Kullanım Koşullarına EK No. 5: Veri Yasası Eki

Bu Veri Yasası Eki (“Veri Yasası Eki”), Şartların bir parçasını oluşturur. (AB) 2023/2854 sayılı Yönetmelik (“Veri Yasası”) kapsamında yetkili bir kuruluşsanız ve Koşullar kapsamında bir ESET Hizmetini kullanımınız Veri Yasası kapsamında bir “veri işleme hizmeti” olarak nitelendiriliyorsa, bu Veri Yasası Eki Sizin için geçerlidir.  Bu Veri Yasası Eki'nde tanımlanmayan büyük harfle yazılan terimler, Şartlar'da kendilerine verilen anlamlara ya da orada tanımlanmamışlarsa Veri Yasası'nda kendilerine verilen anlama sahip olacaktır. Bu Veri Yasası Eki'nin özel hükümleri kapsamında düzenlenmeyen hak ve yükümlülükler, Kullanım Koşulları'nın ilgili hükümlerine tabi olacaktır. Bu Ek ile Şartlar arasında herhangi bir çelişki olması durumunda, bu Veri Yasası Eki'nin özel hükümleri geçerli olacaktır.

Veri Yasası Eki, sınırlı bir süre için sağlanan Deneme Abonelikleri, Ön Sürüm Hizmetleri, NFR'ler veya test ve değerlendirme amaçlı Hizmetler için geçerli değildir.

A. Tanımlar

Bu Veri Yasası Eki'nin amaçları doğrultusunda, aşağıdaki tanımlar geçerlidir:

1. “Hedef Sağlayıcı”, ESET dışında veya kendi şirket içi BİT altyapınız dışında, aynı türde hizmetler sunan farklı bir sağlayıcı anlamına gelir.
2. “Dışa Aktarılabilir Veriler”, ESET'in bir veri işleyicisi olarak işlediği ve teknik olarak mümkün olduğu durumlarda basit işlemlerin ötesinde orantısız bir çaba harcamaksızın yasal olarak alıp Size sunabileceği ve ilgili ESET Hizmeti için geçerli veri saklama süresi içinde erişilebilir olmaya devam eden Bulut Verileri anlamına gelir.
    
   Dışa Aktarılabilir Veriler şunları kapsamaz:

1. 1. 1. veri kontrolörü olarak ESET tarafından işlenen veriler;
      2. istatistiksel, toplu veya anonimleştirilmiş veriler;
      3. ESET'in veya üçüncü bir tarafın tescilli algoritmalar, kaynak kodu, tespit teknolojileri, tehdit istihbarat raporları ve öngörüleri dahil olmak üzere Fikri Mülkiyeti, Gizli Bilgileri veya ticari sırları;
      4. dışa aktarılması ilgili ESET Hizmetinin güvenliğini, bütünlüğünü ve işlevselliğini tehlikeye atacak veriler;
      5. ESET'in yasal olarak ifşa etmesine veya ihraç etmesine izin verilmeyen veriler; ve
      6. geçerli veri saklama süresine uygun olarak silinmiş olan herhangi bir Dışa Aktarılabilir Veri.

3. “Geçiş İşlemi”, Dışa Aktarılabilir Verilerin dışa aktarılması ve aktarılması da dahil olmak üzere, ilgili ESET Hizmetini kullanmaktan bir Hedef Sağlayıcının hizmetlerini kullanmaya geçiş yaptığınız süreci ifade eder.

