Veri İşleme Eki (Müşteri)

Son Güncelleme: 20 Aralık 2023

Genel Bakış

Ekleri de dahil olmak üzere bu Veri İşleme Eki ("DPA”), Sipariş Formunda (“Müşteri”) tarafından OPSWAT Inc. ve Bağlı Şirketleri (“OPSWAT") tarafından Veri İşleyici veya Alt Veri İşleyici olarak sunulan tüm hizmetleri, kişisel verilerin işlendiği ölçüde düzenler.

Müşteri ve OPSWAT , işbu belgede her biri "Taraf" olarak anılacak ve birlikte "Taraflar" olarak anılacaktır.

Bu DPA, OPSWAT'un Standart Hüküm ve Koşulları, OPSWAT'un Profesyonel Hizmetler Hüküm ve Koşulları, OPSWAT'un Siber Güvenlik Değerlendirme Hizmet Şartları veya varsa diğer satış, lisans veya benzer sözleşmeler ("Sözleşme") dahil ancak bunlarla sınırlı olmamak üzere Taraflar arasındaki herhangi bir sözleşmeyi tamamlar ve bunlara dahil edilir ve Süre boyunca yürürlükte kalacaktır.

Yukarıda belirtilenlerin genelliğini sınırlamaksızın, bu DPA kapsamındaki işlemenin konusu, niteliği ve amacı Sözleşme kapsamındaki Hizmetlerin sağlanmasıdır ve kişisel veri kategorileri ve veri sahibi kategorileri Sözleşme kapsamındaki Hizmetlerin sağlanması için gerekli olanlardır.

Bu DPA, DPA Yürürlük Tarihi itibariyle yürürlüğe girecek ve daha önce geçerli olan veri işleme ve güvenlik şartlarının yerini alacaktır.

1. Tanımlar

Bu DPA'nın amaçları doğrultusunda, aşağıdaki terimler aşağıda belirtilen anlamlara sahip olacaktır. Bu DPA'da kullanılan ancak başka bir şekilde tanımlanmayan büyük harfli terimler, Sözleşmede belirtilen anlamlara sahip olacaktır.

“Bağlı Kuruluşlar”, her bir taraf açısından, söz konusu tarafı Kontrol eden, söz konusu taraf tarafından kontrol edilen veya söz konusu tarafla ortak Kontrol altında bulunan tüzel kişilikleri ifade eder.

“Toplu Veriler”, verilerin belirli bir kişiye veya Müşteriye atfedilememesi için kişisel veya diğer bilgilerin kaldırılması yoluyla anonim hale getirilmiş istatistikler, karşılaştırma ölçütleri, ölçümler ve diğer bilgiler veya verileri ifade eder (ticari olarak makul çabalar sarf edilerek veya Yürürlükteki Yasalara uygun olarak).

“Yürürlükteki Yasalara”, geçerli ulusal, federal, eyalet ve yerel yasalar, kurallar, kılavuzlar, mahkeme veya devlet kurumu kararları ve yönetmelikleri anlamına gelir.

“Denetim Raporları”, ISO 27001, SSAE 16 SOC II veya nitelikli bir üçüncü taraf denetçi tarafından hazırlanan benzer denetim raporlarını ifade eder.

“Kontrol”, bir kuruluşun oy hakkının veya sermayesinin yüzde elli (50%)’sinden fazlasına sahip olmak anlamına gelir.

“Müşteri Kişisel Verileri”, Veri Koruma Mevzuatı kapsamında korunan, kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye ilişkin, Müşteri tarafından OPSWAT adresine sağlanan veya bu adrese sunulan ya da OPSWAT adresi tarafından Müşteri adına başka bir şekilde işlenen bilgileri ifade eder; her durumda, Sözleşme’nin feshine kadar herhangi bir zamanda, Sözleşme uyarınca Hizmetlerin sağlanmasıyla bağlantılı olarak veya Hizmetlerin bir parçası olarak gerçekleştirilir.

“Veri Sorumlusu Bağlı Kuruluşları”, kendi Sipariş Formunu veya OPSWAT ile yapılan Sözleşmeyi imzalamamış olan Müşterinin Bağlı Kuruluşları anlamına gelir; bunlar: (a) Veri Koruma Mevzuatına tabi olan ve (b) Sözleşme uyarınca Hizmetleri kullanma izni bulunan kuruluşlardır.

“Veri Koruma Mevzuatı”, Sözleşme kapsamında Müşteri Kişisel Verilerinin İşlenmesine uygulanabilir olan, EEA ve/veya üye devletlerin (GDPR gibi), Birleşik Krallık ve İsviçre’nin kanunlarını içeren ancak bunlarla sınırlı olmayan Yürürlükteki Kanunlar anlamına gelir (her durumda, değiştirilmiş, yürürlükten kaldırılmış veya yerine konmuş haliyle).

“Veri Sahibi”, Müşteri Kişisel Verilerinin ilgili olduğu kişiyi ifade eder.

“EEA”, Avrupa Ekonomik Alanı anlamına gelir.

“GDPR”, 2016/679 sayılı Genel Veri Koruma Yönetmeliği anlamına gelir.

““Bilgi Güvenliği Olayı”OPSWAT’ın sahip olduğu, muhafaza ettiği veya kontrolü altındaki Müşteri Kişisel Verilerinin kazara veya hukuka aykırı olarak imha edilmesine, kazara kaybolmasına, değiştirilmesine, yetkisiz olarak ifşa edilmesine veya erişilmesine yol açan bir güvenlik ihlali anlamına gelir. “Bilgi Güvenliği Olayları”, başarısız oturum açma girişimleri, ping atma, bağlantı noktası taramaları, hizmet reddi saldırıları ve güvenlik duvarlarına veya ağa bağlı sistemlere yönelik diğer ağ saldırıları dahil olmak üzere, Müşteri Kişisel Verilerinin güvenliğini tehlikeye atmayan başarısız girişimleri veya faaliyetleri kapsamaz.

"Sipariş Formu" bir kayıt veya sipariş belgesi anlamına gelir.

""İşleme”, Müşteri Kişisel Verileri üzerinde gerçekleştirilen, Müşteri Kişisel Verilerinin toplanması, kaydedilmesi, düzenlenmesi, yapılandırılması, depolanması, uyarlanması veya değiştirilmesi, geri getirilmesi, danışılması, kullanılması, aktarım yoluyla ifşa edilmesi, yaygınlaştırılması veya başka bir şekilde kullanıma sunulması, eşleştirilmesi veya birleştirilmesi, kısıtlanması veya silinmesini kapsayan herhangi bir işlem veya işlemler dizisini ifade eder. “İşlemek”, “İşlemler” ve “İşlenmiş” terimleri de buna göre yorumlanacaktır.

“SCC”, Avrupa Parlamentosu ve Konseyi’nin (AB) 2016/679 sayılı Tüzüğü uyarınca üçüncü ülkelere kişisel verilerin aktarılmasına ilişkin standart sözleşme hükümleri hakkında 4 Haziran 2021 tarihli (AB) 2021/914 sayılı Avrupa Komisyonu Kararı’nı ifade eder; bu karar zaman zaman değiştirilebilir, yeniden düzenlenebilir veya yerine başka bir karar getirilebilir.

“Güvenlik Önlemleri”, OPSWAT tarafından Müşteri Kişisel Verilerini korumak amacıyla kullanılan ve Bölüm 5.1’de (OPSWAT’un Güvenlik Önlemleri) daha ayrıntılı olarak açıklanan teknik ve organizasyonel önlemleri ifade eder.

“Hizmetler”, Sözleşmede tanımlanmıştır ve ayrıca, Sipariş Formunda ayrıntıları belirtilen şekilde, OPSWAT tarafından Müşteriye Sözleşme kapsamında sağlanacak hizmetleri ve/veya ürünleri ifade eder.

“Alt işleyiciler”, OPSWAT hariç olmak üzere, OPSWAT tarafından bu DPA kapsamında Hizmetlerle ilgili olarak Müşteri Kişisel Verilerini İşlemek üzere görevlendirilmiş ve yetkilendirilmiş üçüncü tarafları ifade eder.

““Terim”, 2. Bölümde belirtilen anlamı taşıyacaktır.

