OPSWAT Akademi Burs Programı Hüküm ve Koşulları

1. Program, aşağıdaki kriterlerin tümünü karşılayan Katılımcılara açıktır:
   1. En az 18 yaşında;
   2. İngilizce yeterliliği;
   3. (A) siber güvenlik sektöründe çalışan veya (B) siber güvenlik alanında kariyer yapmak amacıyla siber güvenlik veya siber-fiziksel sistemler, bilgi güvenliği ve/veya bilgisayar bilimleri gibi ilgili alanlarda eğitim gören; ve
   4. Kurs Paketine erişim sağladıktan sonra altı (6) ay içinde Kurs Paketini tamamlamaya hazır olmak.
2. Program, işvereninin yönergeleri veya yönetmelikleri Programa katılmaya veya Kurs Paketini kabul etmeye izin vermeyen herhangi bir çalışana açık değildir. Ayrıca, Balkanlar, Belarus, Burundi, Orta Afrika Cumhuriyeti, Fildişi Sahili, Küba, İran, Irak, Lübnan, Libya, Myanmar (eski adıyla Burma), Kuzey Kore, Rusya, Somali, Sudan, Güney Sudan, Suriye, Ukrayna, Venezuela, Yemen ve Zimbabve'de ikamet edenler katılamaz. Bu Program bu ülkelerde ve yasalarca başka türlü yasaklanan veya kısıtlanan yerlerde geçersizdir.
3. Ortaklar, Katılımcılarının bu Bölümün gerekliliklerini karşılamasını sağlamaktan sorumludur.

İş Ortağı, müşteri veya kanal ortağı gibi OPSWAT ile şu anda iş yapıyorsa veya yapmayı planlıyorsa, Programa katılımının OPSWAT ile olan bağlantılarıyla ilgili olarak tarafsızlıklarını engellemeyeceğini ve gerçek, potansiyel veya algılanan bir çıkar çatışması oluşturmayacağını onaylar.

Yürürlükteki yasalara tabi olarak, OPSWAT kendi takdirine bağlı olarak, (i) bu Programı ve bu Burs Koşullarını herhangi bir nedenle, herhangi bir zamanda ve herhangi bir yükümlülük altına girmeksizin iptal etme, sona erdirme, değiştirme veya askıya alma ve (ii) Programa katılımı sınırlama veya kısıtlama hakkını saklı tutar.

1. Program kapsamında verilecek tüm Kurs Paketlerinin toplam değeri en fazla 10.000.000 ABD Doları olacak ve bu paketler en fazla yirmi beş bin (25.000) katılımcıya verilecektir. Her katılımcıya en fazla bir (1) Kurs Paketi verilecektir. OPSWAT , mevcut kaynaklara bağlı olarak ve OPSWAT ’un tamamen kendi takdirine bağlı olarak belirleyeceği şekilde, 10.000.000 ABD Doları tutarından daha az Kurs Paketi ve/veya yirmi beş bin (25.000) seçilmiş adaydan daha azına Kurs Paketi verme hakkını saklı tutar.
2. Bu Burs Koşullarına tabi olarak, Ortaklar tarafından seçildikten sonra, seçilen her Katılımcı, Katılımcıya teslim edildikten sonraki altı (6) aylık bir süre boyunca OPSWAT Academy aracılığıyla sunulan dokuz (9) sertifika kursundan oluşan Kurs Paketine erişim hakkı kazanacaktır. Kurs Paketi materyalleri İngilizce dilindedir.
3. İş Ortağı tarafından herhangi bir Kurs Paketinin ikame edilmesine, devredilmesine, transfer edilmesine veya nakit olarak geri alınmasına izin verilmez. Bir Ortağın Katılımcısının Kurs Paketine veya Kurs Paketinin herhangi bir bölümüne herhangi bir nedenle katılamaması veya kabul edememesi durumunda, OPSWAT 'un Ortağa karşı başka bir yükümlülüğü olmayacaktır. OPSWAT , Ortak tarafından Katılımcıya verildikten sonra kaybolan veya çalınan Kurs Paketlerini değiştirmeyecektir.
4. Kurs Paketleriyle bağlantılı olarak yerel, il, ülke veya diğer geçerli vergilerden ve diğer masraf, gider ve ücretlerden yalnızca İş Ortağı sorumlu olacaktır.
5. Yukarıda Kurs Paketinin bir parçası olarak özel olarak listelenmeyen destek hizmetleri de dahil olmak üzere tüm masraf ve harcamalar yalnızca İş Ortağının sorumluluğundadır.

Program, yürürlükteki yasalara ve bu Burs Şartlarına tabidir. Ortak, Programa katılımıyla ilgili olarak yürürlükteki tüm yasalar, kurallar ve düzenlemelere, sözleşmesel kısıtlamalara ve/veya varsa ofis veya şirket politikalarına uymaktan tek başına sorumludur. Bu Programa katılarak Ortak, yukarıda belirtilenlerin hiçbirini ihlal etmediğini teyit eder.

İş Ortağı, OPSWAT 'un Kurs Paketi veya Programla ilgili olarak açık veya zımni, fiili veya hukuki herhangi bir garanti, beyan veya taahhütte bulunmadığını veya bunlardan hiçbir şekilde sorumlu veya yükümlü olmadığını kabul ve beyan eder. Tüm garantiler işbu belge ile reddedilmekte olup, Program ve Kurs Paketi "OLDUĞU GİBİ" sunulmaktadır. Özellikle OPSWAT , herhangi bir türdeki teknik arızalardan veya OPSWAT'un makul kontrolü dışındaki diğer faktörlerden sorumlu değildir. OPSWAT , Programa katılmak veya Kurs Paketinden materyal indirmek veya Kurs Paketini kullanmakla ilgili veya bunlardan kaynaklanan İş Ortağının veya Katılımcılarının verilerinde veya cihazlarında meydana gelen yaralanma veya hasarlardan sorumlu değildir.

ORTAK, OPSWAT, İŞTİRAKLERİ, BAYİLERİ, DİSTRİBÜTÖRLERİ VE BUNLARIN İLGİLİ TÜM GÖREVLİLERİ, YÖNETİCİLERİ, ÇALIŞANLARI, YÜKLENİCİLERİ, TEMSİLCİLERİ VE TEMSİLCİLERİNİN ("SERBEST BIRAKILAN TARAFLAR"), SAKATLIK VEYA ÖLÜM DAHİL ANCAK BUNLARLA SINIRLI OLMAMAK ÜZERE KİŞİLERE YÖNELİK DOĞRUDAN, DOLAYLI, ARIZİ, SONUÇSAL VEYA CEZAİ ZARARLAR DAHİL OLMAK ÜZERE HERHANGİ BİR YARALANMA, KAYIP VEYA ZARAR İÇİN HERHANGİ BİR TÜR VEYA NİTELİKTEKİ HERHANGİ BİR İDDİA, YÜKÜMLÜLÜK VEYA DAVA NEDENİ İÇİN HİÇBİR SORUMLULUĞU OLMAYACAĞINI VE ORTAK TARAFINDAN SERBEST BIRAKILACAĞINI VE ZARARSIZ TUTULACAĞINI KABUL EDER. YUKARIDA BELİRTİLENLERİ SINIRLAMAKSIZIN, SİTEDEKİ VE PROGRAMLA BAĞLANTILI HER ŞEY, TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GİBİ ZIMNİ GARANTİLER DAHİL ANCAK BUNLARLA SINIRLI OLMAMAK ÜZERE AÇIK VEYA ZIMNİ HİÇBİR GARANTİ OLMAKSIZIN "OLDUĞU GİBİ" SUNULMAKTADIR. BAZI YARGI BÖLGELERİ, ARIZİ VEYA DOLAYLI ZARARLAR İÇİN SORUMLULUĞUN SINIRLANDIRILMASINA VEYA HARİÇ TUTULMASINA VEYA ZIMNİ GARANTİLERİN HARİÇ TUTULMASINA İZİN VERMEYEBİLİR; BU DURUMDA SÖZ KONUSU SINIRLANDIRMA VEYA HARİÇ TUTMA, YALNIZCA İLGİLİ YARGI BÖLGESİNDEKİ YASALARIN İZİN VERDİĞİ ÖLÇÜDE GEÇERLİ OLACAKTIR.