B. Geçiş Bildirimi ve Geçiş Süreci

1. Geçiş Sürecini, Şartların J Bölümünde belirtilen iletişim bilgileri aracılığıyla veya ilgili ESET destek kanalı aracılığıyla ESET'e yazılı bir talep (“Geçiş Bildirimi”) göndererek, iki aylık önceden yazılı bildirim süresine (“Bildirim Süresi”) uyarak başlatmalısınız. Bu bildirimde (a) Geçiş Sürecinin başlangıç tarihini, (b) Geçiş Sürecinin Uygulama, Ürün ve Hizmetlerimizin tümünü mü yoksa yalnızca bir kısmını mı kapsayacağını ve (c) başka bir veri işleme hizmetine mi yoksa kendi şirket içi BİT altyapınıza mı geçmeyi planladığınızı bize bildirmeniz gerekmektedir.
2. Bildirim Süresi boyunca Taraflar, mevcut Dışa Aktarılabilir Verilerin belirlenmesi ve teknik gereklilikler de dahil olmak üzere Geçiş Süreci ile ilgili koordinasyonu sağlayacaktır.
3. Dışa Aktarılabilir Verilerin kullanılabilirliğinin, belgelerde tanımlandığı şekilde ilgili ESET Hizmeti için geçerli veri saklama süresine tabi olduğunu kabul edersiniz. ESET'in, Dışa Aktarılabilir Verileri bu saklama süresinin ötesinde saklama veya bunlara erişim sağlama yükümlülüğü yoktur.
4. Geçiş süreci, Abonelik Süresinin veya ilgili ESET Hizmetinin sona ermesinden en geç üç ay önce başlatılabilir.
5. Bildirim Dönemi'nin sona ermesinin ardından ESET, Geçiş Sürecini kolaylaştırmak amacıyla otuz (30) takvim gününe kadar süren bir geçiş dönemi boyunca (“Geçiş Dönemi”) Size ve Sizin tarafınızdan yetkilendirilen üçüncü taraflara makul düzeyde yardım sağlayacaktır.
6. Geçiş Dönemi'nin uzatılmasını bir kez talep edebilirsiniz; bu talep ESET ve Siz tarafından iyi niyetle görüşülecektir.
7. Geçiş Dönemi boyunca ESET:
   1. iş sürekliliğini sürdürmek ve Koşullar kapsamında ilgili ESET Hizmetini sağlamaya devam etmek;
   2. ilgili ESET Hizmetinin sürekliliğine yönelik bilinen riskler hakkında açık bilgi sağlamak; ve
   3. Şartlar ve ilgili belgeler kapsamında geçerli olan teknik ve organizasyonel önlemleri sürdürmek.
8. Otuz (30) takvim günlük zorunlu azami Geçiş Dönemi'nin ESET kaynaklı nedenlerle teknik açıdan uygulanabilir olmaması durumunda ESET, Geçiş Bildirimi'ni aldıktan sonra on dört (14) iş günü içinde Sizi bilgilendirecek, teknik uygulanamaz olma durumunu usulüne uygun şekilde gerekçelendirecek ve alternatif bir Geçiş Dönemi belirtecektir. Alternatif Geçiş Dönemi yedi (7) ayı geçemez. ESET, alternatif Geçiş Dönemi boyunca ilgili ESET Hizmetinin sürekliliğini sağlayacaktır.

C. Veri Erişimi

1. Geçiş Dönemi'nden sonra, Dışa Aktarılabilir Verileri almak için otuz (30) takvim gününe kadar süreniz olacaktır (“Alma Dönemi”).
2. ESET, indirmeniz için Dışa Aktarılabilir Verileri, ilgili ESET Hizmeti tarafından desteklenen yapılandırılmış ve makine tarafından okunabilir bir biçimde sağlayacaktır.
3. Dışa Aktarılabilir Verileri yeni sistemlere veya altyapıya aktarmak ve uygulamaktan yalnızca siz sorumlusunuz.
4. Geri Alma Süresinin sonunda ESET, Dışa Aktarılabilir Verileri Şartlara, geçerli veri saklama uygulamalarına ve yürürlükteki mevzuata uygun olarak siler; yürürlükteki mevzuatın saklamayı zorunlu kıldığı durumlar bunun istisnasını oluşturur. Geri Alma Süresi boyunca sakladığımız tüm Dışa Aktarılabilir Veriler, Geri Alma Süresinin sonuna kadar Koşullara tabi olmaya devam edecektir.  Talebiniz üzerine ESET, bu hükme uygun olarak silme işlemine ilişkin yazılı onayı Size sağlayacaktır.

D. Geçiş Sürecine İlişkin Yükümlülükleriniz

1. Geçiş İşlemini gerçekleştirmek için (a) mevcut olduğunda self servis dışa aktarma özelliklerini kullanmalı, (b) etkili bir Geçiş İşlemi için gerekli makul işbirliği ve teknik bilgileri sağlamalı, (c) Geçiş İşleminin tamamlanmasının ardından ESET'i derhal bilgilendirmelisiniz.  
2. Şartlar kapsamındaki tüm gizlilik yükümlülüklerine uymak zorundasınız;
3. Geçiş Süreci ve bu Veri Yasası Eki, ilgili ESET Hizmet(ler)i için geçerli tüm ücretleri ödeme yükümlülüğünüzü etkilemez. Siz ve ESET veya ilgili ESET Hizmetini satın aldığınız ESET iş ortağı arasında kararlaştırılan geçerli satın alma veya ödeme koşullarına uymanız ve aşağıdakilerden hangisi daha geç gerçekleşirse o tarihe kadar ödeme yükümlülüğünüzü sürdürmeniz gerekmektedir: (i) ilgili ESET Hizmetine yönelik Abonelik döneminin başlangıçta kararlaştırıldığı şekilde sona ermesi veya (ii) Geçiş Döneminin tamamlanması.
4. Geçiş Dönemi, başlangıçta kararlaştırıldığı şekilde Abonelik Döneminin sona erme tarihinin ötesine uzarsa, bizim veya ilgili ESET İş Ortağının standart fiyat listesine uygun olarak, ilgili ESET Hizmetinin Geçiş Dönemi boyunca sağlanmaya devam ettiği her başlamış ay için geçerli ücretleri de ödersiniz.
5. Bir Geçiş Bildirimi gönderdiğiniz sırada Abonelik veya ilgili ESET Hizmetleri zaten sonlandırılmışsa, Dışa Aktarılabilir Verilerin aktarılmasını talep etme hakkınız bulunmamaktadır.  

