Veri İşleme Anlaşması (DPA)
Son güncelleme: 2026-10-10
Alt veri işleyenler sayfasının son güncellenme tarihi: 2026-10-10
Bu VDA, sizin adınıza kişisel verileri işlediğimiz şartları açıklar.
Bu Veri İşleme Anlaşması (Anlaşma), Petitions.com Group Oy (Hizmet Sağlayıcı)'nın kişisel verileri çevrimiçi dilekçe barındırma hizmetleri (Hizmetler) sağlama kapsamında dilekçe yazarı (Dilekçe Yazarı veya Veri Sorumlusu) adına işlemesi sırasında yükümlülükleri ve koşulları belirtmektedir.
Şartların Değiştirilmesi
Bu Şartları önceden haber vermeksizin herhangi bir zamanda değiştirme veya tadil etme hakkını saklı tutarız.
Tanımlar ve Roller
- Hizmet Sağlayıcı: Imzakampanyasi.net (Petitions.com Group Oy), Veri İşleyen olarak, Hizmetleri sunmak için gerekli olduğu ölçüde Veri Sorumlusunun adına kişisel verileri işler.
- Veri Kontrolörü: Kendi dilekçelerinin imzacılarından toplanan kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen Dilekçe Yazarı. Imzakampanyasi.net üzerinde barındırılan bir dilekçenin yazarı olarak, Veri Kontrolörü olarak kabul edilirsiniz. Dilekçenin içeriğine, imza sahiplerinden ne istendiğine, kişisel verilerinin işlenme amaçlarına ve kişisel verilerin ne kadar süre saklanacağına siz karar verirsiniz. Imzakampanyasi.net dilekçe oluşturma ve barındırma için çevrimiçi bir platform sağlar ve Veri Sorumlusu olarak sizin rolünüze, dilekçenin veri toplama ve kullanımını kendi hedeflerinize ve yasal yükümlülüklerinize göre şekillendirme özerkliği kazandırır.
İşleme Kapsamı
Hizmet Sağlayıcı, kişisel verileri yalnızca Veri Sorumlusunun talimatlarına dayanarak ve yalnızca Hizmetleri sağlamak için gerekli olduğu ölçüde işler, ancak Hizmet Sağlayıcının tabi olduğu Birlik veya Üye Devlet hukuku bunu gerektirmedikçe. Bu durumda Hizmet Sağlayıcı, söz konusu kanun bunu önemli kamu yararı gerekçeleriyle yasaklamadıkça, işlemeye başlamadan önce Veri Sorumlusunu bu yasal gereklilik hakkında bilgilendirir. İşleme faaliyetlerinin kapsamı, çevrimiçi dilekçelerin barındırılması, yönetilmesi ve kolaylaştırılması ile sınırlıdır.
Bir Veri İşleyen olarak Hizmet Sağlayıcı, imza verilerini kendi inisiyatifiyle silmez. İmza verilerinin her silinmesi, ister özel olarak ister bu Sözleşme aracılığıyla önceden verilmiş olsun, Veri Sorumlusu'nun belgelenmiş talimatları doğrultusunda gerçekleştirilir.
Veri Sorumlusunun bu Anlaşmayı kabul etmesi, aşağıda açıklanan imzalayanların silme taleplerinin ele alınmasına ilişkin prosedürler ve Hizmet Sağlayıcının Veri Sorumlusunun adına imzalayanlara sunduğu herhangi bir self-servis araçları dahil olmak üzere, Veri Sorumlusunun Hizmet Sağlayıcıya verdiği belgelenmiş talimatlar anlamına gelir.
İmza Sayıları ve Listeler
İmza kampanyasını barındırmak ve duyurmak için Hizmet Sağlayıcı imzaları sayar ve sayıları Hizmetler üzerinde gösterir: toplam imza sayısı, belirli bir zaman aralığındaki imza sayısı ve Hizmetlerin her bir web sitesinde toplanan imza sayısı. Bu sayılar ayrıca kamuya açık dilekçeleri sıralamak ve listelemek için kullanılır, örneğin bir web sitesinde veya Dilekçe Yazarının belirttiği ülkede en çok imza alan dilekçeler. İmza sayısına göre yapılan sıralamalara yalnızca en az beş imzası olan dilekçeler dahil edilir.