2. DPA'nın Süresi

Bu DPA, Sözleşme yürürlüğe girdiğinde yürürlüğe girecek ve Sözleşmenin feshi üzerine otomatik olarak sona erecektir.

3. Verilerin İşlenmesi

3.1 İşleme Kapsamı; Müşteri Talimatları; OPSWAT Müşteri Talimatlarına Uygunluk. Müşteri, bu DPA'ya girerek OPSWAT 'a Müşteri Kişisel Verilerini yalnızca Veri Koruma Mevzuatına uygun olarak İşleme talimatı verir. OPSWAT , Müşteri Kişisel Verilerini yalnızca Müşterinin talimatlarına uygun olarak İşleyecektir: (a) Hizmetleri sağlamak için; (b) bu DPA dahil olmak üzere Sözleşme tarafından yetkilendirildiği şekilde; ve (c) Müşteri tarafından sağlanan diğer yazılı talimatlarda belgelendiği ve Geçerli Yasalar tarafından aksi belirtilmedikçe, bu DPA'nın amaçları doğrultusunda talimat teşkil ettiği OPSWAT tarafından yazılı olarak kabul edildiği şekilde. İşlemenin konusu ve ayrıntıları Ek 1'de (İşlemenin Ayrıntıları) açıklanmaktadır.

3.2 Müşterinin Sorumlulukları. Müşteri, (a) OPSWAT'un Müşteri Kişisel Verilerini (Müşteri Kişisel Verilerinin OPSWAT'a aktarılması veya erişim sağlanması dahil) bu DPA'nın şartlarına uygun olarak İşlemesi için Veri Koruma Mevzuatı kapsamında gerekli tüm yetkileri, onayları ve izinleri aldığını; ve (b) Müşterinin Müşteri Kişisel Verilerinin İşlenmesine ilişkin talimatlarının, kararlarının ve eylemlerinin Veri Koruma Mevzuatı dahil olmak üzere Geçerli Yasalara uygun olacağını beyan ve garanti eder. Müşteri, işbu Bölüm 3.2'ye (Müşterinin Sorumlulukları) uyamaması halinde OPSWAT adresini gecikmeksizin bilgilendirecektir.

3.3 Analitik. OPSWAT , aşağıdakiler de dahil olmak üzere çeşitli amaçlarla Toplu Verileri toplayabilir, geliştirebilir, oluşturabilir, çıkarabilir, derleyebilir, sentezleyebilir, analiz edebilir, kullanabilir, ticarileştirebilir veya üçüncü taraflarla paylaşabilir: (i) Hizmetlerimizi sürdürmek, iyileştirmek, pazarlamak ve tanıtmak; (ii) performans ve güvenlik sorunlarını ve bunları etkileyen faktörleri belirlemek, anlamak ve öngörmek; (iii) müşterilerimize güncellemeler, iyileştirmeler ve kişiselleştirilmiş deneyimler sağlamak; ve (iv) yeni ürün ve hizmetleri araştırmak ve geliştirmek. Şüpheye mahal vermemek için, Toplu Veriler Müşteri Kişisel Verilerini veya Müşteriyi tanımlayan herhangi bir bilgiyi hariç tutacaktır.

4. Verilerin Silinmesi veya İadesi.

Bu DPA'nın yürürlükteki fesih tarihinde veya Müşterinin yazılı talebi üzerine OPSWAT , Geçerli Yasalar OPSWAT 'un Müşteri Kişisel Verilerini saklamasını gerektirmediği veya buna izin vermediği sürece (örneğin, Geçerli Yasalar OPSWAT 'un veri arşivlerinde veya yedekleme sistemlerinde elektronik olarak saklanan Müşteri Kişisel Verilerinin kopyalarını saklamasına izin verebilir), Müşteri Kişisel Verilerini (mevcut kopyalar dahil) Geçerli Yasalara uygun olarak makul olan en kısa sürede OPSWAT'un sistemlerinden silecek, Müşteriye erişim sağlayacak, düzeltecek veya iade edecektir.

5. Veri Güvenliği.

5.1 OPSWAT'un Güvenlik Önlemleri. OPSWAT , Ek 2'de (Güvenlik Önlemleri) açıklandığı gibi Müşteri Kişisel Verilerini korumak için makul ölçüde uygun Güvenlik Önlemlerini uygulayacak ve sürdürecektir. OPSWAT , bu tür güncellemelerin ve değişikliklerin Hizmetlerin genel güvenliğini önemli ölçüde azaltmaması koşuluyla Güvenlik Önlemlerini zaman zaman güncelleyebilir veya değiştirebilir.

5.2 OPSWAT Personeli Tarafından Güvenlik Uyumu. OPSWAT , Müşteri Kişisel Verilerine yalnızca performanslarının kapsamı için bu tür bir erişime ihtiyaç duyan ve OPSWAT'un Sözleşmedeki gizlilik yükümlülüklerinden daha az kısıtlayıcı olmayan gizlilik yükümlülüklerine sahip olan çalışanlara, bağımsız yüklenicilere, OPSWAT Bağlı Kuruluşlarına ve Alt işleyicilere erişim izni verecektir.

5.3 Bilgi Güvenliği Olayları

5.3.1 Bilgi Güvenliği Olayı Bildirimi. OPSWAT bir Bilgi Güvenliği Olayının farkına varırsa, OPSWAT şunları yapacaktır: (a) Bilgi Güvenliği Olayından haberdar olduktan sonra Bölüm 13 (Bildirimler) uyarınca Müşteriyi gecikmeksizin Bilgi Güvenliği Olayı hakkında bilgilendirecek ve (b) söz konusu Bilgi Güvenliği Olayının nedenini belirlemek, zararı en aza indirmek ve tekrarını önlemek için makul adımları atacaktır. Geçerli Yasaların gerektirdiği durumlar haricinde, OPSWAT Müşterinin önceden yazılı izni olmaksızın, onaylanmış Alt İşleyiciler, kolluk kuvvetleri, sigorta eksperleri ve OPSWAT'un Bilgi Güvenliği Olayı müdahale hizmeti sağlayıcıları haricinde, Müşterinin adını açıkça belirten bir Bilgi Güvenliği Olayı hakkında üçüncü taraflara herhangi bir bildirimde bulunmayacaktır.

5.3.2 Bildirim. Müşteri için geçerli olan olay bildirim yasalarına uymak ve herhangi bir Bilgi Güvenliği Olayı ile ilgili üçüncü taraf bildirim yükümlülüklerini yerine getirmek yalnızca Müşterinin sorumluluğundadır (örneğin, GDPR Madde 33 ve 34). Bu durumda, OPSWAT Müşteriye makul yardım sağlayacaktır.

5.3.3 OPSWAT Tarafından Hatanın Kabul ü Yoktur. OPSWAT'un bu Bölüm 5.3 (Bilgi Güvenliği Olayları) kapsamında bir Bilgi Güvenliği Olayını bildirmesi veya buna yanıt vermesi, OPSWAT tarafından Bilgi Güvenliği Olayı ile ilgili herhangi bir hata veya yükümlülüğün kabulü olarak yorumlanmayacaktır.

5.4 Müşterinin Güvenlik Sorumlulukları ve Değerlendirmesi.

5.4.1 Müşterinin Güvenlik Sorumlulukları. Müşteri, OPSWAT'un Bölüm 5.1 (OPSWAT'un Güvenlik Önlemleri) ve Bölüm 5.3 (Bilgi Güvenliği Olayları) kapsamındaki yükümlülüklerine halel getirmeksizin:

(a) Müşteri, aşağıdakiler dahil olmak üzere Hizmetlerin kullanımından tek başına sorumludur:

(i) Müşteri Kişisel Verileriyle ilgili riske uygun bir güvenlik düzeyini sağlamak amacıyla Hizmetleri uygun şekilde kullanmak;

(ii) Müşterinin Hizmetlere erişmek için kullandığı hesap kimlik doğrulama bilgilerini, sistemleri ve cihazları güvence altına almak;

(iii) Hizmetleri sunmak iç OPSWAT ’ın kullandığı Müşterinin sistem ve cihazlarının güvenliğini sağlamak; ve

(iv) Müşteri Kişisel Verilerini yedeklemek.

