MAPSLY VERİ İŞLEME EKİ

1. Veri İşleme.

1.1 Kapsam ve Roller. Bu DPA, MAPSLY müşteri verilerini işlediğinde geçerlidir. Bu bağlamda, MAPSLY müşteri için Veri İşleyici olarak hareket edecek, müşteri ise Müşteri Verilerinin Veri Sorumlusu veya Veri İşleyicisi olarak hareket edebilir.

1.2 Müşteri Kontrolleri Müşteri, Uygulanabilir Veri Koruma Yasası kapsamındaki yükümlülüklerini yerine getirmesine yardımcı olmak için Hizmet Kontrollerini kullanabilir; bu, veri sahiplerinin taleplerine yanıt verme yükümlülüklerini de içerir. İşlemenin niteliği göz önüne alındığında, Müşteri, MAPSLY'nin Standart Sözleşme Maddeleri kapsamında aktarılan Müşteri Verilerinin yanlış veya güncel olmadığını öğrenmesinin muhtemel olmadığını kabul eder. Yine de, eğer MAPSLY, Standart Sözleşme Maddeleri kapsamında aktarılan Müşteri Verilerinin yanlış veya güncel olmadığını öğrenirse, Müşteriyi gecikmeksizin bilgilendirecektir. MAPSLY, Müşterinin Müşteri Verilerini silmek veya düzeltmek için kullanabileceği Hizmet Kontrollerini sağlayarak, Standart Sözleşme Maddeleri kapsamında aktarılan yanlış veya güncel olmayan Müşteri Verilerinin silinmesi veya düzeltilmesi için Müşteri ile işbirliği yapacaktır.

1.3 Veri İşleme Detayları.

1.3.1 Konu. Bu DPA kapsamında veri işleme konusu Müşteri Verileridir.

1.3.2 Süre. MAPSLY ile Müşteri arasında, bu DPA kapsamındaki veri işleme süresi Müşteri tarafından belirlenir.

1.3.3 Amaç. Bu DPA kapsamındaki veri işlemenin amacı, Müşteri tarafından zaman zaman başlatılan Hizmetlerin sağlanmasıdır.

1.3.4 İşlemenin niteliği. Belgelerde tanımlandığı ve Müşteri tarafından zaman zaman başlatılan Hesaplama, depolama ve diğer Hizmetler.

1.3.5 Müşteri Veri Türü. Müşteri verileri, Müşteri’nin MAPSLY hesapları altında Hizmetlere yüklendi.

1.3.6 Veri sahiplerinin kategorileri. Veri konuları, Müşteri’nin müşterileri, çalışanları, tedarikçileri ve Son Kullanıcıları içerebilir.

1.4 Yasalara Uygunluk. Her taraf, bu DPA'nın yerine getirilmesinde kendisine uygulanabilir ve bağlayıcı olan tüm yasa, kural ve düzenlemelere, geçerli Veri Koruma Kanunu da dahil olmak üzere, uyacaktır.

1.5 Mapsly Kontrolör olarak. Müşteri, Mapsly'nin Müşterinin Son Kullanıcıları hakkında belirli bilgileri toplayabileceğini kabul eder, MAPSLY Gizlilik Politikası (şu anda yayımlanmıştır https://mapsly.com/privacy-policy)Herhangi bir verinin Veri Koruma Kanunları kapsamında Kişisel Bilgi olarak kabul edilmesi durumunda, Mapsly bu verinin Denetleyicisidir ve bu DPA çerçevesinde Müşteri Verisi olarak işlem yapacaktır. Müşteri ayrıca, Hizmetlerin işletilmesi, desteği ve kullanımıyla ilgili meşru ticari amaçlar doğrultusunda, faturalama, hesap yönetimi, teknik destek, ürün geliştirme, satış ve pazarlama gibi faaliyetler için MAPSLY’nin bu verileri dahili olarak ve Alt işlemcilere açıklama hakkını verir.

