Bu Veri İşleme Anlaşması ("Anlaşma"), GrabzIt Limited’in altındaki Hizmetler Sözleşmesinin bir parçasını oluşturur. Şartlar ve koşullar ("Ana Sözleşme").
Bu Anlaşma, Anlaşma Anlaşmasında yapılan bir değişikliktir ve Anlaşma Anlaşmasında belirtilebilecek Anlaşma Anlaşmasına dahil edildiğinde veya Anlaşma Anlaşmasında yapılan bir değişiklik üzerinde yürürlüğe girer. Kuruluşundan sonra into Ana Anlaşma, bu Anlaşma, Ana Anlaşmanın bir parçasını oluşturacaktır.
Bu Sözleşmeyi periyodik olarak güncellemekteyiz. Aktif bir GrabzIt hesabınız varsa, herhangi bir değişiklik size e-posta ile bildirilecektir. Bu sayfanın altında bulabilirsiniz. DPA'nın arşivlenmiş sürümleri.
Bu Anlaşmanın süresi, Ana Anlaşmanın süresini izler. Burada tanımlanmayan terimler, Ana Sözleşmede belirtilen anlama gelir.
(A) Şirket Veri Kontrolörü olarak görev yapmaktadır.
(B) Şirket, kişisel verilerin işlenmesini gerektiren belirli Servisleri Veri İşlemciye vermek ister.
(C) Taraflar, veri işlemeyle ilgili mevcut yasal çerçevenin gereklerine ve Avrupa Parlamentosu ve 2016 Nisan 679 sayılı Konsey Tüzüğü (AB) 27 / 2016'ine uygun bir veri işleme anlaşması uygulamaya çalışmaktadır. Kişisel bilgilerin işlenmesi ve bu verilerin serbest dolaşımı konusunda gerçek kişilerin korunması ve 95 / 46 / EC Direktifinin yürürlükten kaldırılması (Genel Veri Koruma Yönetmeliği).
(D) Taraflar hak ve yükümlülüklerini ortaya koymak isterler.
1.1 Burada aksi belirtilmediği sürece, bu Sözleşmede kullanılan büyük harfli terimler ve ifadeler aşağıdaki anlama gelir:
1.1.1 "Sözleşme", bu Veri İşleme Sözleşmesini ve tüm Programları ifade eder;
1.1.2 "Şirket Kişisel Verileri", Ana Sözleşme uyarınca veya bu Anlaşma ile bağlantılı olarak Şirket adına Sözleşmeli İşlemci tarafından İşlenen herhangi bir Kişisel Veriyi;
1.1.3 "Anlaşmalı İşlemci", bir Alt İşlemci anlamına gelir;
1.1.4 "Veri Koruma Kanunları", AB Veri Koruma Kanunları ve uygulanabilir olduğu ölçüde, herhangi bir başka ülkenin veri koruma veya gizlilik yasalarını;
1.1.5 "AÇA", Avrupa Ekonomik Bölgesi anlamına gelir;
1.1.6 "AB Veri Koruma Yasası", aktarıldığı gibi, 95 / 46 / EC sayılı AB Yönergesi anlamına gelir. into GSYİH ve GDPR'yi uygulayan veya tamamlayan yasalar da dahil olmak üzere zaman zaman değiştirilen, değiştirilen veya değiştirilen her Üye Devletin yerel mevzuatı;
1.1.7 "GDPR", AB Genel Veri Koruma Yönetmeliği 2016 / 679;
1.1.8 "Veri Transferi" şu anlama gelir:
18.104.22.168, Şirket Kişisel Verilerinin Şirketten Anlaşmalı Bir İşlemciye Aktarılması; veya
22.214.171.124, Şirket Kişisel Verilerinin Sözleşmeli İşlemcilerden Sözleşmeli İşlemcilere veya Sözleşmeli İşlemcilerin iki kurumu arasında, her durumda, böyle bir devir işleminin Veri Koruma Yasaları (veya belirtilen veri transferi sözleşmeleri şartları ile yasaklanabileceği) arasında devredilmesi. Veri Koruma Yasalarının veri aktarımı kısıtlamalarını ele almak için);
1.1.9 "Hizmetler", GrabzIt tarafından sağlanan Web Yakalama ve Dönüştürme hizmetleri anlamına gelir.
