Sürüm 1.3 · Son güncelleme: 23 Eylül 2026
Güncel sürüm · Yürürlükte
Bu sürüm 23 Eylül 2026 tarihinden itibaren geçerlidir. Sürüm 1.2'nin yerini alır. Önceki sürümü görüntüleyin →
İşbu Veri İşleme Eki (“DPA”), Britanya Virjin Adaları'nda kurulmuş ve kayıtlı merkezi Intershore Chambers, P.O. Box 4342, Road Town, Tortola, Britanya Virjin Adaları adresinde bulunan BCA Labs Corporation (“Blockchain-Ads” veya “Şirket”) ile Reklamveren arasındaki Reklamveren Sözleşmesi'nin bir parçasını oluşturur. DPA, aynı kimliği doğrulanmış imza kaydı aracılığıyla Reklamveren Sözleşmesi ile birlikte kabul edilir ve imzalanır ve bu kabul ile yürürlüğe girer; DPA kapsamındaki Veri İşleyen yükümlülükleri, kapsamı dahilindeki İşleme gerçekleştiğinde uygulanır. İşbu DPA'da tanımlanmayan büyük harfle başlayan terimler, Sözleşme'de kendilerine verilen anlamları taşır.
Kamuya açık Blockchain-Ads web sitesi, başka bir Blockchain-Ads grup şirketi tarafından işletilebilir veya yönetilebilir. Açıkça belirtilmedikçe söz konusu kuruluş, işbu DPA'nın veya Reklamveren Sözleşmesi'nin tarafı değildir; işbu DPA yalnızca aşağıda açıklanan kapsam dahilindeki İşleme için geçerlidir.
İşbu DPA, yalnızca aşağıda açıklandığı şekilde Blockchain-Ads tarafından Reklamveren adına İşlenen Kişisel Veriler için geçerlidir. DPA, bağımsız veri sorumlusu sıfatıyla yapılan işlemeyi veri işleyen sıfatıyla yapılan işlemeye dönüştürmez ve başka bir tarafın amaçlarını ve temel araçlarını bağımsız olarak belirlediği verileri düzenlemez.
1.1 Uygulanacak Veri Koruma Mevzuatı, ilgili İşlemeye uygulanan her türlü gizlilik veya veri koruma mevzuatı anlamına gelir ve uygulanabildiği ölçüde 2021 tarihli Britanya Virjin Adaları Veri Koruma Kanunu'nu (BVI Data Protection Act, 2021); (AB) 2016/679 sayılı Tüzüğü (“AB GDPR”); AB e-Gizlilik Direktifi'ni (EU ePrivacy Directive) ve bunun ulusal uygulama mevzuatını; UK GDPR'ı ve 2018 tarihli Veri Koruma Kanunu'nu (Data Protection Act 2018); değişiklikleriyle birlikte Kaliforniya Tüketici Gizliliği Kanunu'nu (California Consumer Privacy Act) (“CCPA”) ve eşdeğer yürürlükteki mevzuatı kapsar.
1.2 Kampanya Verileri, Reklamveren'in Kampanyalarını sunmak, ölçmek, güvence altına almak, atfetmek, optimize etmek veya raporlamak amacıyla Reklamveren adına Platform aracılığıyla İşlenen Kişisel Veriler anlamına gelir; buna pikseller, etiketler, SDK'lar, API'ler, sunucudan sunucuya bağlantılar ve dönüşüm entegrasyonları aracılığıyla alınan veriler, yetkilendirilmiş entegrasyon yapılandırma verileri ve Reklamveren'in Kampanya amaçları doğrultusunda toplamayı etkinleştirdiği durumlarda cüzdanla ilgili olaylar veya cüzdan tanımlayıcıları ya da cüzdandan türetilmiş tanımlayıcılar dahildir.
1.3 Veri Sorumlusu, Veri İşleyen, İlgili Kişi, Kişisel Veri, Kişisel Veri İhlali, İşleme ve Alt Veri İşleyen terimleri, Uygulanacak Veri Koruma Mevzuatı'nda kendilerine verilen anlamları taşır.
1.4 İşbu DPA'nın kapsamı dahilindeki bir veri işleme konusunda işbu DPA ile Sözleşme arasında çelişki bulunması halinde işbu DPA geçerli olur. Uygulanabilir bir Standart Sözleşme Hükmü veya Birleşik Krallık aktarım eki, düzenlediği aktarım için hukuken gerekli olduğu ölçüde her iki belgeye de üstün gelir.