Bu sayılar, herhangi bir imzalayanı tanımlamayan anonim istatistiklerdir. Bunlar, imzalayanların imza formunda verdiği ülke, şehir veya diğer ayrıntılara dayanmaz. Bu tür ayrıntılar, yalnızca Dilekçe Yazarının dilekçenin istatistikler sayfasında imzaların yer bazında dağılımını yayımlamayı seçmesi halinde toplu olarak yayımlanır; burada beşten az imzanın olduğu yerler birleştirilir.
Veri Sorumlusunun bu Anlaşmayı kabul etmesi, bu işlemenin belgelenmiş talimatı anlamına gelir.
Veri Koruma
Hizmet Sağlayıcı, kişisel verilerin yetkisiz erişim, kayıp veya zarar görmesine karşı güvenliğini sağlamak için teknik ve organizasyonel önlemler uygulamayı taahhüt eder.
Yasaklanan Veri Toplama
İmzalardan kişisel tanımlama numaraları (örneğin, ulusal kimlik numaraları) talep edilmesi yasaktır.
Alt İşlemciler
Hizmet Sağlayıcı, Hizmetlerin sunulmasına yardımcı olmak için alt işleyicilerle çalışabilir. Hizmet Sağlayıcı, alt işleyicilerin bu VEK ile tutarlı veri koruma yükümlülüklerine uymalarını sağlayacaktır. Hizmetlerin verimli biçimde sunulması için gerektiğinde alt veri işleyenleri seçme ve değiştirme konusunda Hizmet Sağlayıcı'nın takdir yetkisini saklı tuttuğunu kabul ve beyan edersiniz.
Alt işleyicilerin listesi. (En Son Güncelleme: 2026-10-10)
Veri Sorumlusu Sorumlulukları
Veri Sorumlusu, kişisel verilerin toplanması, işlenmesi ve yönetilmesinin tüm geçerli yasa ve düzenlemelere uygun olmasını sağlamakla sorumludur.
Veri Sorumlusu Kimliği
Genel Veri Koruma Yönetmeliği (GDPR) uyarınca, veri sorumlusunun kimliğinin açıkça belirtilmesi gerekmektedir. Web sitemizi kullanan dilekçe yazarları için aşağıdaki hükümler yapılmıştır:
Bireysel Dilekçe Yazarları
Eğer birey olarak bir dilekçe oluşturuyorsanız, tam yasal adınızı vermeniz gerekmektedir. Bu, GDPR amaçları doğrultusunda veri sorumlusu olarak kimliğinizin kanıtıdır.
Organizasyonel Dilekçe Yazarları
Bir dilekçe bir kuruluş adına oluşturuluyorsa, kuruluşun tam yasal adı sağlanmalıdır. Ayrıca, kuruluş bir Veri Koruma Görevlisi (DPO) veya benzeri gibi veri işleme faaliyetlerinden sorumlu bir temsilci belirlemeli ve iletişim bilgilerini sağlamalıdır.
Veri Sahibi Hakları
Veri sorumlusu, veri öznelerinin (dilekçe imzalayıcıları) GDPR kapsamında haklarını, örneğin verilerine erişim, düzeltme veya silme hakkını ya da bir denetim otoritesiyle şikayette bulunma hakkını kullanabilmelerini sağlamalıdır.
İmzalayanlardan Gelen Veri Sahibinin Silme Taleplerinin Ele Alınması
Roller, söz konusu veriye göre değişir. petition signatures aracılığıyla toplanan kişisel veriler için, Hizmet Sağlayıcı Veri İşleyen sıfatıyla, Dilekçe Sahibi ise Veri Sorumlusu sıfatıyla hareket eder. Hesap bilgileri, teknik kayıtlar ve iletişim formu mesajları gibi Hizmet Sağlayıcı'nın kendi operasyonel verileri bakımından Hizmet Sağlayıcı, bağımsız bir Veri Sorumlusu olarak hareket eder.
Hizmet Sağlayıcı yalnızca Veri Sorumlusu'nun belgelenmiş talimatları doğrultusunda hareket ettiğinden, aşağıdaki prosedür, bu tür taleplerin ele alınmasına ilişkin Veri Sorumlusu'nun sürekli talimatını oluşturur ve Hizmet Sağlayıcı'yı her talep için ayrıca onay almaksızın hareket etmeye yetkilendirir.
