Veri İşleme Ek Sözleşmesi (DPA)

Uygulanabilir Veri Koruma Kanunları: Taraflara uygulanan, GDPR, UK GDPR, CCPA/CPRA, LGPA, PDPA ve benzeri küresel standartlar dahil olmak üzere tüm gizlilik ve veri koruma düzenlemelerini ifade eder.
‍

Kişisel Veriler: Uygulanabilir Kanunlarda tanımlandığı şekilde, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili her türlü bilgiyi ifade eder.
Açıklığa kavuşturmak gerekirse, Blockchain-Ads tarafından işlenen verilerin çoğu takma adlı ve toplulaştırılmıştır.
‍

Takma Adlı Veriler:  Ek bilgi olmaksızın bir bireyi tanımlayamayan verilerdir.
‍

İşleme: Toplama, saklama, aktarma, takma adlaştırma veya silme dahil olmak üzere Kişisel Veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
‍

Hizmetler: Blockchain-Ads tarafından sağlanan reklam, analitik, hedefleme, optimizasyon, ölçüm ve ilgili teknolojiyi ifade eder.
‍

Alt İşleyen: Kişisel Verileri kendi adına işlemek üzere Blockchain-Ads tarafından atanan herhangi bir üçüncü tarafı ifade eder.
‍

Veri Sorumlusu Olarak Müşteri
Müşteri, dijital varlıkları aracılığıyla toplanan ve Blockchain-Ads ile paylaşılan Kişisel Veriler bakımından Veri Sorumlusu olarak hareket eder.

Veri İşleyen Olarak Blockchain-Ads
Blockchain-Ads, Veri İşleyen olarak hareket eder ve Kişisel Verileri yalnızca Hizmetleri sağlama amacıyla işler.

İşleyene Talimatlar
Blockchain-Ads, Kişisel Verileri yalnızca şu şekilde işler:
‍
(a) Müşteri'nin belgelenmiş talimatlarına uygun olarak;
(b) Hizmetlerin ifası için gerekli olduğu ölçüde;
(c) kanunen gerekli olduğu şekilde.

Blockchain-Ads, herhangi bir talimatın Uygulanabilir Kanunları ihlal etmesi halinde Müşteri'yi derhal bilgilendirir.

İşlenen Veri Türleri

İşlemenin Amaçları

Hassas Veri Yok
Blockchain-Ads sağlık, biyometrik, finansal veya diğer hassas kategorilerdeki verileri işlemez.

Blockchain-Ads şunları yapacaktır:

Gizlilik
Kişisel Verilere erişimi olan personelin gizlilik yükümlülüklerine tabi olmasını sağlar.

Güvenlik Kontrolleri
Takma adlı reklam verileri için uygun teknik ve idari tedbirleri uygular; bunlara şunlar dahildir:

Yardım
Müşteriye şu konularda yardımcı olur:

Uyum
Verileri Uygulanabilir Veri Koruma Kanunlarına uygun olarak işler.

Yetkili Alt İşleyenler
Müşteri, Blockchain-Ads'ın Alt İşleyenleri (örneğin bulut altyapısı, SSPs, analitik iş ortakları, sahtekârlık tespiti tedarikçileri) görevlendirmesi için genel yetki verir.

Alt İşleyen Yükümlülükleri
Blockchain-Ads, Alt İşleyenlerin işbu DPA ile tutarlı sözleşmesel taahhütlerle bağlı olmasını sağlar.

Alt İşleyen Listesi
Blockchain-Ads, talep üzerine sunulmak üzere güncel bir liste tutar.

Blockchain-Ads, Hizmetlerin ifası için gerekli olduğu ölçüde Kişisel Verileri küresel olarak aktarabilir.

Bu tür aktarımlar şunlar aracılığıyla güvence altına alınır:
‍

Blockchain-Ads, aşağıdakiler dahil olmak üzere hak taleplerinin yerine getirilmesinde Müşteriye yardımcı olur:

Kişisel Verileri içeren doğrulanmış bir güvenlik olayı halinde, Blockchain-Ads şunları yapacaktır:
(a) gereksiz gecikme olmaksızın Müşteri'yi derhal bilgilendirir;
(b) bilgi elde edildikçe ayrıntı sağlar;
(c) düzeltme ve düzenleyici bildirimlerde işbirliği yapar.

Müşteri, güvenlik sertifikalarının, SOC raporlarının, sızma testlerinin ve teknik belgelerin özetlerini talep edebilir.

Kanunen gerekli olması halinde Müşteri, makul bildirim, gizlilik ve aksamanın en aza indirilmesi koşuluyla bir denetim gerçekleştirebilir.

Sözleşmenin feshi veya sona ermesi üzerine:

Blockchain-Ads, bir Hizmet Sağlayıcı niteliğindedir. Şunları yapmayacaktır:

İşbu DPA kapsamındaki sorumluluk, Ana Reklam Hizmetleri Sözleşmesi'ndeki sorumluluğun sınırlandırılması hükmüne tabidir.

İşbu DPA'nın herhangi bir hükmünün MSA ile çelişmesi halinde, veri koruma konularında işbu DPA üstün gelir.

İşbu DPA, MSA'nın veya ilgili Sipariş Formu'nun imzalanmasıyla yürürlüğe girer.