Bu Veri İşleme Eki ("Ek"), TrueThinks Ltd ("İşleyen", "biz") ile müşteri ("Sorumlu", "siz") arasındaki Kullanım Şartları'nın parçasıdır. İçeriğinizdeki kişisel verileri UK GDPR, Data Protection Act 2018 ve ilgili olduğu ölçüde AB GDPR'ı kapsamında sizin adınıza işlediğimiz her durumda kendiliğinden uygulanır. İmzalı bir nüsha gerekirse hello@contentrue.com adresine yazın. Kullanım Şartları'nda tanımlanan terimler burada da aynı anlamdadır. Bu Ek ile Şartlar veri korumada çelişirse bu Ek geçerlidir.
1. Kapsam ve roller
İçeriğinizdeki ve sizin için aldığımız sosyal hesap verilerindeki kişisel veriler bakımından siz veri sorumlususunuz (ya da kendi müşteriniz adına işleyen sıfatıyla, bu durumda biz sizin alt işleyeninizdir). Biz veri işleyeniz ve bunları yalnızca Hizmet'i sunmak için işleriz. Kendi hesap, faturalama ve güvenlik verilerimiz bakımından Gizlilik Politikamızda belirtildiği üzere bağımsız veri sorumlusuyuz.
2. İşlemenin ayrıntıları (md. 28(3))
| Konu | Contentrue içerik üretim, inceleme, zamanlama ve yayın Hizmeti'nin sunulması. |
|---|---|
| Süre | Aboneliğinizin süresi ile 8. bölüm uyarınca verilerin iadesi veya silinmesi için gereken süre. |
| Niteliği ve amacı | İçeriğin barındırılması, saklanması, iletilmesi, uyarlanması ve yapay zekâ sağlayıcılarıyla üretilmesi; bağlı sosyal ağlara zamanlanıp yayınlanması; istatistiklerin ve etkinse yorum ve mesajların alınması; size destek verilmesi. |
| Kişisel veri türleri | İçerik, yorum, mesaj ve medyada yer alan ad, kullanıcı adı, görüntü, ses ve diğer kişisel veriler; sosyal hesap tanımlayıcıları ve erişim anahtarları; ekip üyelerinin adları ve e-posta adresleri. |
| İlgili kişiler | Ekip üyeleriniz ve müşterileriniz, sosyal hesaplarınıza yorum yapan veya mesaj gönderen kişiler, İçeriğinizde adı geçen, görünen veya sesi duyulan kişiler. |
3. Yükümlülüklerimiz
Şunları yaparız:
- kişisel verileri yalnızca belgelenmiş talimatlarınıza (Şartlar, bu Ek ve Hizmet özelliklerini kullanımınız) uygun işleriz; yasa aksini gerektiriyorsa, yasa yasaklamadıkça önce size bildiririz. Bir talimatın veri koruma yasasını ihlal ettiğini düşünürsek size söyleriz;
- kişisel verileri işlemeye yetkili personelimizin gizlilik yükümlülüğü altında olmasını sağlarız;
- UK GDPR md. 32'yi gözeterek Ek A'daki güvenlik önlemlerini uygularız;
- alt işleyen görevlendirmeye ilişkin 4. bölümdeki koşullara uyarız;
- işlemenin niteliğini dikkate alarak ilgili kişi taleplerini yanıtlamanız için uygun teknik ve idari önlemlerle size yardımcı oluruz; talep doğrudan bize ulaşırsa gecikmeden size iletir, iletildiği bilgisi dışında yanıt vermeyiz;
- elimizdeki bilgiler ölçüsünde güvenlik, ihlal bildirimi, veri koruma etki değerlendirmesi ve ön danışma yükümlülüklerinizi yerine getirmenize yardımcı oluruz;
- Hizmet sona erdiğinde kişisel verileri 8. bölümde belirtildiği gibi sileriz veya iade ederiz; ve
- md. 28'e uyumu göstermek için gereken bilgileri sunar, 7. bölümdeki gibi denetimlere izin verir ve katkıda bulunuruz.
4. Alt işleyenler
Alt İşleyenler sayfamızda listelenen alt işleyenleri görevlendirmemiz için bize genel yetki verirsiniz. Ekleme ya da değişiklikten en az 14 gün önce e-postayla veya o sayfayı güncelleyerek haber veririz. Bu süre içinde makul veri koruma gerekçeleriyle itiraz edebilirsiniz; itirazı çözemezsek etkilenen Hizmet'i iptal edebilirsiniz. Her alt işleyene bu Ek'ten daha az koruyucu olmayan veri koruma yükümlülükleri getiririz ve performanslarından sorumlu kalırız.