2.1 Veri Sorumlusu olarak Reklamveren; Veri İşleyen olarak Blockchain-Ads. Reklamveren; Kampanya amaçlarını, Hesap ayarlarını, kitleleri, piksel/etiket yapılandırmasını, kurulum yapılan mecraları, olay seçimini ve yeniden hedeflemenin etkinleştirilip etkinleştirilmeyeceğini kontrol eder. Reklamveren tarafından kontrol edilen bu Kampanya hizmetlerini sunmak amacıyla İşlenen Kampanya Verileri bakımından Reklamveren Veri Sorumlusu, BCA Labs Corporation ise Veri İşleyendir. Reklamveren'in belgelenmiş talimatları; Sözleşme'den, işbu DPA'dan, Reklamveren'in Hesap ayarlarından ve yetkilendirilmiş Kampanya talimatlarından ve bunlarla tutarlı hukuka uygun yazılı talimatlardan oluşur.
2.2 Bağımsız Veri Sorumlusu olarak Blockchain-Ads. BCA Labs Corporation; Hesap yönetimi, sözleşme süreçleri, faturalandırma, ödeme ve uyum kayıtları, Platform güvenliği, dolandırıcılığın önlenmesi, Geçersiz Trafik tespiti, hukuki talepler ve Platform hizmeti analitiği bakımından, ilgili amaçları ve temel araçları kendisinin belirlediği durumlarda bağımsız Veri Sorumlusu olarak hareket eder. Madde 2.1 kapsamında İşlenen, Reklamveren'e özgü piksel, dönüşüm ve olay verileri, Reklamveren söz konusu İşlemeye ayrıca yetki vermedikçe ve bu İşleme hukuka uygun olmadıkça, Blockchain-Ads tarafından bağımsız yeniden hedefleme kitleleri veya müşteriler arası kitle ürünleri oluşturmak için kullanılmayacaktır. Bağımsız veri sorumlusu sıfatıyla yapılan İşleme, işbu DPA'daki Veri İşleyen yükümlülükleriyle değil, Gizlilik Politikası ve Uygulanacak Veri Koruma Mevzuatı ile düzenlenir. Sözleşme'nin Madde 13.5'inde yer alan kamuya açık marka kullanım lisansı, Reklamveren'e özgü Kişisel Verilerin, gizli sonuçların veya olay düzeyindeki kayıtların kamuya yönelik pazarlamada kullanılmasına yetki vermez.
2.3 Taraflar, yalnızca veri alışverişinde bulundukları veya aynı reklam tedarik zincirinde yer aldıkları için müşterek veri sorumlusu sayılmaz. Belirli bir İşleme faaliyeti hukuken müşterek veri sorumluluğu doğuruyorsa taraflar, söz konusu faaliyete başlamadan önce gerekli sorumluluk paylaşımını belgelendirecektir.
3.1 İşlemenin konusu, niteliği, amacı, süresi, Kişisel Veri kategorileri ve İlgili Kişi kategorileri Ek 1'de açıklanmıştır.
3.2 Blockchain-Ads, yürürlükteki mevzuatın gerektirdiği haller dışında Kampanya Verilerini yalnızca Reklamveren'in belgelenmiş talimatları doğrultusunda İşleyecektir. Mevzuatın başka bir İşleme gerektirmesi halinde Blockchain-Ads, hukuken yasaklanmadıkça İşlemeden önce Reklamveren'i bilgilendirecektir. Blockchain-Ads, Kampanya Verilerini halihazırda genel amaçlı yapay zekâ veya makine öğrenimi modellerini eğitmek ya da geliştirmek için kullanmamaktadır ve yeni, hukuka uygun ve belgelenmiş bir talimat veya hukuken geçerli başka bir dayanak olmaksızın Kampanya Verilerini üçüncü taraf bir yapay zekâ sağlayıcısına, o sağlayıcının model eğitimi için sağlamayacaktır. Bağlı bir üçüncü taraf API aracılığıyla alınan veriler, sağlayıcıya özgü bağlayıcı veri kullanım kısıtlamalarına tabi olmaya devam eder. Bu uygulamalarda gelecekte yapılacak her türlü değişiklik, işbu DPA'ya, yürürlükteki mevzuata ve gerekli her türlü yeni talimata veya rızaya tabi olmaya devam eder.
3.3 Blockchain-Ads, makul görüşüne göre bir talimatın Uygulanacak Veri Koruma Mevzuatı'nı ihlal etmesi halinde Reklamveren'i derhal bilgilendirecektir. Blockchain-Ads, taraflar konuyu ele alırken etkilenen İşlemeyi askıya alabilir.
