Veri İşleme Sözleşmesi

1.Amaç ve bu sözleşmenin uygulanması

1.1  Müşteri, Quiz Maker çevrimiçi quiz, anket, sınav ve kurs hizmetlerini ("Hizmetler") Quiz Maker Hizmet Şartları ("Hizmet Şartları") kapsamında kullanır. İnsanlar Müşterinin quizlerini açtığında veya yanıtladığında Quiz Maker, bu kişilerin kişisel verilerini Müşteri adına işler.

1.2  Bu Veri İşleme Sözleşmesi ("DPA"), söz konusu işlemenin şartlarını GDPR (Avrupa Birliği Genel Veri Koruma Tüzüğü) 28. maddesinin gerektirdiği şekilde belirler ve bu kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılması için bir hukuki sebep sağlar.

1.3  Bu Veri İşleme Sözleşmesi, Quiz Maker ticari adıyla faaliyet gösteren My Plaza Pty Ltd (ABN 58 110 054 245) ("Quiz Maker") ile bir Quiz Maker hesabına sahip müşteri ("Müşteri") arasında akdedilmiştir. Hizmet Şartlarının parçasıdır ve Veri Koruma Mevzuatına tabi Müşteri Kişisel Verilerinin Quiz Maker tarafından işlendiği her durumda imza gerekmeksizin otomatik olarak uygulanır. Müşteri, Hizmet Şartlarını kabul ederek bu sözleşmeyi de kabul etmiş olur.

1.4  İmzalı bir kopyaya ihtiyaç duyan Müşteri, bunu Quiz Maker İletişim sayfası aracılığıyla talep edebilir. İmzalı kopya, bu Veri İşleme Sözleşmesi ile aynı şartları içerir.

1.5  Herhangi bir çelişki durumunda şu sıra uygulanır: önce (uygulandıkları durumlarda) SCC'ler, ardından bu Veri İşleme Sözleşmesi, ardından Hizmet Şartları. Diğer tüm hususlarda Hizmet Şartları uygulanmaya devam eder.

2.Tanımlar

Bu Veri İşleme Sözleşmesinde kullanılan ancak burada tanımlanmayan terimler (veri sorumlusu, veri işleyen, ilgili kişi, kişisel veri, işleme ve denetim makamı gibi) GDPR'daki anlamlarını taşır. Bunlara ek olarak:

3.Roller ve kapsam

3.1  Müşteri, Müşteri Kişisel Verilerinin veri sorumlusu, Quiz Maker ise veri işleyenidir.

3.2  Quiz Maker, Müşterinin kendi hesap, giriş ve faturalandırma bilgilerinin veri sorumlusudur ve bu bilgileri Güvenlik ve Gizlilik Politikası kapsamında işler. Bu bilgiler Müşteri Kişisel Verileri değildir ve bu Veri İşleme Sözleşmesi bunlara uygulanmaz.

3.3  Müşteri; Müşteri Kişisel Verilerini quizleri aracılığıyla toplamak için bir hukuki sebebe sahip olmaktan, ilgili kişilere yaptığı bildirimlerden ve onlardan aldığı açık rızalardan (quizlerinde ve quizleri yerleştirdiği web sitelerinde çerezler veya benzeri teknolojiler için gereken açık rıza dâhil) ve Quiz Maker yazılı olarak kabul etmedikçe özel nitelikli kişisel verileri veya Hizmet Şartlarının yasakladığı diğer verileri toplamamaktan sorumludur.

4.Müşterinin talimatları doğrultusunda işleme

4.1  Quiz Maker, Müşteri Kişisel Verilerini, üçüncü ülkeye aktarımlar dâhil olmak üzere yalnızca Müşterinin belgelenmiş talimatları doğrultusunda işleyecektir. Müşterinin talimatları; bu Veri İşleme Sözleşmesi, Hizmet Şartları ve Müşterinin Hizmetleri kullanımı ve yapılandırmasıdır (örneğin bir quiz yayınlaması, neleri soracağını seçmesi, sonuç e-postalarını veya Yapay Zekâ Özelliklerini açması ve gönderimleri dışa aktarması ya da silmesi).

