.
.
.
.
Veri İşleme Ek Sözleşmesi (VİES)
Bu Veri İşleme Ek Sözleşmesi (“VİES”), Alıcıbul Bilgi Teknolojileri Pazarlama ve Ticaret A.Ş. ile Kullanıcı arasındaki Car Studio AI Hizmet Şartlarının (“Anlaşma”) bir parçasıdır. Kullanıcı, bu VİES’i kendi adına kabul eder ve bu VİES’in amacı, aşağıda tanımlandığı şekilde Veri Koruma Mevzuatı uyarınca Kişisel Verilerin işlenmesine ilişkin tarafların mutabakatını yansıtmaktır.
1- Tanımlar
Veri Koruma Mevzuatı: Kişisel verilerin korunması ve gizlilikle ilgili tüm geçerli mevzuatları, AB Veri Koruma Direktifi 95/46/EC ve 2002/58/EC’yi ve bunların yerine geçen ya da değiştirilen düzenlemeleri, özellikle Genel Veri Koruma Tüzüğü’nü (GVKT) kapsar.
Veri İşleyen, Veri Sorumlusu ve Veri Sahibi: Geçerli Veri Koruma Mevzuatı uyarınca yorumlanır.
Alt İşleyen: Car Studio AI tarafından kişisel verileri işlemek üzere görevlendirilen üçüncü taraf hizmet sağlayıcıları ifade eder.
Kişisel Veri: Kimliği belirli veya belirlenebilir bir bireyle ilgili her türlü bilgiyi ifade eder. Bu, Kullanıcının hesabında sağladığı bilgiler ve Kullanıcının web sitesi üzerinden işlem yapan müşterilere ilişkin bilgileri kapsar ancak bunlarla sınırlı değildir.
Burada tanımlanmayan terimler, Anlaşmada belirtilen anlamları taşır.
2- Kişisel Verilerin İşlenmesi
Taraflar, Kullanıcının Veri Sorumlusu, Car Studio AI’ın ise Veri İşleyen olduğunu kabul eder. Car Studio AI, Hizmetlerin sağlanması sırasında işlenen Kişisel Verilerle ilgili olarak Kullanıcı talimatlarına uygun hareket edecektir.
Kullanıcı, Car Studio AI’ya sağladığı tüm Kişisel Verilerle ilgili olarak Veri Koruma Mevzuatına her zaman uyacağını taahhüt eder.
Car Studio AI, Kişisel Verileri yalnızca Anlaşma uyarınca Hizmetlerin sağlanması amacıyla veya Kullanıcının talimatlarına uygun olarak işleyebilir.
Kullanıcı, Kişisel Verilerin Veri Koruma Mevzuatına uygun şekilde, gerekli tüm yasal onaylar, izinler ve yetkilendirmeler alınarak toplandığını kabul eder. Car Studio AI talep ettiğinde, Kullanıcı bu izinlerin alındığına dair yeterli kanıt sunacaktır.
Car Studio AI, hukuken gerekli olduğu durumlarda Kullanıcıya önceden haber vermek koşuluyla Kişisel Verileri başka bir amaçla işleyebilir.
Car Studio AI, Kişisel Verileri, toplandığı konumun (örneğin EEA dışı) dışına aktarabilir. Bu durumda, verilerin aktarımının geçerli Veri Koruma Mevzuatında belirtilen uygun koruma mekanizmalarına uygun şekilde yapılmasını sağlayacaktır.
Anlaşmanın sona ermesini takiben, Kullanıcının talebi üzerine Car Studio AI, işlenen tüm Kişisel Verileri silecektir, aksi takdirde geçerli mevzuat gereği bu verileri saklamak zorundadır.
3- Güvenlik
Car Studio AI, Kişisel Verileri kazara veya hukuka aykırı şekilde imha, kayıp, değişiklik, yetkisiz açıklama ya da erişime karşı korumak için uygun teknik ve organizasyonel önlemleri uygulayacak ve sürdürecektir.
Car Studio AI, Kişisel Verilere erişmesi gereken tüm personelin, bu verilerin gizliliği konusunda bilgilendirildiğinden ve bu VİES’te belirtilen yükümlülüklere uyduğundan emin olacaktır.
Car Studio AI, Kişisel Verilerin kazara, yetkisiz veya hukuka aykırı şekilde işlenmesi, açıklanması veya erişimiyle ilgili bir durumdan haberdar olduğunda Kullanıcıyı derhal bilgilendirecektir. Ayrıca olayın etkilerini araştıracak ve makul önlemler alacaktır.
4- Alt İşleyenler
Car Studio AI, Kişisel Verileri işlemek için Alt İşleyenlerden yararlanabilir. Alt İşleyenlerin kullanımı, Veri Koruma Mevzuatına uygun olacak ve Car Studio AI ile Alt İşleyen arasında bir sözleşme ile düzenlenecektir.
Alt İşleyenler, yalnızca Car Studio AI’nun talep ettiği hizmetleri sunmak için Kişisel Verileri işleyebilir ve başka bir amaçla kullanamaz. Güncel Alt İşleyen listesi, legal@carstudio.ai adresine e-posta gönderilerek talep edilebilir.
Alt İşleyen, başka bir veri işleyici ile çalıştığında, bu VİES’te belirtilen yükümlülüklere uymakla yükümlüdür.
5- Bilgi Talepleri ve Denetimler
Car Studio AI, Kişisel Verilerle ilgili Veri Sahiplerinden gelen şikayet, soru veya talepleri derhal Kullanıcıya bildirecektir.
Car Studio AI, Kullanıcının geçerli Veri Koruma Mevzuatı kapsamındaki yükümlülüklerini yerine getirmesine makul ölçüde yardımcı olacaktır. Bu yardım için doğacak masraflar Kullanıcı tarafından karşılanacaktır.
Car Studio AI, Kullanıcının talebi üzerine denetim haklarını yerine getirmesi için makul ölçüde destek sağlayacaktır. Denetimin amacı, Kişisel Verilerin bu VİES’e uygun olarak işlendiğini doğrulamaktır. Taraflar, denetimin süresi ve kapsamı konusunda önceden mutabık kalacaklardır. Kullanıcı, bu denetimle ilgili tüm maliyetlerden sorumlu olacaktır.
Yazılı talep üzerine Car Studio AI, sahip olduğu tüm Kişisel Verileri imha edecek veya Kullanıcıya iade edecektir. Ancak geçerli mevzuat uyarınca belirli verilerin saklanması gerektiği durumlarda bu zorunluluk uygulanmayabilir.
Bu VİES, yalnızca Kişisel Verilerin EEA’dan kaynaklanması veya Hizmetler sunulurken Veri Koruma Mevzuatına tabi olması durumunda geçerlidir.
Anlaşma ile bu VİES arasında herhangi bir çelişki veya tutarsızlık durumunda, bu VİES’in hükümleri geçerli olacaktır. VİES zaman zaman değiştirilebilir. Bu VİES kapsamındaki tüm talepler, Anlaşmada belirtilen aynı hüküm ve koşullara tabi olacaktır.