4.1 Reklamveren aşağıdakileri beyan, garanti ve taahhüt eder: (a) Kampanya Verilerinin toplanması, kullanılması ve İşlenmesi için talimat verilmesi bakımından hukuka uygun bir dayanağa sahiptir; (b) rızanın gerekli olduğu durumlarda, bir Blockchain-Ads toplama aracı kendi mecrasında etkinleştirilmeden önce hukuken gerekli tüm bildirimleri yapar ve gerekli tüm rızaları alır; (c) geçerli rıza, devre dışı bırakma ve gizlilik sinyallerini doğru şekilde yapılandırır ve iletir; (d) talimatları, kitle listeleri, olay yapılandırmaları, cüzdan verisi yapılandırmaları ve Kampanya Verileri Uygulanacak Veri Koruma Mevzuatı'na uygundur; (e) Blockchain-Ads yazılı olarak açıkça kabul etmedikçe ve İşleme hukuka uygun olmadıkça, Blockchain-Ads'e cüzdan bilgilerinden bir gerçek kişiyi tanımlaması, cüzdan bilgilerini doğrudan tanımlayıcı bilgilerle birleştirmesi, hukuken kısıtlanmış hassas özellikleri çıkarsaması veya bunları hedeflemesi ya da yasaklanmış diğer verileri İşlemesi talimatını vermez; ve (f) Kampanya Verilerini sağlama ve Blockchain-Ads'e bunları İşleme talimatı verme yetkisine sahiptir.
4.2 Reklamveren, Kampanya Verilerinin doğruluğundan, kalitesinden ve hukuka uygunluğundan ve bu verileri edinme yöntemlerinden sorumlu olmaya devam eder. Reklamveren, işbu DPA'yı Sözleşme aracılığıyla kabul ederek şunu teyit eder: “Yönetilen desteğin; hukuki dayanak, toplama bildirimleri, rıza sinyalleri, talimatlar veya Kampanya Verilerimin kaynağı ve doğruluğu konusundaki sorumluluğumu devretmediğini anlıyor ve kabul ediyorum.” Bu durum, Blockchain-Ads'in Veri İşleyen olarak görevlerinden veya kendi bağımsız veri sorumlusu sıfatıyla yaptığı İşlemeden doğan görevlerinden feragat edildiği anlamına gelmez.
4.3 Reklamveren, Reklamveren'in işbu DPA'yı ihlal etmesinden, hukuka aykırı talimatlardan, eksik veya geçersiz bildirim ya da rızadan veya Kampanya Verilerinin hukuka aykırı olarak toplanmasından ya da ifşa edilmesinden kaynaklanan üçüncü taraf taleplerine, İlgili Kişi taleplerine, düzenleyici işlemlere ve hukuken tazmin edilebilir olduğu ölçüde para cezalarına karşı Blockchain-Ads'i ve Sözleşme'nin Madde 8'i kapsamında korunan kişileri tazmin edecektir. Bu tazmin yükümlülüğü, Blockchain-Ads'in ihlali, ihmali, dolandırıcılığı veya kasıtlı suistimali nedeniyle ortaya çıkan ölçüde uygulanmaz ve Sözleşme'deki usullere ve yürürlükteki mevzuata tabidir.
5.1 Veri İşleyen sıfatıyla İşlenen Kampanya Verileri bakımından Blockchain-Ads: (a) Kampanya Verilerini yalnızca belgelenmiş talimatlar kapsamında ve Ek 1'deki amaçlar doğrultusunda İşleyecek; (b) yetkili personelin uygun gizlilik yükümlülükleriyle bağlı olmasını sağlayacak; (c) Ek 2'deki teknik ve idari tedbirleri uygulayacak ve sürdürecek; (d) İşlemenin niteliğini dikkate alarak, İlgili Kişi talepleri konusunda uygun tedbirler aracılığıyla Reklamveren'e yardımcı olacak; (e) Blockchain-Ads'in erişebildiği bilgileri dikkate alarak güvenlik, ihlal bildirimi, veri koruma etki değerlendirmeleri ve düzenleyici kurumlarla istişareler konusunda Reklamveren'e makul ölçüde yardımcı olacak; (f) Kampanya Verilerini etkileyen bir Kişisel Veri İhlali'nden haberdar olduktan sonra gereksiz gecikme olmaksızın Reklamveren'i bilgilendirecek; ve (g) işbu DPA'ya uyumu kanıtlamak için makul ölçüde gerekli bilgileri Madde 9 kapsamında erişime sunacaktır.
5.2 İşbu DPA'nın gerektirdiği destek Hizmet'e dahildir; Blockchain-Ads bunun için ayrı bir hizmet ücreti hesaplamaz veya eklemez. Kapsam, İşlemenin niteliği ve mevcut bilgiler dikkate alınarak işbu DPA'da açıklanan destekle sınırlı kalır ve sınırsız danışmanlık veya geliştirme hizmetini kapsamaz. Yasal görevler ve yanıt süreleri, ayrıca bir ticari onaya bağlı değildir. Harici denetim maliyetleri Madde 9.3 ile düzenlenmeye devam eder.
