Veri İşleme Eki

İşbu Veri İşleme Eki (“DPA”), Saint Vincent ve Grenadinler'de kurulmuş ve kayıtlı merkezi Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines adresinde bulunan bir şirket olan BlockchainAds Labs LLC (“Blockchain-Ads”) ile bunu kabul eden reklamveren (“Reklamveren”) arasındaki sözleşmenin bir parçasını oluşturur. Söz konusu sözleşme, Reklamveren Hüküm ve Koşulları ile varsa her türlü Sipariş Formu'ndan oluşur (“Sözleşme”).

Reklamveren, Sözleşme'yi kabul ederek işbu DPA'yı kabul eder. DPA bu kabulle birlikte yürürlüğe girer ve Veri İşleyene ilişkin hükümleri, kapsamına giren bir İşleme gerçekleştiği her durumda uygulanır. Burada tanımlanmayan ve büyük harfle yazılan terimler, Sözleşme'de kendilerine verilen anlamları taşır.

İşbu DPA yalnızca Blockchain-Ads'in Reklamveren adına işlediği Kişisel Verileri kapsar. Bir tarafın amaçlarını ve temel araçlarını bağımsız olarak belirlediği İşleme faaliyetleri bu DPA'nın kapsamı dışında kalır.

1. Tanımlar ve öncelik

1.1 Uygulanacak Veri Koruma Mevzuatı, ilgili İşleme için geçerli olan her türlü gizlilik veya veri koruma mevzuatı anlamına gelir; buna, uygulanabildiği ölçüde, (AB) 2016/679 sayılı Tüzük (“EU GDPR”); AB ePrivacy Direktifi ve bunun ulusal uygulama mevzuatı; UK GDPR ve 2018 tarihli Veri Koruma Kanunu (Data Protection Act 2018); ve değiştirilmiş haliyle California Tüketici Gizliliği Kanunu (“CCPA”) dahildir.

1.2 Kampanya Verileri, Reklamveren'in Kampanyalarının sunulması, ölçülmesi, güvenliğinin sağlanması, atfedilmesi, optimize edilmesi veya raporlanması amacıyla Platform aracılığıyla Reklamveren adına işlenen Kişisel Veriler anlamına gelir. Pikseller, etiketler, SDK'lar, API'ler, sunucudan sunucuya ve dönüşüm entegrasyonları aracılığıyla alınan verileri ve Reklamveren'in etkinleştirmesi halinde, cüzdanla ilgili olayları ve cüzdan tanımlayıcılarını veya cüzdandan türetilmiş tanımlayıcıları kapsar.

1.3 Veri Sorumlusu, Veri İşleyen, İlgili Kişi, Kişisel Veri, Kişisel Veri İhlali, İşleme ve Alt İşleyen terimleri, Uygulanacak Veri Koruma Mevzuatı'nda kendilerine verilen anlamları taşır.

1.4 Kapsamına giren bir veri işleme konusunda işbu DPA, Sözleşme'ye üstün gelir. Bölüm 7 uyarınca dahil edilen aktarım maddeleri, hukukun gerektirdiği durumlarda her ikisine de üstün gelir.

2. Tarafların rolleri

2.1 Veri İşleyen olarak Blockchain-Ads. Tüm Kampanya Verileri bakımından Blockchain-Ads, Reklamveren adına Veri İşleyen olarak hareket eder ve Reklamveren, Veri Sorumlusu'dur. Kampanya amaçlarını, Hesap ayarlarını, hedef kitleleri, piksel ve etiket kurulumunu, kullanıma alınan dijital varlıkları, izlenen olayları ve yeniden hedeflemenin yapılıp yapılmayacağını Reklamveren belirler. Reklamveren'in belgelenmiş talimatları; Sözleşme, işbu DPA, Reklamveren'in Hesap ayarları ve yetkilendirilmiş Kampanya talimatları ile bunlarla tutarlı, hukuka uygun yazılı talimatlardır.