Bir imzalayan, bir imzayla bağlantılı kişisel verilerin silinmesini Hizmet Sağlayıcıdan istediğinde, Hizmet Sağlayıcı gereksiz gecikme olmaksızın imzayı herkese açık görünümden kaldırır ve silme bilgilerini Dilekçe Yazarına Hizmetler içinde erişilebilir hale getirir, örneğin bir veri koruma genel bakış sayfasında ve hesap içi bir gösterge aracılığıyla. Hizmet Sağlayıcının her silme işlemi için ayrı bir e-posta göndermesi gerekmez. Dilekçe Yazarına talebi incelemesi ve imzalayanın kişisel verilerinin, Hizmetler dışında indirdiği, dışa aktardığı, yazdırdığı veya başka şekilde sakladığı tüm kopyalarını silmesi için 14 gün verilir. İmza kampanyasının sahibi, silme işlemine yalnızca verilerin işlenmesine devam etmek için hukuka uygun bir gerekçe bulunduğunda itiraz edebilir (örneğin, hukuki taleplerin tesisi, kullanılması veya savunulması); imzayı saklamaya yönelik salt bir tercih geçerli bir gerekçe değildir. Bu tür bir itiraz, söz konusu süre içinde hukuka uygun gerekçe belirtilerek Hizmet Sağlayıcıyla iletişime geçilerek yapılmalıdır; Hizmet Sağlayıcı, Dilekçe Yazarının bir silmeyi geri alması için otomatik bir yöntem sunmaz. Dilekçe Yazarı bu süre içinde bu gerekçelerle itiraz etmezse, Hizmet Sağlayıcı imza verilerini etkin veritabanından kalıcı olarak siler. Hizmet Sağlayıcı, GDPR'nin gerektirdiği bir aylık süre içinde süreci tamamlamayı hedefler.
Hizmet Sağlayıcı ayrıca, imzacıların kendi imzalarını doğrudan kaldırmasına olanak tanıyan, imza onay mesajlarındaki veya imza kampanyası sayfasındaki bir kaldırma bağlantısı gibi bir self servis araç sunabilir. Bu tür bir araç kullanıldığında, Hizmet Sağlayıcı bu Anlaşmada belirtilen belgelenmiş talimatlar uyarınca Veri Sorumlusu adına hareket eder.
Kişisel veriler, etkin veritabanından silindikten sonra sınırlı bir süre boyunca düzenli yedeklerde kalabilir. Bu yedekler günlük işleme için kullanılmaz ve döngüsel olarak üzerine yazılır, ardından veriler kalıcı olarak kaldırılır.
Teknik günlükler, IP adresleri veya e-posta teslim meta verileri gibi kişisel veriler içerebilir. Bu günlükler 30 gün içinde silinir. İletişim formu mesajları, denetim, güvenlik ve uyuşmazlık çözümü amaçlarıyla en fazla 5 yıl saklanabilir.
Hizmet Sağlayıcı, uyumluluğu göstermek amacıyla, silinen kişisel verileri saklamadan, bir silme işleminin gerçekleştirildiğine dair asgari bir kayıt tutar.
İmzalayanların Düzeltme Taleplerinin Ele Alınması
Düzeltme hakkı, silme ile aynı esaslara göre ele alınır: bir Veri İşleyen olarak Hizmet Sağlayıcı imza verilerini kendi inisiyatifiyle değiştirmez, yalnızca Veri Sorumlusunun belgelenmiş talimatlarına göre hareket eder, buna Hizmet Sağlayıcının Veri Sorumlusunun adına imzalayanların kendi verilerini düzeltmesi için sunduğu herhangi bir self-servis araç da dahildir.
Bir düzeltme yapıldığında, Hizmetler içinde tutulan canlı imza listesi düzeltilmiş değeri yansıtır. Güncel imza verilerini kullanma yükümlülüğüne uygun olarak, Veri Sorumlusu yalnızca yeni alınmış bir kopyaya dayanmalı ve eski kopyaları buna göre güncellemeli ya da atmalıdır; Hizmet Sağlayıcının önceki, yanlış değeri Veri Sorumlusuna açıklaması gerekmez.
Hizmet Sağlayıcı, sahteciliği önleme, güvenlik ve uyuşmazlık çözümü amaçlarıyla değişikliğin dahili bir kaydını tutabilir, örneğin önceki ve yeni değerler ile değişiklik zamanı. Bu kayıt, varsayılan olarak Veri Sorumlusunun erişimine sunulmaz ve yalnızca bu amaçlar için gerekli olduğu süre boyunca saklanır.