1.1.10 "Alt İşlemci" herhangi bir kişi tarafından onaylanırintAnlaşma ile bağlantılı olarak Şirket adına Kişisel Verileri işlemek için İşlemci adına veya adına.
1.2 "Komisyon", "Kontrolör", "Veri Konusu", "Üye Devlet", "Kişisel Veriler", "Kişisel Veri İhlali", "İşleme" ve "Denetim Otoritesi" terimleri GSYİH’de belirtilenlerle aynı olacaktır. ve onların eşlik şartları buna göre yorumlanacaktır.
2.1 İşlemci:
2.1.1, Şirket Kişisel Verilerinin İşlenmesinde Uygulanan Tüm Veri Koruma Yasalarına uygundur; ve
2.1.2 Şirket Kişisel Verilerini, ilgili Şirketin belgelenmiş talimatları dışında işlemeyecektir.
2.2 Şirket, İşlemciye Şirket Kişisel Verilerini işlemesini bildirir.
İşleyici, Şirket Kişisel Verilerine erişimi olabilecek herhangi bir Sözleşmeli İşlemcinin herhangi bir çalışanı, temsilcisi veya yüklenicisinin güvenilirliğini sağlamak için makul adımları atacak ve her durumda erişimin ilgili bilgileri bilmesi / bunlara erişmesi gereken kişilerle kesinlikle sınırlı olmasını sağlayacaktır. Şirket Kişisel Verileri, Ana Sözleşmenin amaçları için kesinlikle gerekli olduğundan ve söz konusu kişinin Sözleşmeli İşleyiciye olan görevleri bağlamında Geçerli Yasalara uymak için, bu tür tüm bireylerin gizlilik taahhütlerine veya mesleki veya yasal gizlilik yükümlülüklerine tabi olmasını sağlamak .
4.1 Alarak into Tekniğin durumu, uygulama maliyetleri ve İşlemin doğası, kapsamı, kapsamı ve amaçları ile gerçek kişilerin hak ve özgürlükleri için değişkenlik olasılığının ve ciddiyetinin riskini hesaba katan İşlemci, Şirket Personeli ile ilgili olarak Veriler, GSYİH'nın 32. Maddesinde (1) belirtilen önlemler de dahil olmak üzere, bu riske uygun bir güvenlik seviyesi sağlamak için uygun teknik ve organizasyonel önlemleri uygular.
4.2 Uygun güvenlik seviyesini değerlendirirken, İşlemci, özellikle İşleme ile ilgili olarak, özellikle bir Kişisel Veri İhlali'nden kaynaklanan riskleri dikkate alacaktır.
5.1 AppointAlt İşlemcilerin Sözü. (A) GrabzIt Limitedmay’ın, Hizmetler’in hükümleriyle bağlantılı olarak üçüncü taraf Alt İşlemcileri dahil edeceğini üçüncü taraflarla meşgul edeceğini kabul ve kabul edersiniz. GrabzIt Limited girecek into Alt İşleyici ile, Alt İşleyiciye bu anlaşma kapsamında GrabzIt Limited'e uygulananlara benzer veri koruma yükümlülüklerini yükleyen yazılı bir anlaşma. Alt İşleyicinin, GrabzIt Limited ile bu tür yazılı anlaşma kapsamındaki veri koruma yükümlülüklerini yerine getirmemesi durumunda. GrabzIt Limited, GrabzIt Limited'in Ana Sözleşmesinde aksi belirtilmedikçe, bu tür bir anlaşma kapsamındaki Alt İşleyici yükümlülüklerinin yerine getirilmesinden sorumlu olmaya devam edecektir. Veri Kontrolörü, bu DPA aracılığıyla, Hizmetleri gerçekleştirmek için gerekli olduğu şekilde Alt İşlemcileri devreye sokmak için Veri İşlemcisi olarak GrabzIt'e genel yazılı yetkilendirme sağlar.