2.2 Sınırlı operasyonel veriler. Blockchain-Ads, Platformun kendisini işletmek için sınırlı bir veri kümesi kullanır: Hesap yönetimi, sözleşme süreçleri, faturalama ve ödeme kayıtları, Platform güvenliği, dolandırıcılığın ve Geçersiz Trafiğin önlenmesi, mevzuata uyum ve hukuki talepler. Yalnızca bu sınırlı veri kümesi için amaçları Blockchain-Ads belirler ve Uygulanacak Veri Koruma Mevzuatı'nın amaçları belirleyen tarafa yüklediği sorumlulukları taşır. Bu İşleme, Platformda sunulan gizlilik bildirimine tabidir. Blockchain-Ads, Reklamveren ayrıca yetki vermedikçe ve İşleme hukuka uygun olmadıkça, bir Reklamveren'in piksel, dönüşüm veya olay verilerini hiçbir zaman kendi hedef kitlelerini ya da müşteriler arası hedef kitle ürünlerini oluşturmak için kullanmaz. Sözleşme'deki hiçbir tanıtım veya marka kullanım hakkı, Reklamveren'e özgü Kişisel Verilerin, gizli sonuçların veya olay düzeyindeki kayıtların kamuya yönelik pazarlamada kullanılmasına izin vermez.

2.3 Veri alışverişinde bulunmak veya aynı reklam tedarik zincirinde yer almak, tek başına tarafları müşterek veri sorumlusu yapmaz. Bir faaliyet hukuken müşterek veri sorumluluğu doğuruyorsa, taraflar faaliyet başlamadan önce yükümlülüklerinin paylaşımını belgeler.

3. İşleme

3.1 Çizelge 1, İşlemenin konusunu, niteliğini, amacını ve süresini ve Kişisel Veri ile İlgili Kişi kategorilerini belirler.

3.2 Blockchain-Ads, hukuk başka bir İşlemeyi gerektirmedikçe, Kampanya Verilerini yalnızca Reklamveren'in belgelenmiş talimatları doğrultusunda işler. Bu durumda Blockchain-Ads, hukuk bunu yasaklamadıkça, Reklamveren'i önceden bilgilendirir.

3.3 Blockchain-Ads, Kampanya Verilerini genel amaçlı yapay zeka veya makine öğrenimi modellerini eğitmek için kullanmaz. Yeni, hukuka uygun ve belgelenmiş bir talimat olmadan, Kampanya Verilerini üçüncü taraf bir yapay zeka sağlayıcısına söz konusu sağlayıcının model eğitimi için vermez. Bağlı bir üçüncü taraf API aracılığıyla alınan veriler, söz konusu sağlayıcının bağlayıcı veri kullanım kısıtlamalarına tabi olmaya devam eder.

3.4 Blockchain-Ads, makul görüşüne göre bir talimatın Uygulanacak Veri Koruma Mevzuatı'nı ihlal etmesi halinde bunu Reklamveren'e derhal bildirir ve taraflar konuyu çözüme kavuşturana kadar etkilenen İşlemeyi askıya alabilir.

4. Reklamveren'in yükümlülükleri

4.1 Reklamveren aşağıdaki hususları garanti eder:

  • (a) Kampanya Verilerini toplamak ve bunların İşlenmesi için talimat vermek üzere hukuki bir dayanağa sahiptir;
  • (b) bir Blockchain-Ads veri toplama aracı kendi dijital varlığında etkinleşmeden önce gerekli her bildirimi yapar ve gerekli her rızayı alır;
  • (c) rıza, ret (opt-out) ve gizlilik sinyallerini doğru şekilde iletir;
  • (d) talimatları, hedef kitle listeleri ve olay ile cüzdan verisi yapılandırmaları Uygulanacak Veri Koruma Mevzuatı'na uygundur;
  • (e) Blockchain-Ads yazılı olarak kabul etmedikçe ve İşleme hukuka uygun olmadıkça, Blockchain-Ads'e cüzdan bilgilerinden bir gerçek kişinin kimliğini belirlemesi, cüzdan bilgilerini doğrudan tanımlayıcılarla birleştirmesi, hukuken kısıtlanmış hassas özellikleri çıkarsaması veya bunlara göre hedefleme yapması ya da diğer yasaklı verileri işlemesi için talimat vermez; ve
  • (f) Kampanya Verilerini sağlamaya ve bu talimatları vermeye yetkilidir.

