acil durum işlevleridir. Süre sözleşme süresidir.

3. Veri kategorileri

Kimlik bilgisi, geçiş olayı kayıtları, sınıf ve veli ilişkisi, iletişim bilgisi ve uygulama kullanım kayıtları.

İlgili kişi grupları: öğrenciler, veliler, personel, ziyaretçiler ve yüklenici çalışanları.

4. Biyometrik veri yasağı

Taraflar, hiçbir sürümde biyometrik veri işlenmeyeceğini kabul eder. Şemada böyle bir alan bulunmaz, uç bu alanı reddeder ve adaptör düşürür.

5. Güvenlik tedbirleri

Aktarım ve saklama şifrelenir, erişim rol bazlıdır, yönetim işlemleri değiştirilemez denetim izine yazılır ve kart numaraları kurum bazlı tuzlu özetle taşınır.

6. Alt işleyenler

Alt işleyen kullanımı kuruma önceden bildirilir; alt işleyen aynı yükümlülüklere tabi tutulur.

7. İlgili kişi taleplerine yardım

EGEROBOT, kuruma ulaşan erişim, düzeltme, silme ve itiraz taleplerini karşılamasında teknik olarak yardım eder.

8. İhlal bildirimi

Veri ihlalinden haberdar olunduğunda kuruma gecikmeksizin bildirilir; bildirim etkilenen kayıt sayısını ve alınan önlemleri içerir.

9. İade ve imha

Sözleşme sona erdiğinde veri kurumun seçimine göre iade edilir veya imha edilir; imha kayıt altına alınır ve pasifleştirme imha sayılmaz.

10. Denetim

Kurum, yükümlülüklere uyumu makul aralıklarla denetleyebilir; denetim kapsamı önceden yazılı olarak belirlenir.

11. Barındırma yeri

Kurum yerel barındırmayı seçebilir. Bulut seçildiğinde barındırma yeri kuruma yazılı bildirilir.

12. Bu metnin niteliği

Bu metin bir taslaktır ve imzalanacak sözleşmenin yerine geçmez; kurumun hukuk birimiyle birlikte kesinleştirilir.