Veri işleme sözleşmesi

1. Roller

Bağlı reklam hesaplarınızdaki kişisel veriler, bağladığınız analizler, reklam ağlarınıza gönderdiğiniz satışlar ve tıklama kalkanının ziyaretçi verileri (birlikte, müşteri kişisel verileri) için veri sorumlusu sizsiniz ve Zinn Digital® sizin veri işleyeninizdir. Bir müşteri adına hareket ettiğiniz durumlarda, bizi yetkilendirmek için müşterinin onayına sahip olduğunuzu onaylarsınız.

Zinn Digital® hesabınız, faturalandırma ve kendi web sitelerimiz için veri sorumlusu biziz ve bu sözleşme yerine gizlilik politikamız geçerlidir.

2. Konu, süre, nitelik ve amaç

Konu, Zinn® Ads hizmetinin tarafınıza sunulmasıdır. İşleme faaliyeti, Zinn® Ads hizmetini kullandığınız süre boyunca ve bölüm 13'teki silme süreleri kadar devam eder.

İşlemenin niteliği; reklam ağlarının ve analizlerin API'leri aracılığıyla toplama, depolama, analiz etme, talimatlarınız doğrultusunda reklam hesaplarınızı değiştirme, dönüşümleri reklam ağlarınıza gönderme, geçersiz tıklama talepleri hazırlama, raporlama ve silmedir. Amaç, talimat verdiğiniz şekilde reklamlarınızı yönetmek ve korumaktır.

3. Kişisel veri türleri

Kullandığınız özelliklere bağlı olarak müşteri kişisel verileri şunları içerebilir:

• Reklam hesabı verileri: hesap ve kampanya ayarları, anahtar kelimeler, reklamlar, arama terimleri, hedef kitle listeleri ve performans rakamları ile reklam hesaplarınızın kullanıcılarının adları ve e-posta adresleri.
• Genellikle toplu olarak sunulan, Google Analytics rakamları gibi bağladığınız analiz verileri.
• Dönüşüm verileri: Tıklama kimliği, sipariş değeri ve ağın bunları eşleştirmek için ihtiyaç duyduğu tanımlayıcılarla birlikte reklam ağlarınıza gönderdiğiniz satışlar veya kaydolmalar (ağın gerektirdiği durumlarda karma hale getirilmiş).
• Bir reklam ağına yüklemeyi seçtiğiniz, ağın gerektirdiği şekilde karmalanmış müşteri listeleri.
• Reklamlarınıza tıklayan ziyaretçiler hakkındaki tıklama koruma verileri: IP adresi, tarayıcı ayrıntıları, reklamın tıklama kimliği, zaman, sayfa ve yönlendiren sayfa ile otomatik davranış belirtileri.
• Sizin veya ekibinizin Zinn® Ads içinde girdiği iletiler ve ayarlar.

4. İlgili kişi kategorileri

Müşterileriniz ve potansiyel müşterileriniz, reklamlarınıza tıklayan ziyaretçiler, yüklediğiniz hedef kitle listelerindeki kişiler ve reklam hesaplarınızı ya da Zinn® Ads adresini kullanan personeliniz, danışanlarınız ve ajanslarınız.

5. Talimatlarımız

Müşteri kişisel verilerini yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz. Talimatlarınız; bu koşullar, Zinn® Ads içindeki ayarlarınız, onayladığınız değişiklikler ve otomatik pilotta izin verdiğiniz değişiklik türleridir. Bir talimatın veri koruma yasasını ihlal ettiğini düşünürsek size bildiririz.

Müşterilerin kişisel verilerini satmayız, kendi amaçlarımız için kullanmayız veya yapay zeka modellerini eğitmek için kullanmayız. Tek istisna, gizlilik politikamızda açıklanan anonim dolandırıcılık sinyalidir: bir adrese geri dönüştürülemeyen veya sizinle ilişkilendirilemeyen tek yönlü bir kod ve bir neden.