4.2 Reklamveren, Kampanya Verilerinin doğruluğundan, kalitesinden ve hukuka uygun kaynağından sorumlu olmaya devam eder. Blockchain-Ads'in yönetilen hizmet kapsamında sağladığı destek, hukuki dayanak, veri toplama bildirimleri, rıza sinyalleri ve talimatlara ilişkin sorumluluğu Reklamveren'de bırakır. Blockchain-Ads'in işbu DPA ve Bölüm 2.2 kapsamındaki kendi yükümlülükleri tam olarak geçerliliğini korur.

4.3 Reklamveren; Reklamveren'in işbu DPA'yı ihlal etmesinden, hukuka aykırı talimatlarından, eksik veya geçersiz bildirim ya da rızadan veya Kampanya Verilerinin hukuka aykırı olarak toplanmasından ya da ifşa edilmesinden kaynaklanan üçüncü taraf ve İlgili Kişi taleplerine, düzenleyici işlemlere ve para cezalarına karşı, hukuken tazmin edilebilir olduğu ölçüde, Blockchain-Ads'i, iştiraklerini ve bunların personelini tazmin eder. Tazmin yükümlülüğü, bir zararın Blockchain-Ads'in ihlalinden, ihmalinden, hilesinden veya kasıtlı kusurlu davranışından kaynaklandığı ölçüde uygulanmaz.

5. Blockchain-Ads'in yükümlülükleri

5.1 Blockchain-Ads, Veri İşleyen olarak işlediği Kampanya Verileri bakımından:

  • (a) bunları yalnızca belgelenmiş talimatlar doğrultusunda ve Çizelge 1'deki amaçlar için işler;
  • (b) yetkili personelini gizlilik yükümlülüğü altına sokar;
  • (c) Çizelge 2'deki tedbirleri sürdürür;
  • (d) uygun tedbirler aracılığıyla İlgili Kişi taleplerinin yanıtlanmasında Reklamveren'e yardımcı olur;
  • (e) kendisine sunulan bilgileri dikkate alarak güvenlik, ihlal bildirimi, veri koruma etki değerlendirmeleri ve düzenleyici kurumlarla istişareler konusunda Reklamveren'e makul ölçüde yardımcı olur;
  • (f) Kampanya Verilerini etkileyen bir Kişisel Veri İhlalinden haberdar olduktan sonra gereksiz gecikme olmaksızın Reklamveren'i bilgilendirir; ve
  • (g) Bölüm 9'da belirtildiği şekilde, işbu DPA'ya uyumu göstermek için gereken bilgileri sağlar.

5.2 Bu destek Hizmetin bir parçasıdır ve ayrı bir ücrete tabi değildir. Kapsamı, işbu DPA'da açıklanan destektir. Hukuki yükümlülükler ve süreler hiçbir zaman ek bir ticari onaya bağlı değildir.

6. Alt İşleyenler

6.1 Reklamveren, Hizmetin sağlanması amacıyla Alt İşleyen atanması için Blockchain-Ads'e genel yazılı yetki verir.

6.2 Blockchain-Ads, kendi adına Kampanya Verilerini işleyen Alt İşleyenlere ilişkin güncel bilgileri tutar. Bu bilgilere Platform veya çevrimiçi bir bildirim aracılığıyla ya da privacy@blockchain-ads.com adresine talepte bulunularak ulaşılabilir. İşbu DPA, Blockchain-Ads'i belirli bir sağlayıcı, ülke, veri merkezi veya barındırma bölgesiyle bağlamaz.

