MAPSLY VERİ İŞLEME EKİ

1. Veri işleme.

1.1 Kapsam ve Roller. Bu DPA, MAPSLY'nin Müşteri Verilerini işlediği durumlarda geçerlidir. Bu bağlamda MAPSLY, Müşteri Verilerinin Denetleyicisi veya İşleyicisi olarak hareket edebilen Müşterinin İşleyicisi olarak hareket edecektir.

1.2 Müşteri Kontrolleri. Müşteri, veri sahiplerinin taleplerine yanıt verme yükümlülükleri de dahil olmak üzere, Geçerli Veri Koruma Yasası kapsamındaki yükümlülüklerini yerine getirmesine yardımcı olmak için Hizmet Kontrollerini kullanabilir. İşlemenin niteliği dikkate alındığında Müşteri, MAPSLY'nin Standart Sözleşme Maddeleri kapsamında aktarılan Müşteri Verilerinin hatalı veya güncelliğini kaybetmiş olduğunun farkına varma ihtimalinin düşük olduğunu kabul eder. Bununla birlikte, MAPSLY, Standart Sözleşme Maddeleri kapsamında aktarılan Müşteri Verilerinin hatalı veya güncel olmadığının farkına varırsa, Müşteriyi gereksiz gecikme olmaksızın bilgilendirecektir. MAPSLY, Müşterinin Müşteri Verilerini silmek veya düzeltmek için kullanabileceği Hizmet Kontrollerini sağlayarak, Standart Sözleşme Maddeleri kapsamında aktarılan yanlış veya güncelliğini kaybetmiş Müşteri Verilerini silmek veya düzeltmek için Müşteri ile işbirliği yapacaktır.

1.3 Veri İşlemenin Detayları.

1.3.1 Konu. Bu DPA kapsamındaki veri işlemenin konusu Müşteri Verileridir.

1.3.2 Süre. MAPSLY ile Müşteri arasında, bu DPA kapsamındaki veri işlemenin süresi Müşteri tarafından belirlenir.

1.3.3 Amaç. Bu DPA kapsamında veri işlemenin amacı, Müşteri tarafından zaman zaman başlatılan Hizmetlerin sağlanmasıdır.

1.3.4 İşlemenin doğası. Belgelerde açıklanan ve zaman zaman Müşteri tarafından başlatılan bilgi işlem, depolama ve benzeri diğer Hizmetler.

1.3.5 Müşteri Verisi Türü. Müşterinin MAPSLY hesapları altında Hizmetlere yüklenen Müşteri Verileri.

1.3.6 Veri konularının kategorileri. Veri konuları Müşterinin müşterilerini, çalışanlarını, tedarikçilerini ve Son Kullanıcılarını içerebilir.

1.4 Yasalara Uyum. Tarafların her biri, Geçerli Veri Koruma Yasası da dahil olmak üzere, bu Veri Koruma Sözleşmesinin uygulanması sırasında kendisi için geçerli olan ve kendisi için bağlayıcı olan tüm yasalara, kurallara ve düzenlemelere uyacaktır.

1.5 Kontrolör olarak Mapsly. Müşteri, Mapsly'nin Müşterinin Son Kullanıcıları hakkında bu Şartnamede açıklanan belirli bilgileri toplayabileceğini kabul eder. MAPSLY Gizlilik Politikası (şu anda şu adreste yayınlanmaktadır: https://mapsly.com/privacy-policy). Bu tür herhangi bir verinin Veri Koruma Yasaları kapsamında Kişisel Bilgi olarak kabul edildiği ölçüde, Mapsly bu tür verilerin Denetleyicisidir ve bunları bu DPA'ya uygun olarak Müşteri Verilerinin bir parçası olarak işleyecektir. Müşteri ayrıca MAPSLY'ye faturalandırma, hesap yönetimi, teknik destek, ürün geliştirme, satış ve Hizmetler gibi Hizmetlerin işletimi, desteği ve kullanımına ilişkin meşru iş amaçları doğrultusunda bu tür verileri dahili olarak ve Alt İşleyicilerine açıklama hakkını da verir. pazarlama.