4.2  Quiz Maker, Müşteri Kişisel Verilerini başka bir şekilde ancak tabi olduğu Birlik veya Üye Devlet hukukunun gerektirdiği durumlarda işleyebilir. Bu durumda, söz konusu hukuk önemli kamu yararı gerekçesiyle bunu yasaklamadıkça, işlemeden önce bu yasal gerekliliği Müşteriye bildirecektir.

4.3  Quiz Maker, kendi görüşüne göre bir talimatın Veri Koruma Mevzuatını ihlal etmesi hâlinde bunu Müşteriye derhâl bildirecektir.

4.4  Quiz Maker, Hizmet Şartlarında açıklandığı gibi Müşteriyi veya herhangi bir ilgili kişiyi tanımlamayan toplu istatistikler oluşturmak dışında, Müşteri Kişisel Verilerini satmayacak, reklam için kullanmayacak, yapay zekâ modellerini eğitmek için kullanmayacak veya başka şekilde kendi amaçları için kullanmayacaktır.

5.Gizlilik yükümlülüğü

5.1  Quiz Maker, Müşteri Kişisel Verilerini işlemeye yetkilendirdiği herkesin uygun bir gizlilik yükümlülüğüyle bağlı olmasını ve erişimin, Hizmetleri sunmak, güvenliğini sağlamak ve desteklemek için buna ihtiyaç duyan çalışanlarla sınırlı tutulmasını sağlayacaktır.

6.Güvenlik

6.1  Quiz Maker, GDPR'ın 32. maddesinin gerektirdiği şekilde Müşteri Kişisel Verilerini korumak için Ek II'de açıklanan teknik ve idari tedbirleri uygulayacak ve sürdürecektir.

6.2  Quiz Maker, genel koruma düzeyinin önemli ölçüde azalmaması koşuluyla, teknoloji ve tehditler değiştikçe bu tedbirleri güncelleyebilir.

7.Alt veri işleyenler

7.1  Müşteri, Alt Veri İşleyenlerin görevlendirilmesi için Quiz Maker lehine genel yazılı yetki verir. Ek III'te listelenen Alt Veri İşleyenler onaylanmıştır.

7.2  Quiz Maker, güncel Alt Veri İşleyen listesini bu Veri İşleme Sözleşmesinin Ek III'ü olarak quiz-maker.com/Data-Processing-Agreement adresinde yayınlar ve bir Alt Veri İşleyen eklemeden veya değiştirmeden en az 30 gün önce listeyi güncelleyecektir. Quiz Maker ayrıca bu bildirimi, İletişim sayfası aracılığıyla talep eden her Müşteriye e-posta ile gönderecektir.

7.3  Müşteri, söz konusu 30 gün içinde makul veri koruma gerekçeleriyle yeni bir Alt Veri İşleyene itiraz edebilir ve taraflar itirazı iyi niyetle görüşecektir. İtiraz çözülemezse Müşteri etkilenen Hizmetleri feshedebilir ve Quiz Maker kullanılmayan döneme ilişkin peşin ödenmiş bedelleri iade edecektir.

7.4  Quiz Maker, her Alt Veri İşleyeni, bu Veri İşleme Sözleşmesindekilerden daha az koruyucu olmayan veri koruma yükümlülükleri getiren yazılı bir sözleşmeyle görevlendirecek ve her Alt Veri İşleyenin bu yükümlülükleri yerine getirmesinden Müşteriye karşı tam olarak sorumlu olmaya devam edecektir.

8.İlgili kişi talepleri

8.1  Quiz Maker, bir ilgili kişiden Müşteri Kişisel Verilerine ilişkin bir talep alırsa, talebi gereksiz bir gecikme olmaksızın Müşteriye iletecek ve Müşteri aksine yetki vermedikçe, ilgili kişiyi Müşteriye yönlendirmek dışında talebe yanıt vermeyecektir.