6.3 Reklamveren'in seçtiği, kontrol ettiği ve bağladığı Tedarik Ortakları, ödeme sağlayıcıları ve hizmetler, ancak Blockchain-Ads'in bunları kendi adına Kampanya Verilerini işlemek üzere bizzat ataması halinde Alt İşleyen haline gelir. Platformun bunlarla birlikte çalışması veya bunlara Reklamveren'in yetkilendirdiği bir talimatı iletmesi yeterli değildir. Reklamveren, bağladığı hizmetlerden, bunların izinlerinden ve yapılandırmalarından sorumlu olmaya devam eder.

6.4 Hukukun gerektirdiği durumlarda Blockchain-Ads, yeni veya yerine geçecek bir Alt İşleyen hakkında Hesap e-postası, Platform bildirimi veya makul başka bir elektronik yöntemle, Reklamveren'in hukuken öngörülen süre içinde itiraz edebilmesine yetecek kadar erken önceden bildirimde bulunur.

6.5 Reklamveren, makul ve belgelenmiş veri koruma gerekçelerine dayanarak itiraz edebilir. Taraflar itirazı iyi niyetle çözmeye çalışır. Çözemezlerse Reklamveren yalnızca etkilenen İşlemeyi veya Kampanyayı durdurabilir. İadeler ve Reklam Kredisi Sözleşme'ye tabi olmaya devam eder ve bir itiraz otomatik bir iade hakkı doğurmaz.

6.6 Blockchain-Ads, ilgili İşleme bakımından her Alt İşleyene en az işbu DPA kadar koruyucu veri koruma yükümlülükleri yükler ve Uygulanacak Veri Koruma Mevzuatı'nın gerektirdiği şekilde Alt İşleyenin yükümlülüklerini yerine getirmesinden sorumlu olmaya devam eder.

7. Uluslararası aktarımlar

7.1 Reklamveren, işbu Bölüm'e tabi olmak kaydıyla, Blockchain-Ads'e ve Alt İşleyenlerine Kampanya Verilerini yetkilendirilmiş İşlemenin gerçekleştiği ülkelerde işleme yetkisi verir. İşleme yerleri değişebilir ve işbu DPA bunların hiçbirini garanti etmez.

7.2 AB aktarımları. AEA'dan Blockchain-Ads'e yapılan bir aktarımın, (AB) 2021/914 sayılı Komisyon Uygulama Kararı'na ekli standart sözleşme maddelerini gerektirdiği ve bunları hukuka uygun olarak kullanabildiği durumlarda, söz konusu maddeler değiştirilmeksizin ve şu seçimlerle atıf yoluyla dahil edilir: Modül İki (Veri Sorumlusundan Veri İşleyene); Madde 7 (katılma maddesi) uygulanır; Madde 9(a) için İkinci Seçenek kullanılır ve Bölüm 6.4 uyarınca yapılan bildirim, yeni bir Alt İşleyen faaliyete başlamadan önce itiraz imkanı tanır; Madde 11'deki isteğe bağlı ifade çıkarılmıştır; Madde 17 için İrlanda hukuku kullanılır; ve Madde 18 için İrlanda mahkemeleri kullanılır. Çizelge 1, Ek I'i ve Çizelge 2, Ek II'yi oluşturur. Bu yapılandırmanın dışında kalan bir aktarım, geçerli bir mekanizma yürürlüğe girmeden başlamamalıdır.

7.3 Birleşik Krallık aktarımları. Birleşik Krallık hukuku kapsamındaki kısıtlı bir aktarımın gerektirdiği durumlarda, AB standart sözleşme maddelerine ilişkin güncel onaylı Birleşik Krallık Uluslararası Veri Aktarımı Eki'nin (UK International Data Transfer Addendum) zorunlu maddeleri, Bölüm 7.2'deki seçimler, Çizelge 1'deki ayrıntılar ve Çizelge 2'deki tedbirler kullanılarak dahil edilir. Hukuka uygun başka bir Birleşik Krallık mekanizması kullanılırsa, bunun yerine o mekanizma uygulanır.

7.4 Kısıtlı bir aktarım başlamadan önce taraflar, hukuken gerekli her türlü aktarım değerlendirmesini tamamlar ve etkili ek tedbirleri uygulamaya koyar. Blockchain-Ads, bu değerlendirme için makul ölçüde gereken bilgileri sağlar. İşbu DPA'nın kabul edilmesi, tek başına belirli bir aktarımı hukuka uygun hale getirmez.