(b) OPSWAT , Müşterinin OPSWATve alt işleyicilerinin sistemleri dışında saklamayı veya aktarmayı tercih ettiği Müşteri Kişisel Verilerini korumakla yükümlü değildir (örneğin, çevrimdışı veya tesis içi depolama).

5.4.2 Müşterinin Güvenlik Değerlendirmesi.

(a) Hizmetlerin, Güvenlik Önlemlerinin ve OPSWAT’un bu 5. Bölüm (Veri Güvenliği) kapsamındaki taahhütlerinin, Veri Koruma Mevzuatı kapsamındaki Müşterinin güvenlik yükümlülükleri de dahil olmak üzere, Müşterinin ihtiyaçlarını karşılayıp karşılamadığını kendi başına incelemek ve değerlendirmek tamamen Müşterinin sorumluluğundadır.

(b) Müşteri, (sektör standartlarını, uygulama maliyetlerini ve Müşteri Kişisel Verilerinin İşlenmesinin niteliğini, kapsamını, bağlamını ve amaçlarını ile veri sahiplerine yönelik riskleri dikkate alarak) Ek 2’de (OPSWAT’ın Güvenlik Önlemleri) belirtildiği üzere OPSWAT tarafından uygulanan ve sürdürülen Güvenlik Önlemlerinin, Müşteri Kişisel Verileri ile ilgili riske uygun bir güvenlik düzeyi sağladığını kabul ve beyan eder.

5.5 Uyumluluk İncelemeleri. Denetim Raporları, Müşterinin yazılı talebi üzerine ve Sözleşmede belirtilen gizlilik yükümlülüklerine tabi olarak Müşteriye sunulur.

6. Veri Sahibi Hakları

6.1 Veri Sahibi Talepleri için Müşterinin Sorumluluğu. OPSWAT , Müşteri Kişisel Verileri ile ilgili olarak bir veri sahibinden herhangi bir talep alırsa, Geçerli Yasaların izin verdiği ölçüde, OPSWAT bu tür talepleri derhal Müşteriye bildirecektir. Müşteri, bu tür taleplere yanıt vermekten sorumlu olacaktır.

6.2 OPSWAT'un Veri Sahibi Talep Yardımı. OPSWAT (Müşteri Kişisel Verilerinin İşlenmesinin niteliğini dikkate alarak) Müşterinin Veri Koruma Mevzuatı kapsamında veri sahibi taleplerine yanıt verme yükümlülüğünü yerine getirmesi için Müşteriye gerekli makul yardımı sağlayacaktır. Müşteri, bu tür bir yardımla bağlantılı olarak ortaya çıkan her türlü ücret veya masraf için OPSWAT'un o zamanki profesyonel hizmet ücretleri üzerinden OPSWAT 'a geri ödeme yapacaktır.

7. Veri Transferleri

OPSWAT Müşteri Kişisel Verilerini OPSWAT, Bağlı Kuruluşları veya Alt işleyicilerinin faaliyetlerini sürdürdüğü her yerde, aşağıdaki Bölüm 8'de belirtildiği şekilde saklayabilir ve İşleyebilir. AEA, İsviçre ve Birleşik Krallık'taki Veri Koruma Mevzuatına tabi Müşteri Kişisel Verilerinin uluslararası aktarımları için Ek 3, Bölüm 1.10 ve/veya 1.11'in şartları geçerli olacaktır.

8. Alt işlemciler

Müşteri, OPSWAT 'u Bağlı Kuruluşlarını ve diğer üçüncü tarafları Alt işleyiciler olarak görevlendirmek üzere yetkilendirir. OPSWAT 'un Alt işleyicilerinin listesi https://www.opswat.com/legal/subprocessors adresinde mevcuttur ve Müşteri RSS beslemesi yoluyla bu listedeki güncellemelere abone olabilir. Müşterinin SCC veya diğer benzer anlaşmalara girmesi halinde, Müşterinin bu anlaşmaları imzalaması, SCC veya diğer benzer anlaşmalar kapsamında böyle bir yetkilendirme gerekiyorsa, Müşterinin OPSWAT tarafından Müşteri Kişisel Verilerinin İşlenmesinin alt yükleniciliğine önceden yazılı olarak izin verdiği anlamına gelir. OPSWAT , Alt İşleyicilerine devredilen tüm yükümlülüklerden ve Alt İşleyicilerinin tüm eylem ve ihmallerinden sorumlu olacaktır.

9. Veri Sorumlusu Bağlı Kuruluşları

9.1 İlişki ve İletişim. Müşteri, bu DPA'yı imzalayarak, bu DPA'yı kendi adına ve geçerli Veri Koruma Mevzuatı kapsamında gerekli olduğu ölçüde, Veri Denetleyicisi Bağlı Kuruluşları adına ve adına, OPSWAT 'un söz konusu Veri Denetleyicisi Bağlı Kuruluşlarının Denetleyici olarak nitelendirildiği Müşteri Kişisel Verilerini İşlediği ölçüde imzaladığını ve böylece OPSWAT ile her bir Veri Denetleyicisi Bağlı Kuruluşu arasında Sözleşme ve bu DPA hükümlerine tabi bir DPA oluşturduğunu kabul ve beyan eder. Müşteri, her bir Veri Kontrolörü Bağlı Kuruluşunun bu DPA'nın yükümlülüklerine bağlı kalmayı kabul etmesini sağlamayı kabul eder. Bununla birlikte, bir Veri Denetleyicisi Bağlı Kuruluşu Sözleşmenin tarafı değildir ve taraf haline gelmez ve yalnızca bu DPA'nın tarafıdır. Hizmetlerin Veri Kontrolörü Bağlı Kuruluş tarafından tüm erişimi ve kullanımı Sözleşmeye uygun olmalıdır ve Sözleşmenin Veri Kontrolörü Bağlı Kuruluş tarafından herhangi bir şekilde ihlal edilmesi Müşterinin ihlali olarak kabul edilecektir. Sözleşmede akit taraf olan Müşteri, bu DPA kapsamında OPSWAT ile tüm iletişimleri koordine etmekten sorumlu olmaya devam edecek ve Veri Kontrolörü Bağlı Kuruluşu adına bu DPA ile ilgili her türlü iletişimi yapma ve alma hakkına sahip olacaktır.

9.2 Veri Kontrolörü Bağlı Kuruluşlarının Hakları. Bir Veri Kontrolörü Bağlı Kuruluşunun OPSWAT ile DPA'ya taraf olması durumunda, bunu yalnızca Veri Koruma Mevzuatı kapsamında gerekli olduğu ölçüde yapacaktır. Bir Veri Kontrolörü Bağlı Kuruluşunun bu DPA kapsamında bir hakkı kullanması veya OPSWAT adresinden doğrudan kendisi tarafından bir çözüm talep etmesi için Veri Koruma Mevzuatının açıkça gerektirdiği durumlar haricinde, Taraflar aşağıdakileri kabul eder: (a) Sözleşmenin akit tarafı olan Müşteri, Veri Kontrolörü Bağlı Kuruluşu adına bu tür bir hakkı kullanma veya bu tür bir çözüm arama hakkına tek başına sahip olacaktır; ve (b) Sözleşmenin akit tarafı olan Müşteri, Veri Koruma Mevzuatı tarafından yasaklanmadığı ölçüde, bu DPA kapsamındaki bu tür hakları tüm Veri Kontrolörü Bağlı Kuruluşları için birlikte kullanacaktır.

10. Denetim Hakları

Müşterinin yazılı talebi üzerine OPSWAT , OPSWAT'un gizli bilgileri olarak Sözleşmenin gizlilik hükümlerine tabi olacak olan en son Denetim Raporunun bir kopyasını Müşteriye verecektir. OPSWAT ayrıca, Müşterinin bu hakkı yılda bir defadan fazla kullanmaması koşuluyla, Müşteri tarafından kendisine sunulan yazılı denetim sorularına yanıt verecektir.

11. Yargı Alanına Özgü Hükümler

OPSWAT Kişisel Verileri Ek 3'te listelenen bir yargı alanından işliyorsa, söz konusu İşleme ile ilgili olarak ilgili hükümler geçerli olacaktır.