İş Ortağı ve OPSWAT , taraflardan herhangi birinin Programı (Programla ilgili tüm gönderimler dahil) tüm medyada tanıtım, reklam ve pazarlama amacıyla kullanabileceğini kabul eder ve onaylar. Taraflardan her biri, söz konusu kullanımın ilgili tarafın ticari marka yönergelerine uygun olması koşuluyla, diğer tarafın adını, ticari markalarını ve Program ayrıntılarını bu tür amaçlar için kullanabilir. Taraflardan her biri, söz konusu kullanımın uygunsuz veya ticari çıkarları açısından potansiyel olarak zararlı görülmesi halinde, diğer tarafın ticari markalarını reklam veya pazarlama materyallerinde kullanmayı durdurmasını talep edebilir. Bu Sözleşmenin feshi üzerine, her iki taraf da diğer tarafın ticari markalarının tüm kullanımını derhal durduracaktır.

OPSWAT tarafından toplanan tüm kişisel bilgiler, Programın yönetimi amacıyla ve OPSWATadresinde yer alan gizlilik politikasına (https://www.opswat.com/legal/privacy-policy ) (“Gizlilik Politikası”) uygun olarak kullanılacaktır. Programa katılarak, Ortak, OPSWAT ’un Ortak’ın ve Katılımcılarının kişisel verilerini Gizlilik Politikası uyarınca işleyeceğini kabul ve beyan eder. Ek A olarak bu belgeye ekli Veri İşleme Eki, geçerli yasalar OPSWAT 'un, Ortak tarafından OPSWAT adresine sağlanan Katılımcıların kişisel bilgilerinin OPSWATtarafından işlenmesine ilişkin olarak Ortak ile bir anlaşma yapmasını gerektiriyorsa, atıf yoluyla bu Burs Şartlarına dahil edilir.

1. Tarafların her biri, Burs Şartları’nın Programla ilgili olarak taraflar arasındaki anlaşmanın tamamını oluşturduğunu ve karşı tarafın kendisine yaptığı hiçbir sözlü veya yazılı beyanı esas almadığını kabul eder. OPSWAT , bu web sitesini güncelleyerek burada belirtilen şartları herhangi bir zamanda güncelleyebilir.
2. Bu Burs Koşulları, hukuk seçimi kurallarına atıfta bulunulmaksızın, her açıdan Florida Eyaleti, A.B.D. yasalarına göre yorumlanacak ve uygulanacaktır. Bu Burs Koşulları kapsamında veya uyarınca ortaya çıkan herhangi bir ödeme anlaşmazlığı, ihtilaf veya talep, mümkün olduğu ölçüde dostane bir şekilde çözülecektir. Aksi takdirde, taraflar Tampa, Florida, A.B.D.'de bulunan federal ve eyalet mahkemelerinin münhasır yargı yetkisine ve münhasır yargı yetkisine tabi olmayı kabul eder.
3. OPSWAT Kurs Paketinin OPSWAT'un makul kontrolü dışındaki nedenlerden dolayı mevcut olmaması veya verilmesinin pratik olmaması veya herhangi bir mücbir sebep, teknik veya ekipman arızası, terör eylemleri, iş anlaşmazlığı veya herhangi bir eylem / görev (yasal veya yasadışı), ulaşım kesintisi, sivil kargaşa veya OPSWAT'un kontrolü dışındaki benzer veya benzer olmayan diğer nedenlerden dolayı herhangi bir Kurs Paketini veya herhangi bir bölümünü tedarik edememesi nedeniyle İş Ortağına veya Katılımcılarına karşı sorumlu olmayacaktır.
4. Burs Koşullarında yer alan hiçbir husus, taraflar arasında bir ortaklık veya ortak girişim ya da işveren ve çalışan veya müdür ve temsilci ilişkisi yaratmayacak veya yaratmış sayılmayacaktır.
5. Burs Koşulları kapsamındaki hiçbir hak, OPSWAT'un önceden yazılı izni olmaksızın Ortak tarafından devredilemez. Burs Koşullarına taraf olmayan bir kişi, bu koşullar kapsamında veya bunlarla bağlantılı olarak hiçbir hakka sahip olmayacaktır.
6. Taraflardan biri tarafından diğer tarafa yapılan bildirim yazılı olacak ve aşağıdaki şekilde teyit edilmiş teslimat üzerine geçerli olacaktır: (i) Ortağa ise, e-posta yoluyla veya Katılımcı tarafından sağlanan kayıtlardaki fiziksel adres üzerinden gönderildiğinde; ve (ii) OPSWAT adresine ise, e-posta yoluylaLegal@OPSWAT.comveya 5411 Skycenter Drive, #900, Tampa, FL 33607, Attn: Legal adresine gönderildiğinde. Bir bildirim, özellikle bu Burs Koşulları kapsamında verilen bir bildirim olduğunu belirtmelidir. E-posta ile yapılan bildirimler, e-posta gönderildiğinde verilmiş ve alınmış sayılacaktır. Ortak, posta yoluyla tebligat yapılmasını kabul eder. Şüpheye mahal vermemek için, bildirim elden veya kurye ile teslim edilirse teslimat anında, ön ödemeli birinci sınıf posta ile teslim edilirse iki iş günü içinde teslim edilmiş sayılacaktır.
7. Taraflardan birinin herhangi bir hakkı, yetkiyi veya çareyi kullanmaması, bunlardan feragat ettiği anlamına gelmeyecektir.
8. Burs Koşullarının herhangi bir hükmünün (veya herhangi bir hükmün herhangi bir kısmının) bir mahkeme veya yetkili yargı mercii tarafından geçersiz, yasa dışı veya uygulanamaz bulunması halinde, söz konusu hüküm veya kısmi hüküm, gerekli olduğu ölçüde, Burs Koşullarının bir parçasını oluşturmuyor sayılacak ve Burs Koşullarının diğer hükümlerinin geçerliliği ve uygulanabilirliği bundan etkilenmeyecektir.

Bu Veri İşleme Eki ("DPA”), OPSWAT’un, Ortak’ın Programa katılımı süresince Burs Şartları uyarınca Ortak’tan veya Ortak adına aldığı Katılımcıların Kişisel Verilerini (aşağıda tanımlandığı üzere) işleme faaliyetlerini düzenleyecektir.

Ortak ve OPSWAT , işbu belgede her biri “Taraf" olarak anılacak ve birlikte "Taraflar" olarak anılacaktır.

Bu DPA'nın amaçları doğrultusunda, aşağıdaki terimler aşağıda belirtilen anlamlara sahip olacaktır. Bu DPA'da kullanılan ancak başka bir şekilde tanımlanmayan büyük harfli terimler, Burs Koşullarında belirtilen anlamlara sahip olacaktır.