8.2  Hizmetler, Müşterinin Müşteri Kişisel Verilerini kendisinin görüntülemesine, dışa aktarmasına, düzeltmesine ve silmesine olanak tanır. Müşterinin bunu Hizmetler aracılığıyla yapamadığı durumlarda Quiz Maker, işlemenin niteliğini dikkate alarak, Müşterinin ilgili kişi haklarının kullanılmasına yönelik taleplere yanıt verebilmesi için makul yardımı sağlayacaktır.

9.Kişisel veri ihlalleri

9.1  Quiz Maker, bir Kişisel Veri İhlalinden haberdar olduktan sonra Müşteriye gereksiz bir gecikme olmaksızın ve mümkün olduğunda 48 saat içinde bildirimde bulunacaktır.

9.2  Bildirim, o an itibarıyla bilindiği ölçüde ihlalin niteliğini, ilgili kişilerin ve kayıtların kategorilerini ve yaklaşık sayısını, ihlalin muhtemel sonuçlarını ve alınan veya önerilen tedbirleri açıklayacaktır. Bunların tümü aynı anda bilinmediğinde Quiz Maker, bilgileri elde edildikçe aşamalı olarak sağlayacaktır.

9.3  Quiz Maker, ihlali sınırlamak ve gidermek için makul adımları atacak ve Müşteriye, denetim makamlarına ve ilgili kişilere bildirimde bulunma yükümlülüklerini yerine getirmesi için makul olarak ihtiyaç duyduğu bilgileri verecektir. Bir ihlalin bildirilmesi kusur veya sorumluluk kabulü anlamına gelmez.

10.Uyuma ilişkin yardım

10.1  Quiz Maker, işlemenin niteliğini ve kendisinin erişebildiği bilgileri dikkate alarak, veri koruma etki değerlendirmeleri ve bir denetim makamıyla ön istişare dâhil olmak üzere GDPR'ın 32 ila 36. maddeleri kapsamındaki yükümlülükleri konusunda Müşteriye makul yardımı sağlayacaktır.

11.Verilerin silinmesi ve iadesi

11.1  Müşteri, Hizmetleri kullandığı süre boyunca Müşteri Kişisel Verilerini istediği zaman dışa aktarabilir veya silebilir.

11.2  Hizmetler sona erdiğinde Müşterinin verilerini dışa aktarmak için en az 30 günü vardır. Bu sürenin ardından Quiz Maker, Birlik veya Üye Devlet hukuku saklanmasını gerektirmedikçe Müşteri Kişisel Verilerini silecektir.

11.3  Şifreli yedeklerde tutulan kopyaların üzerine olağan yedekleme döngüsünde yazılır ve bu kopyalar o zamana kadar bu Veri İşleme Sözleşmesi kapsamında korunmaya devam eder. Quiz Maker, talep üzerine silme işleminin gerçekleştirildiğini yazılı olarak teyit edecektir.

12.Bilgi ve denetimler

12.1  Quiz Maker, güvenlik tedbirlerine ilişkin yazılı bilgiler ve makul güvenlik anketlerine verilen yanıtlar dâhil olmak üzere GDPR'ın 28. maddesine uyumu göstermek için gerekli bilgileri Müşterinin kullanımına sunacaktır.

12.2  Denetimler, bu bilgilerin Quiz Maker tarafından sağlanması ve Müşterinin bu bilgilere ilişkin makul yazılı ek sorularının yanıtlanmasıyla gerçekleştirilir.

12.3  Quiz Maker tesislerinin veya sistemlerinin yerinde incelenmesi ancak yetkili bir denetim makamının bunu gerektirdiği durumlarda veya Müşteri Kişisel Verilerini etkileyen bir Kişisel Veri İhlalinin ardından yapılabilir. İnceleme; gizlilik yükümlülüğüyle bağlı ve Quiz Maker ile rekabet etmeyen bağımsız bir denetçi tarafından, en az 30 gün önceden yazılı bildirimle (veya makamın gerektirdiği daha kısa bir bildirim süresiyle), normal çalışma saatleri içinde, masrafları Müşteriye ait olmak üzere ve Müşteri Kişisel Verilerinin işlenmesiyle sınırlı olarak yürütülmelidir. İnceleme, diğer müşterilerin verilerine veya Hizmetlerin güvenliğini tehlikeye atacak bilgilere erişimi kapsamayacaktır.

