Home / Eklenecek Veriler

Eklenecek Veriler

Stockship Satıcısı – Veri İşleme Eki

Bu Veri İşleme Eki ( ” Ek “ ), Stockship Inc ( ” Stockship “ ) ile Bayi olarak Stockship hizmetlerine abone olan ve Geçerli Yasalara tabi kuruluşlar ( ” Perakendeci “ ) (topluca Satıcı olarak anılacaktır) arasındaki anlaşmalar için geçerlidir. ” Taraflar “ ), kayıt formuna uygun olarak Stockship tarafından Perakendeciye sunulacak hizmetlerle ilişkili Kişisel Verilerin (aşağıda tanımlandığı şekilde) gizliliği, gizliliği ve güvenliğine ilişkin şart ve koşulları ve aralarında girilen Perakendeci Şartlarını belirtir. Taraflar ( ” Sözleşme “ ).

  • Tanım
  • Tarafların Görev ve Sorumlulukları
  • Stockship’in Yükümlülüğü
  • Kişisel Bilgilerin Tedarikçilere Aktarılması
  • Alt İşleme
  • Geçerli Yasalara Uyum
  • Veri güvenliği
  • Veri İhlali Bildirimi
  • Denetim
  • Geçerli Hukuk

Tanımlar

Satıcı Koşullarında tanımlanan terimler Ek’te de aynı anlama sahip olacaktır. Ayrıca:

‍ ‍ ” Geçerli Kanun”, aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere Kişisel Verilerin mahremiyeti, mahremiyeti, güvenliği ve korunmasıyla ilgili tüm geçerli Avrupa Birliği (“AB”) veya ulusal kanunlar ve düzenlemeler anlamına gelir: Avrupa Birliği (“AB”) ) 25 Mayıs 2018 tarihinden itibaren geçerli olan Genel Veri Koruma Yönetmeliği 2016/679 (“GDPR”) ve GDPR’yi tamamlayan AB Üye Devleti yasaları; zaman zaman değiştirilen 2002/58/EC sayılı AB Direktifi (“e-Gizlilik Direktifi”) ve e-Gizlilik Direktifini uygulayan, çerezlerin ve diğer izleme araçlarının kullanımını düzenleyen kanunlar dahil olmak üzere AB Üye Devleti kanunları ve ayrıca İstenmeyen e-posta iletişimleri.

“ Veri Denetleyicisi”, Kişisel Verilerin İşlenme amaçlarını ve yollarını tek başına veya başkalarıyla birlikte belirleyen kişi anlamına gelir.

” Veri İşleyicisi”, Veri Denetleyicisi adına Kişisel Verileri İşleyen kişi anlamına gelir.

” Veri Güvenliği Önlemleri”, Kişisel Verilerin kazara veya yasa dışı kayıplara, kötüye kullanıma, yetkisiz erişime, ifşaya, Kişisel Verilerin gizliliğini sağlamaya yönelik tedbirler de dahil olmak üzere, değiştirilmesi, imha edilmesi ve diğer tüm yasa dışı İşleme biçimleri.

” Veri Sahibi”, Kişisel Verilerin ait olduğu kimliği belirli veya belirlenebilir gerçek kişi anlamına gelir.

” Talimatlar” , bu Ek ve Veri Denetleyicisinin Veri İşleyicisine Kişisel Verilerin belirli İşlenmesini gerçekleştirmesi talimatını verdiği diğer yazılı anlaşma veya belgeler anlamına gelir.

” Kişisel Veriler”, bu Ek uyarınca Satıcının Talimatları uyarınca Stockship tarafından İşlenen, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgi anlamına gelir; Kimliği belirlenebilir bir gerçek kişi, özellikle isim, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı gibi bir tanımlayıcıya veya fiziksel, fizyolojik, genetik yapıya özgü bir veya daha fazla faktöre atıfta bulunularak doğrudan veya dolaylı olarak kimliği belirlenebilen kişidir. o gerçek kişinin zihinsel, ekonomik, kültürel veya sosyal kimliği.

” Kişisel Veri İhlali ” iletilen, saklanan veya başka şekilde İşlenen Kişisel Verilerin kazara veya yasa dışı olarak imha edilmesine, kaybolmasına, değiştirilmesine, izinsiz olarak ifşa edilmesine veya bunlara erişilmesine yol açan bir güvenlik ihlalidir.