“Bağlı Kuruluşlar”, her bir taraf açısından, söz konusu tarafı Kontrol eden, söz konusu taraf tarafından kontrol edilen veya söz konusu tarafla ortak Kontrol altında bulunan tüzel kişilikleri ifade eder.

“Toplu Veriler”, verilerin belirli bir kişiye veya İş Ortağına atfedilememesi için kişisel veya diğer bilgilerin kaldırılması yoluyla anonim hale getirilmiş istatistikler, karşılaştırma ölçütleri, ölçümler ve diğer bilgiler veya verileri ifade eder (ticari olarak makul çabalar sarf edilerek veya Yürürlükteki Yasalara uygun olarak).

“Yürürlükteki Yasalara”, geçerli ulusal, federal, eyalet ve yerel yasalar, kurallar, kılavuzlar, mahkeme veya devlet kurumu kararları ve yönetmelikleri anlamına gelir.

“Kontrol”, bir kuruluşun oy hakkının veya sermayesinin yüzde elli (50%)’sinden fazlasına sahip olmak anlamına gelir.

“Veri Koruma Mevzuatı”, Burs Şartları kapsamında Ortak Kişisel Verilerinin İşlenmesine uygulanabilir olan, EEA ve/veya üye devletlerin (GDPR gibi), Birleşik Krallık ve İsviçre’nin kanunlarını içeren ancak bunlarla sınırlı olmayan Yürürlükteki Kanunlar anlamına gelir (her durumda, değiştirilmiş, yürürlükten kaldırılmış veya yerine konmuş haliyle).

“Veri Sahibi”, Ortak Kişisel Verilerinin ilgili olduğu kişiyi ifade eder.

“EEA”, Avrupa Ekonomik Alanı anlamına gelir.

“GDPR”, 2016/679 sayılı Genel Veri Koruma Yönetmeliği anlamına gelir.

“Bilgi Güvenliği Olayı”OPSWAT’in sahip olduğu, muhafaza ettiği veya kontrolü altında bulunan İş Ortağı Kişisel Verilerinin kazara veya hukuka aykırı olarak imha edilmesine, kazara kaybolmasına, değiştirilmesine, yetkisiz olarak ifşa edilmesine veya erişilmesine yol açan bir güvenlik ihlali anlamına gelir. “Bilgi Güvenliği Olayları”, başarısız oturum açma girişimleri, ping atma, bağlantı noktası taramaları, hizmet reddi saldırıları ve güvenlik duvarlarına veya ağa bağlı sistemlere yönelik diğer ağ saldırıları dahil olmak üzere, İş Ortağı Kişisel Verilerinin güvenliğini tehlikeye atmayan başarısız girişimleri veya faaliyetleri kapsamaz.

“Ortak Kişisel Verileri”, Veri Koruma Mevzuatı kapsamında korunan, kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye ilişkin, İş Ortağı’nın OPSWAT adresine sağladığı veya bu adrese sunmuş olduğu ya da OPSWAT adresinin İş Ortağı adına başka bir şekilde işlediği, her durumda Burs Şartları’nda belirtilen Program ile bağlantılı bilgileri ifade eder.

""İşleme”, İş Ortağı Kişisel Verileri üzerinde gerçekleştirilen, İş Ortağı Kişisel Verilerinin toplanması, kaydedilmesi, düzenlenmesi, yapılandırılması, depolanması, uyarlanması veya değiştirilmesi, geri getirilmesi, danışılması, kullanılması, aktarım yoluyla ifşa edilmesi, yaygınlaştırılması veya başka bir şekilde kullanıma sunulması, eşleştirilmesi veya birleştirilmesi, kısıtlanması veya silinmesini kapsayan herhangi bir işlem veya işlemler dizisini ifade eder. “İşlemek”, “İşler” ve “İşlenmiş” terimleri de buna göre yorumlanacaktır.

“SCC”, Avrupa Parlamentosu ve Konseyi’nin (AB) 2016/679 sayılı Tüzüğü uyarınca üçüncü ülkelere kişisel verilerin aktarılmasına ilişkin standart sözleşme hükümleri hakkında 4 Haziran 2021 tarihli (AB) 2021/914 sayılı Avrupa Komisyonu Kararı’nı ifade eder; bu karar zaman zaman değiştirilebilir, yeniden düzenlenebilir veya yerine başka bir karar getirilebilir.

“Güvenlik Önlemleri”, OPSWAT tarafından Ortak Kişisel Verilerini korumak amacıyla kullanılan ve Bölüm 5.1’de (OPSWAT’un Güvenlik Önlemleri) daha ayrıntılı olarak açıklanan teknik ve organizasyonel önlemleri ifade eder.

“Alt işleyiciler”, OPSWAT hariç olmak üzere, OPSWAT tarafından bu DPA kapsamında Programla ilgili Ortak Kişisel Verilerini İşlemek üzere görevlendirilmiş ve yetkilendirilmiş üçüncü tarafları ifade eder.

““Terim”, 2. Bölümde belirtilen anlamı taşıyacaktır.

Bu DPA, Burs Koşulları yürürlüğe girdiğinde yürürlüğe girecek ve Burs Koşullarının feshedilmesiyle otomatik olarak sona erecektir.

3.1 İşleme Kapsamı; İş Ortağı Talimatları; OPSWAT İş Ortağı Talimatlarına Uygunluk.

İşbu DPA’yı imzalayarak, Ortak, OPSWAT ’a Ortak Kişisel Verilerini yalnızca Veri Koruma Mevzuatı uyarınca İşlemesini talimat vermektedir. OPSWAT , Ortak Kişisel Verilerini yalnızca Ortak’ın talimatlarına uygun olarak İşleyecektir: (a) Programı sunmak amacıyla; (b) bu DPA dahil olmak üzere Burs Şartları’nda yetkilendirildiği şekilde; ve (c) Ortak tarafından sağlanan ve OPSWAT tarafından bu DPA’nın amaçları doğrultusunda talimatlar teşkil ettiği yazılı olarak kabul edilen diğer yazılı talimatlarda belirtildiği şekilde, Yürürlükteki Yasalara göre aksi gerekli olmadıkça. İşlemenin konusu ve ayrıntıları Ek 1’de (İşlemenin Ayrıntıları) açıklanmaktadır.

3.2 Ortağın Sorumlulukları.

İş Ortağı, (a) OPSWAT'un İş Ortağı Kişisel Verilerini (İş Ortağı Kişisel Verilerinin OPSWAT'a aktarılması veya erişim sağlanması dahil) bu DPA'nın şartlarına uygun olarak İşlemesi için Veri Koruma Mevzuatı kapsamında gerekli tüm yetkileri, onayları ve izinleri aldığını; ve (b) İş Ortağının İş Ortağı Kişisel Verilerinin İşlenmesine ilişkin talimatlarının, kararlarının ve eylemlerinin Veri Koruma Mevzuatı dahil olmak üzere Geçerli Yasalara uygun olacağını beyan ve garanti eder. İş Ortağı, işbu Bölüm 3.2'ye (İş Ortağının Sorumlulukları) uyamaması halinde OPSWAT adresini gecikmeksizin bilgilendirecektir.

