Veri İşleme Sözleşmesi

Bu Sözleşme İşlem Sözleşmesi (DPA) kişisel verilerin ana sözleşme kapsamında işlenmesi konusunda taraflar arasında bir anlaşma yapılmıştır. (Bundan sonra 'Memleketlik Anlaşma' olarak adlandırılır) Ana sözleşme kapsamında hizmet sunmak ('hizmetler') verilerin işlenmesini gerektirir. Bu veriler kişisel verilerden oluşur veya içerirse ve bu verilerin bulunduğu ölçüde, vericiler bu verilere ilişkin verilerde vericiler olarak hareket ederler. Veriler, ancak bu verilerin sorumlusu olarak, temel verilerle ilgili 28 Maddede göre (GERD) kalacaktır.

Bu hizmetler, vericiden kendi verilerini sağlayarak, Veri işleyicisi, hizmet olarak yazılım (SaaS) modellerinde, hizmetlere yüklenen veriyi doğrudan yönetir. İdarede bulunan kişi, verilerin işlediği veya işlediği verilerin, İdarenin bu verilere erişimi, İdarenin açıkça talep etmesi dışında, denetim altında tutulmaz. Bu nedenle, sorumlu kişinin verilerinin uygun olmasını sağlamak, sorumlu kişinin tek sorumluluğudur ve yükümlülüğüdür. Bu nedenle, bu bilgiyi kullanan kişiler, kişisel verilerle ilgili bilgileri ve bilgileri toplayıp, bu bilgiyi aktarmaya devam etmeleri için, bu bilgiyi kullanan kişilerin, kişisel verilerle ilgili bilgileri ve bilgileri toplayıp, bu bilgiyi kullanmaya devam etmeleri için, bu bilgiyi kullanmaya devam etmeleri gerekmektedir. Kişisel verilerin toplanması ve işlenmesi hakkında kişilere uygun şekilde bilgi verilmelidir.

Verimci olarak, verimci, sorumlu kişinin kişisel verilerini yalnızca bu verilerin hükümlerine uygun olarak işleyecektir. Bu durumda, bu sözleşmenin tamamını tamamlamak için, bu sözleşmenin tamamını tamamlamak için, bu sözleşmenin tamamını tamamlamak için, bu sözleşmenin tamamını tamamlamak için, bu sözleşmenin tamamını tamamlamak için, bu sözleşmenin tamamını tamamlamak için, bu sözleşmenin tamamını tamamlamak için, bu sözleşmenin tamamını İşleyici, kişisel verilerin daha fazla işlenmesi için, bir karar vermesi gereken bir karar verirse, Bu yasal gereklilikleri, ilgili yasal düzenlemeler dışında, işleme öncesi, verileri işleyen kişiye bildirir. Bu bildirimlerin, önemli bir kamu ilgisi olan nedenlerle yapılmasını yasaklar; Bu durumda, bu işlemin devamı hakkında, yasal olarak izin verilen her durumda, denetçiyi bilgilendirir. Veri işlemcisi, kişisel verilerin işlenmesinin, her türden bir işlemi dahil olmak üzere, kendi sorumluluğu altında olduğunu düzenli olarak sağlar ve kontrol eder. Bu sözleşmenin hükümlerine, geçerli kişisel veriler hakkındaki kanunlara ve özellikle DSGVO'ya uygun olarak, onun tarafından görevlendirilen bir subkontratör Bu, bir işlev olarak görülüyor.

İşlemin detayları aşağıdaki hükümlerde ve ana sözleşmede açıklanmıştır. Bu nedenle, sorumlu kişi olarak sorumluluklarını dikkate alarak, eğer gerekli olursa, Ana Anlaşmanın belirlediği hükümleri tamamlamak.

İşleyici, ana sözleşmede açıklandığı gibi kişisel verileri işleyecektir.

İşleştirici, kişisel verileri, temel sözleşmenin ve bu sözleşmenin süreci için, Yazılı olarak başka bir anlaşma yapılmamıştır.

İşleyici kişisel verileri yalnızca kendi evlerinde veya yetkililerinin evlerinde işlemektedir. Alt siparişleri işleyen. Tüm işleme işlemleri, esas olarak, Avrupa Birliği Ülkelerinde veya Avrupa Ekonomik Alanı Anlaşması.

