MAPSLY Veri İşleme Ek Maddesi

1. Veri İşleme.

1.1 Kapsam ve Roller. Bu DPA, MAPSLY müşteri verilerini işlediğinde uygulanır. Bu bağlamda, MAPSLY müşteriye karşı bir İşlemeci olarak görev yapar; müşteri ise müşteri verileri üzerinde Denetleyici veya İşlemeci olarak hareket edebilir.

1.2 Müşteri Kontrolleri. Müşteri, Uygulanabilir Veri Koruma Yasası kapsamındaki yükümlülüklerini yerine getirmesine yardımcı olmak için Hizmet Kontrolleri'ni kullanabilir, bu da veri konularından gelen taleplere yanıt verme yükümlülüklerini de içerir. İşlemenin doğası göz önüne alındığında, Müşteri, MAPSLY'nin Standart Sözleşme Maddeleri kapsamında aktarılan Müşteri Verilerinin hatalı veya güncelliğini yitirmiş olduğunu fark etmesinin muhtemel olmadığını kabul eder. Yine de, MAPSLY, Standart Sözleşme Maddeleri kapsamında aktarılan Müşteri Verilerinin hatalı veya güncelliğini yitirmiş olduğunu fark ederse, Müşteri'yi gecikmeksizin bilgilendirecektir. MAPSLY, Müşteri Verilerinin hatalı veya güncelliğini yitirmiş olanlarını silmek veya düzeltmek için, Müşteri'nin kullanabileceği Hizmet Kontrolleri'ni sağlayarak Müşteri ile işbirliği yapacaktır.

1.3 Veri İşleme Detayları.

1.3.1 Konu. Bu DPA kapsamındaki veri işlemenin konusu Müşteri Verileri'dir.

1.3.2 Süre. MAPSLY ile Müşteri arasında, bu DPA kapsamındaki veri işlemenin süresi Müşteri tarafından belirlenir.

1.3.3 Amaç. Bu DPA kapsamındaki veri işlemenin amacı, Customer tarafından zaman zaman başlatılan Services'in sağlanmasıdır.

1.3.4 İşlemenin niteliği. Compute, storage ve Documentation'da tarif edildiği şekilde, Customer tarafından zaman zaman başlatılan diğer Hizmetler.

1.3.5 Müşteri Verileri Türü. Müşteri verileri, müşterinin MAPSLY hesapları altında Services'e yüklendi.

1.3.6 Veri öznesi kategorileri. Veri konusu kişiler, Customer'ın müşterileri, çalışanları, tedarikçileri ve son kullanıcıları içerebilir.

1.4 Yasalara Uyum. Her taraf, bu DPA'nın uygulanması sırasında kendisine uygulanan ve bağlayıcı olan tüm kanun, kural ve düzenlemelere, ayrıca uygulanabilir Veri Koruma Yasası'na uymayı taahhüt eder.

1.5 Mapsly denetleyici olarak Müşteri, Mapsly'nin Müşterinin Son Kullanıcıları hakkında belirli bilgileri toplayabileceğini, aşağıda açıklanan şekilde kabul eder MAPSLY Gizlilik Politikası (şu anda yayımlanan https://mapsly.com/privacy-policy)Eğer bu veriler Veri Koruma Yasaları kapsamında Kişisel Bilgiler olarak kabul ediliyorsa, Mapsly bu verilerin Denetleyicisi olup, bu DPA uyarınca Müşteri Verileri kapsamında işleyecektir. Müşteri ayrıca, MAPSLY'ye, faturalandırma, hesap yönetimi, teknik destek, ürün geliştirme, satış ve pazarlama gibi Hizmetlerin işletilmesi, desteklenmesi ve kullanılmasıyla ilgili meşru ticari amaçları doğrultusunda, bu verileri dahili olarak ve Alt İşlemcilerine ifşa etme hakkı tanır.

