1. Rollerin dağılımı
Müşteri, kendi sitesine ve kendi kullanıcılarına ait kişisel veriler bakımından veri sorumlusudur.
Globalmeta, bu verileri müşteri adına ve müşterinin talimatıyla işleyen veri işleyendir.
Hesap sahiplerinin kendi kişisel verileri bakımından Globalmeta veri sorumlusudur; bu, Gizlilik politikasında anlatılır.
2. İşlemenin konusu ve süresi
Konu: bir web sitesinin arama ve yapay zeka görünürlüğü bakımından denetlenmesi, onaylanan değişikliklerin uygulanması ve sonucun doğrulanması.
Süre: müşterinin hizmeti kullandığı süre ve sözleşme sonrası saklama süresi.
3. İşlenen veri kategorileri
Müşterinin sitesinden alınan içerik parçaları, site yapılandırması, bağlantı jetonları, denetim sonuçları ve müşterinin hesap kullanıcılarına ait kimlik ve iletişim verileri.
Ürün, özel nitelikli kişisel veri işlemek üzere tasarlanmamıştır. Müşterinin sitesinde bu tür veriler bulunuyorsa ve denetim sırasında bir sayfa parçası olarak alınıyorsa, bunu bilerek yüklemiş sayılmaz; talebi hâlinde ilgili kanıt silinir.
4. Talimatla işleme
Globalmeta, kişisel verileri yalnızca müşterinin belgelenmiş talimatı doğrultusunda işler. Bu sözleşme ve ürünün kendisi, o talimatın kapsamıdır.
Bir talimatın mevzuata aykırı olduğunu düşünürsek müşteriyi bilgilendiririz.
5. Gizlilik
Verilere erişebilen kişiler gizlilik yükümlülüğü altındadır. Platform yönetim ekranına her erişim kaydedilir ve ikinci faktör ister.
6. Güvenlik önlemleri
Kiracı ayrımı veritabanı düzeyinde satır düzeyi güvenlik ile uygulanır.
Bağlantı jetonları zarf şifrelemesiyle ve kiracıya bağlı olarak saklanır.
Değişiklikler yalnızca müşterinin onayladığı plan özetine bağlı olarak uygulanır; onaydan sonra değişen bir plan reddedilir.
Denetim kaydı zincirlenmiş özetlerle tutulur.
7. Alt işleyiciler
Kullanılan alt işleyiciler Alt işleyiciler belgesinde listelenir. Yeni bir alt işleyici eklenmeden önce müşteri bilgilendirilir ve makul bir itiraz süresi tanınır.
8. Veri sahibi taleplerinde yardım
Müşteriye, veri sahiplerinden gelen erişim, düzeltme ve silme taleplerini karşılamasında makul ölçüde yardım ederiz. Ürün, bir sitenin ve ona ait bütün denetim kayıtlarının silinmesini destekler.
9. İhlal bildirimi
Kişisel veri ihlali öğrenildiğinde müşteri gecikmeksizin bilgilendirilir; bildirim ihlalin niteliğini, etkilenen veri kategorilerini ve alınan önlemleri içerir.
10. Silme ve iade
Sözleşme sona erdiğinde müşterinin verileri, Gizlilik politikasında yazılı süreler içinde silinir. Müşteri talep ederse, silmeden önce dışa aktarım sağlanır.
11. Denetim
Müşteri, bu sözleşmeye uyumu doğrulamak için makul aralıklarla bilgi talep edebilir. Yerinde denetim, yılda en fazla bir kez, en az otuz gün önceden yazılı bildirimle ve mesai saatleri içinde yapılabilir; masrafı müşteriye aittir. Globalmeta, bağımsız bir denetçinin güncel raporunu sunarak bu talebi karşılayabilir. Bir veri ihlalinin ardından yapılacak denetimde sıklık sınırı uygulanmaz.
12. Yurt dışına aktarım
Barındırma Avrupa Birliği içindedir. Yapay zeka sağlayıcılarına aktarım, müşterinin o özelliği kullanmayı seçmesine bağlıdır ve Alt işleyiciler belgesinde ülkesiyle birlikte yazılıdır.