2. Müşteri Talimatları. Taraflar, bu DPA ve Anlaşmanın (Müşteri tarafından MAPSLY Hizmetleri için MAPSLY tarafından sunulan MAPSLY Kurulum konsolu ve API’ler gibi yapılandırma araçları aracılığıyla sağlanan talimatlar dahil) MAPSLY’nin Müşteri Verilerini işlemesine ilişkin Müşteri’nin belgelenmiş talimatlarını oluşturduğunu kabul ederler.Belgelendirilmiş TalimatlarMAPSLY, Müşteri Verilerini yalnızca Belgelendirilmiş Talimatlara uygun olarak işleyecektir (Müşteri bir İşleyici olarak hareket ediyorsa, bu talimatlar Kontrolörlerinin talimatlarına dayanabilir). Belgelendirilmiş Talimatların kapsamı dışındaki ek talimatlar (varsa) MAPSLY ile Müşteri arasında önceden yazılı anlaşma gerektirir; bu, MAPSLY'nin bu talimatları yerine getirmesi için Müşteri tarafından ödenecek ek ücretler üzerinde anlaşmayı da içerir. MAPSLY, Bu DPA'da verilen veya verilmesi kararlaştırılan kapsamın dışında veya değiştirilmiş talimatları takip etmeyi reddederse, Müşteri bu DPA'yı ve Sözleşmeyi sona erdirme hakkına sahiptir. İşlemenin niteliği dikkate alındığında, Müşteri, MAPSLY'nin Belgelendirilmiş Talimatların geçerli Veri Koruma Kanununu ihlal edip etmediği konusunda bir görüş oluşturmasının muhtemel olmadığını kabul eder. Eğer MAPSLY böyle bir görüş oluşturursa, derhal Müşteriye bildirecek ve bu durumda Müşteri, Belgelendirilmiş Talimatlarını geri çekme veya değiştirme hakkına sahip olacaktır.

3. Müşteri Verilerinin Gizliliği. MAPSLY, Hizmetleri sürdürmek veya sağlamak için gerektiği durumlar ile yasalara veya resmi kurumlardan gelen geçerli ve bağlayıcı bir talimata (örneğin mahkeme emri veya celp) uymak gerektiği durumlar haricinde, Müşteri Verilerine erişmeyecek, kullanmayacak veya üçüncü taraflara açıklamayacaktır. Bir resmi kurum MAPSLY’ye Müşteri Verileri talebinde bulunursa, MAPSLY bu kurumun veriyi doğrudan Müşteri’den talep etmesini sağlamaya çalışacaktır. Bu çerçevede, MAPSLY resmi kuruma Müşteri’nin temel iletişim bilgilerini verebilir. Müşteri Verilerinin resmi kuruma açıklanması zorunlu hale gelirse, MAPSLY, Müşteri’nin koruma emri veya başka uygun hukuki çözüm arayabilmesi için talebin makul bir bildirimini Müşteri’ye yapacaktır; ancak yasal sebeplerle bunu yapması yasaklanmışsa, bu kayıt dışıdır.

4. MAPSLY Personelinin Gizlilik Yükümlülükleri. MAPSLY, personelinin MAPSLY tarafından yetkilendirilmedikçe Müşteri Verilerini işlemesini kısıtlar. MAPSLY, personeline gizlilik, veri koruma ve veri güvenliği ile ilgili uygun sözleşmesel yükümlülükler getirir.

5. Veri İşleme Güvenliği

5.1 MAPSLY, bu PDA’da ve MAPSLY Gizlilik Politikasında açıklanan Mapsly güvenlik standartlarına uygun olarak, Müşteri Verilerinin güvenliği ve gizliliğini sağlamak için uygun teknik ve organizasyonel önlemleri uygulamış ve sürdürecektir..

5.2 Müşteri Sorumlulukları ve Opsiyonel Güvenlik Özellikleri. MAPSLY, Müşteri Verilerinin güvenliğini daha da güçlendirmek için Müşterinin kullanmayı tercih edebileceği birçok Hizmet Kontrolü sunar. Müşteri, (a) Hizmetleri güvenli bir şekilde kullanmak, buna hesap kimlik doğrulama kimlik bilgilerini güvence altına almak, (b) Müşteri Verilerinin Hizmetlere gidip gelirken güvenliğini korumak, (c) Hizmetlere yüklenen Müşteri Verilerini güvenli bir şekilde şifrelemek veya yedeklemek için uygun adımları atmak, (d) Hizmetleri ve Hizmet Kontrollerini doğru yapılandırmak ve (e) Müşteri Verilerinin güvenliği, korunması ve silinmesini sağlamak için Müşterinin yeterli gördüğü diğer adımları atmakla sorumludur.

