Veri İşleme Sözleşmesi (DPA)

Taslak metin. Bu politika hukuki inceleme tamamlanmadan yürürlüğe girmez.

Bu sözleşme, hizmeti ticari faaliyet kapsamında kullanan Kullanıcılar için Kullanım Şartları'nın eki niteliğindedir.

Rol dağılımı

Kullanıcı veri sorumlusu, Adropic veri işleyen sıfatıyla hareket eder. Adropic'in kendi kullanıcı hesabına ilişkin verilerde veri sorumlusu sıfatı saklıdır.

İşlemenin konusu

Konu: reklam kreatifi üretimi, kampanya yönetimi ve optimizasyon
Süre: hizmet ilişkisi boyunca ve sona ermesinden sonraki 90 gün
Veri türleri: müşteri avatarları, kampanya performans verisi, marka varlıkları, kullanıcı hesap bilgileri
İlgili kişi kategorileri: Kullanıcı'nın çalışanları ve reklam hedeflemesine konu son kullanıcılar

Adropic'in yükümlülükleri

Kişisel verileri yalnızca Kullanıcı'nın dokümante edilmiş talimatları doğrultusunda işlemek
İşleme yetkisi verilen personelin gizlilik yükümlülüğü altında olmasını sağlamak
Uygun teknik ve idari tedbirleri almak (şifreleme, erişim kontrolü, kayıt)
Alt işleyen kullanımını ilgili sayfada şeffaf biçimde yayımlamak ve değişiklikleri 30 gün önceden duyurmak
İlgili kişi taleplerinin karşılanmasında Kullanıcı'ya makul destek vermek
Veri ihlalini öğrendikten sonra gecikmeksizin Kullanıcı'yı bilgilendirmek
Hizmetin sona ermesinde verileri silmek veya Kullanıcı'ya iade etmek

Kullanıcı, alt işleyenler listesinde yer alan sağlayıcıların kullanımına genel onay verir. Yeni bir alt işleyene makul gerekçeyle itiraz edebilirsin; itiraz hâlinde ilgili hizmeti kullanmayı durdurma veya sözleşmeyi feshetme hakkın saklıdır.

Uluslararası aktarım

Alt işleyenlerin bir kısmı Türkiye dışındadır. Aktarımlar KVKK m. 9 ve uygulanabildiği ölçüde GDPR m. 46 kapsamında standart sözleşme hükümlerine dayanılarak gerçekleştirilir.

Denetim

Kullanıcı, yılda bir kez ve makul bildirim süresiyle, alınan tedbirlere ilişkin bilgi ve varsa bağımsız denetim raporlarını talep edebilir.