“işlem ” ,”İşleniyor” veya “İşleniyor” toplama, kaydetme, organize etme, yapılandırma, depolama, uyarlama veya değiştirme, geri alma, danışma, kullanma, iletim yoluyla ifşa etme, yayma veya başka bir şekilde kullanılabilir hale getirme gibi otomatikleştirilmiş araçlarla olsun veya olmasın Kişisel Veriler üzerinde gerçekleştirilen herhangi bir işlem veya işlemler dizisi anlamına gelir , hizalama veya birleştirme, kısıtlama, silme veya imha.

” Hizmetler”, Stockship tarafından sunulan ve Ana Sözleşme kapsamında Bayi tarafından abone olunan hizmetler anlamına gelir.

” Alt İşleyici”, Veri Denetleyicisi adına ve Veri Denetleyicisinin yetkisi altında Kişisel Verileri İşlemek için Veri İşleyicisi veya başka bir Alt İşleyici tarafından görevlendirilen kuruluş anlamına gelir.

Tarafların Görev ve Sorumlulukları

Taraflar, Perakendecinin Veri Denetleyicisi olarak hareket ettiğini ve bu Ek kapsamında İşlenen Kişisel Verilerin İşlenmesinin amaçlarını ve araçlarını belirleme konusunda tek ve münhasır yetkiye sahip olduğunu ve Stockship’in adına ve kapsamında Veri İşleyicisi olarak hareket ettiğini kabul ve beyan eder. Satıcının Talimatları.

Herhangi bir Kişisel Veri her zaman yalnızca Perakendecinin mülkiyetinde olacak ve öyle kalacaktır ve Stockship bu konuda herhangi bir hakka sahip olmayacak veya elde etmeyecektir.

Stockship’in Yükümlülüğü

Stockship’in Perakendeci adına Veri İşleyicisi olarak hareket ettiği durumlarda, Stockship şunları kabul ve garanti eder: Satıcı tarafından kendisine açıklanan Kişisel Verileri, Stockship olmadığı sürece yalnızca Kayıt Formu ve Perakendeci Koşulları kapsamında Hizmetlerin sağlanması adına ve bunlara uygun olarak işlemek Yürürlükteki Kanun uyarınca aksi isteniyorsa Stockship, Perakendeciyi bilgilendirmenin kamu çıkarını ilgilendiren önemli gerekçelerle kanunen yasaklanmadığı sürece, Kişisel Verileri İşlemeden önce Perakendeciyi bu yasal gereklilik konusunda bilgilendirecektir. Stockship‘in görüşüne göre, sağlanan bir Talimatın Geçerli Yasayı ihlal ettiği düşünülürse, Stockship Satıcıyı derhal bilgilendirecektir.

Stockship tarafından Hizmetler bağlamında Kişisel Verileri İşleme yetkisi verilen herhangi bir kişiye, Kişisel Verilere yalnızca bilmesi gerekenler temelinde erişim izni verildiğinden ve usulüne uygun olarak uygulanabilir bir sözleşmeye dayalı veya yasal gizlilik yükümlülüğüne tabi olduğundan emin olun.

Stockship, Kişisel Veriler de dahil olmak üzere verileri Türkiye’de, Kanada’da, ABD’de veya AEA dışındaki diğer yargı bölgelerinde saklayabilir ve işleyebilir. Stockship, Kişisel Verilerin Stockship’e veya Stockship’ten sınır ötesi aktarımına ilişkin Yürürlükteki Kanunlara uymak için gerekli olan her türlü yazılı anlaşmayı (makul tespitine göre) yapmış ve yapmaya devam edecektir.

Veri Sahiplerinin, Kişisel Verilerine erişim, düzeltme veya silme haklarını, İşlemeyi kısıtlama veya buna itiraz etme haklarını ve ayrıca veri taşınabilirliği haklarını kullanan ve yanıt vermeme haklarını kullanan herhangi bir resmi talebi konusunda Satıcıyı derhal ve aşırı gecikme olmaksızın bilgilendirin Satıcı tarafından yazılı olarak talimat verilmediği sürece bu tür taleplere. Kişisel Verilerin İşlenmesinin doğasını dikkate alarak Stockship, Perakendeciye uygun teknik ve organizasyonel önlemlerle ve masrafları Perakendeciye ait olmak üzere, mümkün olduğu ölçüde, Veri Sahibinin haklarını kullanma talebine yanıt verme konusunda Perakendecinin yükümlülüklerini yerine getirmesinde yardımcı olacaktır. Kişisel Verileri.

Bir devlet yetkilisi tarafından verilen herhangi bir mahkeme celbini veya diğer adli veya idari emri veya Kişisel Verilere erişim veya bunların ifşa edilmesini isteyen bir davayı derhal yazılı olarak Satıcıya bildirin. Perakendeci, Stockship’in yerine ve adına bu tür bir davayı savunma hakkına sahip olacaktır. Perakendeci, eğer tercih ederse koruyucu bir karar isteyebilir. Stockship bu tür bir savunmada Satıcı ile makul düzeyde işbirliği yapacaktır.