3.3 Analitik.

OPSWAT Toplu Verileri, aşağıdakiler dahil olmak üzere çeşitli amaçlarla toplayabilir, geliştirebilir, oluşturabilir, çıkarabilir, derleyebilir, sentezleyebilir, analiz edebilir, kullanabilir, ticarileştirebilir veya üçüncü taraflarla paylaşabilir: (i) Programı sürdürmek, iyileştirmek, pazarlamak ve tanıtmak; (ii) performans ve güvenlik sorunlarını ve bunları etkileyen faktörleri belirlemek, anlamak ve öngörmek; (iii) müşterilerimize güncellemeler, iyileştirmeler ve kişiselleştirilmiş deneyimler sunmak; ve (iv) yeni ürün ve hizmetler araştırmak ve geliştirmek. Herhangi bir şüpheye yer bırakmamak amacıyla, Toplu Veriler, İş Ortağı Kişisel Verilerini veya İş Ortağını tanımlayan herhangi bir bilgiyi içermeyecektir.

Bu DPA'nın yürürlükteki fesih tarihinde veya İş Ortağının yazılı talebi üzerine OPSWAT , Geçerli Yasalar OPSWAT 'nin İş Ortağı Kişisel Verilerini saklamasını gerektirmedikçe veya buna izin vermedikçe (örneğin, Geçerli Yasalar OPSWAT 'nin veri arşivlerinde veya yedekleme sistemlerinde elektronik olarak saklanan İş Ortağı Kişisel Verilerinin kopyalarını saklamasına izin verebilir), İş Ortağı Kişisel Verilerini (mevcut kopyalar dahil) Geçerli Yasalara uygun olarak makul olan en kısa sürede OPSWAT'nin sistemlerinden silecek, İş Ortağına erişim sağlayacak, düzeltecek veya iade edecektir.

OPSWAT Ek 2'de (Güvenlik Önlemleri) açıklandığı üzere İş Ortağı Kişisel Verilerini korumak için makul ölçüde uygun Güvenlik Önlemlerini uygulayacak ve sürdürecektir. OPSWAT , söz konusu güncelleme ve değişikliklerin Programın genel güvenliğini önemli ölçüde azaltmaması koşuluyla Güvenlik Önlemlerini zaman zaman güncelleyebilir veya değiştirebilir.

OPSWAT İş Ortağı Kişisel Verilerine yalnızca performanslarının kapsamı için bu tür bir erişime ihtiyaç duyan ve OPSWAT'un Burs Koşullarındaki gizlilik yükümlülüklerinden daha az kısıtlayıcı olmayan gizlilik yükümlülüklerine sahip olan çalışanlara, bağımsız yüklenicilere, OPSWAT İştiraklerine ve Alt işleyicilere erişim izni verecektir.

1. 5.3.1 Bilgi Güvenliği Olayı Bildirimi. OPSWAT bir Bilgi Güvenliği Olayının farkına varırsa, OPSWAT şunları yapacaktır: (a) Bilgi Güvenliği Olayından haberdar olduktan sonra Bölüm 13 (Bildirimler) uyarınca gecikmeksizin Ortağı Bilgi Güvenliği Olayı hakkında bilgilendirecek ve (b) söz konusu Bilgi Güvenliği Olayının nedenini belirlemek, zararı en aza indirmek ve tekrarını önlemek için makul adımları atacaktır. Geçerli Yasaların gerektirdiği kapsam dışında, OPSWAT , Ortağın önceden yazılı izni olmaksızın, onaylanmış Alt İşleyiciler, kolluk kuvvetleri, sigorta eksperleri ve OPSWAT'un Bilgi Güvenliği Olayı müdahale hizmeti sağlayıcıları dışında, Ortağın açıkça adını taşıyan bir Bilgi Güvenliği Olayı hakkında üçüncü taraflara herhangi bir bildirimde bulunmayacaktır.
2. 5.3.2 Bildirim. İş Ortağı, İş Ortağı için geçerli olan olay bildirim yasalarına uymaktan ve herhangi bir Bilgi Güvenliği Olayı ile ilgili üçüncü taraf bildirim yükümlülüklerini yerine getirmekten tek başına sorumludur (örneğin, GDPR Madde 33 ve 34). Bu durumda, OPSWAT İş Ortağına makul yardım sağlayacaktır.
3. 5.3.3 OPSWAT Tarafından Hatanın Kabulü Yoktur. OPSWAT'un bu Bölüm 5.3 (Bilgi Güvenliği Olayları) kapsamında bir Bilgi Güvenliği Olayını bildirmesi veya buna yanıt vermesi, OPSWAT tarafından Bilgi Güvenliği Olayı ile ilgili herhangi bir hata veya yükümlülüğün kabulü olarak yorumlanmayacaktır.

5.4.1 İş Ortağının Güvenlik Sorumlulukları.

İş Ortağı, OPSWAT'un Bölüm 5.1 (OPSWAT'un Güvenlik Önlemleri) ve Bölüm 5.3 (Bilgi Güvenliği Olayları) kapsamındaki yükümlülüklerine halel getirmeksizin:

1. İş Ortağı, Katılımcıların: (i) hesap kimlik doğrulama bilgilerini, Katılımcıların Kurs Paketlerine erişmek için kullandıkları sistemleri ve cihazları güvence altına almalarını ve (ii) Kişisel Verilerini yedeklemelerini sağlamak da dahil olmak üzere, Katılımcılarının Kurs Paketlerini kullanımından tek başına sorumludur.
2. OPSWAT İş Ortağının OPSWATve Alt İşleyicilerinin sistemleri dışında depolamayı veya aktarmayı seçtiği İş Ortağı Kişisel Verilerini koruma yükümlülüğü yoktur (örneğin, çevrimdışı veya şirket içi depolama).

5.4.2 Ortağın Güvenlik Değerlendirmesi.

1. İş Ortağı, Hizmetlerin, Güvenlik Önlemlerinin ve OPSWAT'un bu Bölüm 5 (Veri Güvenliği) kapsamındaki taahhütlerinin, İş Ortağının Veri Koruma Mevzuatı kapsamındaki güvenlik yükümlülükleri de dahil olmak üzere, İş Ortağının ihtiyaçlarını karşılayıp karşılamadığını gözden geçirmek ve değerlendirmekten yalnızca kendisi sorumludur.
2. İş Ortağı, (endüstri standartları, uygulama maliyetleri ve İş Ortağı Kişisel Verilerinin İşlenmesinin niteliği, kapsamı, bağlamı ve amaçlarının yanı sıra veri sahiplerine yönelik riskler dikkate alınarak) Ek 2'de (OPSWAT'un Güvenlik Önlemleri) belirtildiği üzere OPSWAT tarafından uygulanan ve sürdürülen Güvenlik Önlemlerinin İş Ortağı Kişisel Verilerine ilişkin riske uygun bir güvenlik düzeyi sağladığını kabul ve beyan eder.

OPSWAT bir Veri Sahibinden İş Ortağı Kişisel Verileri ile ilgili herhangi bir talep alırsa, Geçerli Yasaların izin verdiği ölçüde, OPSWAT bu tür talepleri derhal İş Ortağına bildirecektir. İş Ortağı, bu tür taleplere yanıt vermekten sorumlu olacaktır.

OPSWAT (İş Ortağı Kişisel Verilerinin İşlenmesinin niteliğini dikkate alarak) İş Ortağına, Veri Koruma Mevzuatı kapsamında veri sahibi taleplerine yanıt verme yükümlülüğünü yerine getirmesi için gerekli olan makul yardımı sağlayacaktır. İş Ortağı, bu tür bir yardımla bağlantılı olarak ortaya çıkan her türlü ücret veya masraf için OPSWAT'un o zamanki profesyonel hizmet ücretleri üzerinden OPSWAT 'a geri ödeme yapacaktır.