5.2 Geçerli Alt İşlemcilerin Listesi. GrabzIt Limited, Hizmetler için Alt İşlemcilerin listesini sunacaktır. GrabzIt Sınırlı Alt İşlemcilerin güncel bir listesini bulabilirsiniz. okuyun. GrabzIt Limited, listeyi GrabzIt Limited'in Alt İşleyicilerine yapılan herhangi bir ekleme, değiştirme veya değişikliği yansıtacak şekilde güncelleyecektir.
5.3 Yeni Alt İşlemciler için İtiraz Hakkı. GrabzIt Limited'in yeni bir Alt İşlemci kullanımına meşru gerekçelerle makul olarak itiraz edebilirsiniz. Veri Kontrolörü, bu Alt İşleyicilerin Hizmetleri sağlamak için gerekli olduğunu ve bir Alt İşlemcinin kullanımına itiraz etmenin GrabzIt Limited'in Veri Kontrolörüne hizmet sunmasını engelleyebileceğini kabul eder.
6.1 Alarak into İşlemin niteliğini göz önünde bulunduran İşlemci, Şirket'in Veri Konusu haklarını kullanma taleplerine cevap verme talebini yerine getirmesi için makul bir şekilde anlaşıldığı gibi Şirket yükümlülüklerinin yerine getirilmesi için uygun teknik ve organizasyonel önlemleri uygulayarak Şirket'e yardımcı olacaktır. Veri Koruma Kanunları uyarınca.
6.2 İşlemci:
6.2.1, Şirket Kişisel Verileri ile ilgili olarak herhangi bir Veri Koruma Yasası uyarınca bir Veri Konusundan bir talep aldığında derhal Şirketi bilgilendirir; ve
6.2.2, Şirket'in belgelenmiş talimatı veya İşlemcinin tabi olduğu Uygulanabilir Yasaların gerektirdiği durumlar haricinde, bu talebe yanıt vermemesini, bu durumda İşlemci, Uygulanabilir Yasaların izin verdiği ölçüde, Şirketi bu yasal gereklilikten önce bildirmelidir. Anlaşmalı İşlemci talebe cevap verir.
7.1 İşlemci, İşlemcinin, Şirket Kişisel Verilerini etkileyen Kişisel Veri İhlali olduğunu fark etmesi ve Şirket'e, Veri Koruması kapsamındaki Kişisel Veri İhlaline ilişkin Veri Konularını bildirme veya bilgilendirme yükümlülüklerini yerine getirme yükümlülüğünü yerine getirmesi için yeterli bilgiyi sağladığında, şirketi gecikmeden bildirir Yasalar.
7.2 İşlemci, Şirket ile işbirliği yapmalı ve bu Kişisel Verilerin İhlali'nin soruşturulmasında, azaltılmasında ve iyileştirilmesinde yardımcı olmak için Şirket tarafından yönlendirilen makul ticari adımları atar.
8.1 İşlemci, herhangi bir veri koruma etki değerlendirmesi ve Şirkete GSYİH'nın 35 veya 36'inin veya başka herhangi bir eşdeğer hükümleri uyarınca gerekli olduğunu düşündüğü herhangi bir veri koruma etkisi değerlendirmesi ve Denetim Otoriteleri veya diğer yetkili veri gizliliği yetkilileri ile önceden danışmalarda bulunacaktır. Veri Koruma Kanunu, her durumda sadece Şirket Kişisel Verilerinin İşlenmesi ve Alınmasıyla İlgili Olarak into Sözleşmeli İşlemcilerde İşleme ve bilgilerin mevcut olup olmadığını açıklar.
9.1 Bu bölüme tabi 9 İşlemci, derhal ve herhangi bir durumda, Şirket Kişisel Verilerinin İşlenmesini içeren ("Bırakma Tarihi") 10 iş günü içinde, herhangi bir durumda, Şirketin Kişisel Verilerinin İşlenmesini içeren ("Bırakma Tarihi"), silinecek ve temin edilecektir. Şirket Kişisel Verileri.
