Contract
1. ÖNSÖZ
VERİ İŞLEME ANLAŞMASI
-
İŞ ORTAĞI İLAVESİ
("İş Ortağı İlavesi")
ŞÖYLE Kİ, İş Ortağı ve SAP; SAP'nin İş Ortağına SAP Cloud Hizmetlerini veya VAR Tarafından Sağlanan Destek hizmetlerini ya da SAP Desteği hizmetlerini (İlgili Hizmet) kendi doğrudan müşterilerine veya Anlaşma kapsamında izin verilmesi durumunda dolaylı müşterilerine (İş Ortağının söz konusu doğrudan ve dolaylı müşterileri ile birlikte İlgili Hizmeti kullanma hakkına sahip olan bağlı şirketler bundan böyle Son Müşteriler olarak anılacaktır) satma hakkını sağlamasına istinaden anlaşma imzalamaktadır.
ŞÖYLE Kİ, İlgili Hizmetin sunulması, Son Müşteriler tarafından kontrol edilen Kişisel Verilerin işlenmesini ve/veya bu verilere erişimi içerebilir.
ŞÖYLE Kİ, Kişisel Verilerin söz konusu şekilde işlenmesi, veri işleme zincirinin tüm tarafları arasında önceden bir veri işleme anlaşmasının yürürlüğe konmasını gerektirir. Diğer bir deyişle, (i) Anlaşma kapsamında geçerli olması ve izin verilmesi halinde, (a) veri işleyici olarak İş Ortağı ve veri sorumlusu olarak Son Müşteri arasında bir veri işleme anlaşması veya (b) veri işleyici olarak İş Ortağı ve satıcıları ya da kanal iş ortağı (kendisi veri sorumlusu ve İş Ortağı müşterinin veri işleyicisi olacak şekilde, burada öngörülen kişisel verilere ilişkin sipariş işlemeye olanak sağlamak amacıyla gerektiği şekilde Son Müşterileri ile veri işleme anlaşmaları imzalaması gereken) arasında bir veri işleme anlaşması ve (iii) veri işleyici olarak İş Ortağı ve İş Ortağının veri alt işleyicisi olarak SAP arasında başka bir veri işleme anlaşması (işbu İş Ortağı İlavesi ve Anlaşmada ya da Sipariş Formunda referans verilen DPA) imzalanması gerekir. İş Ortağı, DPA'yı ve bu İş Ortağı İlave Anlaşmasını gözden geçirme fırsatı bulmuştur.
ŞÖYLE Kİ; DPA, SAP tarafından sağlanan İlgili Hizmetler ile bağlantılı genel veri işleme ilkelerini içermektedir. DPA kapsamındaki şartların başlangıçta yalnızca SAP ve doğrudan müşterileri arasında geçerli olması amaçlansa da mevcut durumda DPA, bu alt işleme durumunda tarafların veri koruma yükümlülüklerine dayanak teşkil edecektir. DPA, İş Ortağının Son Müşteri verilerinin veri sorumlusu olmadığını belirtmek üzere aşağıda ayrıntılı olarak belirtilen şekilde düzenlenmiş ve netliğe kavuşturulmuştur.
2. TANIMLAR
2.1. Burada kullanılan ancak tanımları verilmemiş büyük harfle başlayan terimler, uygun olduğu şekilde DPA veya Anlaşma kapsamında kendilerine atfedilen anlamlara sahip olacaktır.
2.1.1. DPA'nın "Müşteri" veya "Lisans Xxxx" terimine atıfta bulunduğu yerlerde bu terimler, gerektiği şekilde "İş Ortağı" ya da "Sağlayıcı" olarak yorumlanacaktır.
2.1.2. İşbu İş Ortağı İlavesinde "İş Ortağına" atıfta bulunulduğunda bu, terimin Anlaşmada kullanılması halinde "Sağlayıcı" olarak yorumlanacaktır
2.1.3. "AEA", Avrupa Ekonomik Alanı anlamına gelir.
2.2. SAP PartnerEdge, Sell VAR Tarafından Sağlanan Destek iş ortaklarıyla ilgili olarak, aşağıda belirtildiği şekilde DPA'ya şu tanımlar eklenebilir, tanımlar değiştirilebilir veya silinebilir ya da düzenlenebilir.
"İş Ortağı", Son Kullanıcının müşterileri, dağıtıcıları ve/veya tedarikçileri gibi Son Kullanıcının iç operasyonlarına bağlı olarak Yazılıma erişmesi gereken tüzel bir kuruluş veya kişi anlamına gelir.
"SAP Desteği" "VAR Tarafından Sunulan Destek" ile değiştirilecektir.
"Yazılım Lisansı ve Destek Anlaşması", "VAR Tarafından Sunulan Destek Modeli" ile değiştirilecektir. "SAP SE", "SAP Xxx Xxxxxxx" ile değiştirilecektir.