12. Sorumluluk Üst Sınırı

Geçerli Yasalar tarafından yasaklanmadığı sürece, taraflardan birinin ve Bağlı Kuruluşlarının (Veri Denetleyicisi Bağlı Kuruluşları dahil) diğer tarafa ve Bağlı Kuruluşlarına karşı Sözleşme, bu DPA ve SCC kapsamında veya bunlarla bağlantılı olarak sözleşme, haksız fiil veya diğer herhangi bir sorumluluk teorisi kapsamındaki toplam birleşik sorumluluğu, Taraflarca Sözleşmede kararlaştırılan sorumluluk sınırlamaları veya diğer sorumluluk üst sınırları ile sınırlı olacaktır. OPSWAT ve OPSWAT İştiraklerinin, Müşteriden ve tüm Veri Sorumlusu İştiraklerinden Sözleşme veya herhangi bir DPA'dan kaynaklanan tüm talepler için toplam yükümlülüğü, hem Sözleşme hem de tüm DPA'lar kapsamındaki tüm talepler için toplu olarak geçerli olacak ve Müşteriye veya bu tür bir DPA'nın sözleşmeli tarafı olan herhangi bir Veri Sorumlusu İştirakine ayrı ayrı ve müteselsilen uygulanacak şekilde anlaşılmayacaktır.

13. Bildirimler

Bir Tarafça verilmesi gereken veya verilmesine izin verilen bildirimler (a) Sözleşmenin bildirim hükümlerine uygun olarak; (b) bir Tarafın diğer Tarafla birincil iletişim noktalarına ve/veya (c) Müşteri tarafından kendisine Hizmetle ilgili iletişimler veya uyarılar sağlamak amacıyla sağlanan herhangi bir e-postaya verilebilir. Müşteri, e-postalarının güncel ve geçerli olmasını sağlamaktan tek başına sorumludur. Tüm bildirimlerin bir kopyası şu adrese e-posta ile gönderilecektir: Legal@opswat.com.

14. Bu Şartların Etkisi

Bu DPA ile yapılan değişiklikler dışında, Sözleşme ve/veya Hizmetlerle ilgili diğer anlaşmalar değişmeden ve tam olarak yürürlükte kalacaktır. Sözleşme ve bu DPA arasında bir çelişki olması durumunda, bu DPA'nın hükümleri konuyla ilgili olarak kontrol edilecek ve geçerli olacaktır. Bu DPA ile SCC arasında bir çelişki olması durumunda, SCC'nin hükümleri SCC'nin konusuyla ilgili olarak kontrol edilecek ve geçerli olacaktır.

15. Geçerli Hukuk

Bu DPA, Veri Koruma Mevzuatının bu DPA'nın başka bir yargı yetkisi hukukuna tabi olmasını gerektirdiği haller ve kapsam dışında, Sözleşme ile aynı yargı yetkisi hukukuna tabi olacaktır.

OPSWAT 'nin Müşteri Kişisel Verilerini nasıl işlediğine ilişkin daha fazla ayrıntı için lütfen https://www.opswat.com/legal/privacy-policy adresindeki Gizlilik Politikamıza bakın.

1. Fiziksel Erişim Kontrolü.

OPSWAT yetkisiz kişilerin Müşteri Kişisel Verilerinin işlendiği veri işleme sistemlerine erişim sağlamasını önlemek için tasarlanmış güvenlik personeli, güvenli binalar ve veri merkezi tesislerinin kullanımı gibi önlemleri kullanır.

2. Sistem Erişim Kontrolü.

Diğer kontrollerin yanı sıra, sipariş edilen belirli Hizmetlere bağlı olarak aşağıdakiler uygulanabilir: parolalar ve/veya iki faktörlü kimlik doğrulama yoluyla kimlik doğrulama, belgelenmiş yetkilendirme süreçleri, belgelenmiş değişiklik yönetimi süreçleri ve erişimin çeşitli düzeylerde günlüğe kaydedilmesi. OPSWAT tarafından barındırılan Hizmetler ortamı için: (i) OPSWAT çalışanları ve Alt İşleyiciler tarafından Hizmet ortamlarına yapılan oturum açma işlemleri günlüğe kaydedilir; (ii) veri merkezlerine mantıksal erişim güvenlik duvarı/VLAN ve yönlendirme kuralları ile kısıtlanır ve korunur; ve (iii) saldırı tespit sistemleri, merkezi günlük kaydı ve uyarı ve güvenlik duvarları kullanılır. OPSWAT , Hizmet yazılımı geliştirmenin bir parçası olan her sistemi, her sistem için güvenlik politikaları ile yönetir. Politikalar OPSWAT risk sahibi tarafından onaylanır ve varlık sahipleri tarafından yönetilir. Örneğin, hiçbir bağımsız yüklenicinin bir yapı sistemine erişimi yoktur.

3. İletim Kontrolü.

Hizmetler için aksi belirtilmedikçe (Sipariş Formu, iş beyanı veya Sözleşmede atıfta bulunulan ilgili hizmet özellikleri dahil), Hizmet ortamı dışındaki veri aktarımları şifrelenir. OPSWAT , Müşteri Kişisel Verilerinin şifrelenmesini içeren uygun bir ağ güvenliği programı sürdürür. Bazı Hizmetler, şifrelenmemiş iletişim gerektiren üçüncü taraf sitelerine erişime izin verecek şekilde Müşteri tarafından yapılandırılabilir. Bazı e-posta veya mesajlaşma hizmetleri aracılığıyla gönderilen iletişimlerin içeriği (gönderen ve alıcı adresleri dahil) şifrelenmemiş olabilir. Bu tür şifrelenmemiş iletişimleri veya iletimleri kullanma kararının sonuçlarından yalnızca Müşteri sorumludur.

4. Giriş Kontrolü.

Müşteri Kişisel Verilerinin kaynağı Müşterinin kontrolü altındadır ve Müşteri Kişisel Verilerinin OPSWAT sistemine entegrasyonu OPSWAT adresinden güvenli dosya aktarımı (örn. web hizmetleri aracılığıyla veya uygulamaya girilerek) ile yönetilir. Bazı Hizmetler Müşterinin şifrelenmemiş dosya aktarım protokollerini kullanmasına izin verir. Bu gibi durumlarda, bu tür şifrelenmemiş alan aktarım protokollerini kullanma kararından yalnızca Müşteri sorumludur.

5. Veri Yedekleme.

OPSWAT tarafından barındırılan Hizmetler için: yedekler düzenli olarak alınır; yedekler, Sipariş Formunda ayrıntıları verilen Hizmetlere bağlı olarak teknik ve fiziksel kontrollerin bir kombinasyonu kullanılarak güvence altına alınır.

6. İş Sürekliliği; Felaket Sonrası Kurtarma.

OPSWAT bir iş sürekliliği ve felaket kurtarma planı uygulamıştır.

7. Supply Chain Güvenlik.

Hizmetler için alt işleyiciler veya üçüncü taraf bileşenleri, Hizmetlerin bir parçası olarak kullanılmadan önce bir OPSWAT yetkilisi ve OPSWAT Legal tarafından incelenir.

8. Güvenlik Açığı Taramaları.

Bu ortam için düzeltilen risk tehditlerini sürekli olarak belirlemek için güvenlik açığı taramaları haftalık olarak gerçekleştirilir.

9. OPSWAT Alt işleyiciler.

OPSWAT OPSWAT Ürünleri için kullanılan alt işleyiciler güvenlik riskleri açısından değerlendirilir ve GDPR kapsamındaki asgari güvenlik gerekliliklerine ve hizmet seviyelerine uyulmasını sağlamak için ile Veri İşleme Ekleri (DPA'lar) ve/veya Standart Sözleşme Maddeleri imzalanması gerekir. OPSWAT

10. Software Geliştirme.

Hizmet yazılımı geliştirme, OPSWAT Ürün Yöneticisi ("PM") gereksinimlerin belirlenmesi ve yürütülmesi, tasarım, uygulama, birim testi, kod incelemesi, otomatik test, manuel Kalite Güvence ("QA") testi ve kabul testi dahil olmak üzere katı Sistem Geliştirme Yaşam Döngüsü ("SDLC") prosedürlerini takip eder.

