Veri işleme sözleşmesi (DPA)
GDPR md. 28 uyarınca

bir tarafta fotoğrafçı (bundan sonra: Veri Sorumlusu)

diğer tarafta
Danyel André Maus, aftersnap.io sahibi
Cami des Jardi d'en Ferrer 72, ES-07141 Marratxí
(bundan sonra: Veri İşleyen)

§ 1 Konu ve süre

(1) Veri İşleyen, Veri Sorumlusu için aftersnap.io platformu (fotoğraf galerisi SaaS) kapsamında hizmet verir. Bu hizmetin sunulması sırasında Veri İşleyen, kişisel verileri Veri Sorumlusunun adına ve talimatı üzerine işler.

(2) Bu sözleşme, taraflar arasındaki kullanım sözleşmesi süresince geçerlidir.

§ 2 İşlemenin niteliği, amacı ve kapsamı

(1) İşlemenin niteliği: Dijital fotoğrafların ve bunlara ait üstverilerin saklanması, gösterilmesi, iletilmesi ve silinmesi.

(2) Amaç: Fotoğrafların Veri Sorumlusunun müşterilerine sunulması ve gösterilmesi için çevrimiçi bir fotoğraf galerisinin işletilmesi.

(3) Kişisel veri kategorileri:

Dijital fotoğraflar (gerçek kişilerin görüntülerini içerebilir)
EXIF üstverileri (GPS verileri önizleme sürümlerinden otomatik olarak kaldırılır)
Veri Sorumlusunun müşterilerinin e-posta adresleri (galeri gönderimi için verilmişse)

(4) İlgili kişi kategorileri: Veri Sorumlusunun müşterileri ve fotoğraflarda görüntülenen kişiler.

§ 3 Veri İşleyenin yükümlülükleri

(1) Talimata bağlılık: Veri İşleyen kişisel verileri yalnızca Veri Sorumlusunun belgelenmiş talimatı üzerine işler.

(2) Gizlilik: İşlemeye yetkili tüm kişiler gizlilikle yükümlüdür.

(3) Teknik ve organizasyonel tedbirler (TOM):

Şifreli aktarım (HTTPS/TLS)
Galeriler için parola koruması (Veri Sorumlusu isterse açabilir)
Canlı sistemlere erişim kısıtlaması
Önizleme sürümlerinden GPS verilerinin otomatik olarak kaldırılması

(4) Alt veri işleyenler (Veri Sorumlusunun onayıyla):

All-Inkl.com (Neue Medien Münnich): sunucu barındırma, AB
Hetzner Online GmbH: sunucu barındırma ve yapay zekâ analizi, AB
Impossible Cloud GmbH: yüklenen orijinal fotoğraflar için nesne depolama, AB
Cloudflare, Inc.: galerilerin teslimi ve korunması, ABD (AB standart sözleşme maddelerine dayanarak)
BunnyWay d.o.o. (bunny.net): galeri önizleme görsellerinin bir içerik dağıtım ağı üzerinden sunulması, Slovenya/AB

Değişiklikler en az 14 gün önceden bildirilir. Veri Sorumlusu bu süre içinde yeni bir alt veri işleyene itiraz edebilir. İtiraz devam ederse, bu sözleşmeyi değişikliğin yürürlüğe gireceği tarih itibarıyla feshedebilir.

(5) İlgili kişi haklarında (erişim, silme, düzeltme) ve GDPR md. 32 ila 36 kapsamındaki yükümlülüklerde Veri Sorumlusuna destek.

(6) Silme: Sözleşme sona erdikten sonra tüm kişisel veriler 30 gün içinde silinir.

(7) Veri ihlallerinin bildirimi gecikmeksizin, mümkünse 24 saat içinde.

§ 4 Veri Sorumlusunun yükümlülükleri

İşlemenin hukuka uygunluğundan, özellikle bir hukuki dayanağın varlığından (örneğin görüntülenen kişilerin rızası) yalnızca Veri Sorumlusu sorumludur.

§ 5 Sorumluluk

Sorumluluk, aftersnap.io genel kullanım koşullarına ve GDPR md. 82’ye tabidir.

§ 6 Son hükümler

İspanyol hukuku uygulanır; Genel Veri Koruma Tüzüğü bundan etkilenmez. aftersnap.io’ye kayıt olmakla Veri Sorumlusu bu sözleşmeyi kabul eder. Tarih, IP adresi ve kabul edilen sürüm kayda geçirilir.

Son güncelleme: Eylül 2026