2. Müşteri Talimatları. Taraflar, bu DPA'nın ve Sözleşmenin (Müşterinin, MAPSLY Kurulum konsolu ve MAPSLY tarafından Hizmetler için kullanıma sunulan API'ler gibi yapılandırma araçları aracılığıyla talimatlar sağlaması dahil), MAPSLY'nin Müşteri Verilerini işlemesine ilişkin Müşterinin belgelenmiş talimatlarını oluşturduğunu kabul eder (“Belgelenmiş Talimatlar”). MAPSLY, Müşteri Verilerini yalnızca Belgelendirilmiş Talimatlara uygun olarak işleyecektir (Müşteri bir İşleyici olarak hareket ediyorsa, Kontrolörlerinin talimatlarına dayanabilir). Belgelendirilmiş Talimatların kapsamı dışındaki ek talimatlar (varsa), bu tür talimatların yerine getirilmesi için Müşteri tarafından MAPSLY'ye ödenecek ek ücretlere ilişkin anlaşma da dahil olmak üzere, MAPSLY ile Müşteri arasında önceden yazılı anlaşma yapılmasını gerektirir. MAPSLY'nin, Müşteri tarafından talep edilen ve bu DPA'da verilen veya verilmesi kabul edilenlerin kapsamı dışında olan veya bunlar dışında kalan talimatlara uymayı reddetmesi durumunda, Müşteri bu DPA'yı ve Sözleşmeyi feshetme hakkına sahiptir. İşlemenin niteliği dikkate alındığında Müşteri, MAPSLY'nin Belgelenmiş Talimatların Geçerli Veri Koruma Yasasını ihlal edip etmediği konusunda bir görüş oluşturmasının pek mümkün olmadığını kabul eder. MAPSLY böyle bir görüş oluşturursa Müşteriyi derhal bilgilendirecektir; bu durumda Müşteri, Dokümante Edilmiş Talimatlarını geri çekme veya değiştirme hakkına sahiptir.

3. Müşteri Verilerinin Gizliliği. MAPSLY, Hizmetleri sürdürmek veya sağlamak için gerekli olduğu veya yasalara veya bir hükümetin geçerli ve bağlayıcı bir emrine uymak için gerekli olduğu durumlar dışında, hiçbir Müşteri Verisine erişmeyecek veya bunları kullanmayacak veya herhangi bir üçüncü tarafa ifşa etmeyecektir. (mahkeme celbi veya mahkeme kararı gibi). Bir devlet kurumunun MAPSLY'ye Müşteri Verileri için bir talep göndermesi durumunda MAPSLY, devlet kurumunu söz konusu verileri doğrudan Müşteriden talep etmesi için yönlendirmeye çalışacaktır. Bu çabanın bir parçası olarak MAPSLY, Müşterinin temel iletişim bilgilerini devlet kurumuna sağlayabilir. Müşteri Verilerini bir devlet kurumuna ifşa etmek zorunda kalınması halinde MAPSLY, MAPSLY'nin yasal olarak bunu yapması yasaklanmadığı sürece, Müşterinin koruyucu bir emir veya başka bir uygun çözüm aramasına izin verilmesi talebine ilişkin Müşteriye makul bildirimde bulunacaktır.

4. MAPSLY Personelinin Gizlilik Yükümlülükleri. MAPSLY, personelinin Müşteri Verilerini MAPSLY'nin izni olmadan işlemesini kısıtlar. MAPSLY, gizlilik, veri koruma ve veri güvenliğine ilişkin yükümlülükler de dahil olmak üzere personeline uygun sözleşme yükümlülükleri getirir.

5. Veri İşlemenin Güvenliği

5.1 MAPSLY, bu PDA'da ve MAPSLY Gizlilik Politikasında açıklanan Mapsly güvenlik standartlarına uygun olarak Müşteri Verilerinin güvenliğini ve gizliliğini sağlamak için uygun teknik ve organizasyonel önlemleri uygulamıştır ve sürdürecektir..

5.2 Müşteri Sorumlulukları ve İsteğe Bağlı Güvenlik Özellikleri. MAPSLY, Müşteri Verilerinin güvenliğini daha da güçlendirmek için Müşterinin kullanmayı seçebileceği birçok Hizmet Kontrolünü kullanıma sunar. Müşteri (a) hesap kimlik doğrulama bilgilerinin güvenliği de dahil olmak üzere Hizmetlerin güvenli kullanımından, (b) Hizmetlere gidip gelirken Müşteri Verilerinin güvenliğini korumaktan, (c) güvenli bir şekilde şifrelemek veya Hizmetlere yüklenen Müşteri Verilerini yedeklemek, (d) Hizmetleri ve Hizmet Kontrollerini uygun şekilde yapılandırmak ve (e) Müşteri Verilerinin güvenliğini, korunmasını ve silinmesini sağlamak için Müşterinin yeterli gördüğü diğer adımları atmak.

