Oculus for Business artık alışveriş için kullanılamıyor. İşletmelerin ürün ve hizmetlerine yönelik en son VR'ımız Meta Quest for Business hakkında buradan bilgi alın.

Oculus for Business Veri İşleme Ek Sözleşmesi

Son Güncelleme: 11 Ekim 2020

Bu Oculus for Business Veri İşleme Ek Sözleşmesi ("Ek Sözleşme"), https://www.oculusforbusiness.com/enterprise-use-agreement/ adresinden erişilebilen ve sizinle Facebook Ireland Limited ("Facebook", "biz", "bizim", "bize") arasındaki Oculus for Business Kurumsal Kullanım Sözleşmesini ("Sözleşme") tamamlayıcı niteliktedir. Bu Sözleşme sadece Sözleşme uyarınca toplanan Kişisel Verilerin (aşağıda tanımlandığı üzere) Genel Veri Koruma Yönetmeliği'ne (AB (2016/679)) ("GDPR") tabi olduğu durumlarda geçerlidir. Sözleşme ile bu Ek Sözleşme arasında gizlilik ve Kişisel Veriler hakkında herhangi bir tutarsızlık olması durumunda, bu Ek Sözleşme geçerli olacaktır.

1.
Tanımlar
Bu Ek Sözleşme kapsamında "Sorumlu," "İşleyici," "Veri Sahibi," "Kişisel Veri," "Kişisel Veri İhlali" ve "İşleme" terimleri, GDPR'deki kullanımlarıyla aynı anlamlara sahip olacaktır. Ayrıca, "İşlenme" ve "İşlemek" sözcükleri "İşleme" tanımına uygun olarak yorumlanacaktır. Büyük harfle başlayan ancak bu Veri İşleme Eki'nde tanımlanmamış olan diğer tüm terimler (ayrıca "siz" ve "sizin") Sözleşmedeki anlamlarına sahip olacaktır.
2.
Veri İşleme
1. a.
  Taraflar arasında, Yetkili Kullanıcılarınızın Kurumsal Yazılıma gönderdiği, paylaştığı veya sağladığı içerik veya verilerde bulunan ya da Yetkili Kullanıcılarınızın Kurumsal Yazılımla nasıl etkileşim kurduğuna dair işlediğimiz kullanım veya işlev bilgilerinde yer alan tüm Kişisel Verilerin ("Kişisel Verileriniz") Sorumlusu siz olursunuz ve Facebook da Kişisel Verilerinizin İşleyicisi olur.
2. b.
  Facebook, bu Ek Sözleşme kapsamında Kişisel Verilerinizin İşleyicisi sıfatıyla üstlendiği faaliyetlerini gerçekleştirmesiyle ilgili olarak şunları teyit eder:
  i.
  İşlemenin süresi, konusu, doğası ve amacı Sözleşmede belirtildiği şekilde olacaktır;
  ii.
  İşlenen Kişisel Veri türleri, https://business.oculus.com/legal/enterprise-privacy-disclosure/ adresinden erişilebilen Oculus for Business Gizlilik Açıklamasında belirtilen türleri içerecektir;
  iii.
  Veri Sahipleri kategorileri temsilcilerinizi, Yetkili Kullanıcıları ve Kişisel Verileriniz kullanılarak kimliği belirlenen veya belirlenebilen diğer tüm bireyleri içerecektir ve
  iv.
  Sorumlu sıfatıyla Kişisel Verilerinizle bağlantılı haklarınız, bu Ek Sözleşmede belirtildiği şekilde olacaktır.
3. c.
  Facebook, Sözleşme kapsamında veya Sözleşmeyle bağlantılı olarak Kişisel Verilerinizi İşlediği ölçüde:
  i.
  Kişisel Verilerinizi, GDPR'nin 28(3)(a) numaralı Maddesinde izin verilen istisnalar hariç olmak üzere, sadece bu Ek Sözleşme dahil olmak üzere Sözleşmede belirtilen talimatlarınız uyarınca işleyecek;
  ii.
  Bu Ek Sözleşme kapsamında Kişisel Verilerinizi İşlemek üzere yetkilendirdiği çalışanlarının gizlilik konusunda duyarlı olmasını veya Kişisel Verilerinizle ilgili olarak yasal açıdan gizlilik yükümlülüğüne tabi olmasını sağlayacak;
  iii.