Kişisel verilerin AB/Eİ dışında işlenmesi ancak tarafların önceden anlaşması ile ve yalnızca DSGVO 44 ve sonraki maddelerinin gereklilikleri yerine getirilmiştir.

Taraflar, bu DPA'nın, kişisel verilerin işlenmesi için görevlendirilen kişiye verilen genel talimatları kabul etmeyi kabul ederler. İşlemci içerir.

Bu sözleşmenin, bu sözleşmenin, işleme için verilen talimatlarından farklı olan veya işlemeciye yeni verilen herhangi bir talimat, İşlemci'nin onayını gerektiren ek yükümlülükler yüklemek, etkin olmak için. Bu talimatları almak için, taraflar, eğer geçerli ise, ana sözleşmede anlaşılmış olan değişiklik prosedürünü uygulayacaklar.

Bu nedenle, kişisel verilerin işlenmesi konusunda verilen talimatların, İdarenin görevi, geçerli kişisel verilerle ilgili yasalara uygun olmak ve işleyenin kişisel verileri bu kanunlara uygun olarak kullanmasıdır. Söz konusu bilgiler, geçerli kişisel verilerle ilgili yasaları, özellikle de DSGVO'yu ihlal etmeden işlenebilir. İşleştirici, sorumlu kişinin bir talimatının geçerli veri koruma yasalarını ihlal ettiğini düşünüyorsa, İşleştirici, Sorumlu olanlar. Bu durumda, işçi, bu talimatın uygulanmasını onaylamadan önce reddedebilir.

Bu konuda, sorumlu kişiye verilen belirli talimatlar, yazılı olarak veya en az metin olarak, Sorumlu olanlar yetkili. Sözlü talimatlar, etkili olmak için hemen ve en az metin olarak yetkililerden biri tarafından onaylanmalıdır.

Veri işlemcisinin çalışanları: (i) Kişisel verilerin işlenmesi için yetkili oldukları ölçüde, gizlilik yükümlülüğü altında veya uygun bir şekilde Yasaların gizlilik zorunluluğu; (ii) Kişisel verileri yalnızca, işleyenin talimatlarına uygun olarak işlemelidir, Diğer şekilde, geçerli veri koruma yasalarına göre işleme; Bu sözleşmenin kapsamında, bu sözleşmenin kapsamındaki tüm bilgiler ve bilgiler, bu sözleşmenin kapsamındaki tüm bilgiler ve bilgiler, bu sözleşmenin kapsamındaki tüm bilgiler ve bilgiler ile ilgili olarak, bu sözleşmenin kapsamındaki bilgiler ve bilgilerle ilgili olarak, bu sözleşmenin kapsamındaki bilgiler ve bilgilerle ilgili olarak, bu sözleşmenin

Verim vericisi, sorumlu kişinin önceden onayını almadan, sorumlu kişinin emriyle işlenen verilerin kopyalarını veya kopyalarını vermeyecektir. Kişisel verileri oluşturmak. Bu durumdan, verilerin düzgün işlenmesini ve hizmetlerin düzgün şekilde sunulmasını sağlamak için kullanılan kopyalar hariç. (Bütün veri yedeklemesi dahil) gerekli olan ve yasal depolama yükümlülüklerini yerine getirmek için gerekli olan kopyalar.

İşlemci, bilgi sahibi ve güvenilir bir veri koruma görevlisiyi, eğer ve bu görev için yasal şartlar varsa, görevlendirir. Bir veri koruma görevlisi var. İşlemci, bu görevli DCP'nin iletişim bilgilerini sorumlu kişiye sağlayacaktır.

İşlem başlamadan önce, vericiler aşağıdaki bilgileri uygulayacaklar: www.fitness-nation.com/support/tom.html Bu anlaşmanın tüm süreci boyunca bu anlaşmayı sürdürmek için gerekli teknik ve örgütleyici tedbirleri belirtiyor. Bu teknik ve örgütleyici önlemler, güvenliği, güvenilirliği, bütünlüğü ve güvenlik riskine uygun bir seviyede koruma konusunda tasarlanmıştır. Sistemlerin kullanılabilirliğini ve yüklenmesini sağlamak. Teknoloji durumu, uygulama maliyetleri, işleme türü, kapsamı, bağlamı ve amaçları, olasılıkları ve DSGVO'nun 32 (1) maddesinde bulunan doğal bireylerin hakları ve özgürlükleri için riskin ağırlığı dikkate alınmalıdır.