11. Secure SDLC.

OPSWAT , güvenli SDLC için OWSAP SAMMSoftware Güvencesi Olgunluk Modeli) ve OWASP ASVS'yi (Uygulama Güvenliği Doğrulama Standardı) benimsemiştir.

12. Bilgi Teknolojisi Güvenliği.

OPSWAT güvenli kimlik doğrulama için Çok Faktörlü Kimlik Doğrulama ("MFA") kullanır ve NIST 800-63B standartlarını takip eder: https://pages.nist.gov/800-63-3/sp800-63b.html#memsecretver.

1. Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık

1.1 Kapsam. Aşağıdaki hükümler, yalnızca OPSWATtarafından, Avrupa Ekonomik Alanı (EEA), İsviçre ve Birleşik Krallık’taki Veri Koruma Mevzuatı’na tabi olan Müşteri Kişisel Verilerinin işlenmesine ilişkin olarak geçerlidir.

1.2 Tanımlar.

(a) “Veri Sorumlusu”, “Veri İşleyen” ve “Denetim Otoritesi” terimlerinin anlamları, GDPR’de belirtilen anlamları taşıyacaktır.

(b) “Birleşik Krallık Eki”, Birleşik Krallık Bilgi Komiseri Ofisi tarafından yayınlanan, Standart Sözleşme Koşullarına (SCC) ilişkin Uluslararası Veri Aktarımı Eki, Sürüm B1.0’ı ifade eder.

1.3 İşlemci ve Kontrolörün Sorumlulukları. Taraflar aşağıdakileri kabul ve beyan ederler:

(a) OPSWAT , Veri Koruma Mevzuatı kapsamında Müşteri Kişisel Verilerinin İşleyicisi veya Alt İşleyicisidir (duruma göre);

(b) Müşteri, Veri Koruma Mevzuatı kapsamında, duruma göre Müşteri Kişisel Verilerinin Sorumlu İşleyen veya İşleyenidir;

(c) Müşteri Kişisel Verilerinin doğruluğu, kalitesi ve yasallığı ile Müşteri Kişisel Verilerinin elde edilme şekli konusunda tüm sorumluluk Müşteriye aittir; ve

(d) Tarafların her biri, Müşteri Kişisel Verilerinin İşlenmesi konusunda Veri Koruma Mevzuatı kapsamında kendisine düşen yükümlülükleri yerine getirecektir.

1.4 Üçüncü Taraf Veri Sorumlusu Tarafından Verilen Yetki. Müşteri, bir İşleyici ise, OPSWAT ’a, OPSWAT ’un İşleyici olarak atanması da dahil olmak üzere, Müşteri Kişisel Verileriyle ilgili talimatlarının ve eylemlerinin ilgili Veri Sorumlusu tarafından yetkilendirildiğini beyan ve taahhüt eder. Müşteri, OPSWAT ’un Müşteri Kişisel Verilerinin İşlenmesi için rıza veya yetki alınmasından sorumlu olmadığını kabul eder.

1.5 OPSWAT ’in Yürürlükteki Yasalara Uyum Amacıyla Gerçekleştirdiği İşleme Faaliyetleri. OPSWAT ’in, Yürürlükteki Yasalara uymak amacıyla Müşterinin talimatlarına aykırı olarak veya Sözleşme (bu DPA dahil) kapsamında yetkilendirildiği şekilde Müşteri Kişisel Verilerini işlemek zorunda kalması halinde, Yürürlükteki Yasalarda kamu yararı gereği bu tür bir bildirimin yapılmasını yasaklayan önemli gerekçeler bulunmadıkça, OPSWAT işleme faaliyetine başlamadan önce Müşteriye Yürürlükteki Yasalara ilişkin bilgi verecektir.

1.6 Güvenlik Önlemleri. OPSWAT , (teknik gelişmelerin durumu, uygulama maliyetleri ve İşlemenin niteliği, kapsamı, bağlamı ve amaçlarının yanı sıra veri sahiplerinin hak ve özgürlüklerine yönelik olasılık ve ciddiyet derecesi farklılık gösteren riskleri de dikkate alarak), riske uygun bir güvenlik düzeyini sağlamak için uygun Güvenlik Önlemlerini uygulayacaktır; bu önlemler, Ek 2’de ayrıntılı olarak belirtilen Güvenlik Önlemlerini de içerir ve uygun olduğu hallerde:

(a) Müşteri Kişisel Verilerinin takma isimlendirilmesi ve şifrelenmesi;

(b) aşağıdaki özel önlemler ve uygulamalar da dahil olmak üzere işleme sistemlerinin ve Hizmetlerin sürekli gizliliğini, bütünlüğünü, kullanılabilirliğini ve esnekliğini sağlama becerisi;

(c) fiziksel veya teknik bir olay durumunda Müşteri Kişisel Verilerinin kullanılabilirliğini ve bunlara erişimi zamanında geri yükleme yeteneği; ve

(d) Müşteri Kişisel Verilerinin İşlenmesinin güvenliğini sağlamaya yönelik teknik ve organizasyonel önlemlerin etkinliğini düzenli olarak test etmeye, değerlendirmeye ve değerlendirmeye yönelik bir süreç.

1.7 Makul Yardım. OPSWAT , OPSWAT’un İşleyici olarak üstlendiği role ilişkin Yürürlükteki Yasalara uygun olarak, Müşterinin GDPR’nin 35. Maddesi uyarınca veri koruma etki değerlendirmesi yapma yükümlülüğüne uyması için Müşteriye makul yardım sağlayacaktır. Müşterinin Kişisel Verileri İşlemesi, veri sahiplerinin hak ve özgürlükleri açısından yüksek risk oluşturduğu durumlarda, OPSWAT , Müşterinin GDPR’nin 36. Maddesi uyarınca bir Denetim Otoritesinden önceden danışma talep etmesi halinde, Müşteriye makul yardım sağlayacaktır.

1.8 Bilgi Güvenliği Olayının Ayrıntıları. DPA’nın 5.3. Bölümü (Bilgi Güvenliği Olayları) uyarınca yapılan bildirimler:

(a) mümkünse, ilgili veri sahiplerinin kategorileri ve yaklaşık sayısı ve ilgili kişisel veri kayıtlarının kategorileri ve yaklaşık sayısı da dahil olmak üzere Bilgi Güvenliği Olayının niteliğini açıklar;

(b) veri koruma görevlisinin veya daha fazla bilgi alınabilecek diğer irtibat noktasının adını ve iletişim bilgilerini iletir;

(c) Bilgi Güvenliği Olayının olası sonuçlarını tanımlamak; ve

(d) OPSWAT tarafından Bilgi Güvenliği Olayını ele almak için alınan veya alınması önerilen önlemleri, uygun olduğu durumlarda olası olumsuz etkilerini azaltmaya yönelik önlemler de dahil olmak üzere açıklar.

Bilgilerin aynı anda verilmesinin mümkün olmadığı hallerde ve ölçüde, bilgiler gereksiz yere daha fazla gecikme olmaksızın aşamalı olarak verilebilir.

1.9 Uygunluk Denetimleri.

1.9.1 Müşteri , Veri Koruma Mevzuatı’nın gerekliliklerini yerine getirmek amacıyla, en az kırk beş (45) gün önceden makul bir yazılı bildirimde bulunarak, Sözleşme süresi boyunca her on iki (12) ayda bir kez OPSWAT’un bu DPA kapsamındaki yükümlülüklerine uyumunu denetleyebilir. Müşteri, tüm denetimleri OPSWAT ’un normal çalışma saatleri içinde gerçekleştirmeli ve OPSWAT ’un ticari faaliyetlerini makul olmayan bir şekilde engellememelidir. Veri Koruma Mevzuatı’nın gerektirdiği ölçüde, Müşteri’nin Denetim Otoritesi tarafından zorunlu kılınan durumlar da dahil olmak üzere, Müşteri veya Müşteri’nin Denetim Otoritesi sık sık denetimler gerçekleştirebilir.