Yürürlükteki Yasalar kapsamında Perakendecinin yükümlülüklerine uyma konusunda, masrafları Perakendeciye ait olmak üzere Perakendeciye makul yardım sağlamak.

İşleme faaliyetlerine ilişkin dahili kayıt(lar)ı saklayın; bunların kopyaları Stockship tarafından Perakendeciye veya talep üzerine denetleyici makamlara sağlanacaktır.

Kişisel Bilgilerin Tedarikçilere Aktarılması

Perakendeci, Hizmetlerin sağlanması sırasında Stockship’in Kişisel Verileri Perakendeci adına Tedarikçilere aktaracağını açıkça kabul eder. Tedarikçiler, Stockship’in alt yüklenicileri veya alt işleyicileri değildir ve Yürürlükteki Yasaların gerektirmesi halinde söz konusu Tedarikçi ile ayrı, yeterli bir veri işleme sözleşmesi veya zeyilname imzalamasını sağlamak Perakendecinin sorumluluğundadır.

Alt İşleme

Stockship, herhangi bir alt yüklenici veya alt işleyiciyle herhangi bir Kişisel Veriyi paylaşmayacak, aktarmayacak, ifşa etmeyecek, kullanıma sunmayacak veya başka bir şekilde erişim sağlamayacaktır veya Stockship ile yazılı bir anlaşma yapmadığı sürece Kişisel Verilere ilişkin hak veya yükümlülüklerini sözleşmeye koymayacaktır. Üçüncü tarafa bu Ek kapsamında Stockship’e uygulanan yükümlülüklere benzer yükümlülükler getiren ve bunun dışında Yürürlükteki Yasaların gerekliliklerine uygun olan yükümlülükler getiren bu tür üçüncü tarafların her biri. Stockship yalnızca Kişisel Verilerin mahremiyetinin, mahremiyetinin ve güvenliğinin Geçerli Yasa gerekliliklerine uygun şekilde uygun şekilde korunmasını sağlayabilecek üçüncü tarafları tutacaktır.

Geçerli Yasalara Uyum

Tarafların her biri, Hizmetlerin kullanımında Geçerli tüm Kanunlara uyacağını diğerine taahhüt ve taahhüt eder.

Yukarıdakileri sınırlamaksızın Stockship, Perakendecinin işi için geçerli olan yasaların gerekliliklerini belirlemekten veya Stockship’in Hizmetleri sağlamasının bu tür yasaların gerekliliklerini karşıladığından sorumlu değildir. Taraflar arasında, Perakendeci Kişisel Verilerinin İşlenmesinin hukuka uygunluğundan Perakendeci sorumludur. Perakendeci, Hizmetleri Kişisel Verilerle birlikte, geçerli Veri Koruma Yasalarını ihlal edecek ölçüde kullanmayacaktır.

Bir Veri Sahibinin, Geçerli Yasaları ihlal ederek Veri Sahibi haklarının ihlali nedeniyle doğrudan Stockship’e karşı bir talepte bulunması ve bu tür bir iddianın Stockship’in bu Sözleşmenin şartlarını ihlal etmesinden kaynaklanmaması halinde, Perakendeci Stockship’i her türlü maliyet, ücret için tazmin edecektir. Stockship’in Satıcıyı talep hakkında bilgilendirdiği ve Satıcıya talebin savunulması ve çözüme kavuşturulması konusunda Stockship ile işbirliği yapma fırsatı verdiği ölçüde böyle bir iddiadan kaynaklanan hasarlar, masraflar veya kayıplar.

Veri güvenliği

Stockship, Geçerli Yasalara ve iyi sektör uygulamalarına uygun, kapsamlı bir yazılı bilgi güvenliği programı geliştirecek, sürdürecek ve uygulayacaktır. Stockship’in bilgi güvenliği programı, (i) Kişisel Verilerin güvenliğini ve gizliliğini sağlamak; (ii) Kişisel Verilerin güvenliğine ve bütünlüğüne yönelik öngörülen her türlü tehdide veya tehlikeye karşı koruma sağlamak; ve (iii) aşağıdakiler de dahil olmak üzere herhangi bir Kişisel Veri İhlaline karşı koruma sağlamak:

  • 1. Kişisel Verilerin şifrelenmesi;
    1. İşleme sistemleri ve hizmetlerinin sürekli gizliliğini, bütünlüğünü, kullanılabilirliğini ve dayanıklılığını sağlama yeteneği;
    2. Fiziksel veya teknik bir olay durumunda Kişisel Verilerin kullanılabilirliğini ve erişimini zamanında geri yükleme yeteneği; ve
    3. İşlemenin güvenliğini sağlamak için bu hüküm uyarınca kabul edilen teknik ve organizasyonel önlemlerin etkinliğini düzenli olarak test etmeye, değerlendirmeye ve değerlendirmeye yönelik bir süreç. Kişisel veri.