5.3. Güvenlik Olayı Bildirimi.

5.3.1. Güvenlik Olayı. MAPSLY, (a) Güvenlik Olayını öğrendikten sonra müşteriye gereksiz gecikme olmaksızın bildirecek ve (b) Güvenlik Olayını ele almak için uygun önlemleri alacak, bunlar arasında Güvenlik Olayından kaynaklanan olumsuz etkileri hafifletmeye yönelik önlemler de bulunmaktadır.

5.3.2. MAPSLY Yardımı. Müşterinin Denetleyici otoritelere veya veri sahiplerine (uygulanabilir olduğunda) Güvenlik Olayını bildirebilmesini sağlamak için, MAPSLY, işleme doğasını, MAPSLY tarafından sağlanan bilgileri ve gizlilik gibi bilgilerin açıklanmasına yönelik herhangi bir kısıtlamayı dikkate alarak, MAPSLY'nın Müşteriye açıklayabileceği Güvenlik Olayı ile ilgili bilgileri bildirime dahil ederek Müşteri ile işbirliği yapacak ve Müşteriye yardımcı olacaktır. İşlemenin doğası dikkate alındığında, Müşteri Güvenlik Olayının muhtemel sonuçlarını belirlemede en doğru kişi olduğunu kabul eder.

5.3.3. Başarısız Güvenlik Olayları. Müşteri kabul eder ki:

(i) Başarısız bir Güvenlik Olayı, bu 5.3 Bölümüne tabi olmayacaktır. Başarısız Güvenlik Olayı, Müşteri Verilerine veya Müşteri Verilerini depolayan MAPSLY’nin herhangi bir ekipmanına veya tesisine yetkisiz erişimle sonuçlanmayan ve sınırlı olmamak üzere, güvenlik duvarları veya kenar sunuculardaki pingler ve diğer yayın saldırıları, port taramaları, başarısız giriş denemeleri, hizmet aksatma saldırıları, paket dinleme (veya başlıklardan öteye erişimle sonuçlanmayan trafik verilerine yetkisiz diğer erişimler) veya benzer olaylar içerebilen bir olaydır;

(ii) Bu Bölüm 5.3 uyarınca MAPSLY’nin Güvenlik Olayını bildirme veya yanıt verme yükümlülüğü, MAPSLY’nin Güvenlik Olayı ile ilgili herhangi bir kusur veya sorumluluğunu kabul ettiği şeklinde yorumlanmaz ve yorumlanmayacaktır.

5.3.4. İletişim. Güvenlik Olayı Bildirimleri, varsa, MAPSLY tarafından seçilen her türlü yöntemle, e-posta dahil olmak üzere, Müşteri’nin bir veya daha fazla yöneticisine gönderilecektir. Müşteri’nin yöneticilerinin, MAPSLY Kurulum konsolunda doğru iletişim bilgilerini sürekli olarak güncel tutmaları ve iletim güvenliğini sağlamaları tamamen Müşteri’nin sorumluluğundadır.

5.3.5. Bildirim Yükümlülükleri. MAPSLY, Müşteriyi bir Güvenlik Olayı hakkında bilgilendirirse veya Müşteri, Müşteri Verilerinin kazara veya yasadışı şekilde yok edilmesi, kaybı, değişikliği, yetkisiz ifşası veya erişimi hakkında farkındalık kazanırsa, Müşteri (a) Geçerli Veri Koruma Yasası kapsamında herhangi bir bildirim veya başka bir yükümlülüğün olup olmadığını belirlemekten ve (b) bu yükümlülüklere uymak için gerekli işlemleri yapmaktan sorumlu olacaktır. Bu, MAPSLY'nin bu Bölüm 5.3 kapsamındaki yükümlülüklerini sınırlamaz.

6. Alt işlem.

6.1 Yetkilendirilmiş Alt İşlemciler. Müşteri, MAPSLY’nin, Müşteri adına Müşteri Verileri üzerinde işleme faaliyetlerinde bulunmak üzere alt işlemcileri kullanmasına genel yetki verirAlt işlemciler") bu Bölüme uygun olarak. MAPSLY web sitesi (şu anda yayınlanmaktadır https://mapsly.com/sub-processors/) şu anda MAPSLY tarafından görevlendirilen Alt İşlemcileri listeler. MAPSLY, bir Alt İşlemciyi görevlendirmeden en az 30 gün önce ilgili web sitesini günceller ve Müşteriye bu güncelleme hakkında bildirim alma mekanizması sağlar. Bir Alt İşlemciye itiraz etmek için Müşteri: (i) MAPSLY'nin Alt İşlemciyi görevlendirdiği MAPSLY Hizmeti işlevinin kullanımını durdurabilir veya (ii) Sözleşmeyi koşulları uyarınca feshedebilir.

