Uygun ticari hizmetler için veri işleme koşulları.

Müşteri, kendi kontrolündeki kişisel verilerin işlenme amaçlarını ve araçlarını belirler; hukuka uygun dayanak, bildirimler, talimatlar ve ilgili kişilerle ilişkilerden sorumludur. Webz Fusion, kanunun aksini gerektirmediği sürece bu verileri yalnızca kararlaştırılan hizmeti sunmak için gerekli belgelenmiş talimatlar doğrultusunda işler.

Her taraf, fiilen üstlendiği role ilişkin yükümlülüklerden sorumlu olmaya devam eder. Webz Fusion, Gizlilik Politikası'nda açıklanan hesap, faturalama, güvenlik ve hukuki-idari kayıtlar bakımından ayrıca kuruluş veya veri sorumlusu sıfatıyla hareket edebilir.

Kabul edilen hizmet belgesi; işleme konusunu, süresini, niteliğini, amacını, kişisel veri kategorilerini ve ilgili kişi gruplarını belirtmelidir. Müşteri, yazılı mutabakat olmadan bu tanımın dışındaki veri kategorilerini sağlamamalıdır.

Müşteri, verdiği talimatların hukuka uygun olduğunu garanti eder ve kısıtlamaları, hassas verileri, saklama kurallarını veya yüksek riskli işlemeyi Webz Fusion'a gecikmeden bildirir.

Müşteri verilerini işlemeye yetkili personel uygun gizlilik yükümlülüklerine tabidir. Webz Fusion, hizmet ve riskle orantılı makul idari, teknik ve organizasyonel güvenlik önlemlerini sürdürür.

Güvenlik ortak bir sorumluluktur. Müşteri hesaplarını, izinlerini, cihazlarını, uygulamalarını ve entegrasyonlarını uygun şekilde yapılandırmalı ve kararlaştırılan kontrolleri zayıflatmamalıdır.

Müşteri; hosting, bulut, iletişim, güvenlik, ödeme, destek ve kararlaştırılmış yapay zekâ veya entegrasyon hizmetleri için makul ölçüde gerekli alt veri işleyenlerin kullanılmasına izin verir. Webz Fusion, ilgili işleme bakımından alt veri işleyenlere uygun veri koruma yükümlülükleri getirilmesinden sorumlu olmaya devam eder.

Önemli alt veri işleyen düzenlemeleri hizmet belgelerinde belirtilebilir veya makul bir talep üzerine sunulabilir. Taraflar gerekçeli bir itirazı iyi niyetle ele alır; bunun sonucunda alternatif bir hizmet, kapsam değişikliği veya etkilenen özelliğin sona erdirilmesi gerekebilir.

Müşteri verileri Singapur dışına aktarıldığında taraflar, uygulanabilir olduğu ölçüde PDPA ile karşılaştırılabilir bir koruma standardı sağlamak için gerekli sözleşmesel veya diğer güvenlik önlemlerini kullanır.

Müşteri, hizmeti sipariş etmeden önce kendi konumu, kullanıcıları veya sektörü nedeniyle doğan ek aktarım kurallarını belirlemekten sorumludur. Ek önlemler ayrı bir kapsam ve ücret gerektirebilir.

Webz Fusion, gerçekleştirilen işlemenin ve mevcut bilgilerin niteliğini dikkate alarak müşteri kontrolündeki verilerle ilgili erişim, düzeltme, silme, kısıtlama, veri ihlali ve düzenleyici kurum taleplerinde makul yardım sağlar.

Bireylere ve yetkili mercilere yanıt verme sorumluluğu müşteride kalır. Talebin kapsamlı olması veya müşterinin yapılandırması ya da ihlalinden kaynaklanması durumunda, olağan hizmet işleyişinin ötesindeki yardım ayrıca ücretlendirilebilir.

Webz Fusion, uygulanabilir veri aracısı veya veri işleyen yükümlülüğü kapsamında bildirim yapılması gereken ve müşteri kontrolündeki kişisel verileri etkileyen teyit edilmiş bir ihlalden haberdar olduktan sonra müşteriyi gereksiz gecikme olmaksızın bilgilendirir.

Bildirim, değerlendirme için makul ölçüde gerekli ve mevcut bilgileri içerir. Bildirim bir kusur kabulü anlamına gelmez ve kanun bu görevi farklı bir tarafa vermedikçe, bildirim yapılıp yapılmayacağına ilişkin kararlardan müşteri sorumlu olmaya devam eder.

Etkilenen hizmetin sonunda müşteri verileri; hizmetin imkânlarına, belgelenmiş talebe ve geçerli yaşam döngüsüne göre iade edilir veya silinir; ancak kanunun ya da meşru güvenlik ve uyuşmazlık ihtiyaçlarının saklamayı gerektirdiği durumlar bunun dışındadır.

Yedekler ve günlük kayıtları, derhal silinmek yerine standart saklama döngüleri içinde zamanla silinebilir. Saklanan veriler korunmaya devam eder ve yeni bir amaç için kullanılmaz.

Webz Fusion, gizlilik, güvenlik, orantılılık ve diğer müşterilerin korunmasına tabi olmak kaydıyla bu ek kapsamında üstlenilen yükümlülükleri göstermek için makul ölçüde gerekli bilgileri sunar. Müdahaleci bir inceleme yerine bağımsız raporlar veya anketler kullanılabilir.

Kabul edilen hizmet belgesi sorumluluğu, ücretleri, uygulanacak hukuku ve belgeler arasındaki önceliği belirler. Veri işleme yükümlülükleri bakımından bu ek ile başka bir belge arasında çelişki olması hâlinde, emredici hukuk hükümlerine tabi olarak bu ek önceliklidir.