6.1 Reklamveren, Blockchain-Ads'e Hizmet'i sunmak amacıyla Alt Veri İşleyenler ataması için genel yazılı yetki verir.
6.2 Blockchain-Ads, Blockchain-Ads adına fiilen Kampanya Verilerini İşleyen Alt Veri İşleyenler hakkında güncel bilgileri tutar. Bu bilgiler Platform aracılığıyla, belirlenmiş bir çevrimiçi bildirim yoluyla elektronik olarak veya privacy@blockchain-ads.com adresine yapılacak talep üzerine sağlanabilir ve zaman zaman güncellenebilir. İşbu DPA, Blockchain-Ads'i belirli bir bulut sağlayıcısına, altyapı tedarikçisine, İşleme ülkesine, veri merkezi konumuna veya barındırma bölgesine bağlamaz. Bağımsız Tedarik Ortakları, ödeme kuruluşları ve Reklamveren tarafından seçilen bağlı hizmetler, yalnızca Platform'un bunlarla birlikte çalışması nedeniyle Alt Veri İşleyen sayılmaz.
6.3 Uygulanacak Veri Koruma Mevzuatı'nın bir Alt Veri İşleyenin eklenmesi veya değiştirilmesi planına ilişkin bildirim yapılmasını gerektirdiği durumlarda Blockchain-Ads, kayıtlı Hesap e-posta adresi, kimliği doğrulanmış bir Platform bildirimi veya başka bir makul elektronik yöntem aracılığıyla, Reklamveren'e hukuken gerekli itiraz imkânını tanıyacak yeterli süre önceden bildirimde bulunacaktır. Yürürlükteki mevzuat gerektirmedikçe bireysel imza veya onay gerekmez.
6.4 Reklamveren, bu süre içinde makul ve belgelenmiş veri koruma gerekçelerine dayanarak itiraz edebilir. Taraflar, itirazı iyi niyetle çözmeye çalışacaktır. Makul bir çözüm bulunamaması halinde Reklamveren, yalnızca etkilenen İşlemeyi veya Kampanyayı sonlandırabilir. Reklam Kredisi ve her türlü iade talebi münhasıran Sözleşme'nin Madde 17'si ile düzenlenmeye devam eder; bir Alt Veri İşleyene yapılan itiraz, otomatik bir iade hakkı doğurmaz.
6.5 Blockchain-Ads, her bir Alt Veri İşleyene, ilgili İşleme bakımından işbu DPA ile Blockchain-Ads'e yüklenen yükümlülüklerden daha az koruyucu olmayan veri koruma yükümlülükleri yükleyecek ve Uygulanacak Veri Koruma Mevzuatı'nın gerektirdiği ölçüde Alt Veri İşleyenin ifasından sorumlu olmaya devam edecektir.
6.6 Reklamveren tarafından seçilen bağlı hizmetler. Reklamveren tarafından seçilen, kontrol edilen ve bağlanan üçüncü taraf bir hesap, platform veya entegrasyon, yalnızca Platform'un bununla birlikte çalışması veya buna Reklamveren tarafından yetkilendirilmiş bir talimat göndermesi nedeniyle Blockchain-Ads'in Alt Veri İşleyeni sayılmaz. Reklamveren, söz konusu bağlı hizmetten, bu hizmetin izinlerinden ve yapılandırmasından sorumlu olmaya devam eder; ancak Blockchain-Ads'in söz konusu sağlayıcıyı Blockchain-Ads adına Kampanya Verilerini İşlemek üzere ayrıca atadığı ölçüde bu kural uygulanmaz ve bu durumda Madde 6.1 ila 6.5 uygulanır.
7.1 Reklamveren, işbu Madde'ye ve Uygulanacak Veri Koruma Mevzuatı'na tabi olarak Blockchain-Ads'e ve yetkili Alt Veri İşleyenlerine, Kampanya Verilerini yetkilendirilmiş İşlemenin gerçekleştiği ülkelerde İşleme yetkisi verir. İşleme konumları, sağlayıcılar ve altyapı değiştikçe değişebilir; işbu DPA ile herhangi bir konum veya barındırma bölgesi garanti edilmez.
7.2 AEA'dan BCA Labs Corporation'a yapılan ve (AB) 2021/914 sayılı Komisyon Uygulama Kararı'na (Commission Implementing Decision (EU) 2021/914) ekli standart sözleşme hükümlerini gerektiren ve bu hükümleri hukuka uygun olarak kullanabilen bir aktarım için, söz konusu hükümler değiştirilmeden atıf yoluyla dahil edilmiştir. Modül İki (Veri Sorumlusundan Veri İşleyene) uygulanır; Hüküm 7 (katılım hükmü) uygulanır; Hüküm 9(a) kapsamında Seçenek İki kullanılır ve Madde 6.3 kapsamındaki önceden bildirim, yeni Alt Veri İşleyen ilgili İşlemeye başlamadan önce itiraz için makul bir imkân tanımaya yeterlidir; Hüküm 11'deki isteğe bağlı bağımsız uyuşmazlık çözümü ifadesine yer verilmez; Hüküm 17 kapsamında İrlanda hukuku, Hüküm 18 kapsamında İrlanda mahkemeleri esas alınır. Ek 1, Ek I'i; Ek 2 ise Ek II'yi oluşturur. Fiili roller veya aktarım bu yapılandırmanın dışında kalırsa, geçerli bir mekanizma ve gerekli bilgiler mevcut olana kadar etkilenen aktarım başlatılmamalıdır.