Teknik ve örgütleyici tedbirler teknik ilerleme ve teknolojik gelişmelere bağlı olduğundan, vericilere, Bu, güvenlik standartlarından daha düşük bir güvenlik standardı oluşturmazsa, alternatif ve uygun önlemler uygulanmalıdır. Alt www.fitness-nation.com/support/tom.html - Bu da belirtildi.

Veri işlemcisi, kişisel verilerin işlenmesi için görevlendirilen bir subkontratörün yalnızca önceden onayıyla veri işlemcisinin izniyle veri işlemcilerin kişisel verileri işleyebilir. Bu sayede, sorumlu kişi, bu sözcüklerin kullanılması için onayını verir. www.fitness-nation.com/support/subcontractors.html listelenen alt görevlileri.

Veri işlemcisi, her alt işlemci üzerinde, en az şu şekilde, Bu sözleşmede belirtilen verileri yerine getirmek için, bu sözleşmede belirtilen verileri yerine getiren kişiye karşı verilen yükümlülükler gibi zorunlu bir yükümlülük vardır. Bir alt görevli işlemci ona yükümlü olan bu yükümlülüklere uymadığında, bu ihlaller için, Kendi suçum.

İşlemci, bir alt-işlemciyi yeni görevlendiren her bir kişi hakkında yazılı olarak sorumlu kişiye bilgi verecektir. Eğer sorumlu kişi, bu bildirimi aldığı zaman, 30 gün içinde, Bir görev verildiğinde taraflar anlaşma yoluyla bir çözüm bulmaya çalışırlar. Eğer bu durumda iki (2) ay içinde anlaşma yoluyla bir çözüm bulunmazsa, sorumlu kişi ana sözleşmeyi kabul etme hakkına sahiptir. Bu nedenle, önerilen subkontratörün görevlendirilmesi gereken hizmetleri iptal etmek.

Taraflar, yalnızca hizmet sağlayıcılarının, kişisel veriler için verilen verilerin, kişisel veriler için verilen verilerin, veri koruma yasalarının ve kişisel verilerin kullanıldığı verilerin, veri koruma amaçlı verilerin ve veri sağlayıcılarının kullanıldığı verilerin verileştirici olarak kullanılmadığını kabul ederler. Bu, özellikle posta veya kuryum hizmetleri tarafından sağlanan taşımacılık hizmetlerini ve para taşımacılık hizmetlerini içerir. Telekomünikasyon, güvenlik ve temizlik hizmetleri. Bu sözlerin dışına bırakılmadan, işlemci, bu tür alt-öğretmenlerle endüstriyel olarak sıradan gizlilik anlaşmaları yapacaktır.

Bu Bölüm'ün 7. hükümleri, bir subkontratörün, bir üçüncü ülkeye, AB veya EEA dışına konulduğu durumlarda da geçerlidir. Müdürün, alt görevli işlemcinin kullanımına onay vermesi şartıyla, müdür, bu şekilde, işlemcinin adına, İdarede bulunan kişi, İdarede bulunan kişiye ait verileri, AB veya EEA dışındaki bir subkontratörle bir anlaşma yapması için 5. ay'da, üçüncü ülkelerde işleyenlere kişisel verilerin aktarılması için AB standart sözleşme şartlarını dahil ederek işlenmiştir. Bu durumun birincil olarak, bu durumun birincil olarak, birincil olarak, birincil olarak, birincil olarak, birincil olarak, birincil olarak, birincil olarak, birincil olarak, birincil olarak, birincil olarak, birincil olarak, birincil olarak, birincil olarak, birincil

İşlemci tarafından yazılı olarak sorguya alınan kişi, işlem veya sorguya rastlanan kişiye uygun bir şekilde destek sağlar. Bu sorguya veya soruya hizmetler ile ilgili olarak bir veri koruma organı tarafından yapılır. İşlemci, bu tür bir araştırmaya ilişkin tüm yükümlülükleri yerine getirmek için sorumlu kişiye uygun bir şekilde yardım eder. Ya da sorgu. Bir veri koruma yetkili, doğrudan işlemci ile ilgili bir soruşturma başlatmalı veya doğrudan işlemciyle ilgili bir sorgu sormalıysa, İşlemci, izin verilirse, bu konuda sorumlu kişiyi hemen bilgilendirir ve bu tür bir araştırmanın veya sorunun bir parçası olarak işbirliği yapar.