1.9.2 Denetimin bir üçüncü tarafça gerçekleştirilmesi durumunda, denetçinin OPSWAT’un makul görüşüne göre uygun niteliklere sahip olmadığı, bağımsız olmadığı veya OPSWAT ’un rakibi olduğu tespit edilirse, OPSWAT denetçiye itiraz edebilir. OPSWAT ’un bu tür bir itirazı halinde, Müşteri başka bir denetçi atamak veya denetimi kendisi gerçekleştirmekle yükümlüdür.

1.9.3 Bir denetim talebinde bulunmak için, Müşteri, önerilen denetim tarihinden en az iki (2) hafta önce OPSWAT adresine ayrıntılı bir denetim planı önerisi sunmalıdır. Önerilen denetim planında, denetimin önerilen kapsamı, süresi ve başlangıç tarihi belirtilmelidir. OPSWAT , önerilen denetim planını inceleyecek ve Müşteriye endişelerini veya sorularını iletecektir (örneğin, OPSWAT 'un güvenlik, gizlilik, istihdam veya diğer ilgili politikalarını tehlikeye atabilecek herhangi bir bilgi talebi). OPSWAT , nihai denetim planı üzerinde anlaşmaya varmak için Müşteri ile işbirliği içinde çalışacaktır. Bu Bölüm 1.9'da (Uyum Denetimleri) yer alan hiçbir hüküm, OPSWAT 'un gizlilik yükümlülüklerini ihlal etmesini gerektirmez.

1.9.4 Talep edilen denetim kapsamı, Müşterinin denetim talebinden itibaren on iki (12) ay içinde Denetim Raporlarında ele alınmışsa ve OPSWAT , denetlenen kontrollerde bilinen herhangi bir önemli değişiklik olmadığını teyit ederse, Müşteri, Denetim Raporlarında kapsanan kontrollerin denetlenmesini talep etmek yerine söz konusu Denetim Raporlarını kabul etmeyi kabul eder.

1.9.5 Denetim masrafları Müşteriye aittir. Müşteri, OPSWAT veya alt işleyicilerinin bu 1.9. Bölüm (Uyum Denetimleri) kapsamında gerçekleştirilen herhangi bir denetimle bağlantılı olarak harcadıkları zaman için, OPSWATadresinde o tarihte geçerli olan profesyonel hizmet ücretleri üzerinden OPSWAT ’a ödeme yapacaktır. Müşteri, bu tür bir denetimi yürütmek üzere kendisi tarafından atanan herhangi bir denetçinin talep ettiği tüm ücretleri ödeyecektir.

1.9.6 Taraflar, bu 1.9. Bölümü’nün (Uyum Denetimleri), OPSWATadresindeki web sitesinin, Madde 5(f) uyarınca veri alıcısına ve Madde 11 ile Madde 12(2) uyarınca herhangi bir alt işleyiciye uygulanan SCC denetim gereklilikleri kapsamındaki yükümlülüklerini yerine getireceği konusunda mutabık kalmışlardır.

1.10 EEA veya İsviçre Dışına Veri Aktarımları. Müşteri Kişisel Verilerinin depolanması ve/veya işlenmesi, bu verilerin EEA veya İsviçre dışına aktarılmasını gerektiriyorsa ve söz konusu Müşteri Kişisel Verilerinin aktarımlarına Veri Koruma Mevzuatı uygulanıyorsa, aktarımın Avrupa Komisyonu tarafından yeterlilik kararı alınmış bir EEA ülkesine yapılmadığı sürece aşağıdakiler geçerli olacaktır:

1.10.1 OPSWAT , Veri Koruma Mevzuatı kapsamında bir İşleyici ve Müşteri ise Müşteri Kişisel Verilerinin Kontrolörü ise, Ek 4 geçerli olacak ve OPSWAT , burada atıfta bulunulan Kontrolörden İşleyiciye yönelik Standart Sözleşme Koşulları (SCC) uyarınca söz konusu aktarımları gerçekleştirecektir.

1.10.2 OPSWAT , Veri Koruma Mevzuatı kapsamında Müşteri Kişisel Verilerinin bir Alt İşleyici ve Müşteri ise bir İşleyici olması durumunda, Ek 5 geçerli olacak ve OPSWAT , söz konusu ekte atıfta bulunulan işleyiciden işleyiciye Standart Sözleşme Koşulları (SCC) uyarınca bu tür aktarımları gerçekleştirecektir.

1.11 Birleşik Krallık Dışına Veri Aktarımı. Müşteri Kişisel Verilerinin depolanması ve/veya işlenmesi, bu verilerin Birleşik Krallık dışına aktarılmasını gerektiriyorsa ve söz konusu Müşteri Kişisel Verilerinin aktarımı için Veri Koruma Mevzuatı geçerliyse, Ek 6 uygulanacak ve OPSWAT , aktarımın bir EEA ülkesine veya Avrupa Komisyonu tarafından alınan ve Birleşik Krallık hükümeti tarafından tanınan yeterlilik kararı bulunan bir ülkeye yapılmadığı sürece, burada atıfta bulunulan Standart Sözleşme Koşulları (SCC) uyarınca bu aktarımları gerçekleştirecektir.

1.12 Alt İşleyici Sözleşmeleri. OPSWAT , SCC’nin 9(c) maddesi uyarınca Müşterinin bir Alt İşleyici sözleşmesinin kopyasını talep etmesine yanıt vermeden önce, Alt İşleyicilerle yaptığı sözleşmelerdeki tüm gizli ticari veya hukuki hükümleri gizleyebilir.

1.13 Alt İşleyici Değişikliklerine İtiraz Hakkı. Sözleşme Süresi içinde yeni bir Alt İşleyici görevlendirildiğinde, OPSWAT , yeni Alt İşleyicinin herhangi bir Müşteri Kişisel Verisini İşlemeye başlamasından en az on beş (15) gün önce, https://www.opswat.com/legal/subprocessors adresinde bulunan Alt İşleyici listesini güncelleyerek Müşteriye bu görevlendirmeyi yazılı olarak bildirecektir. Müşteri, OPSWATadresindeki bildirimin tarihinden itibaren beş (5) iş günü içinde OPSWAT adresine yazılı bildirimde bulunarak yeni bir Alt İşleyiciye itiraz edebilir. Müşterinin yeni bir Alt İşleyiciye itiraz etmesi durumunda, Müşteri ve OPSWAT , söz konusu itirazı çözmek için karşılıklı olarak kabul edilebilir bir çözüm bulmak üzere iyi niyetle işbirliği yapacaktır. Taraflar makul bir süre içinde karşılıklı olarak kabul edilebilir bir çözüme ulaşamazlarsa, Müşteri, tek ve münhasır hukuk yolu olarak, OPSWAT adresine yazılı bildirimde bulunarak söz konusu Alt İşleyiciyi kullanan Hizmetler için ilgili Sipariş Formunu feshedebilir.

1.14 Kayıtların İşlenmesi. Müşteri, OPSWAT 'un GDPR kapsamında aşağıdakileri yerine getirmekle yükümlü olduğunu kabul eder: (a) GDPR'nin 30. maddesinin (2) fıkrası uyarınca, OPSWAT 'un adına hareket ettiği her bir İşleyici ve/veya Kontrolörün adı ve iletişim bilgilerini ve uygun olduğu durumlarda söz konusu İşleyici veya Kontrolörün yerel temsilcisi ile veri koruma görevlisinin bilgilerini içeren belirli bilgilerin kayıtlarını toplamak ve saklamak; ve (b) bu bilgileri GDPR'nin 30. maddesine uygun olarak Denetim Otoritelerine sunmak (4) uyarınca bu bilgileri Denetim Otoritelerine sunmak. GDPR, Müşteri Kişisel Verilerinin İşlenmesine uygulanıyorsa, Müşteri talep edildiğinde bu bilgileri OPSWAT adresine sağlayacak ve sağlanan tüm bilgilerin doğru ve güncel tutulmasını sağlayacaktır.

2. Kaliforniya

2.1 Kapsam. Aşağıdaki hükümler, yalnızca OPSWATtarafından, 2018 tarihli Kaliforniya Tüketici Gizliliği Yasası (California Consumer Privacy Act), Kaliforniya Medeni Kanunu §1798.100 ve devamı (Kaliforniya Gizlilik Hakları Yasası ile değiştirilmiş haliyle) ve zaman zaman değiştirilebilecek ilgili yönetmeliklere tabi olan Müşteri Kişisel Verilerinin işlenmesine ilişkin olarak geçerlidir (topluca, “CCPA ” olarak anılacaktır) kapsamında gerçekleştirilen Müşteri Kişisel Verilerinin işlenmesine uygulanır.” olarak anılacaktır).