"Yetkili Kullanıcılar" ifadesi, "(i) EULA (Tesiste Satış Modelinde tanımlanan şekilde) (SAP ile Son Kullanıcı arasında böyle bir doğrudan lisans anlaşması imzalanmışsa) veya (ii) İş Ortağı ile Son Kullanıcı arasında Tesiste Satış Modelinin Dolaylı Lisansı uyarınca imzalanan lisans anlaşması doğrultusunda Yazılımı kullanmasına izin verilen Son Kullanıcı ve diğer kişiler" ifadesiyle değiştirilecektir.
"Alt İşleyici", işbu DPA'ya uygun olarak Kişisel Verileri işleyen, SAP Grubunun herhangi bir üyesi (PartnerEdge GKŞ'lerinde tanımlandığı şekilde) ve SAP Hizmetiyle bağlantılı olarak SAP Grubunun herhangi bir üyesi tarafından etkileşim kurulan üçüncü taraflar anlamına gelir.
"Profesyonel Hizmetler" ile birlikte bunlardan birine veya her ikisine ilişkin referans ya da bölümler silinecektir. "Hizmet Anlaşması" ile birlikte bunlardan birine veya her ikisine ilişkin referans ya da bölümler silinecektir.
"Veri İçe Aktaran", "VAR Tarafından Sağlanan Destek Modeli kapsamında SAP ve/veya Alt İşleyicileri, İş Ortağının Son Müşterilere destek sağlamasına yardımcı olmak için Son Müşteri sistemlerini analiz edebilir ve bunlara erişebilir." ifadesiyle değiştirilecektir.
3. SON MÜŞTERİ DPA'SI
İş Ortağı, Son Müşterileriyle, İş Ortağının SAP'yi aşağıda belirtildiği şekilde Kişisel Verilerin bir alt işleyicisi olarak kullanmasına izin veren veri işleme anlaşmaları ("Son Müşteri DPA'sı") imzalayacaktır.
3.1. İş Ortağı, AEA içinde veya dışında yerleşik Son Müşteriler tarafından kontrol edilen Kişisel Verilerin SAP ve AEA bölgesindeki Alt İşleyicileri tarafından işlendiği ölçüde DPA şartlarını çift taraflı olarak Son Müşterilerine yansıtacak ve geçerliyse, İlgili Hizmetlere ilişkin abonelik satışı yapma yetkisi verdiği tarafların da sözleşme kapsamında bu şartları kendi Son Müşterilerine yansıtmalarını gerektirecektir.
3.2. Uluslararası işleme. AEA veya İsviçre ya da Birleşik Krallık'ta yerleşik Son Müşteriler tarafından kontrol edilenn Kişisel Veriler SAP ve Alt İşleyicileri tarafından AEA dışında işleniyorsa İş Ortağı aşağıdakilerden emin olacaktır:
3.3. 26 Eylül 2021'e kadar (bu tarih dahil), GDPR'ye tabi Son Müşterilerin Kişisel Verilerinin Üçüncü Ülkelerde işlenmesi veya İsviçre ya da Birleşik Krallık'ta bulunan bir Son Müşterinin veya başka bir Veri Sorumlusunun Kişisel Verilerinin Üçüncü Ülkelerde işlenmesi ve söz konusu uluslararası işleme için, Son Müşterinin ya da Veri Sorumlusunun bulunduğu ülkenin yasaları kapsamında bir yeterlilik yönteminin gerekli olması ve gerekli yeterlilik yönteminin Standart Sözleşme Maddelerinin (2010) kabulüyle karşılanacak olması durumunda:
a) İş Ortağı ve SAP, Standart Sözleşme Maddelerini (2010) imzalar;
b) Son Müşteri, SAP veya SAP SE ile İş Ortağı arasında imzalanmış Standart Sözleşme Maddelerine (2010) bağımsız bir hak ve yükümlülük sahibi olarak katılabilir ve/veya
c) İş Ortağı, SAP veya SAP SE ile Alt İşleyicileri arasında imzalanmış Standart Sözleşme Maddelerine (2010) bağımsız bir hak ve yükümlülük sahibi olarak katılır (ve Son Müşteri de katılabilir).
d) Standart Sözleşme Maddeleri (2010) için Son Müşterinin yerleşik olduğu ülkenin yasaları geçerli olacaktır.
e) SAP tarafından talep edilmesi halinde İş Ortağı SAP'ye, kapsam dahilindeki dönem boyunca Bulut Hizmetine erişme yetkisi bulunan her bir Son Müşterinin (1) adlarının yanı sıra ilişkili adreslerine ve (2) abone olunan, ilişkili Bulut Hizmetinin adına ilişkin ayrıntıları sağlayacak bir rapor ("AEA Raporu") sunacaktır. İş Ortağı bu raporu, SAP tarafından İş Ortağına sunulan bir raporlama aracı (varsa) üzerinden yapılacak gönderimler dahil olmak üzere elektronik olarak gönderecektir.