6.2 Alt işlemci yükümlülükleri. MAPSLY, Bölüm 6.1’de açıklandığı gibi bir Alt işlemciyi yetkilendirdiğinde:

(i) MAPSLY, Alt işleyicinin Müşteri Verilerine erişimini yalnızca Hizmetleri Dokümantasyona uygun olarak sağlamak veya sürdürmek için gerekli olanla sınırlandıracak ve Alt işleyicinin Müşteri Verilerine başka bir amaçla erişmesini yasaklayacaktır;

(ii) MAPSLY, Alt İşlemci ile yazılı bir anlaşma yapacak ve Alt İşlemci, bu DPA kapsamında MAPSLY tarafından sağlanan aynı veri işleme hizmetlerini yerine getiriyorsa, MAPSLY, Alt İşlemciye bu DPA kapsamında MAPSLY’nin sahip olduğu aynı sözleşmesel yükümlülükleri dayatacaktır; ve

(iii) MAPSLY, bu DPA kapsamındaki yükümlülüklere uyumluluğundan ve MAPSLY’ın bu DPA kapsamındaki herhangi bir yükümlülüğünü ihlal etmesine neden olan Alt işlemcinin her türlü eylem veya ihmallerinden sorumlu olmaya devam edecektir.

7. Veri Konusu Talepleri için MAPSLY Yardımı. İşlemenin doğası göz önünde bulundurulduğunda, Hizmet Kontrolleri, MAPSLY'nin Müşteri'nin Geçerli Veri Koruma Yasası uyarınca veri sahiplerinin taleplerine yanıt verme yükümlülüklerini yerine getirmesine yardımcı olmak için teknik ve organizasyonel tedbirlerdir. Bir veri sahibi MAPSLY'ye talepte bulunursa, MAPSLY, talebin Müşteri'nin sorumlu olduğu bir veri sahibinden geldiğini tespit ettiğinde, bu talebi derhal Müşteri'ye iletecektir. Müşteri, kendi adına ve Müşteri İşlemci olarak davrandığında denetleyicileri adına, MAPSLY'nin MAPSLY'ye talepte bulunan herhangi bir veri sahibine, talebi Müşteri'ye ilettiğini onaylamak için yanıt vermesine yetki verir. Taraflar, Müşteri'nin Hizmet Kontrollerini kullanmasının ve MAPSLY'nin bu bölüm uyarınca veri sahiplerinden gelen talepleri Müşteri'ye iletmesinin, Müşteri'nin gerekli yardımlarının kapsamını ve derecesini temsil ettiğini kabul eder.

8. Uyumluluk Doğrulaması.

8.1 MAPSLY Denetimleri. MAPSLY, güvenlik önlemlerinin yeterliliğini doğrulamak için dış denetçiler kullanır. Bu denetim: (a) en az yılda bir kez yapılacaktır; (b) geniş çapta tanınan bir standa göre yapılacaktır; (c) MAPSLY’nin seçimi ve masrafıyla bağımsız üçüncü taraf güvenlik profesyonelleri tarafından yapılacaktır; ve (d) bir denetim raporu hazırlanacaktır.Rapor“), MAPSLY'nin Gizli Bilgileri olacaktır.

8.2 Denetim Raporları. Müşterinin yazılı talebi ve taraflar arasında geçerli bir NDA bulunması halinde, MAPSLY, Müşteriye bu DPA kapsamındaki yükümlülüklerine uyduğunu makul şekilde doğrulayabilmesi için Raporun bir kopyasını sağlayacaktır.

8.3 Gizlilik Etki Değerlendirmesi ve Ön Danışma. İşlemenin niteliği ve MAPSLY’nin elindeki bilgiler göz önünde bulundurularak, MAPSLY, Müşteri’nin veri koruma etki değerlendirmeleri ve ön danışmanlık konusundaki yükümlülüklerini yerine getirmesine bu Bölüm 8 kapsamında MAPSLY’nin sağladığı bilgileri sunarak yardımcı olacaktır.