5.3. Güvenlik Olayı Bildirimi.

5.3.1. Güvenlik Olayı. MAPSLY, (a) Güvenlik Olayının farkına vardıktan sonra gereksiz gecikme olmaksızın Müşteriyi bir Güvenlik Olayı hakkında bilgilendirecek ve (b) Güvenlik Olayından kaynaklanan olumsuz etkileri hafifletmeye yönelik önlemler de dahil olmak üzere Güvenlik Olayını ele almak için uygun önlemleri alacaktır.

5.3.2. MAPSLY Yardımı. Müşterinin bir Güvenlik Olayını denetleyici yetkililere veya veri sahiplerine (geçerli olduğu şekilde) bildirebilmesini sağlamak için MAPSLY, Güvenlik Olayı hakkındaki bilgileri MAPSLY'nin Müşteriye ifşa edebileceği şekilde bildirime dahil ederek Müşteri ile işbirliği yapacak ve Müşteriye yardımcı olacaktır. işlemenin niteliği, MAPSLY'nin kullanabileceği bilgiler ve gizlilik gibi bilgilerin ifşa edilmesine ilişkin kısıtlamalar. İşlemenin niteliği dikkate alındığında Müşteri, bir Güvenlik Olayının olası sonuçlarını en iyi kendisinin belirleyebileceğini kabul eder.

5.3.3. Başarısız Güvenlik Olayları. Müşteri şunları kabul eder:

(Ben) Başarısız bir Güvenlik Olayı bu Bölüm 5.3'e tabi olmayacaktır. Başarısız bir Güvenlik Olayı, Müşteri Verilerine veya MAPSLY'nin Müşteri Verilerini depolayan herhangi bir ekipmanına veya tesisine yetkisiz erişimle sonuçlanmayan bir olaydır ve sınırlama olmaksızın güvenlik duvarlarına veya uç sunuculara pingler ve diğer yayın saldırılarını, bağlantı noktası taramalarını, başarısız günlükleri içerebilir. -girişimlerde, hizmet reddi saldırılarında, paket dinlemede (veya başlıkların ötesine erişimle sonuçlanmayan trafik verilerine diğer yetkisiz erişimlerde) veya benzer olaylarda; Ve

(ii) MAPSLY'nin bu Bölüm 5.3 uyarınca bir Güvenlik Olayını bildirme veya yanıt verme yükümlülüğü, MAPSLY'nin Güvenlik Olayıyla ilgili olarak MAPSLY'nin herhangi bir kusurunu veya sorumluluğunu kabul ettiği anlamına gelmez ve yorumlanmayacaktır.

5.3.4. İletişim. Varsa, Güvenlik Olaylarına ilişkin Bildirim(ler), e-posta da dahil olmak üzere MAPSLY'nin seçeceği herhangi bir yöntemle bir veya daha fazla Müşteri yöneticisine iletilecektir. Müşteri yöneticilerinin MAPSLY Kurulum konsolunda doğru iletişim bilgilerini tutmasını ve iletimi her zaman güvenli hale getirmesini sağlamak yalnızca Müşterinin sorumluluğundadır.

5.3.5. Bildirim Yükümlülükleri. MAPSLY'nin Müşteriye bir Güvenlik Olayı bildirmesi veya Müşterinin, Müşteri Verilerinin kazara veya yasa dışı bir şekilde imha edilmesinden, kaybolmasından, değiştirilmesinden, izinsiz olarak ifşa edilmesinden veya bunlara yetkisiz erişimden haberdar olması halinde, Müşteri (a) bunun sonucunda ortaya çıkan herhangi bir olay olup olmadığını belirlemekten sorumlu olacaktır. Geçerli Veri Koruma Yasası kapsamında bildirim veya başka bir yükümlülük ve (b) bu yükümlülüklere uymak için gerekli önlemlerin alınması. Bu, MAPSLY'nin bu Bölüm 5.3 kapsamındaki yükümlülüklerini sınırlamaz.

6. Alt işleme.

6.1 Yetkili Alt İşleyiciler. Müşteri, MAPSLY'nin, Müşteri adına Müşteri Verileri üzerinde işleme faaliyetleri sağlamak üzere alt işleyicileri kullanmasına yönelik genel yetki sağlar ("Alt işlemciler”) bu Bölüm uyarınca. MAPSLY web sitesi (şu anda şu adreste yayınlanmaktadır: https://mapsly.com/sub-processors/) şu anda MAPSLY tarafından görevlendirilen Alt İşleyicileri listeler. MAPSLY'nin bir Alt İşleyiciyi görevlendirmesinden en az 30 gün önce, MAPSLY ilgili web sitesini güncelleyecek ve Müşteriye bu güncellemeye ilişkin bildirimi alması için bir mekanizma sağlayacaktır. Bir Alt İşleyiciye itiraz etmek için Müşteri: (i) MAPSLY'nin Alt İşleyiciyle görev yaptığı MAPSLY Hizmetinin işlevselliğini kullanmayı bırakabilir veya (ii) şartlarına uygun olarak Sözleşmeyi feshedebilir.