12.4  Bu madde, Müşterinin SCC'lerin 8.9 maddesi kapsamındaki haklarının nasıl kullanılacağını belirler ve hiçbir denetim makamının yetkilerini sınırlamaz.

13.Yurt dışına aktarımlar

13.1  Müşteri; Quiz Maker şirketinin Avustralya'da kurulu olduğunu, Müşteri Kişisel Verilerinin Amerika Birleşik Devletleri'ndeki sunucularda barındırıldığını, Cloudflare'in küresel ağından geçtiğini ve Ek III'teki Alt Veri İşleyenlerin bu verileri orada listelenen konumlarda işlediğini kabul eder.

13.2  Müşteri Kişisel Verilerinin Müşteriden Quiz Maker tarafına aktarılması GDPR'ın V. Bölümü kapsamında üçüncü ülkeye bir aktarım niteliği taşıdığı ölçüde, SCC'ler atıf yoluyla bu Veri İşleme Sözleşmesine dâhil edilmiştir; Müşteri veri aktaran, Quiz Maker veri alıcı olup aşağıdaki seçimler uygulanır:

1. 7. madde (katılım maddesi) uygulanır.
2. 9(a) maddesi: Seçenek 2 (genel yazılı yetki) uygulanır, süre 30 gündür ve bildirim bu Veri İşleme Sözleşmesinin 7.2 maddesinde açıklandığı şekilde yapılır.
3. 11(a) maddesi: isteğe bağlı hüküm uygulanmaz.
4. 13. madde: yetkili denetim makamı, Ek I'in C bölümünde belirtilen makamdır.
5. 17. madde: Seçenek 1 uygulanır ve uygulanacak hukuk İrlanda hukukudur.
6. 18(b) maddesi: uyuşmazlıklar İrlanda mahkemelerince çözülür.
7. SCC'lerin Ek I, II ve III'ü, bu Veri İşleme Sözleşmesinin Ek I, II ve III'ü ile tamamlanır.

13.3  Quiz Maker, Müşteri Kişisel Verilerini üçüncü ülkedeki bir Alt Veri İşleyene aktardığında, aktarımın GDPR'ın V. Bölümü kapsamında standart sözleşme maddeleri veya bir yeterlilik kararı (Alt Veri İşleyenin bu çerçeve kapsamında sertifikalı olduğu durumlarda EU-U.S. Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) dâhil) gibi uygun bir güvenceyle kapsanmasını sağlayacaktır.

13.4  Quiz Maker, Müşterinin aktarımı SCC'lerin 14. maddesi kapsamında değerlendirmesine yardımcı olmak için makul bilgileri sağlayacak ve bir kamu makamından gelen Müşteri Kişisel Verileri taleplerini SCC'lerin 15. maddesinde belirtildiği şekilde ele alacaktır.

13.5  UK GDPR'ın uygulandığı durumlarda, UK Information Commissioner (Birleşik Krallık Bilgi Komiseri) tarafından yayımlanan International Data Transfer Addendum to the EU Commission Standard Contractual Clauses (AB Komisyonu Standart Sözleşme Maddelerine Uluslararası Veri Aktarımı Eki) (sürüm B1.0) uygulanır; bu ekin 1 ila 3. Tabloları bu Veri İşleme Sözleşmesi ve Eklerindeki bilgilerle doldurulur ve taraflardan her biri eki 4. Tablosunun izin verdiği şekilde sona erdirebilir. Swiss Federal Act on Data Protection'ın uygulandığı durumlarda SCC'ler, yetkili denetim makamı Swiss Federal Data Protection and Information Commissioner (İsviçre Federal Veri Koruma ve Bilgi Komiseri) olmak üzere uygulanır ve GDPR'a yapılan atıflar bu Kanuna yapılmış sayılır.

