Datenverarbeitungszusatz (DPA)
Öffentlicher DPA-Rahmen für Unternehmenskunden; nur bei Einbeziehung in einen Vertrag wirksam.
- Version
- 1.0-draft
- Gültig ab
- Mit Veröffentlichung nach rechtlicher Freigabe
- Zuletzt aktualisiert
- 25. Juli 2026
- Änderungsübersicht
- Erster konsolidierter Entwurf für Website, Plattform, API und Client-Integrationen.
1. Status, Umfang und Rollen
Diese Seite ist ein nicht unterzeichneter Entwurf und begründet allein keinen DPA. Nach Unterzeichnung/Einbeziehung gilt sie für Verarbeitung im Kundenauftrag; der Kunde ist Verantwortlicher bzw. weiterer Auftragsverarbeiter, PhiShark Auftrags-/Unterauftragsverarbeiter.
2. Weisungen und Verarbeitungsdetails
PhiShark verarbeitet Kundendaten nur auf dokumentierte Weisung zur Bereitstellung/Absicherung, sofern Recht nichts anderes verlangt. Gegenstand, Dauer, Art, Zweck, Datentypen und Betroffenengruppen sind im Auftrag oder Anhang festzulegen.
3. Vertraulichkeit und Sicherheit
Berechtigtes Personal ist zur Vertraulichkeit verpflichtet. Risikogerechte Maßnahmen umfassen Zugriff, Verschlüsselung, Logging, Schwachstellenmanagement, Kontinuität und Incident Response. Der endgültige Sicherheitsanhang muss geprüfte Produktionskontrollen abbilden.
4. Unterauftragsverarbeiter und Transfers
Gelistete Anbieter werden schriftlich gebunden; PhiShark bleibt nach Recht/Vertrag verantwortlich. Eingeschränkte Transfers nutzen passendes SCC-Modul, UK Addendum, KVKK-Standardvertrag oder anderes zulässiges Instrument; der unterzeichnete Anhang ist maßgeblich.
5. Unterstützung und Vorfälle
PhiShark unterstützt angemessen bei Betroffenenrechten, Sicherheit, Folgenabschätzungen, Behördenkonsultation und Nachweisen. Bestätigte Verletzungen personenbezogener Daten werden dem Kunden unverzüglich mit verfügbaren wesentlichen Informationen gemeldet.
6. Rückgabe, Löschung und Audit
Nach Dienstende werden Daten vereinbarungsgemäß zurückgegeben/gelöscht, sofern Recht keine Aufbewahrung verlangt. Auditrecht, Häufigkeit, Vertraulichkeit, Kosten und Berichte sind im unterzeichneten DPA zu regeln, ohne andere Kunden oder Sicherheit zu gefährden.
7. Abschluss
Die aktuelle Unterschriftsfassung kann bei [email protected] angefordert werden. DPA, SCC, UK Addendum oder KVKK-Standardvertrag gelten erst nach vollständigen Parteien, Anhängen, Transferangaben und Unterschriften als abgeschlossen.
Unternehmensangaben
PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ
Cevizli Mah. Zuhal Cad. Ritim İstanbul Sitesi A5 Blok No:46E İç Kapı No:179 Maltepe/İstanbul
Finanzamt / Steuernummer: Kartal V.D. – 729 137 4297
MERSİS: 0729137429700001
Die Telefonnummer wird so bald wie möglich ergänzt.
Kontakt: [email protected] · [email protected] · [email protected]
Frühere Versionen
Für diesen Entwurf ist keine frühere öffentliche Version archiviert.