Google Ölçüm Denetleyici-Denetleyici Veri Koruma Şartları ("Denetleyici Şartları") Google ile Müşteri tarafından imzalanmış olup Sözleşme'yi tamamlayıcı niteliktedir. Denetleyici Şartları ABD Eyalet Gizlilik Yasaları Denetleyici Eki ("Eyalet Gizlilik Yasaları Denetleyici Eki") de Sözleşme'yi tamamlayıcı nitelikte olup Google ile müşteriler tarafından imzalanmıştır. İşbu Ek, 1 Ocak 2023 tarihinden sonra ya da Müşteri'nin kabul et seçeneğine tıkladığı tarihte ya da tarafların işbu Ek'te kararlaştırdığı usule göre yürürlüğe girer.
1. Giriş.
Zaman zaman güncellenen, business.safety.google/rdp adresinde yayınlanan destekleyici belgelerde açıklandığı üzere kısıtlanmış veri işlemeyle ilgili Ölçüm Hizmetleri'ne ilişkin belirli ürün içi ayarlar, yapılandırmalar veya başka işlevler Google tarafından sunulup Müşteri tarafından etkinleştirilebilir ("Kısıtlanmış Veri İşleme"). İşbu Eyalet Gizlilik Yasaları Denetleyici Eki; yalnızca Veri Paylaşımı Ayarı ile ilgili veri koruma şartlarını belirlemekte olup (Kısıtlanmış Veri İşleme etkinleştirilmediğinde) Ölçüm Hizmetleri'nin sağlanmasıyla ilişkin diğer hususlarda geçerli değildir. Kısıtlanmış Veri İşleme dahil, Google hizmetlerini kullanmayla ilişkili her bir Geçerli Eyalet Gizlilik Yasası'na uygunluğa ilişkin yegane sorumluluk Müşteri'ye aittir.
İşbu Eyalet Gizlilik Yasaları Denetleyici Eki, Müşteri Kişisel Verileri ile Kimliği Gizlenmiş Veriler'in (aşağıda tanımlandığı şekilde) Geçerli Eyalet Gizlilik Yasaları (aşağıda tanımlandığı şekilde) ile ilişkili olarak Veri Paylaşımı Ayarı çerçevesinde işlenmesi hususunda tarafların anlaştığını belirtmekte olup yalnızca ayrı Geçerli Eyalet Gizlilik Yasası'nın uygulandığı ölçüde geçerlidir.
2. Tanımlar ve Yorum.
2.1 "Geçerli Eyalet Gizlilik Yasaları" şunlardan geçerli olanı belirtir: (a) CCPA (Kaliforniya Tüketici Gizliliği Yasası); (b) Virginia Tüketici Verilerini Koruma Yasası, Virginia Açıklamalı Yasası § 59.1-571 ve sonraki maddeleri; (c) Colorado Gizlilik Yasası, Colorado Yeniden Gözden Geçirilmiş Kanunları § 6-1-1301 ve sonraki maddeleri ve uygulanan tüm yönetmelikler; (d) Connecticut Eyaleti Veri Gizliliği ve Online İzleme ile ilgili Yasası, Umumi Kanun No. 22015 ve (e) Utah Tüketici Gizliliği Yasası, Utah Açıklamalı Yasası § 13-61-101 ve sonraki maddeleri.
2.2 "CCPA" 2018 Kaliforniya Tüketici Gizliliği Yasası ve 2020 Kaliforniya Gizlilik Hakları Yasası ile yapılanlar dahil ilgili değişiklikler ve uygulanan tüm yönetmelikleri ifade eder.
2.3 "Kimliği Gizlenmiş Veri" tarafların birbirine ifşa ettiği "kimlik gizleme işlemi uygulanmış (deidentified)" veri bilgilerini (CCPA tanımı uyarınca) ve "kimliği gizlenmiş (de-identified) verileri" (diğer Geçerli Eyalet Gizlilik Yasaları tanımları uyarınca) ifade eder.
2.4 İşbu Eyalet Gizlilik Yasası Denetleyici Eki'nde geçen "işletme", "tüketici", "denetleyici", "kişisel veri", "kişisel bilgi", "işlem", "işleme", "satış" ve "satmak" ifadeleri, Geçerli Eyalet Gizlilik Yasaları'ndaki anlama sahiptir.
2.5 İşbu Eyalet Gizlilik Yasaları Denetleyici Eki'nde tanımı yapılmamış ancak büyük harfle başlayan ifadelerin Denetleyici Şartları'nda verilen tanımı geçerlidir.
3. Geçerli Eyalet Gizlilik Yasası Hükümleri.
3.1 Kimliği Gizlenmiş Veri. Her iki taraf da Veri Paylaşımı Ayarı çerçevesinde diğer taraftan aldığı tüm Kimliği Gizlenmiş Veriler hususunda Geçerli Eyalet Gizlilik Yasası'nda belirtilen Kimliği Gizlenmiş Veri işleme şartlarını yerine getirecektir.