7.3 AB SCC'lerine ilişkin Birleşik Krallık Uluslararası Veri Aktarım Eki'ni (UK International Data Transfer Addendum to the EU SCCs) gerektiren bir Birleşik Krallık kısıtlı aktarımı için, o tarihte geçerli onaylı Ek'in zorunlu hükümleri hukuken uygulanabildiği ölçüde dahil edilmiştir. Taraflar, roller ve aktarım ayrıntıları Ek 1'de belirtilmiştir; AB SCC seçimleri Madde 7.2'de yer alanlardır; güvenlik bilgileri ise Ek 2'dedir. Zorunlu Ek'in gerektirdiği her türlü ek bilgi, aktarım gerçekleştiğinde fiili aktarımı yansıtmalıdır. Hukuka uygun başka bir Birleşik Krallık aktarım mekanizmasının kullanılması halinde bunun yerine o mekanizma uygulanır.
7.4 Blockchain-Ads, Uygulanacak Veri Koruma Mevzuatı'nın makul olarak gerektirdiği ek tedbirleri uygulayacak ve Reklamveren'in aktarım değerlendirmesi için makul ölçüde gerekli bilgileri sağlayacaktır. Taraflardan her biri, kendisi için geçerli aktarım yükümlülüklerinden sorumlu olmaya devam eder. Kısıtlı bir aktarım başlamadan önce taraflar, hukuken gerekli her türlü aktarım değerlendirmesini tamamlamalı ve etkili ek tedbirleri uygulamaya koymalıdır. İşbu DPA'nın imzalanması, tek başına belirli bir varış yerinin veya aktarımın hukuka uygun olduğunu göstermez.
7.5 Dahil edilen bir aktarım mekanizmasının değiştirilmesi, geçersiz kılınması veya hukuken kullanılamaz hale gelmesi durumunda taraflar, geçerli bir alternatifin uygulanması için işbirliği yapacaktır. Blockchain-Ads, hukuka uygun bir mekanizma mevcut olana kadar etkilenen İşlemeyi askıya alabilir.
8.1 Blockchain-Ads, Ek 2'deki tedbirler de dahil olmak üzere Kampanya Verilerinin niteliğine ve riskine uygun tedbirleri sürdürecektir. Blockchain-Ads, genel koruma düzeyinin önemli ölçüde azalmaması koşuluyla bu tedbirleri güncelleyebilir.
8.2 Bir Kişisel Veri İhlali bildirimi; olayın niteliği, etkilenen veriler, muhtemel sonuçlar, olayın kontrol altına alınması ve irtibat noktası hakkında Blockchain-Ads'in makul olarak erişebildiği bilgileri içerecektir. Bildirim, kusur veya sorumluluk kabulü anlamına gelmez.
8.3 Reklamveren; kendi mecralarının, Hesap kimlik bilgilerinin, entegrasyonlarının, uç noktalarının ve yetkili kullanıcılarının güvenliğini sağlamaktan ve Kampanya Verilerini etkileyen şüpheli bir güvenlik ihlalini Blockchain-Ads'e derhal bildirmekten sorumludur.
9.1 Makul bir yazılı talep üzerine Blockchain-Ads, işbu DPA'ya uyumu kanıtlamak için makul ölçüde gerekli bilgileri sağlayacaktır. Blockchain-Ads bu yükümlülüğü güvenlik belgeleri, soru formları, sertifikalar veya bağımsız denetim raporları aracılığıyla yerine getirebilir.
9.2 Söz konusu bilgilerin açıkça yetersiz olduğunun gösterilmesi ve Uygulanacak Veri Koruma Mevzuatı'nın daha ileri bir inceleme gerektirmesi halinde Reklamveren, en az 30 gün önceden bildirimde bulunarak herhangi bir 12 aylık dönemde bir denetim gerçekleştirebilir. Denetim, mesai saatleri içinde yapılmalı, makul olmayan aksaklıklara yol açmamalı, diğer müşterilerin verilerini ve Blockchain-Ads'in gizli bilgilerini korumalı ve makul güvenlik ve gizlilik gerekliliklerine uymalıdır.