6. Gizlilik

Müşteri kişisel verilerini işlemesi için yetkilendirdiğimiz herkes gizlilik yükümlülüğüne tabidir ve erişim, Zinn® Ads sitesini çalıştırmak veya desteklemek için buna ihtiyaç duyan kişilerle sınırlandırılmıştır.

7. Güvenlik önlemleri

Riske uygun teknik ve idari tedbirleri uyguluyoruz; bunlar arasında şunlar yer alır:

• Aktarım sırasındaki tüm verilerin TLS ile şifrelenmesi.
• Her müşterinin verilerinin ayrılması, veritabanında satır düzeyinde güvenlik ile uygulanır.
• Reklam ağı erişim belirteçleri şifrelenir ve bir gizli bilgi kasasında saklanır, asla kodumuzda veya günlüklerimizde yer almaz.
• En az yetkili personel erişimi; Zinn® Ads tarafından yapılan her değişiklik ve her personel eylemi günlüğe kaydedilir.
• Güvenlik olaylarını tespit etmek ve yönetmek için izleme ve tanımlanmış bir süreç.
• Yedeklemeler ve talep süresi sona erdiğinde tıklama koruması verilerinin silinmesi.

8. Alt veri işleyenler

Bize alt işleyicileri kullanmamız için genel yetki vermektesiniz. Her biri, bu sözleşmeden daha az koruyucu olmayan veri koruma yükümlülükleri içeren yazılı bir sözleşmeyle bağlıdır ve yaptıkları işlerden dolayı size karşı sorumluluğumuz devam eder.

Zinn® Ads için müşterilerin kişisel verilerini işleyen alt veri işleyenler şunlardır:

9. Alt işleyicilerdeki değişiklikler

Yeni bir alt veri işleyici müşterinin kişisel verilerini işlemeye başlamadan önce, bu listeyi günceller ve hesap sahibine e-posta göndeririz; böylece makul veri koruma gerekçeleriyle itiraz edebilirsiniz. Bir itirazı çözüme kavuşturamazsak, hizmetin etkilenen kısmını sonlandırabilirsiniz.

10. Uluslararası aktarımlar

Müşteri kişisel verilerinin Birleşik Krallık veya Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, onaylı sağlayıcılar için EU-US ve Birleşik Krallık-US veri çerçeveleri gibi geçerli olduğu yerlerde bir yeterlilik kararına ya da aksi takdirde gerektiğinde ek güvencelerle birlikte EU Standart Sözleşme Maddelerine (Komisyon Kararı 2021/914) ve Birleşik Krallık Uluslararası Veri Aktarımı Eki'ne dayanırız.

Siz AEA'da ve biz Birleşik Krallık'ta bulunduğumuzda, EU GDPR kapsamındaki Birleşik Krallık yeterlilik kararı tarafımıza yapılan aktarımları kapsar. Yasaların sizinle aramızda Standart Sözleşme Maddeleri gerektirdiği durumlarda, Modül 2 (veri sorumlusundan veri işleyene) bu sözleşmeye atıf yoluyla dâhil edilir.

11. İlgili kişi talepleri

Zinn® Ads üzerindeki araçlar aracılığıyla ve elimizden geldiğince size yardımcı olarak, veri sahiplerinin verilerine erişme, verilerini düzeltme, silme, kısıtlama, taşıma veya bunlara itiraz etme taleplerini yanıtlamanıza yardımcı oluyoruz. Bir veri sahibi doğrudan bize başvurursa, siz bize talimat vermedikçe veya yasalar gerektirmedikçe talebi size iletiriz ve doğrudan kendimiz yanıtlamayız.