2. Müşteri Talimatları. Taraflar, bu DPA ve Anlaşmanın (Müşterinin, MAPSLY Setup konsolu gibi yapılandırma araçları ve MAPSLY tarafından Hizmetler için sunulan API'ler aracılığıyla talimatlar vermesi de dahil olmak üzere) MAPSLY’nin Müşteri Verilerini işleme konusundaki müşteriye ait belgelenmiş talimatlarını oluşturduğunu kabul eder (Belgelendirilmiş talimatlar”). MAPSLY, Müşteri Verilerini yalnızca Belgelendirilmiş Talimatlara uygun olarak işleyecektir (eğer Müşteri bir İşlemci olarak hareket ediyorsa, bu talimatlar Denetleyicilerinin verdiği talimatlara dayanabilir). Belgelendirilmiş Talimatların kapsamı dışındaki ek talimatlar (varsa), MAPSLY ile Müşteri arasında, bu talimatların yerine getirilmesi karşılığında Müşteri’nin MAPSLY’ye ödemesi gereken ek ücretler de dahil olmak üzere, önceden yazılı bir anlaşma yapılmasını gerektirir. MAPSLY, DPA’da verilen veya üzerinde mutabık kalınan talimatların kapsamı dışında kalan veya bu talimatlarda değişiklik yapılan, Müşteri tarafından talep edilen talimatları uygulamayı reddederse, Müşteri bu DPA ve Sözleşmeyi feshetme hakkına sahiptir. İşlemenin doğası göz önüne alındığında, Müşteri, MAPSLY’ın Belgelendirilmiş Talimatların Uygulanabilir Veri Koruma Kanunu’nu ihlal edip etmediği konusunda bir görüş oluşturmasının olası olmadığını kabul eder. MAPSLY böyle bir görüş oluşturursa, derhal Müşteri’yi bilgilendirecek ve bu durumda Müşteri, Belgelendirilmiş Talimatları geri çekme veya değiştirme hakkına sahip olacaktır.

3. Müşteri Verilerinin Gizliliği. MAPSLY, Hizmetleri sağlamak veya sürdürmek için gerekli olmadıkça ya da yasalara veya hükümet organlarının (örneğin, bir celp veya mahkeme emri) geçerli ve bağlayıcı emrini yerine getirmek için gerekli olmadıkça, hiçbir durumda Müşteri Verilerine erişmeyecek, bunları kullanmayacak veya üçüncü şahıslara açıklamayacaktır. Bir hükümet organı MAPSLY’ye Müşteri Verileri ile ilgili bir talepte bulunursa, MAPSLY bu organı verileri doğrudan Müşteriden talep etmesi yönünde yönlendirmeye çalışacaktır. Bu çerçevede, MAPSLY Müşterinin temel iletişim bilgilerini hükümet organına sağlayabilir. Eğer MAPSLY, Müşteri Verilerini bir hükümet organına açıklamak zorunda kalırsa, MAPSLY, yasal olarak buna engel olmadığı sürece, Müşterinin koruyucu bir emir veya başka uygun bir çözüm arayabilmesi için talebi konusunda Müşteriye makul bir bildirimde bulunacaktır.

4. MAPSLY Personeline ait Gizlilik Yükümlülükleri. MAPSLY, personelinin MAPSLY tarafından yetkilendirme olmadan Müşteri Verilerini işlemesini kısıtlar. MAPSLY, personeline gizlilik, veri koruma ve veri güvenliği konularında ilgili yükümlülükleri içeren uygun sözleşmesel taahhütler uygular.

5. Veri İşleme Güvenliği

5.1 MAPSLY, Müşteri Verilerinin güvenliğini ve gizliliğini sağlamak için uygun teknik ve organizasyonel önlemleri uygulamış olup, bu önlemleri MAPSLY’nin bu PDA’da açıklanan güvenlik standartları ve MAPSLY Privacy Policy kapsamında sürdürecektir.

5.2 Müşteri Sorumlulukları ve Opsiyonel Güvenlik Özellikleri. MAPSLY, Müşterinin müşteri verilerinin güvenliğini daha da güçlendirmek için seçebileceği birçok Hizmet Kontrolü sunar. Müşteri, (a) hizmetlerin güvenli kullanımı, hesap kimlik doğrulama bilgilerini güvence altına alma dahil, (b) hizmetlere olan ve hizmetlerden gelen müşteri verilerinin güvenliğini koruma, (c) hizmetlere yüklenen müşteri verilerini güvenli bir şekilde şifrelemek veya yedeklemek için uygun adımları atma, (d) hizmetleri ve Hizmet Kontrollerini doğru şekilde yapılandırma ve (e) müşteri verilerinin güvenliği, korunması ve silinmesi için müşterinin yeterli gördüğü diğer adımları atma sorumluluğundadır.