İşlemci, kişisel verilerin korunması ile ilgili bir ihlal olduğunu bilmesi için, gereksiz bir gecikme olmadan, Bu sözleşmeyle ilgili olarak, bu sözleşmeyle ilgili olarak kişisel verilerin işlenmesi belirlenir. Bu bildirimden sonra, sorumlu kişi, veri koruma yetkililerine ve/veya ilgili kişilere bildirim verme yükümlülüklerini karşılarsa, Bu nedenle, bu işlemin yapılması için, işverenin, bu işlemin yapılması için gerekli yardımı sağlaması gereklidir. Bu bildirim yükümlülüklerini yerine getirmek. İşlemci, bir bildirim gerektiren bir veri koruma ihlalinin sorumluluğu altında olmadıkça, destek hizmetleri için, Başvuruda anlaşılan ücret oranlarına göre hesaplanmalıdır.

İşlemci, işleme türünü ve işlemeciye erişilebilecek bilgileri dikkate alarak, her durumda sorumlu kişiye destek sağlar. Kişisel verilerin işlenmesiyle ilgili olarak, sorumlu kişinin yapabileceği kişisel verilerin değerlendirilmesi, Bu nedenle, bu konuda ilgili olarak gerekli bilgileri ve bilgiyi verilecek şekilde, bu bilgileri ve bilgiyi verilecek şekilde, bu bilgileri ve bilgiyi verilecek şekilde, bu bilgileri verilecek şekilde, verilecek şekilde ve bilgiyi verilecek şekilde kullanabilirsiniz. İşlemci, destek hizmetleri için ana sözleşmede anlaşılmış ücret oranlarına göre hesaplama hakkına sahiptir.

İşlemci, bir kişi doğrudan işlemeciye bir sorgu sormak için başvurduysa, sorumlu kişiyi gereksiz bir gecikme olmadan bilgilendirir. Şikayet, bir talep veya haklarını kullanmak. İşlemci, sorumlu kişinin işlemeyi açıkça emrettiği sürece soruya kendiliğinden cevap vermez. İşlemci, sorumlu kişiye, bu tür şikayetleri, soruları ve sorularını cevaplamakta uygun bir şekilde yardım eder. İşlemci, sağlanan yardımı ana sözleşmede anlaşılmış ücret oranlarına göre hesaplamaya hakkı vardır.

Bu sözleşmenin (DPA) yürürlükte olduğu sürece, sona erdikten sonra, ya da Kişisel verilerin işlenmesinin sona ermesi, ilgili tek sözleşme altında işlenmiş, yok edilmiş veya işlenen kişilerin Sorumlu olanların işlediği verileri geri ver. Eğer geçerli kanunlar, işleyicinin, sorumlu kişinin emriyle işlenen kişisel verilerin yok edilmesini, silinmesini engellerse veya Ancak, bu verilerin aktif işlenmesini durdurur, ancak sadece yasal gerekliliklere göre saklanır. Bu nedenle, bu tür bir durumla ilgili olarak, bu durumun nedenini belirten bir durumla ilgili olarak, bu durumun nedenini belirten bir durumla ilgili olarak, bu durumun nedenini belirten bir durumla ilgili olarak, bu durumun nedenini belirten bir durumla ilgili olarak, bu durumun nedenini belirten bir durumla ilgili olarak, bu durumun Bu engel artık sorumlu kişinin ilk talimatlarına göre yok.

İşleyici, isteğiyle ilgili olarak, sorumlu kişiye sağlanan her türlü kişisel verinin yok edilmesi veya silinmesi hakkında bir kanıt hazırlar. - Evet.