9. Kişisel Veri Aktarımları.

9.1 Konumlar. MAPSLY, Müşteri Verilerini ABD veya EEA’daki MAPSLY Ağı içinde aktarabilir ve işleyebilir. MAPSLY, Müşteri Tarafından başlatılan Hizmetleri sağlamak için gerekli olmadıkça veya yasalara ya da bir devlet kurumunun geçerli ve bağlayıcı emrine uymak için gerekli olmadıkça Müşteri Verilerini EEA ve ABD dışına aktarmayacaktır.

9.2 Standart Sözleşme Maddelerinin Uygulanması. 9.3 Bölümü'ne tabi olarak, Standart Sözleşme Maddeleri yalnızca GDPR kapsamında olup doğrudan veya sonraki aktarım yoluyla herhangi bir Üçüncü Ülkeye aktarılan Müşteri Verileri için geçerli olacaktır (her biri “Veri Aktarımı).

9.2.1 Müşteri Kontrolör olarak hareket ettiğinde, Kontrolör’den İşlemci’ye Maddeler Veri Aktarımına uygulanacaktır.

9.2.2 Müşteri, Veri İşleyici olarak hareket ettiğinde, İşleyici'den İşleyici'ye Hükümler bir Veri Aktarımına uygulanacaktır. İşlemenin doğası dikkate alınarak, Müşteri, MAPSLY'nin Müşteri'nin Veri Sorumlularının kimliğini bilmesinin muhtemel olmadığını kabul eder çünkü MAPSLY'nin Müşteri'nin Veri Sorumlularıyla doğrudan bir ilişkisi yoktur ve bu nedenle, Müşteri, İşleyici'den İşleyici'ye Hükümler kapsamında MAPSLY'nin Müşteri'nin Veri Sorumlularına karşı yükümlülüklerini yerine getirecektir.

9.3 Alternatif Aktarım Mekanizması. MAPSLY, Veri Aktarımları için Bağlayıcı Kurumsal Kurallar veya yasal Veri Aktarımları için tanınan alternatif uyum standartlarını benimsediyse, Standart Sözleşme Maddeleri Veri Aktarımına uygulanmayacaktır.

10. DPA'nın sona erdirilmesi. Bu DPA, Anlaşmanın sona ermesine kadar yürürlükte kalacaktır (“Bitiş Tarihi).

11. Müşteri Verilerinin Silinmesi. Sözleşmenin sona ermesi veya süresinin dolması durumunda, MAPSLY Müşteri'nin talebi üzerine Müşteri Verilerini en geç 90 gün içinde silecektir; ancak MAPSLY'nin geçerli yasalar gereği Müşteri Verilerinin bir kısmını veya tamamını saklaması gerekiyorsa, MAPSLY bu Verileri geçerli saklama sürelerine uygun şekilde güvenli bir şekilde izole edecek ve depolayacaktır. MAPSLY, bu Verileri geçerli yasaların gerektirdiği durumlar dışında herhangi bir işleme tabi tutmayacaktır.

12. Bilgilendirme Yükümlülükleri. Müşteri Verileri, MAPSLY tarafından işlenirken üçüncü taraflarca iflas veya ödeme güçlüğü işlemleri veya benzer önlemler sırasında el konulmaya tabi olursa, MAPSLY Müşteriyi gereksiz gecikme olmaksızın bilgilendirir. MAPSLY, bu tür işlemlerin konusu olan tüm Müşteri Verilerinin Müşteri'nin mülkiyetinde ve sorumluluk alanında olduğunu ve Müşteri Verilerinin Müşteri'nin tek tasarrufu altında olduğunu ilgili tüm taraflara (örneğin alacaklılar, iflas yöneticisi) gereksiz gecikme olmaksızın bildirir.

13. Tam Anlaşma; Çatışma. Bu DPA, Standart Sözleşme Hükümlerini referans olarak içerir. Bu DPA tarafından değiştirilmedikçe, Anlaşma tam olarak yürürlükte kalacaktır. Anlaşma ile bu DPA arasında bir uyuşmazlık olması halinde, bu DPA'nın hükümleri geçerli olacaktır; ancak Hizmet Şartları bu DPA üzerine geçerlidir. Bu belgede yer alan hiçbir şey, Standart Sözleşme Hükümlerini değiştirmez veya değiştirir.

14. Ham veya türetilmiş kullanıcı verilerinin kullanımına ilişkin olarak alınan Çalışma Alanı API’leri Google Kullanıcı Verisi Politikası'na uyacak, dahil olmak üzere Sınırlı Kullanım gereksinimleri