9.3 Denetim, Blockchain-Ads'in esaslı bir ihlalini ortaya koymadıkça makul harici denetim maliyetlerini Reklamveren üstlenir. Blockchain-Ads, işbu DPA kapsamında gerekli olan kendi desteği için ayrı bir hizmet ücreti eklemez. Bir düzenleyici kurum tarafından talep edilmesi veya Reklamveren'in Kampanya Verilerini etkileyen esaslı bir Kişisel Veri İhlali'nin ardından ek denetimlere izin verilir; zorunlu inceleme ve denetim hakları saklıdır.
10.1 Blockchain-Ads'in yalnızca Veri İşleyen sıfatıyla İşlenen Kampanya Verileriyle ilgili bir talep alması halinde Blockchain-Ads, talep sahibini Reklamveren'e yönlendirebilir ve talebe yanıt verilmesinde Reklamveren'e makul ölçüde yardımcı olacaktır.
10.2 Taraflardan her biri, Veri Sorumlusu olarak hareket ettiği verilerle ilgili taleplerden ve düzenleyici kurumlarla yapılan yazışmalardan bağımsız olarak sorumludur.
10.3 Mevzuatça yasaklanmadıkça Reklamveren, bir ihlali veya mevzuata aykırılığı Blockchain-Ads'e atfeden bir beyanı bir düzenleyici kuruma sunmadan önce Blockchain-Ads'e bildirimde bulunacak ve hukuka uygun ve uygulanabilir olduğu durumlarda yanıt vermesi için makul bir imkân tanıyacaktır. Bu hüküm, bir makamla iletişime geçmek için izin alınmasını gerektirmez, zorunlu bir bildirimi geciktirmez veya korunan bir şikâyeti ya da ifşayı kısıtlamaz.
11.1 Hizmet süresince Kampanya Verileri, Platform'un geçerli saklama ayarlarına ve Ek 1'deki saklama kriterlerine göre saklanır. Reklamveren tarafından kontrol edilen piksel, dönüşüm, kitle olayı ve cüzdanla ilgili Kampanya Verileri, daha önce silinmedikçe veya belgelenmiş bir hukuki, güvenlik ya da uyuşmazlık amacıyla hukuka uygun olarak daha uzun süre saklanmadıkça en fazla 12 ay süreyle saklanabilir.
11.2 Etkilenen Hizmet'in sona ermesinin ardından Blockchain-Ads, Uygulanacak Veri Koruma Mevzuatı'na tabi olarak Kampanya Verilerini olağan silme süreci aracılığıyla silebilir. Reklamveren bir iade kopyası istiyorsa, iadeyi fesih sırasında veya öncesinde ve her halükârda silme işlemi başlamadan önce talep etmelidir. İadenin Uygulanacak Veri Koruma Mevzuatı tarafından gerekli kılındığı ve zamanında talep edildiği durumlarda Blockchain-Ads, makul olarak erişilebilir güvenli bir iade yöntemi kullanacaktır. Zorunlu iade, silme ve saklama gereklilikleri önceliklidir.
11.3 Blockchain-Ads, bağımsız Veri Sorumlusu olarak elinde bulundurduğu verileri, güvenlik ve denetim kayıtlarını, hukuki taleplere ilişkin kayıtları ve mevzuatın gerektirdiği verileri saklayabilir. İşbu paragraf kapsamında saklanan, Reklamveren'e özgü Kişisel Veriler korunmaya devam eder ve ilgili amaç sona erdiğinde silinir veya kimliksizleştirilir.
11.4 Artık Kişisel Veri niteliği taşımayan toplulaştırılmış veya geri döndürülemez şekilde kimliksizleştirilmiş bilgiler, belirli bir süre sınırı olmaksızın saklanabilir.
12.1 BCA Labs Corporation, CCPA kapsamında Kampanya Verileri bakımından hizmet sağlayıcı veya yüklenici olarak hareket ettiği ölçüde, CCPA ve ilgili yönetmeliklerin izin verdiği haller dışında, söz konusu Kampanya Verilerini satmayacak veya paylaşmayacak, doğrudan ticari ilişki dışında saklamayacak, kullanmayacak veya ifşa etmeyecek ya da başka bir kişiden alınan Kişisel Verilerle birleştirmeyecektir.
12.2 Blockchain-Ads, Madde 12.1'deki kısıtlamaları anladığını ve bunlara uyacağını beyan eder ve bunları artık karşılayamayacağını tespit etmesi halinde Reklamveren'i bilgilendirecektir. Reklamveren, yetkisiz kullanımı durdurmak ve gidermek için makul adımlar atabilir.