2.2 Tanımlar. “satmak,” “paylaşmak” ve “hizmet sağlayıcı” terimleri , CCPA’da tanımlanan anlamlara sahip olacaktır .

2.3 Hizmet Sağlayıcı. OPSWAT , Müşteri için bir hizmet sağlayıcıdır. OPSWAT , Müşteri Kişisel Verilerini yalnızca Hizmetleri sağlamak amacıyla işleyecektir. Sözleşme veya CCPA kapsamında aksi yönde izin verilmedikçe:

(a) OPSWAT , Müşteri Kişisel Verilerini ticari bir amaçla veya Sözleşmede öngörülen amacı gerçekleştirmek dışında herhangi bir amaçla daha fazla toplamayacak, saklamayacak, kullanmayacak veya ifşa etmeyecektir;

(b) OPSWAT Müşteri Kişisel Verilerini Taraflar arasındaki doğrudan iş ilişkisi dışında tutmayacak, kullanmayacak veya ifşa etmeyecektir; ve

(c) OPSWAT , Müşteriden veya Müşteri adına alınan Müşteri Kişisel Verilerini, Sözleşme kapsamındaki Hizmetleri sağlamak için gerekli olanlar dışında, diğer kişilerden alınan veya Müşteri ile kendi etkileşiminden toplanan Kişisel Verilerle birleştirmeyecektir.

2.4 Satış veya Paylaşım Yok. OPSWAT Müşteri Kişisel Verilerini satmayacak veya paylaşmayacaktır.

2.5 CCPA ile Uyumluluk. OPSWAT , bu Sözleşme uyarınca İşlenen Müşteri Kişisel Verileri ile ilgili olarak CCPA kapsamında gerekli olan aynı düzeyde gizlilik koruması sağlamak da dahil olmak üzere CCPA'nın geçerli tüm bölümlerine uyacaktır.

2.6 CCPA Denetimleri.

2.6.1 Müşteri, kırk beş (45) günden az olmamak kaydıyla makul bir süre önceden yazılı talepte bulunarak Sözleşme süresi boyunca her on iki (12) ayda bir OPSWAT'un bu DPA kapsamındaki yükümlülüklerine uygunluğunu denetleyebilir. Müşteri tüm denetimleri normal OPSWAT çalışma saatleri içinde gerçekleştirmelidir ve OPSWAT iş faaliyetlerine makul olmayan bir şekilde müdahale edemez. Kaliforniya Gizlilik Koruma Ajansı tarafından zorunlu kılındığı durumlar da dahil olmak üzere CCPA'nın gerektirdiği ölçüde, Müşteri sık sık denetimler gerçekleştirebilir.

2.6.2 Denetimi üçüncü bir taraf yapacaksa, OPSWAT denetçinin OPSWAT'un makul görüşüne göre uygun niteliklere sahip veya bağımsız olmaması veya OPSWAT rakibi olması durumunda denetçiye itiraz edebilir. OPSWAT tarafından yapılan bu tür bir itiraz, Müşterinin başka bir denetçi atamasını veya denetimi kendisinin yapmasını gerektirecektir.

2.6.3 Bir denetim talep etmek için Müşteri, önerilen denetim tarihinden en az iki (2) hafta önce OPSWAT adresine ayrıntılı bir denetim planı sunmalıdır. Önerilen denetim planı, denetimin önerilen kapsamını, süresini ve başlangıç tarihini açıklamalıdır. OPSWAT , önerilen denetim planını inceleyecek ve Müşteriye endişelerini veya sorularını (örneğin, OPSWAT güvenliğini, gizliliğini, istihdamını veya diğer ilgili politikaları tehlikeye atabilecek herhangi bir bilgi talebi) iletecektir. OPSWAT , nihai bir denetim planı üzerinde anlaşmak için Müşteri ile işbirliği içinde çalışacaktır. Bu Bölüm 2.6'da (CCPA Denetimleri) yer alan hiçbir husus OPSWAT 'un gizlilik yükümlülüklerini ihlal etmesini gerektirmez.

2.6.4 Talep edilen denetim kapsamı Müşterinin denetim talebinden sonraki on iki (12) ay içinde Denetim Raporlarında ele alınırsa ve OPSWAT denetlenen kontrollerde bilinen önemli bir değişiklik olmadığını teyit ederse, Müşteri Denetim Raporlarının kapsadığı kontrollerin denetimini talep etmek yerine Denetim Raporlarını kabul etmeyi kabul eder.

2.6.5 Denetimlerin masrafları Müşteriye aittir. Müşteri, bu Bölüm 2.6 (CCPA Denetimleri) kapsamındaki herhangi bir denetimle bağlantılı olarak OPSWAT veya Alt işleyicileri tarafından harcanan zaman için OPSWAT'un o zamanki profesyonel hizmet ücretleri üzerinden OPSWAT 'a geri ödeme yapacaktır. Müşteri, bu tür bir denetimi yürütmek üzere Müşteri tarafından atanan herhangi bir denetçi tarafından alınan tüm ücretleri ödeyecektir.

2.6. 6 Taraflar, bu Bölüm 2.6'nın (CCPA Denetimleri) OPSWAT'un CCPA kapsamındaki yükümlülüklerini yerine getireceğini ve Müşteriye OPSWAT'un bu Sözleşme kapsamında Müşteri Kişisel Verilerini İşlemesinin OPSWAT'un CCPA kapsamındaki yükümlülükleriyle tutarlı olmasını sağlamak için makul ve uygun adımları atma hakkı sağlayacağını kabul eder.

2.7 Bildirim. OPSWAT , OPSWAT ’un CCPA kapsamındaki yükümlülüklerini artık yerine getiremeyeceğine karar vermesi halinde Müşteriye bildirimde bulunacaktır. OPSWAT’un bu 2.7. Bölüm uyarınca bildirimde bulunması üzerine, taraflar, OPSWAT ’un CCPA kapsamındaki yükümlülüklerini yerine getirebilmesi için bu Sözleşme veya Hizmetlerdeki değişiklikler konusunda iyi niyetle müzakere edeceklerdir. Söz konusu müzakere otuz (30) günü aşarsa, Müşteri, OPSWAT’un Kişisel Verileri İşlemesini gerektiren ilgili Sipariş Formunu feshedebilir.

2.8 Kişisel Verilerin Yetkisiz Kullanımının Düzeltilmesi. Müşterinin yazılı talebi üzerine, OPSWAT İşlemeyi durduracak ve DPA'nın 4. Bölümü (Verilerin Silinmesi veya İadesi) uyarınca Müşteri Kişisel Verilerini silecek veya iade edecektir. OPSWAT Müşteriye, OPSWAT'un Müşterinin yazılı talebine uyduğunu kanıtlayan bir sertifika sağlayacaktır. Taraflar, bu Bölüm 2.8'in OPSWAT'un Müşteriye OPSWAT'un Müşteri Kişisel Verilerini yetkisiz kullanımını durdurmak ve düzeltmek için makul ve uygun adımları atma hakkını sağlama yükümlülüklerini yerine getireceğini kabul eder.

2.9 Makul Güvenlik. Taraflar, Bölüm 5'in (Veri Güvenliği) OPSWAT'un CCPA kapsamındaki veri güvenliğine ilişkin yükümlülüklerini karşılayacağını kabul eder.

2.10 CCPA Veri Sahibi Talepleri. Taraflar, DPA'nın 6. Bölümünün (Veri Sahibi Hakları) OPSWAT'un CCPA kapsamındaki Veri Sahibi Taleplerine ilişkin yükümlülüklerini karşılayacağını kabul eder.

2.11 Alt işleyiciler. Taraflar, DPA'nın 8. Bölümünün (Alt işleyiciler) OPSWAT'un CCPA kapsamındaki Alt işleyicilere ilişkin yükümlülüklerini karşılayacağını kabul eder.