OPSWAT OPSWAT, bağlı şirketleri veya alt işleyicilerinin faaliyet gösterdiği her yerde, aşağıdaki 8. Bölümde belirtildiği şekilde Ortak Kişisel Verilerini saklayabilir ve işleyebilir. EEA, İsviçre ve Birleşik Krallık’taki Veri Koruma Mevzuatına tabi olan Ortak Kişisel Verilerinin uluslararası aktarımları için Ek 3’ün 1.10 ve/veya 1.11. Bölümlerindeki hükümler geçerlidir.

Ortak, OPSWAT ’un Bağlı Kuruluşlarını ve diğer üçüncü tarafları Alt İşleyiciler olarak görevlendirmesine izin vermektedir. OPSWAT’un Alt İşleyicilerinin listesi https://www.opswat.com/legal/subprocessors adresinde bulunabilir ve Ortak, bu listenin güncellemelerine RSS beslemesi yoluyla abone olabilir. Ortak, SCC veya diğer benzer anlaşmaları imzalarsa, bu anlaşmaların imzalanması, SCC veya diğer benzer anlaşmalar kapsamında böyle bir yetki gerekliyse, Ortak Kişisel Verilerinin İşlenmesinin OPSWAT tarafından alt işleyicilere devredilmesine ilişkin Ortak’ın önceden verilmiş yazılı onayını teşkil eder. OPSWAT , alt işleyicilerine devredilen tüm yükümlülüklerden ve alt işleyicilerinin tüm eylem ve ihmallerinden sorumludur.

İş Ortağı, Programa katılarak bu DPA'yı kendi adına ve yürürlükteki Veri Koruma Mevzuatı kapsamında gerekli olduğu ölçüde, Veri Denetleyicisi İştirakleri adına ve adına, OPSWAT 'un söz konusu Veri Denetleyicisi İştiraklerinin Denetleyici olarak nitelendirildiği İş Ortağı Kişisel Verilerini İşlediği ölçüde imzaladığını ve böylece Burs Koşulları ve bu DPA hükümlerine tabi olarak OPSWAT ile her bir Veri Denetleyicisi İştirak arasında bir DPA oluşturduğunu kabul ve beyan eder. İş Ortağı, her bir Veri Kontrolörü Bağlı Kuruluşunun bu DPA'nın yükümlülüklerine bağlı kalmayı kabul etmesini sağlamayı kabul eder. Ancak, bir Veri Kontrolörü İştirak Burs Koşullarına taraf değildir ve bu Koşullara taraf olmaz ve yalnızca bu DPA'ya taraf olur. Veri Sorumlusu İştirakin Hizmetlere tüm erişimi ve kullanımı Burs Koşullarına uygun olmalıdır ve Burs Koşullarının Veri Sorumlusu İştirak tarafından herhangi bir şekilde ihlal edilmesi İş Ortağı tarafından ihlal edilmiş sayılacaktır. İş Ortağı, bu DPA kapsamında OPSWAT ile tüm iletişimleri koordine etmekten sorumlu olmaya devam edecek ve Veri Kontrolörü Bağlı Kuruluşu adına bu DPA ile ilgili her türlü iletişimi yapma ve alma hakkına sahip olacaktır.

Bir Veri Kontrolörü Bağlı Kuruluşunun OPSWAT ile DPA'ya taraf olması durumunda, bunu yalnızca Veri Koruma Mevzuatı kapsamında gerekli olduğu ölçüde yapacaktır. Veri Sorumlusu Bağlı Kuruluşun bu DPA kapsamında bir hakkı kullanması veya OPSWAT adresinden doğrudan kendisi tarafından bir çözüm talep etmesi için Veri Koruma Mevzuatının açıkça gerektirdiği durumlar haricinde, Taraflar aşağıdakileri kabul eder: (a) İş Ortağı, Veri Sorumlusu İştirak adına bu tür bir hakkı kullanma veya bu tür bir çözüm arama hakkına tek başına sahip olacaktır; ve (b) İş Ortağı, Veri Koruma Mevzuatı tarafından yasaklanmadığı ölçüde, bu DPA kapsamındaki bu tür hakları tüm Veri Sorumlusu İştirakleri için birlikte kullanacaktır.

OPSWAT Ortak tarafından kendisine sunulan her türlü yazılı denetim sorusuna yanıt verecektir, ancak Ortak bu hakkı yılda bir defadan fazla kullanmayacaktır.

OPSWAT Kişisel Verileri Ek 3'te listelenen bir yargı alanından işliyorsa, söz konusu İşleme ile ilgili olarak ilgili hükümler geçerli olacaktır.

Geçerli Yasalar tarafından yasaklanmadığı sürece, Taraflardan birinin ve Bağlı Kuruluşlarının (Veri Kontrolörü Bağlı Kuruluşları dahil) diğer Tarafa ve Bağlı Kuruluşlarına karşı Burs Koşulları, işbu DPA ve akdedilmişse SCC kapsamında veya bunlarla bağlantılı olarak sözleşme, haksız fiil veya diğer herhangi bir sorumluluk teorisi kapsamındaki toplam birleşik sorumluluğu, Burs Koşullarında Taraflarca kararlaştırılan sorumluluk sınırlamaları veya diğer sorumluluk üst sınırları ile sınırlı olacaktır. OPSWAT ve OPSWAT İştiraklerinin Burs Koşullarından veya DPA'dan kaynaklanan tüm talepler için toplam yükümlülüğü, hem Burs Koşulları hem de DPA kapsamındaki tüm talepler için toplu olarak geçerli olacak ve Ortağa veya bu tür bir DPA'nın sözleşmeli tarafı olan herhangi bir Veri Kontrolörü İştirakine ayrı ayrı ve müteselsilen uygulanacak şekilde anlaşılmayacaktır.

Bu DPA ile yapılan değişiklikler haricinde, Burs Şartları ve/veya Hizmetlerle ilgili diğer tüm anlaşmalar değişmeden kalır ve tam olarak yürürlükte kalır. Burs Şartları ile bu DPA arasında bir çelişki olması durumunda, konuyla ilgili olarak bu DPA’nın hükümleri geçerli olacak ve yönlendirici olacaktır. Bu DPA ile SCC arasında bir çelişki olması durumunda, SCC'nin konusu ile ilgili olarak SCC'nin hükümleri geçerli ve bağlayıcı olacaktır. Bu DPA, yalnızca OPSWAT ve Ortak tarafından imzalanmış bir yazılı belge ile değiştirilebilir ve/veya tadil edilebilir. Bu DPA ile değiştirilmeyen Burs Şartları'ndaki diğer tüm hüküm ve koşullar, tam olarak yürürlükte kalır.

Bu DPA, Veri Koruma Mevzuatının bu DPA'nın başka bir yargı yetkisi hukukuna tabi olmasını gerektirdiği durumlar ve kapsam dışında, Burs Koşulları ile aynı yargı yetkisi hukukuna tabi olacaktır.

1.1 Kapsam. Aşağıdaki hükümler, yalnızca OPSWATtarafından, Avrupa Ekonomik Alanı (EEA), İsviçre ve Birleşik Krallık’taki Veri Koruma Mevzuatına tabi olan Ortak Kişisel Verilerinin işlenmesine ilişkin olarak geçerlidir.

1.2 Tanımlar.

(a) “Veri Sorumlusu”, “Veri İşleyen” ve “Denetim Otoritesi” terimlerinin anlamları, GDPR’de belirtilen anlamları taşıyacaktır.

(b) “Birleşik Krallık Eki”, Birleşik Krallık Bilgi Komiseri Ofisi tarafından yayınlanan, Standart Sözleşme Koşullarına (SCC) ilişkin Uluslararası Veri Aktarımı Eki, Sürüm B1.0’ı ifade eder.