ESET yükümlülükleri.

1. ESET (a) ilgili ESET Hizmetinin sürekliliğine yönelik bilinen riskler hakkında net bilgiler sağlayacak, (b) Geçiş Süreci sırasında Şartlarda ve ilgili belgelerde belirtilen teknik ve organizasyonel önlemleri sürdürecek, (c) Bildirim Dönemi ve Geçiş Dönemi boyunca ilgili ESET Hizmetini Şartlar kapsamında sağlamaya devam edecek ve (d) dışa aktarma için ilgili ESET Hizmeti tarafından desteklenen Dışa Aktarılabilir Veriler ve formatlarla ilgili belgeleri kullanıma sunacaktır.

F. Geçiş Ücretleri

1. Mevcut standart self servis dışa aktarma özelliklerini kullanımınız için, geçerli taahhütlü Abonelik dönemi için ödemeyi kabul ettiğiniz ücretlerin ötesinde herhangi bir ek ücret uygulanmayacaktır.
2. 12 Ocak 2027'ye kadar, standart dışa aktarma kapasitelerinin ötesinde manuel yardım için indirimli geçiş ücretleri talep edebiliriz; ancak bu ücretlerin, Geçiş Süreciyle doğrudan bağlantılı olarak Tarafımızca yapılan maliyetleri aşmaması gerekir.
3. 12 Ocak 2027'den itibaren, Geçiş Süreci için geçiş ücreti uygulamayacağız.
4. İlgili ESET Hizmetinin sağlanması için kararlaştırılan ücretler ve geçerli erken fesih cezaları, geçiş ücreti niteliği taşımamakta olup yukarıdaki Bölüm D.3 ve/veya Şartlar uyarınca ödenmeye devam eder.

G. Ödeme Yükümlülükleri ve Fesih

1. İlgili ESET Hizmeti, aşağıdakilerden hangisi önce gerçekleşirse sona erer:
   1. Geçiş Döneminin sona ermesi; veya
   2. Dışa aktarılabilir verileri aktarmadan ilgili ESET Hizmetini sonlandırmaya yönelik yazılı talebiniz.
2. Bu Veri Yasası Eki kapsamındaki feshe bakılmaksızın, ESET Hizmet(leri) için ödeme yükümlülüğünüz, bu Veri Yasası Eki'nin Bölüm D.3 ayrıntılı olarak belirtildiği şekilde geçerliliğini korur. Şartlarda aksi açıkça belirtilmedikçe veya yürürlükteki mevzuat tarafından zorunlu kılınmadıkça, sipariş edilmiş ancak henüz faturalandırılmamış veya tam olarak ödenmemiş ESET Hizmet(ler)i için önceden ödenmiş ücretler iade edilmeyecek veya söz konusu ücretler için herhangi bir indirim yapılmayacaktır.
3. Geçerli Sipariş veya Abonelik kapsamındaki toplam ücretleri ödemediyseniz, kalan tüm tutarlar, yürürlükteki mevzuatın izin verdiği ölçüde, fesih üzerine derhal muaccel ve ödenebilir hale gelir.

H. Sorumluluk Reddi

1. ESET'in bu Veri Yasası Eki kapsamındaki yükümlülükleri aşağıdakilere tabidir:
   1. teknik fizibilite ve güvenlik gereksinimleri;
   2. geçerli veri saklama süresi;
   3. geçerli yasa ve yönetmelikler; ve
   4. ESET'in ve üçüncü tarafların Fikri Mülkiyetinin, Gizli Bilgilerinin ve ticari sırlarının korunması.
2. ESET, Veri Yasası veya diğer geçerli mevzuat tarafından yasaklanmadığı sürece, Dışa Aktarılabilir Verilerin Hedef Sağlayıcı sistemleriyle uyumluluğu veya işlevselliğine ilişkin açık, zımni, yasal veya başka türlü her türlü sorumluluk ve garantiyi açıkça reddeder.

I. Öncelik Sırası

1. Bu Veri Yasası Eki, yalnızca burada ele alınan konular bakımından geçerli olacak ve öncelik taşıyacaktır. Diğer tüm açılardan, geçerli Veri İşleme Sözleşmesi, belgeler, Günlük Saklama Politikası, Gizlilik Politikası ve Güvenlik Politikası dahil olmak üzere Koşullar geçerli olmaya devam edecektir.