5.3. Güvenlik Olayı Bildirimi.

5.3.1. Güvenlik olayı. MAPSLY, (a) Güvenlik Olayı'ndan haberdar olduktan sonra müşteriyi gecikmeksizin bilgilendirecek ve (b) Güvenlik Olayı'na ilişkin gerekli önlemleri alacaktır; bu önlemler arasında güvenlik olayının yol açabileceği olumsuz etkileri hafifletmeye yönelik adımlar da bulunmaktadır.

5.3.2. MAPSLY Yardım. Müşterinin, ilgili olduğunda, denetleyici mercilere veya veri sahiplerine bir Güvenlik Olayı bildiriminde bulunmasını sağlamak amacıyla, MAPSLY, işlemenin doğası, MAPSLY'nin sahip olduğu bilgiler ve bilgilerin ifşa edilmesine ilişkin gizlilik gibi kısıtlamalar göz önünde bulundurularak, Customer ile işbirliği yapacak ve Customer'a yardımcı olacaktır. İşlemenin doğası dikkate alındığında, Customer, bir Güvenlik Olayının olası sonuçlarını belirlemede en iyi durumda olduğuna katılmaktadır.

5.3.3. Başarısız Güvenlik Olayları. Müşteri, şunları kabul eder:

(i) Başarısız bir Güvenlik Olayı, bu Bölüm 5.3 kapsamına alınmayacaktır. Başarısız bir Güvenlik Olayı, Müşteri Verilerine veya MAPSLY’nin Müşteri Verilerini depolayan ekipman veya tesislere yetkisiz erişime neden olmayan bir olaydır ve buna, sınırlama olmaksızın, ping ve diğer yayın saldırıları, güvenlik duvarları veya uç sunuculara yönelik saldırılar, port taramaları, başarısız oturum açma denemeleri, hizmet reddi (DoS) saldırıları, paket dinleme (veya başlıkların ötesinde erişime yol açmayan trafik verilerine yönelik diğer yetkisiz erişimler) veya benzeri olaylar dahildir;

(ii) MAPSLY'nin bu Bölüm 5.3 kapsamında bir Güvenlik Olayını rapor etme veya yanıt verme yükümlülüğü, MAPSLY'nin ilgili Güvenlik Olayıyla bağlantılı olarak herhangi bir kusur veya sorumluluğunu kabul ettiği şeklinde yorumlanmaz ve yorumlanmayacaktır.

5.3.4. İletişim. Güvenlik olayı(ları) bildirimleri, varsa, MAPSLY'nin seçtiği herhangi bir yöntemle (e-posta dahil) Müşteri'nin bir veya daha fazla yöneticisine iletilecektir. Müşteri, yöneticilerinin MAPSLY Kurulum konsolunda doğru iletişim bilgilerini korumasını ve iletimin her zaman güvenli olmasını sağlamakla tek başına sorumludur.

5.3.5. Bildirim yükümlülükleri. Eğer MAPSLY, Müşteriye bir Güvenlik Olayı hakkında bildirimde bulunursa veya Müşteri, kazara veya hukuka aykırı olarak Müşteri Verilerinin yok edilmesi, kaybolması, değiştirilmesi, yetkisiz ifşası veya erişilmesinden haberdar olursa, Müşteri (a) Geçerli Veri Koruma Yasası uyarınca herhangi bir bildirim veya diğer bir yükümlülüğün olup olmadığını belirlemek ve (b) bu yükümlülüklere uymak için gerekli adımları atmakla sorumlu olacaktır. Bu, MAPSLY'nin bu Bölüm 5.3 kapsamındaki yükümlülüklerini sınırlamaz.

6. Alt işleme.

6.1 Yetkili Alt İşlemciler. Müşteri, MAPSLY’nin alt işlemcileri kullanarak Müşteri verileri üzerinde işleme faaliyetlerini yürütmesine genel yetki verir (Alt işlemciler”) bu Bölüme uygun olarak. MAPSLY web sitesi (şu anda şu adreste yayınlanmakta, https://mapsly.com/sub-processors/) şu anda MAPSLY tarafından dahil edilen Alt İşlemcileri listeler. MAPSLY, bir Alt İşlemciyi dahil etmeden en az 30 gün önce ilgili web sitesini güncelleyecek ve Müşteriye bu güncelleme bildirimini alma mekanizması sağlayacaktır. Bir Alt İşlemciye itiraz etmek için, Müşteri: (i) MAPSLY'nin Alt İşlemci ile dahil ettiği MAPSLY Hizmetinin işlevini kullanmayı bırakabilir veya (ii) Sözleşmeyi koşullarına uygun olarak feshedebilir.