14.Sorumluluk

14.1  Her bir tarafın bu Veri İşleme Sözleşmesi ve SCC'lerden veya bunlarla bağlantılı olarak doğan, Hizmet Şartları kapsamındaki tüm taleplerle birlikte değerlendirilen toplam sorumluluğu, kanunun izin verdiği ölçüde, dolaylı ve sonuç olarak doğan kayıpların hariç tutulması ve genel sorumluluk üst sınırı dâhil olmak üzere Hizmet Şartlarındaki sorumluluk sınırlamalarına ve istisnalarına tabidir.

14.2  Bu Veri İşleme Sözleşmesindeki hiçbir hüküm, taraflardan herhangi birinin SCC'ler kapsamında ilgili kişilere karşı sorumluluğunu veya kanunen sınırlanamayan ya da hariç tutulamayan herhangi bir sorumluluğu sınırlamaz.

15.Süre, değişiklikler ve genel hükümler

15.1  Bu Veri İşleme Sözleşmesi 25 Ağustos 2026 tarihinde veya Müşterinin Hizmet Şartlarını kabul ettiği tarih daha sonraysa o tarihte yürürlüğe girer ve Quiz Maker Müşteri Kişisel Verilerini işlediği sürece devam eder. Niteliği gereği fesihten sonra da geçerli kalması gereken maddeler geçerliliğini sürdürür.

15.2  Bu Veri İşleme Sözleşmesine Hizmet Şartlarına uygulanan hukuk uygulanır; ancak SCC'ler, bu Veri İşleme Sözleşmesinin 13.2 maddesinde seçilen hukuka tabidir. Bu Veri İşleme Sözleşmesindeki hiçbir hüküm, ilgili kişilerin SCC'ler kapsamındaki haklarını azaltmaz.

15.3  Quiz Maker, bu Veri İşleme Sözleşmesini, Hizmet Şartlarının kendi güncellenmesi için öngördüğü şekilde güncelleyebilir. Veri Koruma Mevzuatındaki bir değişiklik veya European Commission tarafından kabul edilen yeni standart sözleşme maddeleri bunu gerektirmedikçe, bir güncelleme bu Veri İşleme Sözleşmesinin Müşteri Kişisel Verilerine sağladığı korumayı önemli ölçüde azaltmayacaktır.

15.4  Bu Veri İşleme Sözleşmesinin herhangi bir hükmü geçersiz veya uygulanamaz olursa geri kalanı yürürlükte kalır.

15.5  Tarafların bu Veri İşleme Sözleşmesinin bir kopyasını imzaladığı durumlarda kopya elektronik olarak ve her biri asıl nüsha niteliğinde olan birden fazla nüsha hâlinde imzalanabilir.

Ek I: İşlemenin tanımı

A. Tarafların listesi

B. Aktarımın tanımı

C. Yetkili denetim makamı

Müşterinin Avrupa Birliği'nde kurulu olduğu durumlarda, kurulu olduğu Üye Devletin denetim makamı (birden fazla işyeri bulunduğu durumlarda lider denetim makamı). Müşterinin Avrupa Birliği'nde kurulu olmadığı ancak GDPR'ın kendisine uygulandığı durumlarda, GDPR'ın 27. maddesi kapsamındaki temsilcisinin kurulu olduğu Üye Devletin denetim makamı veya temsilci ataması gerekmiyorsa ilgili Katılımcıların bulunduğu Üye Devletin denetim makamı.

Ek II: Teknik ve idari tedbirler

Ek III: Onaylı alt veri işleyenler

Stripe, Inc., veri sorumlusu Quiz Maker olan bilgileri, yani Müşterinin kendi faturalandırma bilgilerini işler. Müşteri Kişisel Verilerini almaz ve bu Veri İşleme Sözleşmesi kapsamında bir Alt Veri İşleyen değildir.