1.3 İşlemci ve Kontrolörün Sorumlulukları. Taraflar aşağıdakileri kabul ve beyan ederler:

(a) OPSWAT , Veri Koruma Mevzuatı kapsamında Ortak Kişisel Verilerinin İşleyicisi veya Alt İşleyicisidir (duruma göre);

(b) Ortak, Veri Koruma Mevzuatı kapsamında Ortak Kişisel Verilerinin, duruma göre, Sorumlu veya İşleyici konumundadır;

(c) İş Ortağı, İş Ortağı Kişisel Verilerinin doğruluğu, kalitesi ve yasallığı ile bu verileri elde etme yöntemleri konusunda tek başına sorumluluk sahibidir; ve

(d) Tarafların her biri, Ortak Kişisel Verilerinin İşlenmesi ile ilgili olarak Veri Koruma Mevzuatı kapsamında kendisine düşen yükümlülükleri yerine getirecektir.

1.4 Üçüncü Taraf Veri Sorumlusu Tarafından Verilen Yetki. Ortak, Veri İşleyen ise, Ortak, OPSWAT ’a, Ortak Kişisel Verileriyle ilgili talimatlarının ve eylemlerinin — OPSWAT ’un Veri İşleyen olarak atanması da dahil olmak üzere — ilgili Veri Sorumlusu tarafından yetkilendirildiğini beyan ve taahhüt eder. Ortak, OPSWAT ’un Ortak Kişisel Verilerinin İşlenmesi için rıza veya yetki alınmasından sorumlu olmadığını kabul eder.

1.5 OPSWAT ’in Yürürlükteki Yasalara Uyum Amacıyla Yaptığı İşleme. OPSWAT ’in, Yürürlükteki Yasalara uymak amacıyla İş Ortağının talimatlarına aykırı olarak veya Burs Şartları (bu DPA dahil) kapsamında yetkilendirildiği şekilde İş Ortağı Kişisel Verilerini işlemek zorunda kalması durumunda, OPSWAT , Yürürlükteki Yasalarda önemli kamu yararı gerekçeleriyle bu tür bir bildirimin yasaklanmadığı sürece, işleme başlamadan önce İş Ortağını Yürürlükteki Yasalardan haberdar edecektir.

1.6 Güvenlik Önlemleri. OPSWAT (teknik gelişmelerin durumu, uygulama maliyetleri ve İşlemenin niteliği, kapsamı, bağlamı ve amaçları ile veri sahiplerinin hak ve özgürlüklerine yönelik olasılık ve ciddiyet derecesi farklılık gösteren riskler dikkate alınarak), riske uygun bir güvenlik düzeyini sağlamak üzere, Ek 2’de ayrıntılı olarak belirtilen Güvenlik Önlemleri dahil olmak üzere uygun Güvenlik Önlemlerini uygulayacak ve uygun olduğu hallerde:

(a) Ortak Kişisel Verilerinin takma isimlendirilmesi ve şifrelenmesi;

(b) aşağıdaki özel önlemler ve uygulamalar da dahil olmak üzere işleme sistemlerinin ve Hizmetlerin sürekli gizliliğini, bütünlüğünü, kullanılabilirliğini ve esnekliğini sağlama becerisi;

(c) fiziksel veya teknik bir olay durumunda İş Ortağı Kişisel Verilerinin kullanılabilirliğini ve bunlara erişimi zamanında geri yükleme becerisi; ve

(d) İş Ortağı Kişisel Verilerinin İşlenmesinin güvenliğini sağlamaya yönelik teknik ve organizasyonel önlemlerin etkinliğini düzenli olarak test etmeye, değerlendirmeye ve değerlendirmeye yönelik bir süreç.

1.7 Makul Yardım. OPSWAT , OPSWAT’un İşleyici olarak üstlendiği role ilişkin Yürürlükteki Yasalara uygun olarak, Ortak’ın GDPR’nin 35. Maddesi uyarınca veri koruma etki değerlendirmesi yapma yükümlülüğünü yerine getirebilmesi için Ortak’a makul yardım sağlayacaktır. Ortak’ın Kişisel Verileri İşlemesi sonucunda veri sahiplerinin hak ve özgürlükleri için yüksek risk ortaya çıktığı durumlarda, OPSWAT , Ortak’ın GDPR’nin 36. Maddesi uyarınca bir Denetim Otoritesinden önceden danışma talep etmesi sırasında Ortak’a makul yardım sağlayacaktır.

1.8 Bilgi Güvenliği Olayının Ayrıntıları. DPA’nın 5.3. Bölümü (Bilgi Güvenliği Olayları) uyarınca yapılan bildirimler:

(a) mümkünse, ilgili veri sahiplerinin kategorileri ve yaklaşık sayısı ve ilgili kişisel veri kayıtlarının kategorileri ve yaklaşık sayısı da dahil olmak üzere Bilgi Güvenliği Olayının niteliğini açıklar;

(b) veri koruma görevlisinin veya daha fazla bilgi alınabilecek diğer irtibat noktasının adını ve iletişim bilgilerini iletir;

(c) Bilgi Güvenliği Olayının olası sonuçlarını tanımlamak; ve

(d) OPSWAT tarafından Bilgi Güvenliği Olayını ele almak için alınan veya alınması önerilen önlemleri, uygun olduğu durumlarda olası olumsuz etkilerini azaltmaya yönelik önlemler de dahil olmak üzere açıklar.

Bilgilerin aynı anda verilmesinin mümkün olmadığı hallerde ve ölçüde, bilgiler gereksiz yere daha fazla gecikme olmaksızın aşamalı olarak verilebilir.

1.9 Uygunluk Denetimleri.

1.9.1 Ortak, Veri Koruma Mevzuatı’nın gerekliliklerini yerine getirmek amacıyla, en az kırk beş (45) gün önceden makul bir yazılı bildirimde bulunarak, Burs Şartları’nın süresi boyunca her on iki (12) ayda bir kez OPSWATadresinin bu DPA kapsamındaki yükümlülüklerine uyumunu denetleyebilir. Ortak, tüm denetimleri OPSWAT ’un normal çalışma saatleri içinde gerçekleştirmeli ve OPSWAT ’un ticari faaliyetlerini makul olmayan bir şekilde engellememelidir. Veri Koruma Mevzuatı’nın gerektirdiği ölçüde, Ortak’ın Denetim Otoritesi tarafından zorunlu kılınan durumlar da dahil olmak üzere, Ortak veya Ortak’ın Denetim Otoritesi sık sık denetimler gerçekleştirebilir.

1.9.2 Denetimin bir üçüncü tarafça gerçekleştirilmesi durumunda, denetçinin OPSWAT’un makul görüşüne göre uygun niteliklere sahip olmadığı, bağımsız olmadığı veya OPSWAT ’un rakibi olduğu tespit edilirse, OPSWAT denetçiye itiraz edebilir. OPSWAT ’un bu tür bir itirazı halinde, Ortak başka bir denetçi atamak veya denetimi kendisi gerçekleştirmekle yükümlüdür.

1.9.3 Bir denetim talebinde bulunmak için, Ortak, önerilen denetim tarihinden en az iki (2) hafta önce OPSWAT adresine ayrıntılı bir denetim planı önerisi sunmalıdır. Önerilen denetim planında, denetimin önerilen kapsamı, süresi ve başlangıç tarihi belirtilmelidir. OPSWAT , önerilen denetim planını inceleyecek ve Ortak’a endişelerini veya sorularını iletecektir (örneğin, OPSWAT ’un güvenlik, gizlilik, istihdam veya diğer ilgili politikalarını tehlikeye atabilecek herhangi bir bilgi talebi). OPSWAT , nihai denetim planı üzerinde anlaşmaya varmak için Ortak ile işbirliği içinde çalışacaktır. Bu Bölüm 1.9’da (Uyum Denetimleri) yer alan hiçbir hüküm, OPSWAT ’un gizlilik yükümlülüklerini ihlal etmesini gerektirmez.

