Veri İşleme Eki

Roller

Bir satıcının AB, AEA, Birleşik Krallık veya İsviçre'deki veri sahiplerinin kişisel verilerini işlemek için Oliver POS'u kullandığı durumlarda, satıcı veri sorumlusu ve Oliver POS Inc. ise veri işleyen.

İşleme kapsamı

Oliver, kişisel verileri (a) satıcıya Oliver POS hizmetini sağlamak, (b) satıcının WooCommerce senkronizasyonunu kolaylaştırmak ve (c) destek sağlamak amacıyla işler. Satıcının belgelenmiş talimatları olmadan kişisel verileri başka hiçbir amaçla işlemeyiz.

Alt işlemciler

Mevcut alt işlemciler:

• Amazon Web Services — altyapı barındırma (ABD + AB bölgeleri)
• Vercel — ön uç barındırma ve CDN
• Stripe / Moneris / Vendara / Sensi Pay — ödeme işleme (yalnızca satıcının etkinleştirdiği durumlarda)
• Postmark — işlemsel e-posta
• Intercom — müşteri desteği sohbeti
• Plausible / PostHog — anonim ürün analitiği

Yeni bir alt işlemci eklemeden 30 gün önce satıcıları bilgilendiririz. Satıcılar, yeni bir alt işlemciye şu adrese yazarak itiraz edebilir: legal@oliverpos.com.

Aktarım mekanizmaları

AB/BK kişisel verilerinin Kanada'ya aktarımı için Kanada'ya ilişkin yeterlilik kararına güveniriz. Amerika Birleşik Devletleri'ne yapılan aktarımlar için Standart Sözleşme Maddelerine (SCC'ler) ve geçerli olduğu durumlarda ilgili alt işlemcinin AB-ABD Veri Gizliliği Çerçevesi sertifikasyonuna güveniriz.

Güvenlik önlemleri

Oliver, GDPR Madde 32 uyarınca uygun teknik ve organizasyonel önlemleri uygular. Bkz. Güvenlik Politikası operasyonel ayrıntılar için.

Veri sahibi hakları

Bir veri sahibinin, bir satıcı adına tutulan verilerle ilgili bir hak talebiyle doğrudan Oliver ile iletişime geçmesi durumunda, talebi 5 iş günü içinde satıcıya iletir ve satıcının yanıt vermesine yardımcı oluruz.

Denetimler

Satıcılar, masrafları kendilerine ait olmak üzere, yılda bir kez 30 gün önceden bildirimde bulunarak Oliver'ın bu DPA'ya uygunluğunu denetleyebilir. Çoğu denetim gereksinimini yerinde ziyaret olmaksızın karşılamak için (mevcut olduğunda) üçüncü taraf denetim raporları sağlarız.

Süre ve fesih

Bu DPA, satıcının abonelik süresi boyunca geçerlidir. Fesih durumunda Oliver, yasal olarak saklamanın gerekli olduğu durumlar haricinde, satıcının kişisel verilerini 90 gün içinde iade eder veya siler.

DPA'nın İmzalanması

İmzalı bir DPA gerektiren Kurumsal satıcılar, karşı imzalı bir kopyayı şuradan talep edebilir: legal@oliverpos.com.