AfterToMe Haklar, Saklama ve Olay Usulü

1. Başvuru kabulü ve kimlik

1. Veri koruma haklarını kullanma talepleri /legal/privacy-rights adresinde, legal@aftertome.com adresinde ve posta yoluyla Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou (Barcelona), Spain adresinde alınır. Destek ve tüketici şikâyetleri support@aftertome.com adresinde alınır. Her talep 2 iş günü içinde bir dosya referansı alır.

2. Kimlik orantılı biçimde doğrulanır: hesap sahibi için oturum açılmış oturumla; alıcı için talep akışının kimlik adımıyla; kimlik belgesi örneğiyle yalnızca talep kasa içeriğine, bir teslime veya talep sahibinin oturum açamadığı bir hesaba ilişkinse. Doğrulama için kullanılan belgeler karardan itibaren 30 gün içinde silinir.

3. Bir temsilci tarafından yapılan talep yalnızca yetkinin kanıtı üzerine ele alınır.

2. Karar ve süreler

1. İşletmeci, teslim alınmasından itibaren bir ay içinde yanıtlar. Karmaşık veya çok sayıda talepte süre en fazla iki ay daha uzatılır ve talep sahibine sebep ilk ay içinde bildirilir.

2. Bir ret veya sınırlama, sebebi, kapsamı ve AEPD'ye ve mahkemelere şikâyet hakkını belirtir.

3. Kasa içeriğinin silinmesi, sahibin ehliyeti varken sahibin talebi üzerine yerine getirilir. Hukuki bekletme veya mahkeme kararı uygulanıyorsa silme süresi boyunca askıya alınır ve talep sahibi bilgilendirilir.

4. Silme, kabul, rıza veya teslim kayıtlarını asla değiştirmez; bu kayıtlar C16.1 uyarınca delil olarak saklanır ve kasa içeriği barındırmaz.

3. Saklama takvimi

1. Hesap verileri hesabın ömrü boyunca saklanır ve kapanıştan sonra 90 gün içinde silinir veya anonimleştirilir; kanunun daha uzun bir süre gerektirdiği hâller hariç (vergi ve muhasebe kayıtları: 6 yıl; kabul ve rıza kayıtları: ilişkinin bitiminden sonra uyumun delili olarak 5 yıl; hukuki bekletmeye tabi kayıtlar: bekletme sona erene kadar).

2. Aktif bir sözleşmeye bağlı olmayan konuşma günlükleri, kayıtlar ve yüklemeler, son etkileşimden en geç 12 ay sonra ve talebiniz üzerine daha erken silinir; hukuki bekletme uygulanmadıkça.

3. Yedekler 35 günü aşmayan bir döngüde yenilenir; üretimden silinen veriler döngünün sonunda yedeklerden çıkarılır.

4. Bir sağlayıcı bağımsız veri sorumlusu ise kendi saklama kuralları kayıtlarına uygulanır.

5. Platform takvimi. Veri sınıfı başına saklama süreleri PUB-02 §3'te belirtilenlerdir. Bir saklama işi, mevcut zamanlayıcıda her tavan tarihinde veya öncesinde çalışır ve bir silme olayı yazar; iş günlüğü yerine getirmenin delilidir.

6. Hukuki bekletmeler. Bir bekletme; sahibini, sebebini, kapsamını, inceleme tarihini ve sonunu kaydeder; bekletmeler her 90 günde bir incelenir ve sebep sona erdiğinde kaldırılır.

4. Güvenlik tedbirleri

İşletmeci şunları sürdürür: veritabanı düzeyinde uygulanan kiracı yalıtımı; aktarım sırasında (TLS) ve durağan hâlde şifreleme; INT-01 uyarınca personel ve yükleniciler için asgari yetki ve çok faktörlü erişim; denetlenmiş ve süreyle sınırlı ayrıcalıklı erişim ve kimliğe bürünme; kodda veya günlüklerde kimlik bilgisi bulunmayan gizli bilgi yönetimi; güvenlik açığı ve yama yönetimi; en az üç ayda bir geri yükleme için test edilen yedekler; kasa öğelerinin bütünlük özetlerinin en az 12 ayda bir yeniden doğrulanması (SEC-01 §3.3); ve §5'teki olay usulü.

5. Kişisel veri ihlali usulü

1. Personel, şüpheli bir olayı iç kanal aracılığıyla derhâl olay sorumlusuna bildirir. Olay sorumlusu olayı sınırlar, delili korur ve 24 saat içinde etkilenen verileri, kişileri ve kiracıları ile muhtemel riski değerlendirir.

2. İhlalin gerçek kişilerin hak ve özgürlükleri bakımından bir riske yol açması muhtemelse İşletmeci, haberdar olmasından itibaren 72 saat içinde AEPD'ye bildirir; olgular henüz tamamlanmamışsa aşamalı olarak bildirir ve her gecikmenin sebeplerini kaydeder.

3. İhlalin yüksek bir riske yol açması muhtemelse İşletmeci, GDPR'nin 34(3). maddesi uyarınca bir istisna uygulanıp kayda geçirilmedikçe, etkilenen kişileri gecikmeksizin ve açık dille bilgilendirir; ihlalin niteliğini, muhtemel sonuçlarını, alınan tedbirleri ve iletişim noktasını belirtir.

4. İşletmeci bir müşteri için veri işleyen olarak hareket ettiğinde (gelecekteki DAT-01), haberdar olduktan sonra gecikmeksizin o müşteriyi bilgilendirir.

5. Olay sonrası inceleme, sebebi, etkiyi ve düzeltici işlemleri 30 gün içinde kaydeder.

6. İnceleme

Bu usul uyarınca verilen bir karar, taleple, kararı verenden başka bir kişi tarafından incelenebilir. Talep sahibi dilediği zaman AEPD'ye (www.aepd.es) şikâyette bulunabilir veya yerleşim yerinin mahkemelerinde dava açabilir (C14 [B2C-ES]).