Stockship, Kişisel Verilere erişimi olan tüm Stockship personeline uygun şekilde eğitim verecektir.

Ana Anlaşmanın sona ermesinden veya daha önce feshedilmesinden sonra derhal (ve her halükarda 90 gün içinde), Stockship, söz konusu süre içinde talep edilmesi halinde Satıcıya veya görevlendirdiği kişiye iade edecek veya talep edilmediği takdirde, bunları güvenli bir şekilde yok edecek veya okunamaz veya şifresi çözülemez hale getirecektir. Stockship’in, bağlı şirketlerinin veya ilgili alt yüklenicilerinin mülkiyetinde, gözetiminde veya kontrolünde bulunan tüm Kişisel Verilerin her bir orijinali ve her ortamda kopyası. Yürürlükteki yasaların Stockship’in Kişisel Verilerin teslimi veya imhasına uymasına izin vermemesi durumunda

Stockship, Kişisel Verilerin gizliliğini sağlayacağını ve bu Ek Sözleşmenin feshinden sonra hiçbir Kişisel Veriyi kullanmayacağını veya ifşa etmeyeceğini garanti eder.

Veri İhlali Bildirimi

Her Stockship, Stockship’in farkına vardığı herhangi bir Kişisel Veri İhlalini derhal yazılı olarak Satıcıya bildirecektir. Satıcıya yapılacak bildirim, aşağıdakiler dahil olmak üzere bu tür Kişisel Veri İhlaline ilişkin mevcut tüm bilgileri içerecektir:

 1. Mümkün olduğu durumlarda, etkilenen Veri Sahiplerinin kategorileri ve yaklaşık sayısı ve etkilenen Kişisel Kişilerin kategorileri ve yaklaşık sayısı dahil olmak üzere Kişisel Veri İhlalinin niteliği Veri kayıtları;
 2. Kişisel Veri İhlalinin Muhtemel Sonuçları; ve
 3. Uygun olduğu hallerde olası olumsuz etkilerini hafifletmeye yönelik tedbirler de dahil olmak üzere, Kişisel Veri İhlalini ele almak için alınan veya alınması önerilen tedbirler.

Stockship, bu tür İhlalleri önlemek, hafifletmek veya düzeltmek için tüm makul ve yasal çabalarda Satıcı ile tam işbirliği yapacaktır. Stockship, Perakendecinin, GDPR’nin 33 ve 34. Maddeleri kapsamında bir kişisel veri ihlali konusunda Perakendecinin ilgili denetim makamını ve Veri Sahiplerini bilgilendirme yükümlülüğünü yerine getirmesini sağlamak için gereken yardımı sağlayacaktır.

Denetim

Stockship, yazılı talep üzerine (ancak bir ihlal durumu dışında yılda bir defadan fazla olmamak üzere) bu Ekte belirtilen yükümlülüklere uygunluğu göstermek için gerekli tüm bilgileri Perakendeciye sunacaktır ve masrafları Satıcıya ait olmak üzere, ve Bayi veya Bayi tarafından görevlendirilen başka bir denetçi tarafından gerçekleştirilen incelemeler de dahil olmak üzere denetimlere katkıda bulunabilirsiniz. Perakendecinin önceden yazılı talebi üzerine (ihlal durumu dışında yılda bir defadan fazla olmamak koşuluyla), Stockship işbirliği yapmayı ve makul bir süre içinde Perakendeciye aşağıdakileri sağlamayı kabul eder: (a) denetim raporları (varsa) ) ve Stockship’in bu Ek’te belirtilen yükümlülüklere uygunluğunu göstermek için gerekli tüm bilgiler; ve (b) hiçbir denetimin gerçekleştirilmesi durumunda Stockship sistemlerinde herhangi bir önemli güvenlik açığının ortaya çıkmadığının veya bu tür bir güvenlik açığının tespit edildiği ölçüde Stockship’in bu güvenlik açığını tamamen giderdiğinin doğrulanması.

Geçerli Hukuk

Bu Ek, Sözleşmede belirtilen yargı bölgesinin kanunlarına tabi olacaktır.