Alıcıların Bilgilendirilmesi
Veri Sorumlusu, imza verilerini herhangi bir alıcıya, örneğin bir karar vericiye veya başka bir üçüncü tarafa açıkladığında, GDPR'nin 19. Maddesi uyarınca, bunun imkânsız olması veya orantısız bir çaba gerektirmesi dışında, söz konusu verilerin sonraki herhangi bir silinmesi veya düzeltilmesini her bir alıcıya bildirmekten sorumludur. Hizmet Sağlayıcının Hizmetler içindeki verileri kaldırması veya düzeltmesi, Veri Sorumlusunun Hizmetler dışında paylaştığı kopyalar bakımından bu yükümlülüğü ortadan kaldırmaz.
Hesap Verebilirlik ve Uyumluluk
Veri sorumlusu, veri sahiplerinin kişisel verileriyle ilgili taleplerine yanıt vermek de dahil olmak üzere GDPR ile uyumu kanıtlayabilmelidir.
Gizlilik Politikası veya Bildirimi
Kişisel verilerin nasıl işlendiğini, işleme amaçlarını ve veri sahiplerinin haklarını nasıl kullanabileceğini açıklayan açık ve erişilebilir bir gizlilik politikası veya bildirimi sunulmalıdır.
Değişiklik Bildirimi
Dilekçe yazarları, veri sorumlusu olarak statülerindeki veya temsilcilerinin iletişim bilgilerindeki herhangi bir değişikliği Imzakampanyasi.net (Petitions.com Group Oy)'ne bildirmekle yükümlüdür.
Veri İşleme Yıllık İncelemesi
Dilekçe Yazarının, imza sahiplerinin kişisel verilerinin işlenmesine devam edilmesi için geçerli bir neden olup olmadığını belirlemek amacıyla yıllık bir inceleme yapması gerekmektedir. Bu inceleme, verilerin dilekçenin amacıyla ilgili gerekliliğini ve alakasını değerlendirmelidir. Eğer Dilekçe Yazarı, verilerin işlenmesine devam etmek için geçerli bir sebep kalmadığını belirlerse, veri işlemenin durdurulması ve yürürlükteki veri koruma yasalarına uygun olarak verilerin silinmesi için uygun adımları atmalıdır.
Güncel İmza Verilerinin Kullanımı
Veri Sorumlusu, imza verilerini herhangi bir üçüncü tarafa (karar verici veya imza kampanyasının diğer alıcıları gibi) açıklamadan önce ya da verileri Hizmetler dışında başka şekilde işlemeden önce (imzacılarla e-posta yoluyla iletişime geçmek dahil), imza listesinin güncel bir kopyasını Hizmetler üzerinden almalı ve yalnızca bu güncel sürümü kullanmalıdır. İmzalayanlar silme haklarını istedikleri zaman kullanabilir ve bu silmeleri yalnızca Hizmetler içinde tutulan canlı liste yansıtır. Veri Sorumlusu, bu amaçlarla daha önce indirilmiş, dışa aktarılmış veya yazdırılmış kopyalara güvenmemeli ve eski kopyaları güvenli bir şekilde imha etmelidir.
Veri Saklama ve Silme
Veri Kontrolörü (dilekçenin yazarı), Veri İşleme Anlaşması'nın (DPA) herhangi bir şartını ihlal ederse, bu ihlallere veri işleme faaliyetlerinin yıllık gözden geçirilmemesi veya imza sahiplerinin kişisel verilerinin sürekli işlenmesi için geçerli bir gerekçe sunulmaması da dahildir ancak bunlarla sınırlı değildir, Hizmet Sağlayıcı, dilekçeleriyle ilişkili kişisel verileri kaldırma veya silme hakkını saklı tutar.
Sorumluluğun Sınırlandırılması
Veri işleyenin veri sorumlusuna karşı tüm zararlar, kayıplar ve eylem nedenleri için toplam sorumluluğu, sözleşme, haksız fiil (ihmal dahil) veya başka bir şekilde, bu sözleşme kapsamında veri sorumlusu tarafından veri işleyene ödenen toplam tutarı aşmayacaktır.
Uygulanabilir hukuk
Bu Sözleşme, Finlandiya yasalarına tabi olacaktır.