12. Kişisel veri ihlalleri

Müşteri kişisel verilerini etkileyen bir kişisel veri ihlalinden haberdar olmamız durumunda, haksız bir gecikme olmaksızın ve haberdar olduktan sonra en geç 48 saat içinde size bildiririz. Bir denetim makamına ve veri sahiplerine bildirimde bulunma konusundaki kendi yükümlülüklerinizi yerine getirebilmeniz için, olayın niteliği, etkilenen veriler ve kişiler, olası sonuçları ve alınan önlemler hakkında bildiklerimizi sizinle paylaşırız.

13. Yardım

İşlemenin niteliğini ve elimizdeki bilgileri dikkate alarak; güvenlik, veri koruma etki değerlendirmeleri ve bir denetim makamına önceden danışma konularındaki yükümlülüklerinizde size yardımcı oluyoruz.

14. Silme ve iade

Bir reklam hesabının bağlantısını kestiğinizde, o hesap için tuttuğumuz verileri sileriz. Zinn® Ads kullanımınız sona erdiğinde, yasalar saklamamızı gerektirmediği sürece müşteri kişisel verilerini 30 gün içinde sileriz. Bu süreden önce raporlarınızı ve değişiklik geçmişinizi dışa aktarabilirsiniz.

Yedeklerdeki kopyalar, yedeklerin süresi doldukça silinir. Yasaların saklamamızı zorunlu kıldığı her şey, silinene kadar bu sözleşme kapsamında korunur.

15. Denetimler

Bu sözleşmeye uyduğumuzu göstermek için makul ölçüde gereken bilgileri sağlar; sizin veya görevlendirdiğiniz bir denetçinin yapacağı denetimlere, teftişler dâhil olmak üzere izin verir ve katkıda bulunuruz. Denetimler, diğer müşterilerin verilerinin korunması amacıyla makul bir bildirimle, makul bir sıklıkta ve gizlilik çerçevesinde gerçekleştirilir. Bir talebi öncelikle belgelerimiz ve güvenlik açıklamalarımızla karşılayabiliriz.

16. Sorumluluk ve öncelik

Bu sözleşme kapsamında her bir tarafın sorumluluğu, yasaların sınırlandırmaya izin vermediği durumlar haricinde, Zinn® Ads hizmet şartlarındaki sınırlamalara tabidir.

Bu sözleşme, müşterinin kişisel verilerine ilişkin hizmet şartlarıyla çelişirse bu sözleşme geçerli olur. Geçerli olan Standart Sözleşme Maddeleri ile çelişirse söz konusu maddeler geçerli olur.

Gizlilik bildiriminiz için metin (kalkana tıklayın)

Tıklama kalkanını kullanıyorsanız, web sitenizin gizlilik bildirimine aşağıdakine benzer bir metin ekleyin ve bunu kendi web sitenize göre uyarlayın. [your company] kısmını kendi adınızla değiştirin.

Reklamlarımız için dolandırıcılık önleme: Reklamlarımızdan birine tıklayarak web sitemize ulaştığınızda, [your company], geçersiz ve hileli tıklamaları tespit etmek için Zinn Digital® Ltd tarafından sağlanan Zinn® Ads hizmetini kullanır. Bu hizmet; IP adresinizi, tarayıcı bilgilerinizi, reklamın tıklama kimliğini, zamanı, ziyaret ettiğiniz sayfayı, geldiğiniz sayfayı ve otomatik davranış belirtilerini işler.

Bunu, meşru menfaatimiz gereğince reklamlarımızı sahtekarlıktan korumak için yapıyoruz (UK GDPR ve EU GDPR Madde 6(1)(f)). Zinn Digital® Ltd bu verileri bizim adımıza işler. Veriler, yalnızca bir reklam ağının geçersiz tıklama talebini kabul ettiği süre boyunca saklanır ve ardından silinir.

Tıklama sahtekarlığı yaptığı tespit edilen bir kaynak, IP adresinize geri dönüştürülemeyen anonim bir kod olarak kaydedilebilir. Bizimle iletişime geçerek bu işlemeye itiraz edebilir veya diğer haklarınızı kullanabilirsiniz.