Genel iş saatleri (Düşünç günü saat 9:00-17:00'de) sırasında, işletme işlemini yapmadan, sorumlu kişi kendi masraflarına göre çalışmaya hakkı vardır. İşlemci'nin iş sırrı ve iş sırrı gizliliğini engelleyen ve bunları titizlikle koruyan, işlemci'nin evlerini Bu sözleşmenin yerine getirilmesi için, bu sözleşmenin yerine getirilmesi için, bu sözleşmenin yerine getirilmesi için, bu sözleşmenin yerine getirilmesi için, bu sözleşmenin yerine getirilmesi için, bu sözleşmenin yerine getirilmesi için, bu sözleşmenin yerine getirilmesi için, bu sözleşmenin yerine getirilmesi için Genel olarak, sorumlu kişi bu durum hakkında yeterli bir şekilde (en az iki hafta önceden) bilgilendirilecektir.

Genellikle, sorumlu kişi, önceki paragrafta belirtildiği gibi her yıl bir verifi için uygun bir yere sahiptir. Bu durum, sorumlu kişinin özel olaylar durumunda daha fazla yerden kontrol yapma hakkını etkilemez.

Bu durumda, sorumlu kişi, üçüncü bir kişiyi denetlemeyi görevlendirirse, üçüncü kişiyi aynı derecede yazılı olarak görevlendirecektir. Bu sözleşme altında, sorumlu kişinin, işleme görevlilerine karşı, bu sözleşme altında, işleme görevlilerine karşı yükümlülüklerini yerine getirmeleri. Ayrıca, sorumlu kişi, üçüncü kişiye bir mesleki görev yapmadığı sürece, üçüncü kişiye gizlilik ve gizlilik yükümlülüklerini yerine getirmelidir. Gizlilik. İşlemci tarafından istenen bu şekilde, sorumlu kişi, üçüncü kişiyle yapılan gizlilik anlaşmaları derhal ona sunmalıdır. Denetim yapan kişi, işlemeyi yapması için işverenin bir rakibine yükümlülük veremez.

Yerel kontrol yerine, bu DPA'ya uygunluğun kanıtlanması, DSGVO'nun 40. maddesine göre onaylanmış bir davranış kuralına uygun olarak da yapılabilir. DSGVO'nun 42. maddesine göre onaylanmış bir sertifika mekanizması ile veya uygun, güncel bir sertifika sunarak, raporlar veya bağımsız kurumlardan alınan raporlar (örneğin: (Bütün bu işlerde çalışanlar, müfettişler, veri koruma görevlileri, IT güvenlik departmanı, veri koruma denetçileri veya kalite denetçileri) veya uygun bir veri koruma görevlisi, Bilgisayar güvenlik veya veri koruma denetimi ile sertifikasyon örneğin ISO 27001 'ye göre verilecek (test raporu), eğer test raporu, sorumlu kişinin, uygun bir şekilde, Bu DPA'ya uymayı tatmin etmek.

İşlemci'nin yanlış davranışından dolayı bir iş yerinde kontrol yapılmadığı sürece, işleme sırasında işleme hakkı Yerel kontrollerin yapıldığı maliyetler, ana sözleşmede anlaşılmış ücret oranlarına göre hesaplanmalıdır.

Bu Genel Kurallar, ana sözleşme ile aynı kanun ve tarafların kabul ettiği mahkemeye tabi. Bu genel koşullar ve buna bağlı tüm anlaşmazlıkların tek yargısına sahipler.

Bu Genel Kuralı değiştirmek veya tamamlamak, yalnızca yazılı olarak yapıldığında geçerlidir.

Eğer bu genel koşulların bir hükümü, yetkili bir mahkeme tarafından geçersiz veya uygulanabilir olmadığını açıklanırsa, diğer hükümler kalır. Tam olarak yürürlüğe giren düzenlemeler.

Bu Sözleşme İşleme Anlaşması (DPA), ana sözleşmenin bir parçası olarak tamamlandığında yürürlüğe girer. Ana sözleşmenin sonuna kadar geçerli kalır ve tüm kişisel verilerin işleyen tarafından otomatik olarak silinmesi gerekir. ve/veya tüm görevlendirilen alt-öğretim işleyicileri silindi.