Veri içe aktaranın yükümlülükleri. Veri içe aktaran şu maddeleri kabul ve garanti eder:
(a) kişisel verileri yalnızca veri dışa aktaranın adına ve onun talimatlarına ve Maddelere uygun olarak işleyecektir; herhangi bir nedenden dolayı bu uygunluğu sağlayamaması durumunda veri dışa aktaranı bu uyumsuzluk hakkında anında bilgilendirmeyi ve bu durumda veri dışa aktaranın verilerin aktarılmasını askıya alabileceğini ve/veya sözleşmeyi feshedebileceğini kabul eder;
(b) kendisi için geçerli olan yasaların, veri dışa aktarandan aldığı talimatları ve sözleşme çerçevesindeki yükümlülüklerini yerine getirme konusunda herhangi bir engel teşkil oluşturmadığını ve yasalarda Maddeler çerçevesindeki garantilerini ve yükümlülüklerini önemli ölçüde etkileyecek değişiklikler olması durumunda söz konusu değişikliği veri dışa aktarana anında bildirmeyi ve bu durumda veri dışa aktaranın verilerin aktarılmasını askıya alabileceğini ve/veya sözleşmeyi feshedebileceğini kabul eder;
(c) kişisel verilerin aktarılmasına başlamadan önce Ek 2'de belirtilen teknik ve organizasyonel güvenlik önlemlerini uygulayacaktır;
(d) veri dışa aktaranı aşağıdaki konularda anında bilgilendirecektir:
(i) ceza kanunları çerçevesinde bir hukuki yaptırımın gizliliğini ihlal etme gibi bir yasağın söz konusu olmadığı durumlarda kanunlar çerçevesinde kişisel verilerin ifşasının talep edildiği durumlar;
(ii) kaza sonucu veya yetkisiz erişim ve
(iii) doğrudan veri kullanıcılarından alınan isteklere, yetki verilmediği sürece söz konusu isteklere yanıt verilmeden önce;
(e) veri dışa aktaranın, aktarılacak kişisel veri kullanıcısını işlemesiyle ilgili tüm talepleriyle anında ve makul şekilde ilgilenecek ve aktarılan verilerin işlenmesiyle ilgili olarak düzenleyici otoritenin tavsiyelerine uyacaktır;
(f) veri dışa aktaranın isteği üzerine veri işleme tesislerini, veri dışa aktaran veya gizlilik şartlarını yerine getiren gerekli uzmanlar tarafından oluşturulan bağımsız üyelerden oluşan ve veri dışa aktaran tarafından seçilen, ilgili durumlarda düzenleyici otoriteyle anlaşma yapılan Maddelerin kapsamındaki işleme faaliyetlerinin denetimi için açacaktır;
(g) veri kullanıcısına istek üzerine Maddelerin Ek 2 hariç bir kopyasını veya alt işleme sözleşmesinin kopyasını sunacaktır, Maddelerin veya sözleşmenin ticari bilgi içerdiği durumda söz konusu ticari bilgiler kaldırılabilir; Ek 2 yerine ise veri kullanıcısının veri dışa aktarandan bir kopya temin edemediği durumlarda güvenlik önlemlerinin bir özeti verilecektir; (h) alt işleme durumunda veri dışa ...