5. Yurt dışına aktarımlar
Kişisel verileri yalnızca hukuka uygun bir güvence mevcutken Birleşik Krallık dışına (AB verileri için AEA dışına) aktarırız: yeterlilik kararı veya düzenlemesi, uygulanıyorsa UK-ABD veri köprüsü, IDTA veya AB Standart Sözleşme Hükümleri'ne UK Eki. Gerektiğinde AB Standart Sözleşme Hükümleri (ikinci modül, sorumludan işleyene) ve UK Eki bu Ek'e dahil edilir ve aramızda uygulanır; taraflar ve ayrıntılar bu Ek'te ve Alt İşleyenler sayfasında belirtildiği gibidir.
6. Kişisel veri ihlalleri
İçeriğinizi etkileyen bir kişisel veri ihlalini öğrendikten sonra gecikmeden, her halükârda 48 saat içinde, o sırada elimizdeki bilgilerle size bildiririz: ihlalin niteliği, etkilenen kategoriler ve yaklaşık sayılar, olası sonuçlar ve alınan veya önerilen önlemler. Daha fazlasını öğrendikçe sizi bilgilendiririz.
7. Bilgi ve denetim
Talep üzerine, bir ihlal ya da düzenleyici gereklilik olmadıkça yılda bir defadan fazla olmamak üzere, uyumu göstermek için makul bilgi (güvenlik belgelerimiz ve alt işleyen sözleşmeleri gibi) sunar, durum tespiti anketlerinizi yanıtlarız. Bu yetmezse, makul bir bildirimle, mesai saatlerinde, gizlilik altında ve hizmetimizi veya diğer müşterileri aksatmayacak şekilde sizin ya da atayacağınız bağımsız bir denetçinin denetimine izin veririz. Denetim maliyetini siz karşılarsınız.
8. İade ve silme
İçeriğinizi dilediğiniz zaman dışa aktarabilir, çalışma alanlarını kendiniz silebilirsiniz. Aboneliğiniz sona erdiğinde, dışa aktarabilmeniz için çalışma alanınızı salt okunur tutarız. Çalışma alanı 90 gün boyunca etkin bir paket olmadan kalırsa (ve tarafımızca ücretsiz erişim verilmemişse), 14 gün ve 3 gün önceden e-postayla uyararak silinmek üzere zamanlarız. Geri alınabileceği 7 günlük ek sürenin ardından (paketin bitişinden itibaren toplamda yaklaşık 97 gün) yasa saklamamızı gerektirmedikçe kalıcı olarak, etkin sistemlerden ve (yedek kopyaların süresi, Gizlilik Politikamızdaki sürelere göre doldukça) yedeklerden sileriz. Yazılı talebiniz üzerine silmeyi doğrularız.
9. Sorumluluk ve uygulanacak hukuk
Bu Ek kapsamındaki sorumluluk, yasanın izin vermediği haller dışında Kullanım Şartları'ndaki sınırlara tabidir. Bu Ek İngiltere ve Galler hukukuna tabidir.
Ek A: güvenlik önlemleri
- Aktarım sırasında veri şifreleme (TLS).
- Her müşteri çalışma alanının mantıksal ayrıştırılması ve her istekte yetki denetimiyle rol tabanlı erişim.
- Sosyal hesap erişim anahtarlarının güvenli saklanması ve kısıtlı kullanımı.
- Tek kullanımlık giriş kodu veya Google ile kimlik doğrulama; istek sahteciliğine karşı oturum koruması.
- Personel için en az yetki ilkesi, yönetim işlemlerinin kaydı ve müşterinin görebildiği denetim kayıtları.
- Barındırma sağlayıcımızın erişimi kısıtlı altyapısında tutulan, 14 gün saklanan günlük veritabanı yedekleri ve haftalık medya arşivleri (son 4 kopya); mümkün olduğunca kişisel veriden arındırılmış izleme, uyarı ve hata raporlama.
- Gizli anahtarların kaynak koddan ayrı, korumalı yapılandırmada tutulması.
- Alt işleyen görevlendirmeden önce tedarikçi değerlendirmesi; olay müdahale prosedürü.