  Kişisel Verilerin güvenliğine, gizliliğine veya bütünlüğüne karşı öngörülen tehdit veya tehlikelere karşı Kişisel Verileri korumak üzere tasarlanmış teknik ve organizasyonel tedbirleri uygulayacak;
  iv.
  Alt İşleyiciler görevlendirirken bu Ek Sözleşmenin aşağıdaki 2.d ve 2.e sayılı Kısımlarında sözü edilen koşullara uyacak;
  v.
  Bir Veri Sahibinin GDPR'nin Kısım III'ü kapsamındaki haklarının kullanılmasına ilişkin taleplere yanıt verme yükümlülüklerinizi yerine getirebilmeniz amacıyla uygun teknik ve organizasyonel önlemleri uygulayarak size Oculus for Business aracılığıyla mümkün olduğu ölçüde yardımcı olacak;
  vi.
  Sözleşme feshedildiğinde, Avrupa Birliği veya Üye Ülke yasalarının Kişisel Verilerin saklanmasını gerektirdiği durumlar hariç, Kişisel Verilerinizi Sözleşme uyarınca silecek ve
  vii.
  Facebook'un GDPR'nin 28. Maddesi kapsamındaki yükümlülüklerine uyabilmesi için gerekli olan tüm bilgileri kullanıma açma yükümlülüğünü yerine getirmek amacıyla bu Ek Sözleşmede açıklanan tüm bilgileri Ürünler aracılığıyla kullanımınıza sunacaktır.
4. d.
  Facebook'a bu Sözleşme kapsamındaki veri İşleme yükümlülüklerini, iştiraklerine ve listesini yazılı olarak talepte bulunmanız halinde Facebook'tan edinebileceğiniz diğer üçüncü taraflara alt sözleşme yoluyla ataması için yetki verirsiniz. Facebook bu yükümlülük devrini sadece, alt İşleyiciyle bu Sözleşme kapsamında Facebook'a verilmiş olanlarla en azından aynı koruyuculuk seviyesini gerektiren veri koruma yükümlülüklerini söz konusu alt İşleyiciye veren yazılı bir sözleşme yapması durumunda gerçekleştirecektir. Alt İşleyicinin bu yükümlülükleri yerine getirememesi halinde Facebook, ilgili alt İşleyicinin veri koruma yükümlülüklerinin Sözleşme kapsamında yerine getirilmesi açısından size karşı tamamen sorumlu kalmaya devam edecektir.
5. e.
  Facebook'un ilave veya yedek alt İşleyiciler görevlendirmesi durumunda, Facebook bu ilave veya yedek alt İşleyicilerin görevlendirilmesinden en az on dört (14) gün önce sizi söz konusu ilave veya yedek alt İşleyiciler hakkında bilgilendirecektir. Facebook'tan bu bilgilendirmeyi aldıktan sonra on dört (14) gün içinde ilave veya yedek alt İşleyicilerin görevlendirilmesine, Facebook'a yazılı bildirimde bulunarak derhal Sözleşmeyi feshetmek suretiyle itiraz edebilirsiniz.
6. f.
  Facebook, Kişisel Verilerinizle ilgili bir Kişisel Veri İhlalinden haberdar olduğu anda, durumu gecikmeden size bildirecektir. Bilgilendirme anında veya bilgilendirmeden sonra olabildiğince kısa sürede gönderilmesi gereken bu bildirimde, mümkün olduğunda etkilenen kayıtlarınızın sayısı, etkilenen Yetkili Kullanıcıların kategorisi ve yaklaşık sayısı, ihlalin beklenen sonuçları ve uygun olduğunda ihlalin muhtemel olumsuz etkilerini ortadan kaldırmak veya hafifletmek için alınan veya alınabilecek önlemler dahil olmak üzere Kişisel Veri İhlaline ilişkin ayrıntılar bulunacaktır.
7. g.
  Sözleşme kapsamındaki faaliyetlerini yerine getirirken Facebook, Kişisel Verilerinizi ABD merkezli Facebook, Inc. dahil olmak üzere, Avrupa Ekonomik Alanı ("EEA") içindeki veya dışındaki çeşitli konumlara aktarabilir. Facebook ve ABD merkezli Facebook, Inc. bu şekilde Kişisel Veri aktarımının mümkün kılınması için aralarında sözleşme imzalamıştır.