3.3.2. Geçerli Veri Koruma Kanununda, Yeni Standart Sözleşme Maddelerinin, Standart Sözleşme Maddelerine (2010) yönelik alternatif veya güncelleme olarak gerekli herhangi bir yeterlilik yöntemini karşılayacak şekilde benimsenmesi durumunda Yeni Standart Sözleşme Maddeleri, 27 Eylül 2021 itibarıyla ve yalnızca Standart Sözleşme Maddeleri İlişkili Aktarımlar ile ilgili olarak geçerli olacaktır.
a) İş Ortağının veri dışa aktaran olarak görev yapması ve bir Üçüncü Ülkede bulunmaması durumunda, İş Ortağı, veri içe aktaran olarak SAP ile Yeni Standart Sözleşme Maddelerini kabul eder. Söz konusu Yeni Standart Sözleşme Maddeleri İlişkili Aktarımlar için Yeni Standart Sözleşme Maddelerindeki Modül 3 (İşleyiciler Arası Aktarım) geçerlidir.
b) SAP'nin Üçüncü Ülkelerde bulunmadığı ve veri dışa aktaran olarak hareket ettiği durumlarda SAP, bir Üçüncü Ülkede bulunan herhangi bir Alt İşleyici ile Yeni Standart Sözleşme Maddelerine ilişkin Modül 3'ü (İşleyiciler Arası Aktarım) imzalama sorumluluğunu üstlenir.
c) İş Ortağının bir Üçüncü Ülkede bulunduğu durumlarda:
i. İş Ortağı iş bu belgede, veri dışa aktaran olarak Son Müşteriyle aşağıdaki şekilde Yeni Standart Sözleşme Maddelerini imzalamaktadır:
• Son Müşterinin Veri Sorumlusu olduğu durumlarda Modül 2 (Veri Sorumlusu ile İşleyici Arası Aktarım) geçerli olacaktır;
• Son Müşterinin İşleyici olduğu durumlarda Modül 3 (İşleyiciler Arası Aktarım) geçerli olacaktır.
ii. Bu durumda SAP, Yeni Standart Sözleşme Maddelerine ilişkin Modül 2 ve Modül 3 kapsamında Son Müşterinin alt işleyicisi görevini görür. SAP, Son Müşterinin şu üçüncü taraf lehtar hakkına sahip olduğunu kabul eder: İş Ortağının fiilen ortadan kaybolması, yasal varlığının sona ermesi veya acze düşmesi durumunda (her durumda, sözleşme yoluyla veya yasa hükmü doğrultusunda İş Ortağının yasal yükümlülüklerini üstlenen bir halef kurum olmadan) ilgili Son Müşteri,
yalnızca Son Müşterinin Kişisel Verilerinin işlendiği ölçüde olmak üzere, etkilenen Bulut Hizmetini sona erdirme hakkına sahip olacaktır. Böyle bir durumda, Son Müşteri, SAP'den Kişisel Verileri silmesini veya iade etmesini de talep eder.
d) DPA'nın tüm şartları İş Ortağının İlgili Hizmeti kullandığı ölçüde geçerlidir.
e) Yeni Standart Sözleşme Maddeleri için Almanya yasaları geçerli olacaktır.
3.4. Anlaşmadaki hiçbir madde, Standart Sözleşme Maddelerinin (2010) veya Yeni Standart Sözleşme Maddelerinin herhangi bir çelişkili maddesinden üstün olacağı şeklinde yorumlanamaz. Şüpheye mahal vermemek adına, Son Müşteri DPA'sının başka denetim ve alt İşleyici kuralları içermesi durumunda söz konusu belirtimler Standart Sözleşme Maddeleri (2010) ve Yeni Standart Sözleşme Maddeleri için de geçerli olacaktır.
3.5. SAP'nin talebi doğrultusunda İş Ortağı, düzenlenmiş tüm Son Müşteri DPA'ları ve sonraki fesihler konusunda SAP'yi vakit kaybetmeden bilgilendirmeyi kabul eder.
3.6. İş Ortağı, SAP'nin tek ilgili kişisi olarak kabul edilir ve iç koordinasyondan, incelemeden, tüm Son Müşterilere ve/veya Diğer Veri Sorumlularına ait talimat ya da taleplerin SAP'ye gönderilmesinden yalnızca İş Ortağı sorumludur. Bu tür bilgileri İş Ortağına sağlaması ya da İş Ortağını bilgilendirmesi durumunda SAP'nin Son Müşteriyi ve/veya diğer Veri Sorumlularına bilgilendirme veya uyarma yükümlülüğü ortadan kalkar.
3.7. İş Ortağı, Son Müşteriler ve Diğer Veri Sorumluları DPA'da ayrıntılı olarak açıklandığı üzere denetim raporları isteyebilir veya SAP'yi denetleyebilir.