Veri İşleme Sözleşmesi
innclude Business Sözleşmesi'nin ayrılmaz parçasıdır
Madde 1. Taraflar, Konu ve Tanımlar
1.1. Bu sözleşme, innclude Bilet Dağıtım ve Bilişim Teknolojileri A.Ş. ("innclude") ile innclude Business panelinde hesabı bulunan işletme ("İşletme") arasında, Platform üzerinden işlenen kişisel verilere ilişkin karşılıklı yükümlülükleri düzenler.
1.2. Bu sözleşmede geçen kavramlar 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki anlamlarıyla kullanılır.
1.3. Katılımcı verisi, etkinliğe bilet alan ya da katılım kaydı yapan kişilere ait verilerdir. Davetli verisi, İşletme'nin kendi listelerine eklediği kişilere ait verilerdir. Ekip verisi, İşletme'nin panele eklediği çalışan, akreditasyon ve kapı görevlisi bilgileridir.
Madde 2. Sıfatlar
2.1. Taraflardan hangisinin veri sorumlusu, hangisinin veri işleyen olduğu her işleme için ayrı belirlenir:
| İşleme | Veri sorumlusu | Veri işleyen | Açıklama |
|---|---|---|---|
| Platform'un işletilmesi, hesap, güvenlik ve işlem kayıtları | innclude | - | Amacı ve yöntemi innclude belirler. |
| Bilet satışı ve katılımcı verisinin toplanması | innclude ve İşletme, kendi amaçları bakımından ayrı ayrı | - | innclude bileti düzenler; İşletme etkinliğe girişi ve kendi faturasını yönetir. |
| Katılımcı verisinin İşletme'ye aktarılmasından sonraki işlemeler | İşletme | - | İşletme kendi işlemelerinden sorumludur. |
| Davetli, akreditasyon ve ekip listeleri | İşletme | innclude | Listeyi İşletme oluşturur; innclude saklar, iletir ve doğrular. |
| İşletme'nin kendi listesinden CRM'e aktardığı kitle | İşletme | innclude | Veri İşletme'den gelir. |
| Promoter'ın eklediği davetli verisi | Veriyi ekleyen taraf | innclude | İşletme, davet ettiği promoterin yetkisinden sorumludur. |
2.2. innclude'un veri işleyen olduğu işlemelerde, verileri yalnızca İşletme'nin talimatları ve bu sözleşme çerçevesinde işler.
Madde 3. İşletme'nin Yükümlülükleri
3.1. Hukuki sebep ve aydınlatma. İşletme, panele eklediği ve Platform üzerinden işlediği verilerin toplanmasında gereken hukuki sebebi sağlamak ve ilgili kişileri aydınlatmakla yükümlüdür. innclude bu yükümlülüğün yerine getirilip getirilmediğini denetlemez.
3.2. Amaç sınırı. İşletme, kendisine aktarılan ya da panelde eriştiği kişisel verileri yalnızca aşağıdaki amaçlarla kullanabilir:
- Etkinliğin düzenlenmesi, girişin yönetilmesi ve katılımcıyla etkinliğe ilişkin iletişim kurulması.
- Bilet ve katılım kayıtlarının muhasebeleştirilmesi ve faturalandırma.
- İlgili kişinin açık rızası bulunduğu ölçüde, kendi etkinliklerinin duyurulması.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
3.3. Yasak kullanımlar. İşletme, bu verileri:
- satamaz, kiralayamaz, takas edemez ve üçüncü kişilere aktaramaz;
- başka bir veri kümesiyle birleştirerek zenginleştiremez ya da profil oluşturamaz;
- kendi etkinlikleri dışındaki ürün ve hizmetlerin tanıtımında kullanamaz;
- başka bir platforma, listeye ya da pazarlama aracına aktaramaz;
- etkinlikle ilgisi olmayan amaçlarla saklamaya devam edemez.
3.4. Ekip ve yetkilendirme. İşletme, panele eklediği kullanıcıların yetkilerini görev tanımıyla sınırlı tutar, ayrılan kişilerin erişimini gecikmeksizin kaldırır ve hesap paylaşımına izin vermez.
3.5. Bildirim. İşletme, kendi tarafında bir veri ihlali ya da yetkisiz erişim tespit ettiğinde innclude'u gecikmeksizin bilgilendirir.
3.6. Promoter hesapları. Promoter türündeki hesaplar bakımından bu sözleşme, promoter'ın Platform'a eklediği kişisel veriler ölçüsünde uygulanır. Promoter, kendi eklediği kişiler bakımından veri sorumlusudur ve 3.1 ile 3.3'teki yükümlülüklere tabidir. Promoter'ı davet eden İşletme, davet ettiği kişinin bu verileri eklemeye yetkili olmasından sorumludur. Promoter'ın kendi kişi listesi, bağlı olduğu İşletme'ye görünmez ve dosya olarak çıkmaz.
3.7. Araç sağlanır, uygunluk taahhüt edilmez. Platform'un rıza, ret, veri hakkı talebi ve iletişim işlevleri İşletme'ye araç sağlar. Bu işlevlerin kullanılması, İşletme'nin kişisel verilerin korunması ve ticari elektronik ileti mevzuatından doğan yükümlülüklerini yerine getirdiği anlamına gelmez. Ekranlardaki açıklamalar ve uyarılar hukuki görüş yerine geçmez. Ayrıntı innclude Business Sözleşmesi'nin 3.6. maddesindedir.