OPSWAT 1.9.4 Denetimlerin masrafları İş Ortağına aittir. İş Ortağı, OPSWAT ’a, veya Alt İşleyicilerinin bu 1.9. Bölüm (Uyum Denetimleri) kapsamında gerçekleştirilen herhangi bir denetimle bağlantılı olarak harcadıkları zaman için, OPSWAT’da o tarihte geçerli olan profesyonel hizmet ücretleri üzerinden ödeme yapacaktır. İş Ortağı, bu tür bir denetimi yürütmek üzere kendisi tarafından atanan herhangi bir denetçinin talep ettiği tüm ücretleri ödeyecektir.

1.9.5 Taraflar, bu 1.9. maddenin (Uyum Denetimleri) OPSWATadresinde belirtilen, Madde 5(f) uyarınca veri alıcısına ve Madde 11 ile Madde 12(2) uyarınca herhangi bir alt işleyiciye uygulanan SCC denetim gereklilikleri kapsamındaki yükümlülükleri yerine getireceği konusunda mutabık kalmışlardır.

1.10 Verilerin EEA veya İsviçre Dışına Aktarılması. Ortak Kişisel Verilerinin depolanması ve/veya işlenmesi, bu verilerin EEA veya İsviçre dışına aktarılmasını gerektiriyorsa ve söz konusu Ortak Kişisel Verilerinin aktarımı için Veri Koruma Mevzuatı geçerliyse, Ek 4 uygulanacak ve OPSWAT , aktarımın Avrupa Komisyonu tarafından yeterlilik kararı alınmış bir ülkeye yapılmadığı sürece, söz konusu ekte atıfta bulunulan veri sorumlusu-veri işleyicisi arasında yapılan Standart Sözleşme Koşulları (SCC) uyarınca bu aktarımları gerçekleştirecektir.

1.11 Birleşik Krallık Dışına Veri Aktarımları. Ortak Kişisel Verilerinin depolanması ve/veya işlenmesi, bu verilerin Birleşik Krallık dışına aktarılmasını gerektiriyorsa ve söz konusu Ortak Kişisel Verilerinin aktarımlarına Veri Koruma Mevzuatı uygulanıyorsa, Ek 5 geçerli olacaktır ve OPSWAT , aktarımın Birleşik Krallık’ın yeterlilik düzenlemeleri kapsamındaki bir ülkeye yapılmadığı sürece, söz konusu ekte atıfta bulunulan Standart Sözleşme Koşulları (SCC) uyarınca bu aktarımları gerçekleştirecektir.

1.12 Alt İşlemci Sözleşmeleri. OPSWAT , SCC’nin 9(c) maddesi uyarınca Ortak’ın bir Alt İşlemci sözleşmesinin kopyasını talep etmesine yanıt vermeden önce, Alt İşlemcilerle yaptığı sözleşmelerdeki tüm gizli ticari veya hukuki hükümleri gizleyebilir.

1.13 Alt İşleyici Değişikliklerine İtiraz Etme İmkanı. DPA’nın süresi içinde yeni bir Alt İşleyici görevlendirildiğinde, OPSWAT , yeni Alt İşleyicinin herhangi bir Ortak Kişisel Verisini İşlemeye başlamasından en az on beş (15) gün önce, https://www.opswat.com/legal/subprocessors adresinde bulunan Alt İşleyici listesini güncelleyerek Ortak’a bu görevlendirmeyi yazılı olarak bildirecektir. Ortak, OPSWAT’un bildirim tarihinden itibaren beş (5) iş günü içinde OPSWAT adresine yazılı bildirimde bulunarak yeni bir Alt İşleyiciye itiraz edebilir. Ortak’ın yeni bir Alt İşleyiciye itiraz etmesi durumunda, Ortak ve OPSWAT , bu itirazı çözmek için karşılıklı olarak kabul edilebilir bir çözüm bulmak üzere iyi niyetle işbirliği yapacaktır. Taraflar makul bir süre içinde karşılıklı olarak kabul edilebilir bir çözüme ulaşamazlarsa, Ortak, tek ve münhasır hukuk yolu olarak, OPSWAT adresine yazılı bildirimde bulunarak Programa katılımını sonlandırabilir.

1.14 Kayıtların İşlenmesi. Ortak, OPSWAT 'un GDPR kapsamında aşağıdakileri yerine getirmesi gerektiğini kabul eder: (a) GDPR'nin 30. maddesinin (2) fıkrası uyarınca, OPSWAT 'un adına hareket ettiği her bir İşleyici ve/veya Kontrolörün adı ve iletişim bilgilerini ve uygun olduğu durumlarda söz konusu İşleyici veya Kontrolörün yerel temsilcisi ile veri koruma görevlisinin bilgilerini içeren belirli bilgilerin kayıtlarını toplamak ve saklamak; ve (b) bu bilgileri GDPR'nin 30. maddesine uygun olarak Denetim Otoritelerine sunmak (4) uyarınca bu bilgileri Denetim Otoritelerine sunmak. GDPR, Ortak Kişisel Verilerinin İşlenmesine uygulanıyorsa, Ortak, talep edildiğinde bu bilgileri OPSWAT adresine sağlayacak ve sağlanan tüm bilgilerin doğru ve güncel tutulmasını sağlayacaktır.

2.1 Kapsam. Aşağıdaki hükümler, yalnızca OPSWATtarafından, 2018 tarihli Kaliforniya Tüketici Gizliliği Yasası (California Consumer Privacy Act), Kaliforniya Medeni Kanunu §1798.100 ve devamı (Kaliforniya Gizlilik Hakları Yasası ile değiştirilmiş haliyle) ve zaman zaman değiştirilebilecek ilgili yönetmeliklere tabi olan Ortak Kişisel Verilerinin işlenmesine ilişkin olarak geçerlidir (topluca “CCPA” olarak anılacaktır).

2.2 Tanımlar. “Satmak”, “paylaşmak” ve “hizmet sağlayıcı” terimleri, CCPA’da tanımlanan anlamlara sahip olacaktır.

2.3 Hizmet Sağlayıcı. OPSWAT , Ortak’a hizmet sağlayan bir kuruluştur. OPSWAT , Ortak’ın Kişisel Verilerini yalnızca Programı sunmak amacıyla İşleyecektir. Burs Şartları veya CCPA kapsamında aksi belirtilmedikçe:

(a) OPSWAT , Ortak Kişisel Verilerini ticari bir amaçla veya Burs Şartları’nda öngörülen amacı yerine getirmek dışında herhangi bir amaçla toplayamaz, saklayamaz, kullanamaz veya ifşa edemez;

(b) OPSWAT , Taraflar arasındaki doğrudan iş ilişkisi dışında Ortak Kişisel Verilerini saklamayacak, kullanmayacak veya ifşa etmeyecektir; ve

(c) OPSWAT , Burs Şartları kapsamında Hizmetleri sunmak için gerekli olan durumlar haricinde, Ortak’tan veya Ortak adına alınan Ortak Kişisel Verilerini, diğer kişilerden elde edilen veya Ortak ile kendi etkileşimleri sonucunda toplanan Kişisel Verilerle birleştiremez.