Taraflar, burada referans olarak verilen ve bir kopyası https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en adresinde bulunabilecek olan SCC'nin 2. Modülüne uyacaklarını kabul ederler. Müşteri ayrıca privacy@opswat.com adresinden ilgili maddelerin bir kopyasını talep edebilir.

Taraflar aşağıdaki şartların geçerli olduğunu kabul ederler:

1. Madde 7: Taraflar Madde 7'yi eklemeyi tercih etmişlerdir.

2. Madde 9(a): Taraflar, 15 günlük bir süre ile 2. Seçeneği (Genel yazılı izin) dahil etmeyi tercih etmişlerdir.

3. Madde 11(a): Taraflar, bir veri sahibinin bağımsız bir uyuşmazlık çözüm organına veri sahibine hiçbir ücret ödemeden şikayette bulunmasına izin veren isteğe bağlı dili dahil etmemektedir.

4. Madde 17: Bu Maddeler, söz konusu hukukun üçüncü taraf lehtar haklarına izin vermesi koşuluyla, AB Üye Devletlerinden birinin hukukuna tabi olacaktır. Taraflar, bunun veri ihracatçısının bulunduğu Üye Devletin hukuku olacağını kabul eder. Veri aktarıcısının AB'de bulunmaması halinde, taraflar bunun İrlanda hukuku olacağını kabul ederler.

5. Madde 18(b): Taraflar, bu mahkemelerin veri aktarıcısının bulunduğu AB Üye Devletinin mahkemeleri olacağını kabul eder. Veri ihracatçısının AB'de bulunmaması halinde, taraflar bu mahkemelerin İrlanda mahkemeleri olacağını kabul ederler.

Taraflar, SCC'nin 2. Modülünün, bu Maddelerin akdedildiği tarihten önce veya sonra akdedilmiş olsun, taraflar arasındaki diğer tüm anlaşmalara göre öncelikli olduğunu kabul eder. Herhangi bir yargı alanının yasaları veya düzenleyici prosedürleri tarafından gerekli görülmesi halinde, Taraflar SCC'nin 2. Modülünü ayrı bir belge olarak yürütecek veya yeniden yürütecektir.

Ek 1 Ek 4

A. Tarafların listesi

Veri aktaran(lar): Müşteri
Rol (kontrolör/işlemci): Denetleyici
Veri içe aktaran(lar): OPSWAT
Rol (denetleyici/işlemci): İşlemci

B. Aktarımın açıklaması

Veri sahibi kategorileri: bkz. KVKK Ek 1
Aktarılan Kişisel Veri Kategorileri: bkz. KVKK Ek 1
Hassas/Özel Veri Kategorileri: yok
Aktarım sıklığı: Hizmetlerin sağlanması için gerektiği kadar sürekli
Veri aktarımının niteliği veya işleme ve amaç(lar)ı: bkz. KVKK Ek 1
Kişisel Verilerin saklanacağı süre: bkz.

C. Yetkili Denetim Makamı

Veri ihracatçısının bulunduğu AB Üye Devleti. Eğer veri ihracatçısı AB'de yerleşik değilse, bu İrlanda olacaktır.

Ek 4'e Ek 2

Verilerin Güvenliğini Sağlamak için Teknik Organizasyonel Önlemler Dahil Teknik ve Organizasyonel Önlemler

DPA'nın Ek 2'sine bakınız. Alt işleyicilere yapılan aktarımlar için OPSWAT , söz konusu Alt işleyicilerin DPA Ek 2'de listelenen Güvenlik Önlemlerine maddi olarak uymasını sağlayacaktır.

Taraflar, burada referans olarak verilen ve bir kopyası https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en adresinde bulunabilecek olan SCC'nin 3. Modülüne uyacaklarını kabul ederler. Müşteri ayrıca privacy@opswat.com adresinden ilgili maddelerin bir kopyasını talep edebilir.

Taraflar aşağıdaki şartların geçerli olduğunu kabul ederler:

1. 7. Madde: Taraflar, 7. Maddeyi metne dahil etmeyi tercih etmişlerdir.

2. Madde 9(a): Taraflar, 15 günlük bir süre ile 2. Seçeneği (Genel yazılı izin) dahil etmeyi tercih etmişlerdir.

3. Madde 11(a): Taraflar, bir veri sahibinin bağımsız bir uyuşmazlık çözüm organına veri sahibine hiçbir ücret ödemeden şikayette bulunmasına izin veren isteğe bağlı dili dahil etmemektedir.

4. Madde 17: Bu Maddeler, söz konusu hukukun üçüncü taraf lehtar haklarına izin vermesi koşuluyla, AB Üye Devletlerinden birinin hukukuna tabi olacaktır. Taraflar, bunun veri ihracatçısının bulunduğu Üye Devletin hukuku olacağını kabul eder. Veri aktarıcısının AB'de bulunmaması halinde, taraflar bunun İrlanda hukuku olacağını kabul ederler.

5. Madde 18(b): Taraflar, bu mahkemelerin veri aktarıcısının bulunduğu AB Üye Devletinin mahkemeleri olacağını kabul eder. Veri ihracatçısının AB'de bulunmaması halinde, taraflar bu mahkemelerin İrlanda mahkemeleri olacağını kabul ederler.

6. Ek I A. Müşteri ile DPA’nın 4. Ek’indeki Ek 1’e ve her ikisi de işleyici olarak hareket eden OPSWAT adresine bakınız.

7. Ek I B ve C: DPA’nın 4. Ek’inin 1. Ek’ine bakınız .

8. Ek II: DPA’nın 4. Ek’inin 2. Ek’ine bakınız.

Taraflar, SCC'nin 3. Modülünün, bu Maddelerin akdedildiği tarihten önce veya sonra akdedilmiş olsun, taraflar arasındaki diğer tüm anlaşmalara göre öncelikli olduğunu kabul eder. Herhangi bir yargı alanının yasaları veya düzenleyici prosedürleri gerektiriyorsa, Taraflar SCC'nin 2. Modülünü ayrı bir belge olarak yürütecek veya yeniden yürütecektir.

Taraflar, Ek 4 veya Ek 5 (sırasıyla) ile tamamlanan ve atıf yoluyla bu sözleşmeye dahil edilen Birleşik Krallık Ek Belgesi ile değiştirilen SCC’nin Modül 2 veya Modül 3’üne (uygun olanı) uyacaklarını kabul ederler; söz konusu ek belgenin bir kopyası Bilgi Komiseri Ofisi’nin web sitesinde (https://ico.org.uk/media2/migrated/4019535/addendum-international-data-transfer.docx). Müşteri, ilgili maddelerin bir kopyasını privacy@opswat.com adresinden de talep edebilir.

1. Tablo 1: Taraflar

Veri aktarıcı: Müşteri
Veri aktarıcı: OPSWAT

2. Tablo 2: Seçilmiş SCC’ler, Modüller ve Seçilmiş Hükümler

Ek 4 veya Ek 5 ile tamamlandığı şekilde SCC'nin Modül 2 veya Modül 3'ü

3. Tablo 3: Ek Bilgileri

Ek 1A: DPA Ek 4 Ek 1'e bakınız
Ek 1B: DPA Ek 4 Ek 1'e bakınız
Ek II: DPA Ek 4 Ek 2'ye bakınız
Ek III: OPSWAT'un Alt işleyicilerinin listesi https://www adresinde mevcuttur. opswat.com/legal/subprocessors

4. Tablo 4: Onaylanmış Ek’te Değişiklik Yapıldığında Bu Ekin Sona Ermesi

İthalatçı veya İhracatçı
Taraflar, Birleşik Krallık Zeyilnamesi ile tadil edildiği şekliyle SCC'nin Modül 2 veya Modül 3'ünün (hangisi geçerliyse), bu Maddelerin akdedildiği tarihten önce veya sonra akdedilmiş olsun, taraflar arasındaki diğer tüm anlaşmalara göre öncelikli olduğunu kabul eder. Herhangi bir yargı alanının yasaları veya düzenleyici prosedürleri tarafından gerekli görülmesi halinde, Taraflar, Birleşik Krallık Eki ile değiştirilen SCC'nin Modül 2 veya Modül 3'ünü (uygulanabilir olduğu şekilde) ayrı bir belge olarak yürütecek veya yeniden yürütecektir.