3.2 Google'ın CCPA'dan Doğan Yükümlülükleri. Veri Paylaşımı Ayarı nedeniyle Kısıtlanmış Veri İşleme etkinleştirilmeden işlenen Müşteri Kişisel Verileri konusunda ve Müşteri Kişisel Verileri'nin işlenmesinde CCPA'nın geçerli olduğu ölçüde:
- (a) Google bu Müşteri Kişisel Verileri'ni Sözleşme'de ve destekleyici belgelerde (ör. yardım merkezi makaleleri) açıklandığı veya CCPA'nın izin verdiği şekilde işleyecek olup taraflar Müşteri'nin bu Müşteri Kişisel Verileri'ni Google'a bu amaçlarla sağladığını kabul ederler;
- (b) İşbu Eyalet Gizlilik Yasaları Denetleyici Eki uyarınca ortaya çıkan Google'a ait yükümlülüklerin yerine getirilip getirilmediğinin doğrulanması amacıyla Google aşağıdaki şartlara bağlı olarak denetime izin verecektir:
- (i) Müşteri, Google'ın işbu Eyalet Gizliliği Yasaları Denetleyici Eki'nden doğan yükümlülüklerini yerine getirip getirmediğini doğrulamak amacıyla şunları talep edip inceleyerek denetim yapabilir: (1) Müşteri'nin talepte bulunduğu tarih itibarıyla 12 ay içinde üçüncü taraf bir denetleyicinin (ör. ISO/IEC 27001 sertifikası veya eşdeğer sertifika ya da Müşteri ile Google'ın kararlaştırdığı üçüncü taraf bir denetleyici tarafından düzenlenmiş başka güvenlik sertifikası) yürüttüğü bir denetimin sonuçlarını yansıtan güvenlik doğrulamasına ilişkin düzenlenmiş bir sertifika ve (2) Müşteri'nin uyumlulukla ilgili hususu doğrulaması için Google'ın makul bir şekilde gerekli olduğuna kanaat getirdiği diğer bilgiler.
- (ii) Google ayrıca tamamen kendi karar verme yetkisi dahilinde ve Müşteri tarafından gönderilen bir talebe yanıt olarak Google'ın Eyalet Gizlilik Yasaları Denetleyici Eki'nden doğan yükümlülüklerini yerine getirip getirmediğinin doğrulanması için üçüncü taraf bir denetleyici ile denetim başlatabilir. Google bu tür denetimler sırasında bahsi geçen kanunlara ve kurallara uygunluğu ibraz etmek için gerekli tüm bilgileri üçüncü taraf denetleyiciye sunacaktır. Müşterinin bu gibi bir denetim için talepte bulunması halinde Google herhangi bir denetim için ücret (Google'ın makul maliyetlerine istinaden) alabilir. Google ilgili tüm ücretler ve bunların hesaplanma usulüyle ilgili ayrıntıları Müşteri'ye bu tür bir denetim yapılmadan önce iletecektir. Üçüncü Taraf denetleyicinin bu tür bir denetim yürütmesinden doğacak tüm ücretlerin sorumluluğu Müşteri'ye aittir.
- (iii) İşbu Eyalet Gizlilik Yasaları Denetleyici Eki'nde Google'ın aşağıdaki bilgileri Müşteri'yle veya üçüncü taraf denetleyicisiyle paylaşmasını ya da Müşteri veya üçüncü taraf denetleyicisinin bunlara erişmesine izin vermesini zorunlu kılan bir hüküm yoktur:
- (1) Bir Google Tüzel Kişiliği'nin başka bir müşterisine ait herhangi bir veri;
- (2) Herhangi bir Google Tüzel Kişiliği'ne ait muhasebe veya finans bilgileri;
- (3) Bir Google Tüzel Kişiliği'ne ait herhangi bir ticari sır;
- (4) Google'ın makul görüşüne göre: (A) herhangi bir Google tüzel Kişiliği'nin sistemleri veya tesislerinde güvenliğin ihlaline yol açabilecek veya (B) herhangi bir Google Tüzel Kişiliği'nin Geçerli Eyalet Gizlilik Yasaları'ndan doğan yükümlülüklerini veya Müşteri'ye ya da üçüncü bir tarafa karşı güvenlik ve/veya gizlilik yükümlülüklerini ihlal edecek veya
- (5) Geçerli Eyalet Gizlilik Yasaları uyarınca Müşteri'nin yükümlülüklerini iyi niyetle yerine getirmek hariç Müşteri veya üçüncü taraf denetleyicinin herhangi bir sebeple erişmek istediği tüm bilgiler;
- (c) Google, CCPA'dan doğan yükümlülüklerini artık karşılayamayacağına karar verirse Müşteri'yi bilgilendirecektir;
- (d) Google'ın Müşteri Kişisel Verileri'ni yetkisiz bir biçimde işlediğine dair Müşteri'nin makul ölçüde kanaat getirmesi halinde Müşteri bu kanaati hususunda Google'ı privacy.google.com/businesses/processorsupport adresinden bilgilendirme hakkına sahip olmakla birlikte taraflar gerekirse ihlalde bulunduğu iddia edilen işleme faaliyetlerini telafi etmek amacıyla iyi niyet çerçevesinde hareket edecek ve
- (e) Google, CCPA'dan doğan tüm yükümlülüklerini yerine getirecek, CCPA'nın zorunlu tuttuğu seviyede gizlilik koruması sağlayacaktır.
4. İşbu Eyalet Gizlilik Yasaları Denetleyici Eki'nde Yapılacak Değişiklikler.
Google, Denetleyici Şartları Bölüm 9'a (Bu Denetleyici Şartları'ndaki Değişiklikler) ek olarak (a) ilgili mevzuata, ilgili yönetmeliklere, mahkeme kararına veya devletin düzenleyici kurum veya kuruluşlarınca yayınlanan yönergelere dayalı olması veya (b) Google'ın makul olarak belirleyeceği üzere Geçerli Eyalet Gizlilik Kanunları uyarınca Müşteri üzerinde kayda değer ölçüde olumsuz bir etki yaratmayacak nitelikte olması kaydıyla işbu Eyalet Gizlilik Yasaları Denetleyici Eki'nde bildirimde bulunmadan değişiklik yapabilir.
1 Ocak 2023