2.4 Satış veya Paylaşım Yasağı. OPSWAT , Ortak Kişisel Verilerini satmayacak veya paylaşmayacaktır.

2.5 CCPA’ya Uyum. OPSWAT , bu Burs Şartları uyarınca işlenen Ortak Kişisel Verileri ile ilgili olarak CCPA kapsamında gerekli görülen düzeyde gizlilik koruması sağlamak da dahil olmak üzere, CCPA’nın tüm ilgili hükümlerine uyacaktır.

2.6 CCPA Denetimleri.

2.6.1 Ortak, en az kırk beş (45) gün önceden makul bir yazılı bildirimde bulunarak, Burs Şartları’nın süresi boyunca her on iki (12) ayda bir kez OPSWAT’un bu DPA kapsamındaki yükümlülüklerine uyumunu denetleyebilir. Ortak, tüm denetimleri OPSWAT ’un normal çalışma saatleri içinde gerçekleştirmeli ve OPSWAT ’un ticari faaliyetlerini makul olmayan bir şekilde engellememelidir. CCPA’nın gerektirdiği ölçüde, California Gizlilik Koruma Ajansı tarafından zorunlu kılınan durumlar da dahil olmak üzere, Ortak sık sık denetimler gerçekleştirebilir.

2.6.2 Denetimin bir üçüncü tarafça gerçekleştirilmesi durumunda, denetçinin OPSWAT’un makul görüşüne göre uygun niteliklere sahip olmadığı, bağımsız olmadığı veya OPSWAT ’un rakibi olduğu tespit edilirse, OPSWAT bu denetçiye itiraz edebilir. OPSWAT ’un bu tür bir itirazı halinde, Ortak başka bir denetçi atamak veya denetimi kendisi gerçekleştirmekle yükümlüdür.

2.6.3 Bir denetim talebinde bulunmak için, Ortak, önerilen denetim tarihinden en az iki (2) hafta önce OPSWAT adresine ayrıntılı bir denetim planı taslağı sunmalıdır. Önerilen denetim planında, denetimin önerilen kapsamı, süresi ve başlangıç tarihi belirtilmelidir. OPSWAT , önerilen denetim planını inceleyecek ve Ortak’a endişelerini veya sorularını iletecektir (örneğin, OPSWAT ’un güvenlik, gizlilik, istihdam veya diğer ilgili politikalarını tehlikeye atabilecek herhangi bir bilgi talebi). OPSWAT , nihai denetim planı üzerinde anlaşmaya varmak için Ortak ile işbirliği içinde çalışacaktır. Bu Bölüm 2.6’da (CCPA Denetimleri) yer alan hiçbir hüküm, OPSWAT ’un gizlilik yükümlülüklerini ihlal etmesini gerektirmez.

2.6.4 Denetim masrafları İş Ortağı tarafından karşılanır. İş Ortağı, OPSWAT adresinde belirtilen ve OPSWAT’un o tarihte geçerli olan profesyonel hizmet ücretleri üzerinden, veya alt işleyicilerinin bu 2.6. Bölüm (CCPA Denetimleri) kapsamındaki herhangi bir denetimle bağlantılı olarak harcadıkları zaman için OPSWAT ’a geri ödeme yapacaktır. İş Ortağı, bu tür bir denetimi gerçekleştirmek üzere İş Ortağı tarafından atanan herhangi bir denetçi tarafından talep edilen tüm ücretleri ödeyecektir.

2.6.5 Taraflar, bu 2.6. Bölümün (CCPA Denetimleri) OPSWATadresinin CCPA kapsamındaki yükümlülüklerini yerine getireceği ve Ortak’a, OPSWATadresinin bu Burs Şartları kapsamında Ortak Kişisel Verilerini işleme faaliyetinin OPSWATadresinin CCPA kapsamındaki yükümlülükleriyle tutarlı olmasını sağlamak için makul ve uygun adımlar atma hakkı vereceği konusunda mutabık kalmışlardır.

2.7 Bildirim. OPSWAT , OPSWAT ’un CCPA kapsamındaki yükümlülüklerini artık yerine getiremeyeceğine karar vermesi halinde Ortak’a bildirimde bulunacaktır. OPSWAT’un bu 2.7. Bölüm uyarınca bildirimde bulunması üzerine, Ortak, OPSWAT adresine yazılı bildirimde bulunarak Programa katılımını sonlandırabilir.

2.8 Kişisel Verilerin Yetkisiz Kullanımının Giderilmesi. İş Ortağı’nın yazılı talebi üzerine, OPSWAT , DPA’nın 4. Bölümü (Verilerin Silinmesi veya İadesi) uyarınca İş Ortağı Kişisel Verilerinin İşlenmesini durduracak ve bu verileri silecek veya iade edecektir. OPSWAT , İş Ortağı’na, OPSWAT’un İş Ortağı’nın yazılı talebine uyduğunu teyit eden bir sertifika sunacaktır. Taraflar, bu Madde 2.8’in, OPSWAT’un, Ortak Kişisel Verilerinin OPSWATtarafından yetkisiz kullanımını durdurmak ve telafi etmek için makul ve uygun adımlar atma hakkını Ortak’a sağlama yükümlülüğünü yerine getireceği konusunda mutabık kalırlar.

2.9 Makul Güvenlik. Taraflar, 5. Bölüm’ün (Veri Güvenliği) OPSWATadresindeki web sitesinin CCPA kapsamında veri güvenliği ile ilgili yükümlülüklerini yerine getireceği konusunda mutabık kalmışlardır.

2.10 CCPA Veri Sahibi Talepleri. Taraflar, DPA’nın 6. Bölümü’nün (Veri Sahibi Hakları) OPSWAT’un CCPA kapsamındaki Veri Sahibi Talepleriyle ilgili yükümlülüklerini yerine getireceği konusunda mutabık kalmışlardır.

2.11 Alt işleyiciler. Taraflar, DPA’nın 8. Bölümü’nün (Alt İşleyiciler) CCPA kapsamında OPSWAT’un alt işleyicilerle ilgili yükümlülüklerini yerine getireceği konusunda mutabık kalmışlardır.

A. Tarafların listesi

Veri aktarıcı(lar): Ortak

Görev (veri sorumlusu/veri işleyen): Veri sorumlusu

Veri aktarıcı(lar): OPSWAT

Görev (sorumlu/işleyen): İşleyen

B. Aktarımın açıklaması

Veri sahiplerinin kategorileri: DPA’nın Ek 1’ine bakınız

Aktarılan Kişisel Veri Kategorileri: DPA Ek 1'e bakınız

Hassas/Özel Veri Kategorileri: yok

Aktarım sıklığı: Hizmetlerin sağlanması için gerektiği kadar sürekli

Veri aktarımının niteliği veya işleme ve amaç(lar)ı: DPA Ek 1'e bakınız

Kişisel Verilerin Saklanacağı Süre: DPA Ek 1'e bakınız

C. Yetkili Denetim Makamı

Veri ihracatçısının bulunduğu AB Üye Devleti. Eğer veri ihracatçısı AB'de yerleşik değilse, bu İrlanda olacaktır.

Verilerin Güvenliğini Sağlamak için Teknik Organizasyonel Önlemler Dahil Teknik ve Organizasyonel Önlemler

DPA'nın Ek 2'sine bakınız. Alt işleyicilere yapılan aktarımlar için OPSWAT , söz konusu Alt işleyicilerin DPA Ek 2'de listelenen Güvenlik Önlemlerine maddi olarak uymasını sağlayacaktır.