6.2 Alt İşleyici Yükümlülükleri. MAPSLY'nin Bölüm 6.1'de açıklandığı gibi bir Alt İşleyiciye yetki vermesi durumunda:

(Ben) MAPSLY, Alt İşleyicinin Müşteri Verilerine erişimini yalnızca Dokümantasyona uygun olarak Hizmetleri sağlamak veya sürdürmek için gerekenlerle sınırlayacak ve MAPSLY, Alt İşleyicinin Müşteri Verilerine başka herhangi bir amaçla erişmesini yasaklayacaktır;

(ii) MAPSLY, Alt İşleyici ile yazılı bir anlaşma yapacak ve Alt İşleyicinin bu Veri Koruma Sözleşmesi kapsamında MAPSLY tarafından sağlanan aynı veri işleme hizmetlerini gerçekleştirdiği ölçüde, MAPSLY, Alt İşleyiciye MAPSLY'nin sahip olduğu aynı sözleşme yükümlülüklerini uygulayacaktır. bu DPA kapsamında; Ve

(iii) MAPSLY, bu DPA'nın yükümlülüklerine uygunluğundan ve Alt İşleyicinin, MAPSLY'nin bu DPA kapsamındaki MAPSLY yükümlülüklerinden herhangi birini ihlal etmesine neden olan her türlü eylem veya ihmalinden sorumlu olmaya devam edecektir.

7. Veri Sahibi Taleplerinde MAPSLY Yardımı. İşlemenin niteliği dikkate alındığında, Hizmet Kontrolleri, MAPSLY'nin, Müşterinin Geçerli Veri Koruma Yasası kapsamında veri sahiplerinin taleplerine yanıt verme yükümlülüklerini yerine getirmesinde Müşteriye yardımcı olacağı teknik ve organizasyonel önlemlerdir. Bir veri sahibinin MAPSLY'ye bir talepte bulunması halinde, MAPSLY, talebin Müşterinin sorumlu olduğu bir veri sahibinden geldiğini tespit ettikten sonra MAPSLY bu talebi derhal Müşteriye iletecektir. Müşteri, Müşteri bir İşleyici olarak hareket ettiğinde, MAPSLY'yi, MAPSLY'nin talebi Müşteriye ilettiğini doğrulamak için MAPSLY'den talepte bulunan herhangi bir veri sahibine yanıt verme konusunda kendi adına ve kontrolörleri adına yetkilendirir. Taraflar, Müşterinin Hizmet Kontrollerini kullanmasının ve MAPSLY'nin veri sahiplerinin taleplerini bu bölüm uyarınca Müşteriye iletmesinin, Müşterinin ihtiyaç duyduğu yardımın kapsamını ve kapsamını temsil ettiğini kabul eder.

8. Uyumluluk Doğrulaması.

8.1 MAPSLY Denetimleri. MAPSLY, güvenlik önlemlerinin yeterliliğini doğrulamak için harici denetçiler kullanır. Bu denetim: (a) en az yılda bir kez gerçekleştirilecektir; (b) yaygın olarak kabul edilen bir standarda göre gerçekleştirilecektir; (c) seçimi ve masrafları MAPSLY'ye ait olmak üzere bağımsız üçüncü taraf güvenlik uzmanları tarafından gerçekleştirilecektir; ve (d) bir denetim raporunun oluşturulmasıyla sonuçlanacak (“Rapor”), MAPSLY'nin Gizli Bilgisi olacaktır.

8.2 Denetim Raporları. Müşterinin yazılı talebi üzerine ve tarafların geçerli bir NDA'ya sahip olması koşuluyla, MAPSLY, Müşterinin MAPSLY'nin bu DPA kapsamındaki yükümlülüklerine uygunluğunu makul bir şekilde doğrulayabilmesi için Müşteriye Raporun bir kopyasını sağlayacaktır.