7.5 Bir aktarım mekanizmasının geçersiz kılınması, değiştirilmesi veya kullanılamaz hale gelmesi durumunda taraflar geçerli bir alternatif üzerinde işbirliği yapar ve Blockchain-Ads, böyle bir alternatif yürürlüğe girene kadar etkilenen İşlemeyi askıya alabilir.

8. Güvenlik ve Kişisel Veri İhlalleri

8.1 Blockchain-Ads, Çizelge 2'dekiler de dahil olmak üzere, Kampanya Verilerinin niteliğine ve riskine uygun tedbirleri sürdürür. Genel koruma düzeyi önemli ölçüde azalmadığı sürece bu tedbirleri güncelleyebilir.

8.2 İhlal bildirimi, olayın niteliği, etkilenen veriler, olası sonuçlar, olayın kontrol altına alınması ve bir irtibat noktası hakkında Blockchain-Ads'in makul olarak erişebildiği bilgileri içerir. Bildirim, kusur veya sorumluluk kabulü anlamına gelmez.

8.3 Reklamveren kendi dijital varlıklarının, Hesap kimlik bilgilerinin, entegrasyonlarının, uç noktalarının ve yetkili kullanıcılarının güvenliğini sağlar ve Kampanya Verilerini etkileyen, şüphelenilen her türlü güvenlik ihlalini Blockchain-Ads'e derhal bildirir.

9. Bilgi ve denetimler

9.1 Makul bir yazılı talep üzerine Blockchain-Ads, işbu DPA'ya uyumu göstermek için makul ölçüde gereken bilgileri güvenlik belgeleri, anketler, sertifikalar veya bağımsız denetim raporları aracılığıyla sağlar.

9.2 Söz konusu bilgilerin yetersiz olduğu kanıtlanabilir şekilde ortaya konursa ve hukuk ek bir incelemeyi gerektiriyorsa, Reklamveren en az 30 gün önceden bildirimde bulunarak herhangi bir 12 aylık dönemde bir denetim gerçekleştirebilir. Denetim mesai saatleri içinde yapılır, makul olmayan aksamalardan kaçınır, diğer müşterilerin verilerini ve Blockchain-Ads'in gizli bilgilerini korur ve makul güvenlik ve gizlilik gerekliliklerine uyar.

9.3 Denetim, Blockchain-Ads'in önemli bir ihlalini tespit etmedikçe, Reklamveren makul harici denetim maliyetlerini üstlenir. Bir düzenleyici kurumun gerektirmesi halinde veya Reklamveren'in Kampanya Verilerini etkileyen önemli bir Kişisel Veri İhlalinin ardından ek denetimlere izin verilir. Zorunlu inceleme ve denetim hakları saklıdır.

10. İlgili Kişi talepleri ve düzenleyici kurumlar

10.1 Blockchain-Ads, yalnızca Veri İşleyen olarak işlediği Kampanya Verilerine ilişkin bir talep alırsa, talep sahibini Reklamveren'e yönlendirebilir ve Reklamveren'in talebi yanıtlamasına makul ölçüde yardımcı olur.

10.2 Her taraf, Veri Sorumlusu olduğu verilere ilişkin taleplerden ve düzenleyici kurumlarla yapılan yazışmalardan sorumludur.

10.3 Hukuka uygun ve uygulanabilir olduğu durumlarda Reklamveren, bir ihlali veya aykırılığı Blockchain-Ads'e atfeden bir beyanı düzenleyici kuruma sunmadan önce Blockchain-Ads'i bilgilendirir ve ona yanıt vermesi için makul bir fırsat tanır. Bu hüküm hiçbir zaman bir makamla iletişime geçmek için izin alınmasını gerektirmez, zorunlu bir bildirimi geciktirmez veya korunan bir şikayeti ya da ifşayı kısıtlamaz.

