Veri İşleme Sözleşmesi (AVV)
Sürüm 1.0 · 30 Temmuz 2026 itibarıyla
GDPR Madde 28 uyarınca kişisel turnuva verilerinin talimat doğrultusunda işlenmesine ilişkin sözleşme.
1. Sözleşmenin tarafları ve sözleşmeye dahil edilmesi
Veri sorumlusu, ilgili Turnierplan.eu müşterisidir. Veri işleyen, Pixel33 Software adı altında faaliyet gösteren Markus Müller, An den Gleisen 5, 92224 Amberg, Almanya’dır. Bu Veri İşleme Sözleşmesi ana sözleşmeyi tamamlar ve elektronik olarak kabul edildiğinde veya başka bir şekilde geçerli olarak sözleşmeye dahil edildiğinde yürürlüğe girer. Talimat doğrultusunda veri işlenmesi bakımından ana sözleşmenin çelişen hükümlerine göre önceliklidir.
2. Sorumlulukların ayrılması
Veri sorumlusu, kendisinin veya kullanıcılarının turnuvalar için girdiği, yüklediği, yayımladığı veya işlenmesini sağladığı kişisel verilerden sorumludur. Pixel33 Software bu verileri talimat doğrultusunda işler. Hesap yönetimi, faturalandırma, ödeme, kendi güvenliği, sözleşmeye ilişkin iletişim ve kendi sunucu ve erişim kayıtlarıyla ilgili verileri ise gizlilik politikasına uygun olarak kendi sorumluluğu altında işler.
3. Konu, amaç ve süre
Sözleşmenin konusu, turnuvaların planlanması, yürütülmesi ve yayımlanması için Turnierplan.eu’nun sunulmasıdır. Veriler; toplama, saklama, görüntüleme, düzenleme, aktarma, yedekleme, dışa aktarma ve silme yoluyla işlenir. İşleme, kural olarak ana sözleşmenin süresi boyunca ve sözleşmeye uygun silme veya iade işlemi tamamlanana kadar devam eder.
4. Veriler ve ilgili kişiler
İşlenebilecek veriler; adlar, e-posta adresleri, kullanıcı kimlikleri, roller, takım ve katılımcı verileri, resimler ve logolar, sonuçlar, iletişim içerikleri ve teknik kullanım verileridir. İlgili kişiler; kullanıcılar, organizatörler, katılımcılar, reşit olmayanlar, sorumlu görevliler, hakemler, irtibat kişileri ve veri sorumlusunun kaydettiği diğer kişiler olabilir.
5. Talimatlar ve gizlilik
Veri işleyen, aksi yönde bir yasal yükümlülük bulunmadıkça verileri yalnızca belgelenmiş talimatlar doğrultusunda işler. Ana sözleşme, Veri İşleme Sözleşmesi, platform yapılandırması ve yetkili kullanıcıların işlemleri talimat sayılır. Hukuka aykırı talimatlara itiraz edilir ve açıklığa kavuşana kadar bunların uygulanması durdurulur. Erişim yetkisi bulunan kişiler gizlilik yükümlülüğüne tabidir.
6. Güvenlik
Veri işleyen, GDPR Madde 32 uyarınca uygun önlemler alır: HTTPS/TLS, parolaların özetlenmesi, rol ve nesne bazında erişim kontrolleri, hazırlanmış veritabanı sorguları, güvenlikle ilgili olayların kaydedilmesi, ayrı müşteri alanları, yedeklemeler, kurtarma prosedürleri, güncellemeler ve bir silme politikası. Eşdeğer veya daha iyi önlemler mevcut önlemlerin yerine kullanılabilir.
7. Alt veri işleyenler
Almanya’daki STRATO GmbH’nin barındırma, sunucu, veritabanı, depolama, yedekleme, teknik kayıtlar ve sistem e-postaları için kullanılması genel olarak onaylanmıştır. Veri işleyen, alt veri işleyenleri GDPR Madde 28 uyarınca sözleşmeyle bağlar ve önemli değişiklikleri zamanında bildirir. Veri sorumlusu, veri korumasına ilişkin önemli bir gerekçeyle itiraz edebilir.
8. Destek ve kişisel veri ihlalleri
Veri işleyen, ilgili kişilerin hakları, veri koruma etki değerlendirmeleri, danışma süreçleri ve uyumluluğun kanıtlanması konusunda uygun destek sağlar. Kendi yetki alanına girmediği sürece ilgili kişilerin talepleri veri sorumlusuna iletilir. Talimat doğrultusunda işlenen verilerin korunmasına ilişkin ihlaller, öğrenildikten sonra mevcut gerekli bilgilerle birlikte gecikmeksizin bildirilir.
9. Denetimler
Veri işleyen, uyumluluğun kanıtlanması için gerekli bilgileri sağlar. Denetimler öncelikle belgeler ve sertifikalar üzerinden gerçekleştirilir. Belgelerin yeterli olmadığı durumlarda, makul bir süre önceden haber verilerek, olağan çalışma saatlerinde ve diğer müşteriler, güvenlik ve ticari sırlar korunarak yerinde denetim yapılabilir.
10. Silme, iade ve son hükümler
Sözleşme sona erdiğinde veri işleyen, yasal saklama yükümlülüğü bulunmadıkça, veri sorumlusunun tercihine göre talimat doğrultusunda işlenen verileri siler veya dışa aktarır. Mevcut dışa aktarma seçenekleri sözleşme sona ermeden kullanılmalıdır. Yedeklerdeki veriler erişime kapalı kalır ve planlanan döngüde üzerlerine yazılır. Veri işleyenin kendi sözleşme, fatura ve ödeme verileri bu veri işleme kapsamına girmez. Alman hukuku uygulanır; GDPR kapsamındaki emredici haklar saklıdır.
Markus Müller · An den Gleisen 5 · 92224 Amberg · Almanya
info@turnierplan.eu