8.3 Gizlilik Etki Değerlendirmesi ve Ön Danışma. MAPSLY, işlemenin niteliğini ve MAPSLY'ye sunulan bilgileri dikkate alarak, MAPSLY'nin işbu Bölüm 8 kapsamında sunduğu bilgileri sağlayarak, Müşterinin veri koruma etki değerlendirmeleri ve ön danışma ile ilgili yükümlülüklerine uymasında Müşteriye yardımcı olacaktır.

9. Kişisel Verilerin Aktarılması.

9.1 Konumlar. MAPSLY, Müşteri Verilerini ABD veya AEA'daki MAPSLY Ağı dahilinde aktarabilir ve işleyebilir. MAPSLY, Müşteri tarafından başlatılan Hizmetleri sağlamak için gerekli olduğu durumlar veya yasalara veya bir devlet kurumunun geçerli ve bağlayıcı emrine uymak için gerekli olduğu durumlar dışında, Müşteri Verilerini AEA ve ABD dışına aktarmayacaktır.

9.2 Standart Sözleşme Maddelerinin Uygulanması. Bölüm 9.3'e tabi olarak, Standart Sözleşme Maddeleri yalnızca doğrudan veya ileri aktarım yoluyla herhangi bir Üçüncü Ülkeye (her biri "Veri aktarımı”).

9.2.1 Müşteri Denetleyici olarak hareket ettiğinde, Veri Aktarımı için Denetleyiciden İşlemciye Hükümler geçerli olacaktır.

9.2.2 Müşteri, İşleyici olarak hareket ettiğinde, Veri Aktarımı için İşleyiciden İşleyiciye Hükümler geçerli olacaktır. İşlemenin niteliği dikkate alındığında, Müşteri, MAPSLY'nin Müşteri Denetleyicileri ile doğrudan bir ilişkisi olmadığından MAPSLY'nin Müşteri Denetleyicilerinin kimliğini bilmesinin olası olmadığını ve bu nedenle Müşterinin, İşleyiciden-İşleyiciye Anlaşma kapsamında MAPSLY'nin Müşterinin Denetleyicilerine karşı yükümlülüklerini yerine getireceğini kabul eder. İşlemci Hükümleri.

9.3 Alternatif Transfer Mekanizması. MAPSLY'nin İşleyiciler için Bağlayıcı Kurumsal Kuralları veya yasal Veri Aktarımları için tanınmış alternatif bir uyumluluk standardını benimsemiş olması durumunda, Standart Sözleşme Maddeleri Veri Aktarımı için geçerli olmayacaktır.

10. DPA'nın feshedilmesi. Bu DPA, Sözleşmenin feshine kadar yürürlükte kalacaktır (“Bitiş tarihi”).

11. Müşteri Verilerinin Silinmesi. Sözleşmenin feshedilmesi veya sona ermesi üzerine MAPSLY, Müşteri Verilerini, MAPSLY'nin yürürlükteki yasaların Müşteri Verilerinin bir kısmını veya tamamını saklamasını gerektirdiği durumlar hariç olmak üzere, en geç 90 günlük süre içinde olmak üzere Müşterinin talebi üzerine silecektir. MAPSLY, bu Verileri geçerli saklama sürelerine uygun olarak güvenli bir şekilde izole edecek ve saklayacaktır. MAPSLY, geçerli yasaların gerektirdiği kapsam dışında, bu Verileri daha sonraki işlemlere karşı koruyacaktır.

12. Bilgilendirme Görevleri. Müşteri Verilerinin, MAPSLY tarafından işlenirken iflas veya aciz işlemleri veya üçüncü taraflarca benzer tedbirler sırasında müsadere edilmesi durumunda, MAPSLY, Müşteriyi gereksiz bir gecikme olmaksızın bilgilendirecektir. MAPSLY, gereksiz bir gecikme olmaksızın, söz konusu davadaki tüm ilgili taraflara (örneğin, alacaklılar, iflas mütevelli heyeti), bu davaya konu olan Müşteri Verilerinin Müşterinin mülkiyetinde ve sorumluluk alanı olduğunu ve Müşteri Verilerinin yalnızca Müşterinin tasarrufunda olduğunu bildirecektir.

13. Tüm anlaşma; Anlaşmazlık. Bu DPA, referans olarak Standart Sözleşme Maddelerini içermektedir. Bu DPA tarafından değiştirilmedikçe, Sözleşme tam olarak yürürlükte kalacaktır. Sözleşme ile bu DPA arasında bir çelişki olması durumunda, bu DPA'nın şartları geçerli olacaktır, ancak Hizmet Şartları bu DPA'yı kontrol edecektir. Bu belgedeki hiçbir şey Standart Sözleşme Maddelerini değiştirmez veya değiştirmez.