11. Saklama, iade ve silme

11.1 Hizmet süresince Kampanya Verileri, Platformun saklama ayarlarına ve Çizelge 1'e uygun olarak saklanır. Piksel, dönüşüm, hedef kitle olayı ve cüzdanla ilgili Kampanya Verileri, daha önce silinmedikçe veya belgelenmiş hukuki, güvenlik ya da uyuşmazlık amacıyla hukuka uygun olarak daha uzun süre saklanmadıkça, toplanmalarından itibaren en fazla 12 ay süreyle saklanır.

11.2 İlgili Hizmet sona erdikten sonra Blockchain-Ads, Kampanya Verilerini olağan silme süreci aracılığıyla silebilir. Bir kopyanın iadesini isteyen Reklamveren, bunu fesih anında veya öncesinde ve silme işlemi başlamadan önce talep etmelidir. Hukukun iadeyi gerektirdiği ve talebin zamanında yapıldığı durumlarda Blockchain-Ads, makul olarak erişilebilir güvenli bir iade yöntemi kullanır. İade, silme ve saklamaya ilişkin zorunlu yasal gereklilikler önceliklidir.

11.3 Blockchain-Ads, Bölüm 2.2 kapsamında elinde bulundurduğu verileri, güvenlik ve denetim kayıtlarını, hukuki taleplere ilişkin kayıtları ve hukuken saklaması gereken verileri saklayabilir. Bu şekilde saklanan Reklamveren'e özgü Kişisel Veriler korunmaya devam eder ve amacı sona erdiğinde silinir veya kimliksizleştirilir.

11.4 Artık Kişisel Veri niteliği taşımayan toplulaştırılmış veya geri döndürülemez şekilde kimliksizleştirilmiş bilgiler belirli bir süre sınırı olmaksızın saklanabilir.

12. CCPA

12.1 Blockchain-Ads'in CCPA kapsamında Kampanya Verileri için hizmet sağlayıcı (service provider) veya yüklenici (contractor) olarak hareket ettiği durumlarda Blockchain-Ads, CCPA ve ilgili yönetmeliklerin izin verdiği haller dışında, bu verileri satmaz veya paylaşmaz, doğrudan iş ilişkisinin dışında saklamaz, kullanmaz veya ifşa etmez ya da başka bir kaynaktan aldığı Kişisel Verilerle birleştirmez.

12.2 Blockchain-Ads, Bölüm 12.1'i anladığını ve buna uyacağını tasdik eder ve artık buna uyamayacak olması halinde Reklamveren'i bilgilendirir. Reklamveren, yetkisiz kullanımı durdurmak ve gidermek için makul adımlar atabilir.

12.3 Bölüm 12, Bölüm 2.2 kapsamındaki İşlemeyi kapsamaz. Blockchain-Ads, söz konusu İşleme için hukuken gerekli her türlü bildirimi ve ret (opt-out) imkanını Platformda sunulan gizlilik bildirimi aracılığıyla sağlar.

13. Hesap verebilirlik

13.1 Her taraf kendi İşleme kayıtlarından, etki değerlendirmelerinden, temsilci ve veri koruma görevlisi atamalarından, düzenleyici kurumlar nezdindeki kayıtlarından ve diğer hesap verebilirlik yükümlülüklerinden sorumludur.

13.2 EU GDPR'ın veya UK GDPR'ın 27. maddesinin Blockchain-Ads'in bir temsilci atamasını gerektirdiği durumlarda Blockchain-Ads, ilgili İşleme başlamadan önce temsilcinin iletişim bilgilerini Platformda sunulan gizlilik bildiriminde yayımlar.

13.3 Blockchain-Ads, verilerin kimliği belirli veya belirlenebilir bir kişiyle makul olarak ilişkilendirilemeyeceğini belgelemedikçe takma adlı (pseudonymous) verileri anonim olarak nitelendirmez.