12.3 Madde 12, Gizlilik Politikası'nda açıklanan bağımsız veri sorumlusu sıfatıyla yapılan İşlemeye uygulanmaz. Blockchain-Ads, bu bağımsız İşleme için hukuken gerekli her türlü bildirimi ve devre dışı bırakma mekanizmasını sağlamaktan sorumludur.
13.1 Taraflardan her biri; kendi İşleme kayıtlarından, etki değerlendirmelerinden, temsilci atamalarından, veri koruma görevlisine ilişkin yükümlülüklerinden, düzenleyici kurumlara yapılan kayıtlardan ve diğer hesap verebilirlik görevlerinden sorumludur.
13.2 AB GDPR Madde 27 veya UK GDPR Madde 27'nin BCA Labs Corporation'ın bir temsilci atamasını gerektirdiği durumlarda Blockchain-Ads, etkilenen bağımsız veri sorumlusu İşlemesine başlamadan önce atanan temsilcinin iletişim bilgilerini Gizlilik Politikası'nda yayımlayacaktır. İşbu DPA'daki hiçbir hüküm bu yasal yükümlülüğü ertelemez veya bunun yerine geçmez.
13.3 Blockchain-Ads, takma adlı verilerin, makul olarak kullanılması muhtemel araçlar kullanılarak kimliği belirli veya belirlenebilir bir kişiyle makul olarak ilişkilendirilemeyeceğini belgelemedikçe, bu verilerin anonim olduğunu iddia etmeyecektir.
14.1 İşbu DPA kapsamındaki sorumluluk, yürürlükteki bir mevzuatın veya dahil edilen bir aktarım mekanizmasının sınırlamaya izin vermediği ölçü dışında, Sözleşme'nin Madde 8 ve 16'sına tabidir. Hiçbir hüküm, bir İlgili Kişinin haklarını veya bir denetim makamının yetkilerini sınırlamaz.
14.2 İşbu DPA, dahil edilen bir aktarım mekanizmasının o mekanizma kapsamındaki talepler için zorunlu olarak aksini öngördüğü ölçü dışında, Britanya Virjin Adaları hukukuna ve Sözleşme'nin Madde 15'indeki uyuşmazlık hükümlerine tabidir.
14.3 Bir hükmün geçersiz veya uygulanamaz olması halinde söz konusu hüküm, gerekli asgari ölçüde değiştirilir veya kalan hükümler etkilenmeksizin ayrılır.
14.4 Reklamveren, işbu DPA'yı ve eklerini, Reklamveren Sözleşmesi'ni kabul ettiği aynı elektronik veya yazılı imza ile kabul eder ve imzalar; ayrı bir DPA imzası veya onay kutusu gerekmez. Saklanan kayıt; DPA sürümünü, Reklamveren'i, yetkili temsilciyi ve imza tarihini belirtir. BCA Labs Corporation, işbu DPA'yı Reklamveren Sözleşmesi'nin bir parçası olarak sunar ve Reklamveren'in geçerli kabulü ile bağlı hale gelir; Şirket'in ayrıca karşı imza atması gerekmez. Kimliği doğrulanmış kayıt, Madde 7 ve Ek 1 kapsamında tamamlanan geçerli aktarım hükümlerinin kabul edildiğini de kanıtlar. Bu kayıt, bireysel İlgili Kişiler adına verilmiş bir rıza değildir. DPA değişiklikleri, zorunlu aktarım hükümleri izin verilen usullerinin ötesinde değiştirilmeksizin, Reklamveren Sözleşmesi'nin Madde 14.3'üne tabidir.
Veri ihracatçısı: Hesapta ve saklanan Sözleşme/DPA kabul kaydında belirtilen Reklamveren. İletişim: yetkili temsilci, kayıtlı Hesap e-posta adresi veya sonradan belirlenen gizlilik irtibat kişisi. Rol: Modül İki kapsamında düzenlenen Kampanya Verileri bakımından Veri Sorumlusu. Faaliyetler: Reklamveren'in mecralarının ve Kampanyalarının işletilmesi ve reklam ölçümü, sunumu ve raporlaması için talimat verilmesi. İmza ve tarih: kimliği doğrulanmış Sözleşme/DPA kabul kaydı.
Veri ithalatçısı: BCA Labs Corporation, Intershore Chambers, P.O. Box 4342, Road Town, Tortola, Britanya Virjin Adaları. İletişim: gizlilik birimi, privacy@blockchain-ads.com. Rol: İşbu DPA kapsamındaki Kampanya Verileri bakımından Veri İşleyen. Faaliyetler: aşağıda açıklanan reklam teknolojisinin ve talimat verilen hizmetlerin sunulması. BCA'nın bu hükümleri kabulü, Madde 14.4'teki kabul mekanizması aracılığıyla, Reklamveren'in imzası için kaydedilen tarihte yürürlüğe girer.