10.1 Bu bölüme tabi olarak, 10, İşlemci, bu Sözleşmeye uyumu göstermek için gerekli olan tüm bilgileri talep etmesi durumunda Şirkete sunacak ve Şirket tarafından veya Şirket tarafından talep edilen bir denetçi tarafından yapılan denetimler de dahil olmak üzere denetimlere izin vermeli ve katkıda bulunacaktır. Şirket Kişisel Verilerinin Anlaşmalı İşlemciler tarafından İşlenmesine.
10.2 Şirket'in bilgi ve denetim hakları, yalnızca Sözleşme'nin Veri Koruma Yasası'nın ilgili gereklerini yerine getiren bilgi ve denetim hakları sunmadığı ölçüde, 10.1 bölümünde ortaya çıkmaktadır.
10.3 30 gün bildirimi ile en geç altı ayda bir olmak üzere mesai saatleri içinde denetim istenebilir. Bir denetimden doğacak her türlü masraf Şirket tarafından karşılanacaktır.
11.1 Taraflar, GrabzIt Limited'in bu DPA kapsamında işlenen Kişisel Verileri, Hizmetleri sağlamak için gerektiği şekilde Avrupa Ekonomik Bölgesi (AÇA) veya İsviçre dışındaki ülkelere devredebileceğini kabul eder. GrabzIt Limited, bu DPA kapsamında korunan kişisel verileri Avrupa Komisyonunun bir yeterlilik kararı vermemiş olduğu bir ülkeye devrederse. GrabzIt, Kişisel Verilerin aktarılması için uygun yasaların Uygulanabilir Kanun uyarınca yerine getirilmesini sağlayacaktır.
12.1 Gizlilik Her Taraf, bu Anlaşmayı ve diğer Tarafla ve işiyle ilgili olarak bu Anlaşma ile bağlantılı olarak aldığı bilgileri ("Gizli Bilgi") gizli tutmalı ve bu Gizli Bilgileri, diğer Tarafın önceden yazılı izni olmadan bu Gizli Bilgiyi kullanmamalı veya ifşa etmemelidir. bu ölçüde:
(a) ifşa yasayla isteniyorsa;
(b) İlgili bilgi zaten kamu malıdır.
12.2 Bildirimleri. Bu Sözleşme uyarınca verilen tüm bildirimler ve iletişim yazılı olmalı ve e-posta ile gönderilecektir. Denetçiye, Hizmetin Ana Sözleşme uyarınca kullanımıyla ilgili adrese gönderilen e-posta ile bildirilecektir. İşlemci, adresine gönderilen e-posta ile bildirilecektir: email@example.com
Her bir tarafın (ilgili iştirakleri dahil) bu DPA, sözleşmedeki hava durumu, haksız fiil veya diğer herhangi bir sorumluluk teorisinden doğan veya bununla ilgili olan toplam sorumluluğu, GrabzIt Limited'in Sorumluluğunun Sınırlandırılması bölümüne tabidir. Anlaşma ve bu bölümdeki bir tarafın sorumluluğuna yapılan herhangi bir atıf, söz konusu tarafın ve tüm bağlı kuruluşlarının GrabzIt'in Sınırlı Ana Sözleşmesi ve tüm DPA'lar kapsamındaki toplam sorumluluğu anlamına gelir.
14.1 Bu Anlaşma, Birleşik Krallık yasalarına tabidir.
14.2 Bu Anlaşma ile bağlantılı olarak, Tarafların dostane bir şekilde çözemeyeceği bir anlaşmazlık, Birleşik Krallık mahkemelerinin münhasır yargı yetkisine sunulacaktır.
Son Güncelleme: 8th Kasım 2019
Ayrıca şunları da yapabilirsiniz indir Bu Bilgi İşlem Sözleşmesini PDF formatında.
Veri İşleme Sözleşmemizin geçmiş sürümlerini PDF formatında indirin: