Veri İşleme Sözleşmesi (DPA)

Bu sözleşme, hizmeti ticari faaliyet kapsamında kullanan Kullanıcılar için Kullanım Şartları'nın eki niteliğindedir.

Rol dağılımı

Kullanıcı veri sorumlusu, Adropic veri işleyen sıfatıyla hareket eder. Adropic'in kendi kullanıcı hesabına ilişkin verilerde veri sorumlusu sıfatı saklıdır.

İşlemenin konusu

• Konu: reklam kreatifi üretimi, kampanya yönetimi ve optimizasyon
• Süre: hizmet ilişkisi boyunca ve sona ermesinden sonraki 90 gün
• Veri türleri: müşteri avatarları, kampanya performans verisi, marka varlıkları, kullanıcı hesap bilgileri
• İlgili kişi kategorileri: Kullanıcı'nın çalışanları ve reklam hedeflemesine konu son kullanıcılar

Adropic'in yükümlülükleri

1. Kişisel verileri yalnızca Kullanıcı'nın dokümante edilmiş talimatları doğrultusunda işlemek
2. İşleme yetkisi verilen personelin gizlilik yükümlülüğü altında olmasını sağlamak
3. Uygun teknik ve idari tedbirleri almak (şifreleme, erişim kontrolü, kayıt)
4. Kullanılan alt işleyenlerin güncel listesini talep üzerine paylaşmak ve değişiklikleri 30 gün önceden duyurmak
5. İlgili kişi taleplerinin karşılanmasında Kullanıcı'ya makul destek vermek
6. Veri ihlalini öğrendikten sonra gecikmeksizin Kullanıcı'yı bilgilendirmek
7. Hizmetin sona ermesinde verileri silmek veya Kullanıcı'ya iade etmek

Alt işleyenler

Kullanıcı, Adropic'in hizmeti sunmak için alt işleyen kullanmasına genel onay verir. Kullanılan alt işleyenlerin güncel listesi talep üzerine paylaşılır. Yeni bir alt işleyene makul gerekçeyle itiraz edebilirsin; itiraz hâlinde ilgili hizmeti kullanmayı durdurma veya sözleşmeyi feshetme hakkın saklıdır.

Uluslararası aktarım

Adropic Inc. ABD'de yerleşiktir ve alt işleyenlerin bir kısmı Türkiye ile Avrupa Birliği dışındadır. Türkiye'den yapılan aktarımlar KVKK m. 9, Avrupa Birliği'nden yapılan aktarımlar ise uygulanabildiği ölçüde GDPR m. 46 kapsamındaki standart sözleşme hükümlerine dayanılarak gerçekleştirilir.

Denetim

Kullanıcı, yılda bir kez ve makul bildirim süresiyle, alınan tedbirlere ilişkin bilgi ve varsa bağımsız denetim raporlarını talep edebilir.

Talimatların hukuka uygunluğu

Kullanıcı, Adropic'e verdiği işleme talimatlarının yürürlükteki veri koruma mevzuatına uygun olduğunu ve işlenen kişisel veriler bakımından gerekli hukuki sebebe (rıza dâhil) sahip olduğunu taahhüt eder. Talimatın hukuka aykırı olduğu kanaatine varması hâlinde Adropic ilgili işlemi durdurabilir.

Destek yükümlülüğünün sınırı

Adropic'in ilgili kişi taleplerine, veri koruma etki değerlendirmelerine ve otorite incelemelerine ilişkin destek yükümlülüğü, makul ölçüyle sınırlıdır. Olağan dışı kapsamdaki talepler için Adropic makul bir ücret talep edebilir.

Denetimin kapsamı

Denetim hakkı, üretim sistemlerine doğrudan erişimi kapsamaz ve Adropic'in diğer müşterilerine ilişkin bilgileri içeremez. Denetim, gizlilik yükümlülüğü altında ve Adropic'in faaliyetlerini aksatmayacak biçimde yürütülür.

Sorumluluk

Bu sözleşmeden doğan sorumluluk, Kullanım Şartları m. 16'daki sınırlamalara tabidir.