1. Roller
Kredi veren, lendhero platformundaki borçlularının ve çalışanlarının verilerinin veri sorumlusudur ve bunların neden ve nasıl işleneceğine karar verir. lendhero veri işleyendir ve yalnızca kredi verenin belgelenmiş talimatlarına göre hareket eder. Bir kredi veren lendhero'yu kendi sunucularında çalıştırdığında, verilerine yalnızca kredi veren istediğinde, örneğin destek için, erişiriz.
2. DPA neleri kapsar
- İşlemenin konusu, süresi, niteliği ve amacı ile veri kategorileri ve veri sahipleri.
- Müşteri verilerine erişebilen lendhero'daki herkes için gizlilik yükümlülükleri.
- Veri sahibi talepleri, etki değerlendirmeleri ve makamlarla istişarelerde yardım.
- Verilerin AEA, Birleşik Krallık veya İsviçre dışına çıktığı yerlerde Standart Sözleşme Maddeleri ve diğer aktarım güvenceleri, diğer bölgeler için eşdeğer hükümler.
- Denetim hakları ve uyumu göstermek için gereken bilgiler.
3. Güvenlik önlemleri
- İletim sırasında (TLS) ve bekleme hâlinde şifreleme.
- Alan düzeyinde yetkilerle rol tabanlı erişim, çok faktörlü kimlik doğrulama ve hassas eylemler için dört göz kuralı.
- Çalışanların, ortakların, entegrasyonların ve yapay zekâ ajanlarının her eyleminin denetim kaydı.
- Test ve üretim için ayrı ortamlar, yedekler ve kurtarma testleri.
- Düzenli zafiyet taramaları ve sızma testleri; müşteriler anlaşma ile kendi testlerini yapabilir.
4. Alt işleyiciler
Esas olarak bulut barındırma, e-posta ve mesaj iletimi ile destek araçları için sınırlı sayıda alt işleyici kullanırız; her biri verileri en az DPA'mız kadar koruyan koşullara tabidir. Bir kredi verenin devreye aldığı kredi büroları, kimlik kontrolleri veya ödeme sağlayıcıları gibi entegrasyonları kredi veren görevlendirir. Güncel bir alt işleyici listesi tutarız, talep üzerine sunulur ve müşterilere itiraz edebilmeleri için değişikliklerden önce bildirim yaparız.
5. Veri konumu
Müşteriler verilerinin nerede saklanacağını seçer: pazarları için bulut bölgemizde, özel bulutlarında veya kendi sunucularında. Bu, AB, Brezilya, Suudi Arabistan, Hindistan ve diğer pazarlardakiler gibi veri yerelleştirme kurallarının karşılanmasına yardımcı olur.
6. Olaylar
Müşteri verilerini etkileyen bir kişisel veri ihlalini öğrenirsek, müşteriye gecikmeksizin bildirir ve kendi bildirim yükümlülüklerini yerine getirmesi için ihtiyaç duyduğu bilgileri sağlarız.
7. İade ve silme
Sözleşmenin sonunda müşteri verilerini dışa aktarabilir. Ardından, yasa saklamamızı gerektirmedikçe, yedekler dahil normal döngülerinde verileri sistemlerimizden sileriz.
8. Yapay zekâ özellikleri
Yapay zekâ ajanları, müşterinin ortamında ve müşterinin belirlediği roller ve yetkiler dahilinde çalışır. Müşteri verileri kamuya açık modelleri eğitmek için kullanılmaz ve her ajan eylemi kaydedilir.
9. İletişim
Veri işleme veya DPA hakkında sorular: privacy@lend-hero.com.