6.2 Alt İşlemci Yükümlülükleri. MAPSLY'nin Bölüm 6.1'de açıklandığı şekilde bir Alt İşlemciyi yetkilendirdiği yer:

(i) MAPSLY, Alt İşlemcinin Müşteri Verilerine erişimini, Belgeler doğrultusunda Hizmetleri sağlamak veya sürdürmek için gerekli olanlarla sınırlayacak ve MAPSLY, Alt İşlemcinin Müşteri Verilerine başka hiçbir amaçla erişimini yasaklayacaktır;

(ii) MAPSLY, Sub-processor ile yazılı bir sözleşme yapacak ve Sub-processor, MAPSLY’nin bu DPA kapsamında sağladığı aynı veri işleme hizmetlerini sunarsa, MAPSLY, Sub-processor üzerine MAPSLY’nin bu DPA kapsamındaki aynı sözleşmesel yükümlülükleri getirecektir;

(iii) MAPSLY, bu DPA kapsamındaki yükümlülüklerine uyumundan ve Sub-processor'un herhangi bir eylem veya ihmalinin MAPSLY'nin bu DPA kapsamındaki herhangi bir yükümlülüğünü ihlal etmesine neden olmasından sorumlu kalmaya devam edecektir.

7. MAPSLY Veri Sahibi Taleplerine Yardım. İşlemin doğası dikkate alındığında, Service Controls, MAPSLY'nın Müşteriye, Uygulanabilir Veri Koruma Yasası uyarınca veri öznesi taleplerine yanıt verme yükümlülüklerini yerine getirmesinde yardımcı olacak teknik ve organizasyonel önlemleri ifade eder. Bir veri öznesi MAPSLY'ya talepte bulunduğunda, MAPSLY, talebin Müşterinin sorumluluğunda olan bir veri öznesinden geldiğini tespit ettikten sonra derhal bu talebi Müşteriye iletecektir. Müşteri, kendi adına ve Müşteri, Processor olarak hareket ettiğinde kontrolörleri adına, MAPSLY'nın kendisine yapılan herhangi bir veri öznesi talebine yanıt vererek, MAPSLY'nın talebi Müşteriye ilettiğini teyit etmesini yetkilendirir. Taraflar, Müşterinin Service Controls kullanımının ve MAPSLY'nın bu maddede belirtilen şekilde veri öznesi taleplerini Müşteriye iletmesinin, Müşteriye sağlanması gereken yardımın kapsamını ve derecesini temsil ettiğini kabul ederler.

8. Uyum Doğrulaması.

8.1 MAPSLY Denetimler. MAPSLY, güvenlik önlemlerinin yeterliliğini doğrulamak için dış denetçiler kullanır. Bu denetim: (a) en az yılda bir kez gerçekleştirilecek; (b) yaygın olarak tanınan bir standarda göre gerçekleştirilecek; (c) MAPSLY tarafından seçilen ve maliyeti MAPSLY'ye ait olan bağımsız üçüncü taraf güvenlik profesyonelleri tarafından yapılacak; ve (d) bir denetim raporu hazırlanmasıyla sonuçlanacaktır (Rapor”), bu MAPSLY’nin gizli bilgisi olacaktır.

8.2 Denetim Raporları. Müşterinin yazılı talebi üzerine ve taraflar arasında geçerli bir NDA mevcut olması koşuluyla, MAPSLY, Müşterinin MAPSLY'nin bu DPA kapsamındaki yükümlülüklerini makul şekilde doğrulayabilmesi için Müşteriye Rapordan bir kopya sağlayacaktır.

8.3 Gizlilik Etki Değerlendirmesi ve Ön Danışma. İşlemin doğası ve MAPSLY'nin elindeki bilgiler göz önüne alındığında, MAPSLY, bu 8. Bölüm kapsamında sunduğu bilgileri sağlayarak, müşterinin veri koruma etki değerlendirmeleri ve önceden danışma ile ilgili yükümlülüklerine uymasına yardımcı olacaktır.