14. Sorumluluk, uygulanacak hukuk ve kabul

14.1 İşbu DPA kapsamındaki sorumluluk, hukukun veya dahil edilen bir aktarım mekanizmasının sınırlamaya izin vermediği durumlar haricinde, Sözleşme'deki sorumluluk sınırlamalarına ve istisnalarına tabidir. İşbu DPA'daki hiçbir hüküm, bir İlgili Kişinin haklarını veya bir denetim makamının yetkilerini sınırlamaz.

14.2 İşbu DPA, Saint Vincent ve Grenadinler hukukuna tabidir. Uyuşmazlıklar, dahil edilen bir aktarım mekanizmasının o mekanizma kapsamındaki talepler için zorunlu olarak aksini öngördüğü durumlar haricinde, Sözleşme'nin uyuşmazlık çözümüne ilişkin hükümleri uyarınca çözülür.

14.3 Bir hükmün geçersiz veya uygulanamaz olması halinde, söz konusu hüküm gerekli asgari ölçüde değiştirilir veya ayrılır ve kalan hükümler yürürlükte kalır.

14.4 Reklamveren, işbu DPA'yı ve Çizelgelerini, Sözleşme'yi kabul ettiği aynı elektronik veya yazılı imza ile kabul eder. Ayrı bir imza veya onay kutusu gerekmez. Saklanan kabul kaydı; DPA sürümünü, Reklamveren'i, yetkili temsilcisini ve tarihi belirtir ve ayrıca Bölüm 7'deki aktarım maddelerinin kabul edildiğini de kanıtlar. Blockchain-Ads, Reklamveren'in geçerli kabulüyle birlikte, ayrı bir karşı imzaya gerek olmaksızın bağlanır. Kabul, bireysel İlgili Kişiler adına verilmiş bir rıza değildir.

14.5 Blockchain-Ads, işbu DPA'yı Sözleşme'nin değişiklik hükümleri uyarınca güncelleyebilir. Güncellemeler, dahil edilen aktarım maddelerini hiçbir zaman bu maddelerin izin verdiği ölçünün ötesinde değiştirmez.

Çizelge 1: İşleme ayrıntıları

A. Taraflar ve aktarım bilgileri

Veri ihracatçısı: Hesapta ve kabul kaydında adı geçen Reklamveren. İrtibat: yetkili temsilcisi, kayıtlı Hesap e-postası veya belirlenmiş gizlilik irtibat kişisi. Rol: Veri Sorumlusu (Modül İki). Faaliyetler: kendi dijital varlıklarını ve Kampanyalarını işletmek ve reklam sunumu, ölçümü ve raporlaması için talimat vermek. İmza ve tarih: kabul kaydı.

Veri ithalatçısı: BlockchainAds Labs LLC, Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines. İrtibat: privacy@blockchain-ads.com. Rol: Veri İşleyen. Faaliyetler: işbu DPA'da açıklanan reklam teknolojisini ve talimat verilen hizmetleri sağlamak. İmza ve tarih: Bölüm 14.4 aracılığıyla, Reklamveren'in kabul tarihinde.

Sıklık ve işlemler: bir entegrasyon veya Kampanya etkin olduğu sürece aktarımlar süreklidir. İşleme; toplama, iletme, kaydetme, düzenleme, depolama, erişme, eşleştirme, analiz, ölçüm, raporlama, güvenlik, düzeltme ve silme işlemlerini içerebilir.

Yetkili denetim makamı (Ek I.C): Madde 13 uyarınca belirlenir: ihracatçının AEA'daki yerleşim yerinin makamı; ihracatçının böyle bir yerleşim yeri yoksa, 27. madde kapsamındaki temsilcisinin yerleşik olduğu yerin makamı; temsilci gerekmiyorsa, Hesabın aktarım bilgilerinde kayıtlı olan ve etkilenen İlgili Kişilerin bulunduğu AEA Üye Devletinin makamı. Bu bilgi aktarımdan önce kaydedilmelidir. İrlanda hukukunun uygulanacak hukuk olması, tek başına İrlanda makamını yetkili kılmaz. Birleşik Krallık Eki bakımından yetkili makam, Birleşik Krallık Bilgi Komiseri'dir (UK Information Commissioner).

