Addendum Kvkk (addendum de protection des données turquie)
1. Rôles des parties sous le KVKK
1.1 Fournisseur en tant que responsable
Le fournisseur est le responsable ("Veri Sorumlusu") de toutes les données personnelles client traitées via Suitespace. Le fournisseur est responsable de : Fournir des avis de confidentialité conformes au KVKK (Aydınlatma Metni) Obtenir des consentements explicites lorsque requis Se conformer à l'article 10 du KVKK (Obligation d'information) Se conformer à l'article 11 du KVKK (Droits des personnes concernées) Répondre aux demandes des clients Déterminer les périodes de conservation des données client
1.2 Suitespace en tant que sous-traitant
Suitespace agit en tant que sous-traitant ("Veri İşleyen") pour les données personnelles client traitées pour le compte du fournisseur. Suitespace traite les données personnelles uniquement avec les instructions du fournisseur et uniquement pour la fonctionnalité de la plateforme.
1.3 Obligations du fournisseur envers les clients
Le fournisseur reconnaît que : Suitespace ne peut pas collecter les consentements KVKK pour le compte du fournisseur. Le fournisseur doit fournir ses propres politiques conformes au KVKK aux clients. Le fournisseur est responsable de l'exactitude et de la légalité des données client.
2. Données personnelles traitées
Suitespace peut traiter les catégories suivantes de données personnelles pour le compte du fournisseur : Nom du client Coordonnées client (e-mail, téléphone) Détails de réservation (date, heure, type de service) Notes ou informations supplémentaires soumises par les clients Données d'appareil et de session (adresse IP, navigateur) Informations de participation ou d'événement Suitespace ne traite pas les catégories spéciales de données personnelles sauf si le fournisseur collecte volontairement de telles données, auquel cas le fournisseur est entièrement responsable d'obtenir le consentement explicite requis par l'article 6 du KVKK.
3. Finalité et base légale du traitement
Les données personnelles sont traitées pour : Gestion des réservations Communication client Planification des services Fonctionnement de la plateforme Prévention de la fraude Sécurité et journalisation Les bases légales du traitement sous le KVKK peuvent inclure : Consentement explicite (Açık Rıza) Exécution d'un contrat Intérêt légitime Obligations légales Le fournisseur détermine la base légale applicable.
4. Obligations du fournisseur sous le KVKK
Le fournisseur accepte la pleine responsabilité pour :
4.1 Aydınlatma Yükümlülüğü (article 10)
Le fournisseur doit informer les clients sur : L'identité du responsable Les finalités du traitement La base légale Les conditions de transfert de données Les périodes de conservation Les droits des personnes concernées
4.2 Exigences de consentement ouvert
Le fournisseur doit obtenir un consentement explicite lorsque requis, y compris : Communications marketing Traitement de catégories spéciales de données personnelles Transferts transfrontaliers de données (si le consentement explicite est utilisé comme base légale)
4.3 Droits des personnes concernées (article 11)
Le fournisseur doit répondre aux demandes des clients pour : Accès Correction Suppression Restriction Opposition
4.4 Enregistrement Verbis (le cas échéant)
Les fournisseurs doivent déterminer s'ils sont obligés de s'enregistrer auprès de VERBIS sous les réglementations turques. Suitespace n'a aucune responsabilité pour les obligations VERBIS du fournisseur.
5. Obligations de Suitespace en tant que sous-traitant
Suitespace accepte de : Traiter les données uniquement selon les instructions documentées du fournisseur Mettre en œuvre des mesures de sécurité techniques et organisationnelles S'assurer que le personnel est lié par la confidentialité Assister le fournisseur avec les droits des personnes concernées lorsque possible Notifier le fournisseur des violations de données personnelles sans retard indu Supprimer les données personnelles après la résiliation du compte fournisseur, sauf où la conservation légale s'applique Suitespace ne fait pas : Déterminer la base légale Collecter le consentement client Communiquer avec les clients concernant les demandes KVKK Ce sont uniquement des responsabilités du fournisseur.
6. Transferts de données hors de Turquie
Suitespace traite et stocke les données principalement dans : AWS us-east-1 (N. Virginie, États-Unis) Cela constitue un transfert transfrontalier de données sous le KVKK. Le fournisseur est responsable d'assurer un mécanisme de transfert légal tel que : Consentement explicite des personnes concernées Garanties adéquates permises par le KVKK En utilisant Suitespace, le fournisseur reconnaît et approuve le transfert de données personnelles hors de Turquie.
7. Mesures de sécurité
Suitespace maintient : Chiffrement au repos et en transit Journalisation de l'accès Protection par pare-feu Sauvegarde et redondance Contrôles d'authentification Examens de sécurité réguliers Suitespace peut mettre à jour les mesures de sécurité selon les besoins.
8. Conservation des données
Suitespace conserve les données personnelles selon ce qui suit : Données de réservation client : 12 mois après la suppression du compte fournisseur Dossiers de transaction financière : 5 ans Journaux système : 12 à 24 mois pour la sécurité et l'audit Le fournisseur peut demander une suppression plus précoce, sous réserve des exigences légales.
9. Réponse aux violations de données
Suitespace notifiera le fournisseur sans retard indu si une violation de données personnelles se produit. Le fournisseur est responsable de : Notifier l'autorité KVKK (KVKK Kurumu) lorsque requis Notifier les clients affectés Suitespace assistera le fournisseur dans l'évaluation des risques et des conséquences lorsque possible.
10. Droits d'audit
Sur demande raisonnable, Suitespace fournira la documentation démontrant la conformité à cet addendum. Les audits formels sur site nécessitent : Approbation écrite préalable Planification mutuelle Justification raisonnable Coût couvert par le fournisseur
11. Résiliation
Lors de la résiliation du compte fournisseur : L'accès aux données client est supprimé Les données restantes sont supprimées après les périodes de conservation Le fournisseur peut demander un export final des données
12. Loi applicable et juridiction
Cet addendum est régi par les lois de la Turquie dans la mesure où les obligations KVKK s'appliquent. Pour toutes les autres questions, la loi applicable et la juridiction des conditions principales de Suitespace s'appliquent : Loi de l'Ontario et tribunaux de Toronto, Canada.
13. Informations de contact
Suitespace Inc. support@suitespace.app privacy@suitespace.app
Dernière mise à jour : January 15, 2026
newsletter.title
newsletter.description