9. Kişisel Verilerin Aktarılması.

9.1 Konumlar. MAPSLY, MÜŞTERİ Verilerini ABD veya AEA’daki (Avrupa Ekonomik Alanı) MAPSLY Ağı içinde aktarabilir ve işleyebilir. MAPSLY, Müşteri tarafından başlatılan Hizmetleri sağlamak için veya kanuna ya da geçerli ve bağlayıcı bir devlet organı kararına uymak için gerekli olmadıkça, Müşteri Verilerini AEA ve ABD dışına aktarmayacaktır.

9.2 Standart Sözleşme Maddelerinin Uygulanması. 9.3. Bölüme tabi olarak, Standart Sözleşmeye Dayalı Maddeler sadece GDPR kapsamındaki Müşteri Verileri için, doğrudan veya dolaylı aktarım yoluyla herhangi bir Üçüncü Ülkeye (her biri “Veri Aktarımı”).,

9.2.1 Müşteri, Veri Sorumlusu olarak hareket ettiğinde, Veri Sorumlusu ile Veri İşleyicisi arasındaki hükümler veri aktarımına uygulanacaktır.

9.2.2 Customer, Processor olarak hareket ettiğinde, Processor-to-Processor Clauses, bir Data Transfer için geçerli olacaktır. İşlemenin niteliği göz önünde bulundurularak, Customer, MAPSLY'nin Customer'ın Controllers'ının kimliğini bilmesinin muhtemel olmadığını kabul eder çünkü MAPSLY'nin Customer'ın Controllers'ı ile doğrudan bir ilişkisi yoktur ve bu nedenle Customer, Processor-to-Processor Clauses kapsamında MAPSLY'nin Customer'ın Controllers'ına yönelik yükümlülüklerini yerine getirecektir.

9.3 Alternatif Transfer Mekanizması. MAPSLY, İşlemciler için Bağlayıcı Kurumsal Kuralları veya hukuki Veri Transferleri için alternatif olarak tanınan bir uyum standardını benimsemişse, Standart Sözleşme Maddeleri bir Veri Transferi için geçerli olmayacaktır.

10. DPA'nın feshi. Bu DPA, Sözleşmenin sona ermesine kadar yürürlükte kalacaktır (the “Fesih Tarihi”).,

11. Müşteri Verilerinin Silinmesi. Anlaşmanın sona ermesi veya süresinin dolması halinde, MAPSLY müşterinin talebi üzerine ancak 90 günlük süre içinde Müşteri Verilerini silecektir; ancak ilgili yasanın gerektirdiği ölçüde MAPSLY'nin bazı veya tüm Müşteri Verilerini saklaması gerekiyorsa, bu verileri ilgili saklama sürelerine uygun olarak güvenli bir şekilde izole edip depolayacaktır. MAPSLY, ilgili yasa gereği izin verilen durumlar dışında, bu verileri daha fazla işlenmeye karşı koruyacaktır.

12. Bilgilendirme Yükümlülükleri. MAPSLY tarafından işlenen Müşteri Verileri, üçüncü şahıslarca uygulanan iflas veya tasfiye süreçleri ya da benzeri önlemler sırasında el konulmasına konu olursa, MAPSLY müşteriyi gereksiz gecikme olmaksızın bilgilendirecektir. MAPSLY ayrıca, gecikme olmaksızın, bu tür işlemlerde (örneğin, alacaklılar, iflas müvekkili) ilgili tüm tarafları, bu işlemlere konu olan Müşteri Verilerinin müşteriye ait olduğunu, müşterinin sorumluluğunda olduğunu ve tamamen müşterinin tasarrufunda olduğunu bildirecektir.

13. Tam Anlaşma; Çatışma. Bu DPA, Standard Contractual Clauses referans alınarak dahildir. Bu DPA tarafından değiştirilmedikçe, Agreement tam olarak yürürlükte kalacaktır. Agreement ile bu DPA arasında bir çelişki olması durumunda, bu DPA'nın şartları geçerli olacak, ancak Service Terms bu DPA üzerinde öncelikli olacaktır. Bu belgede, Standard Contractual Clauses'da herhangi bir değişiklik veya farklılık yapılmamaktadır.

14. Alınan ham veya türetilmiş kullanıcı verilerinin kullanımı, Çalışma Alanı API'leri Google Kullanıcı Veri Politikası'na uyacak, dahil olmak üzere, sınırlı kullanım gereksinimleri