B. Kapsam ve saklama

  • Konu: Kampanya sunumu, sıklık yönetimi, ölçüm, atıf, dönüşüm takibi, raporlama, Reklamveren tarafından yapılandırılan hedef kitleler ve yeniden hedefleme, güvenlik ve Geçersiz Trafik filtrelemesi.
  • Süre: ilgili Hizmet ve aşağıdaki saklama süreleri.
  • İlgili Kişiler: Reklamveren'e ait web sitelerinin, uygulamaların ve dApp'lerin ziyaretçileri ve kullanıcıları; Reklamların alıcıları; ve olayları Reklamveren tarafından yetkilendirilmiş bir entegrasyon aracılığıyla ölçülen kişiler.
  • Kişisel Veriler: çerez ve cihaz tanımlayıcıları, mobil reklam tanımlayıcıları, IP adresi, kullanıcı aracısı (user-agent) ile cihaz veya tarayıcı bilgileri, yaklaşık konum, yayıncı veya uygulama bağlamı, URL'ler ve yönlendirenler, zaman damgaları, açık artırma ve sunum verileri, gösterim ve tıklama verileri, dönüşüm ve olay verileri, rıza ve gizlilik sinyalleri ve Reklamveren'in etkinleştirmesi halinde, cüzdanla ilgili olaylar ve cüzdan tanımlayıcıları veya cüzdandan türetilmiş tanımlayıcılar.
  • Yazılı olarak kabul edilmedikçe hariç tutulanlar: özel nitelikli veya hassas veriler, çocuklara ait veriler, parolalar, ödeme kartı verileri, finansal hesap kimlik bilgileri ve doğrudan tanımlayıcılar.
  • Açık artırma ve sunum kayıtları: sunum, faturalama, mutabakat, Geçersiz Trafik ve dolandırıcılık kontrolleri, güvenlik, uyuşmazlıklar ve yasal yükümlülükler için makul olarak gerekli olduğu sürece saklanır.
  • Piksel, dönüşüm, hedef kitle olayı ve cüzdanla ilgili Kampanya Verileri: Bölüm 11.1'de belirtildiği şekilde, toplanmalarından itibaren en fazla 12 ay.
  • Güvenlik, Geçersiz Trafik, rıza kanıtı, uyuşmazlık, Hesap, faturalama, vergi ve uyum kayıtları: Bölüm 2.2 kapsamında, amaçlarının ve hukukun gerektirdiği süre boyunca ayrı olarak saklanır.

Çizelge 2: Teknik ve idari tedbirler

Blockchain-Ads, aşağıdakiler de dahil olmak üzere riske uygun tedbirleri sürdürür:

  • güncel ve desteklenen aktarım katmanı şifrelemesi kullanılarak iletim sırasında şifreleme
  • rol tabanlı ve en az yetki ilkesine dayalı erişim kontrolleri
  • kimlik doğrulama kontrolleri ve uygun durumlarda çok faktörlü kimlik doğrulama
  • üretim ortamı erişimlerinin kayıt altına alınması ve izlenmesi
  • mimariye uygun ağ, ortam ve hesap ayrımı
  • güvenlik açığı, yama, değişiklik ve olay yönetimi süreçleri
  • Hizmete uygun yedekleme, erişilebilirlik, kurtarma ve süreklilik kontrolleri
  • veri minimizasyonu ve belgelenmiş saklama kontrolleri
  • personelin gizlilik yükümlülükleri ve güvenlik farkındalığı
  • Alt İşleyenlere yönelik durum tespiti ve sözleşmesel kontroller
  • Platforma uygun Geçersiz Trafik, dolandırıcılık, kötüye kullanım ve anormallik izleme

Bu tedbirler, genel koruma düzeyi önemli ölçüde azalmamak kaydıyla risk ve teknolojiye bağlı olarak gelişebilir.

İletişim

privacy@blockchain-ads.com

Sürüm 1.2.

İdeal müşterinize ulaşmaya hazır mısınız?

Erişim nitelikli reklamverenlerle sınırlıdır.

↑
© 2021-2026 Blockchain-Ads