Veri İşleme Sözleşmesi

1. Roller

Müşterinin kişisel verileri işleme amaçlarını ve araçlarını belirlediği ve X2'nin bu verileri belgelenmiş talimatlara göre işlediği durumlarda, müşteri kontrolör olarak hareket eder ve X2 bu işleme için işleyici olarak hareket eder.

X2, kendi hesap yönetimi, güvenliği, faturalandırması, dolandırıcılığın önlenmesi, yasal uyumluluk ve diğer bağımsız amaçlar için bağımsız bir denetleyici olmaya devam edecektir.

2. Konu ve Süre

İşlemenin konusu, niteliği, amacı ve süresi, sözleşmeye konu olan X2 Hizmetlerinin geçerli sözleşme süresi ve herhangi bir yasal saklama süresi boyunca sağlanması için gerekli olanlardır.

3. Veriler ve Veri Sahipleri

Veriler, müşteri tarafından sunulan veya erişilebilir hale getirilen hesap, iletişim, katalog, haklar, hedef kitle, analizler, profesyonel, teknik veya diğer kişisel verileri içerebilir. Veri konuları müşterinin personelini, müşterilerini, sanatçılarını, katkıda bulunanlarını, hak sahiplerini, izleyicileri veya hizmetle ilgili diğer bireyleri içerebilir.

4. Talimatlar

X2, yürürlükteki yasalar aksini gerektirmedikçe, belgelenen müşteri talimatlarına göre kişisel verileri işleyecektir. X2, bir talimatın yasa dışı veya kararlaştırılan hizmetle maddi olarak tutarsız göründüğü durumlarda müşteriyi bilgilendirebilir.

5. Gizlilik ve Güvenlik

Müşteri verilerini işlemeye yetkili kişiler uygun gizlilik yükümlülüklerine tabidir. X2, işlemeye uygun makul teknik ve organizasyonel güvenlik önlemlerini sürdürecektir.

6. Alt İşleyiciler

X2, ilgili hizmet işlevleri için alt işleyicileri kullanabilir ve yürürlükteki yasalara uygun olarak uygun veri koruma yükümlülüklerini uygulamaktan sorumlu olmaya devam eder.

7. Uluslararası Transferler

Kısıtlı aktarımların meydana geldiği durumlarda X2, geçerli yasaların gerektirdiği uygun bir aktarım mekanizmasını veya korumasını kullanacaktır.

8. Veri Sahibi Hakları

İşlemenin doğasını dikkate alarak, X2, gerektiğinde ve ilgili verilerin X2'nin işleyici rolü dahilinde olduğu durumlarda, veri sahibinin istekleri konusunda makul yardım sağlayacaktır.

9. Güvenlik Olayları

X2, mevcut gerçeklere ve güvenlik hususlarına bağlı olarak, işlemci verilerini etkileyen kişisel veri ihlallerine ilişkin yasal olarak gerekli bildirimi ve makul bilgileri sağlayacaktır.

10. Değerlendirmeler ve Denetimler

X2, geçerli işleyici yükümlülüklerine uygunluğu göstermek için gerekli makul bilgileri sağlayacaktır ve gizlilik, güvenlik ve operasyonel önlemlere tabi orantılı denetimleri destekleyebilir.

11. İade ve Silme

İşlemenin sonunda X2, saklamanın yasal olarak gerekli olduğu veya verilerin yasal bir amaç için X2 tarafından bağımsız olarak kontrol edildiği durumlar haricinde, geçerli anlaşma ve yasaların gerektirdiği şekilde işlemci verilerini silecek veya iade edecektir.

12. Öncelik

Bu DPA, X2'nin işleyici rolündeki kişisel verilerin işlenmesine ilişkin genel hizmet şartlarıyla çelişiyorsa, bu DPA söz konusu işlemeyi kontrol eder.