Aktarımlar, ilgili entegrasyon veya Kampanya aktif olduğu sürece sürekli olarak gerçekleşir. İşleme; işbu DPA'da açıklanan amaçlar doğrultusunda toplama, iletme, kaydetme, düzenleme, barındırma, depolama, erişme, eşleştirme, analiz, ölçüm, raporlama, güvenlik, düzeltme ve silme işlemlerini içerebilir. Hassas kategoriler ve doğrudan tanımlayıcılar, gerekli güvenceler ile ayrıca kararlaştırılmadıkça kapsam dışıdır. Süre, ilgili Hizmet'e ve aşağıdaki saklama kriterlerine göre belirlenir.
AB SCC Ek I.C bakımından yetkili denetim makamı Hüküm 13 uyarınca belirlenir: ihracatçı bir AEA Üye Devleti'nde yerleşik ise ihracatçının uyumundan sorumlu makam; bu kuralın uygulandığı durumlarda Madde 27 kapsamındaki temsilcisinin yerleşik olduğu yerdeki makam; ihracatçının gerekli bir temsilcisi bulunmadığı durumlarda ise Hesabın aktarım ayrıntılarında belirtilen ve etkilenen İlgili Kişilerin bulunduğu AEA Üye Devleti'nin makamı. İlgili ihracatçı yerleşimi, temsilci veya seçilen Üye Devlet aktarımdan önce kaydedilmelidir; İrlanda hukukunun uygulanacak hukuk olması, tek başına İrlanda denetim makamını belirlemez. Birleşik Krallık Eki bakımından yetkili makam, Birleşik Krallık Bilgi Komiseri'dir (UK Information Commissioner).
Konu. Kampanya sunumu, sıklık yönetimi, ölçüm, atıf, dönüşüm takibi, raporlama, Reklamveren tarafından yapılandırılan kitleler ve yeniden hedefleme, güvenlik ve Geçersiz Trafik filtrelemesi.
Süre. Etkilenen Hizmet'in süresi ile aşağıdaki saklama süreleri.
İlgili Kişiler. Reklamveren web sitelerinin, uygulamalarının ve dApps'lerinin ziyaretçileri ve kullanıcıları; Reklamların alıcıları; ve olayları Reklamveren tarafından yetkilendirilmiş bir entegrasyon aracılığıyla ölçülen kişiler.
Kişisel Veriler. Çerez ve cihaz tanımlayıcıları, mobil reklam tanımlayıcıları, IP adresi, kullanıcı aracısı ve cihaz/tarayıcı bilgileri, yaklaşık konum, yayıncı veya uygulama bağlamı, URL'ler ve yönlendirenler, zaman damgaları, açık artırma ve sunum verileri, gösterim ve tıklama verileri, dönüşüm ve olay verileri, rıza veya gizlilik sinyalleri ve Reklamveren tarafından Kampanya amaçları doğrultusunda etkinleştirildiği durumlarda cüzdanla ilgili olaylar veya cüzdan tanımlayıcıları ya da cüzdandan türetilmiş tanımlayıcılar.
Öngörülen istisnalar. Yazılı olarak açıkça kararlaştırılmadıkça özel nitelikli veya hassas veriler, çocuklara ait veriler, parolalar, ödeme kartı verileri, finansal hesap kimlik bilgileri ve doğrudan tanımlayıcılar.
Açık artırma ve sunum kayıtları. Kampanya sunumu, faturalandırma, mutabakat, Geçersiz Trafik ve dolandırıcılık kontrolleri, güvenlik, uyuşmazlıkların ele alınması ve geçerli yasal yükümlülükler için makul ölçüde gerekli süre boyunca saklanır.
Reklamveren piksel ve olay Kampanya Verileri. Piksel, dönüşüm, kitle olayı ve cüzdanla ilgili Kampanya Verileri, daha önce silinmeleri gerekmedikçe veya belgelenmiş bir hukuki, güvenlik ya da uyuşmazlık amacıyla daha uzun süre hukuka uygun olarak saklanmaları gerekmedikçe, toplandıkları tarihten itibaren en fazla 12 ay süreyle saklanabilir.
Güvenlik, IVT, rıza kanıtı, uyuşmazlık, Hesap, faturalandırma, vergi, uyum ve hukuki kayıtlar. Bu kayıtlar, bağımsız veri sorumlusu kayıtları olarak, amaçları ve yürürlükteki mevzuat için makul ölçüde gerekli süre boyunca ayrı olarak tutulabilir.
Blockchain-Ads, riske uygun tedbirleri sürdürür; bu tedbirler şunları içerir:
Güvenlik tedbirleri, genel koruma düzeyinin önemli ölçüde azalmaması koşuluyla risk ve teknolojiye bağlı olarak gelişebilir.
Erişim nitelikli reklamverenlerle sınırlıdır.