Madde 4. İletişim Kuralları
4.1. Platform üzerinden gönderilen SMS, e-posta ve uygulama bildirimlerinin içeriğini İşletme belirler. innclude teknik iletimi sağlar.
4.2. Etkinlik daveti ile ticari ileti ayrımı:
| İleti türü | Ne gerekiyor | Açıklama |
|---|---|---|
| Etkinlik daveti ve etkinlik bilgilendirmesi | Hukuki sebep ve aydınlatma | İşletme'nin kendi listesindeki kişiye, kendi etkinliği için gönderdiği davet. Her iletide ret imkânı bulunur. |
| Pazarlama ve kampanya iletisi | Önceden açık onay ve İleti Yönetim Sistemi kaydı | İndirim, kampanya, genel tanıtım. Onay alınmadan gönderilemez. |
| İşlem bildirimi | Onay gerekmez | Bilet, giriş kodu, saat ya da yer değişikliği, iptal bilgisi. |
4.3. İşletme, ticari elektronik iletilerde onayın alınmasından, kaydedilmesinden ve ret taleplerinin yerine getirilmesinden sorumludur. Ret hakkı ücretsizdir ve her iletide kullanılabilir olmalıdır.
4.4. İşletme, panele yüklediği listeler için "tümü pazarlama izinlidir" biçiminde toplu bir beyanda bulunamaz. Panel bu seçeneği sunmaz.
4.5. innclude, şikâyete konu olan ya da mevzuata aykırı olduğu anlaşılan ileti gönderimlerini durdurabilir ve hesabı askıya alabilir.
4.6. İleti Yönetim Sistemi. Ticari elektronik ileti gönderen hizmet sağlayıcısının İleti Yönetim Sistemi'ne kaydolması, onay ve ret kayıtlarını bu sisteme yüklemesi, gönderim öncesinde sistemi sorgulaması ve ret taleplerini üç iş günü içinde sisteme bildirmesi zorunludur. Platform üzerinden kendi listesine ticari elektronik ileti gönderen İşletme, bu yükümlülüklerin tamamından kendisi sorumludur. innclude, İşletme adına İleti Yönetim Sistemi'ne kayıt yapmaz, onay yüklemez, sorgulama yapmaz ve ret bildirimi göndermez; yalnızca teknik iletimi sağlar ve panelde tuttuğu ret kayıtlarına uyar.
4.7. Ret kaydı. Platform üzerinde bir kişinin ret kaydı bulunuyorsa, o kişiye izin bulunsa dahi ileti gönderilmez. Ret kanal bazında tutulabilir. İşletme, bir kişinin ret kaydını kendi kararıyla kaldırarak izin üretmiş sayılmaz; kişi tarafından kapatılan bir izin, ancak kişinin yeniden onayıyla açılır.
4.8. Üç katmanlı model. Platform iletileri üç kategoriye ayırır: ret kaydı bulunan kişiye hiçbir ileti gönderilmez; davet niteliğindeki iletiler ret yoksa gönderilebilir ve her birinde ret imkânı taşır; pazarlama niteliğindeki iletiler açık onay ya da kurumsal alıcı istisnası gerektirir. İşletme, reddi bulunan kişiye onay isteyen bir ileti de gönderemez.
Madde 5. Veriye Erişim ve Dışa Aktarma
5.1. İşletme'nin panelden hangi veriyi görebileceği ve hangisini dosya olarak dışarı çıkarabileceği aşağıdaki gibidir. Tablo, bu sözleşmenin yürürlük tarihindeki ürün gerçeğini yansıtır ve ürün değiştiğinde güncellenir.
| Liste | Dosya olarak çıkar mı | Dosyada ne var, ne yok |
|---|---|---|
| CRM kişi listesi | Hayır | Panelde görüntülenir ve tek tek çalışılır. Listede telefon numarası hiç yazmaz; kişi kartında maskeli yazar. Dosya olarak indirilemez. |
| CRM kırılım raporları | Evet | Yalnız toplulaştırılmış sayı ve yüzde. Kişi adı, telefonu ve e-postası yer almaz. |
| CRM müşteri (firma) sayfası dökümü | Evet, kişi adı içerir | Firmadaki kişilerin ad ve soyadı, etiketleri, ihtiyaç notu, giriş sayısı ve son ziyareti. Telefon ve e-posta yer almaz. |
| Satış dökümü | Evet, alıcı adı içerir | Alıcının ad ve soyadı, bilet tipi, ödenen tutar, kesintiler, vergi, net tutar, ödeme tarihi ve durumu. Telefon ve e-posta yer almaz. Bedelsiz satırlar da dosyada yer alır. innclude, bu dosyadaki kişisel verilerin kapsamını daraltabilir ve maskeleme uygulayabilir. |
| Akreditasyon listesi | Evet, maskeli | Ad soyad, telefon, görev ve kurum. Etkinlik sona erdikten sonra telefonun yalnız son iki hanesi görünür ve maske dosyaya da uygulanır. T.C. kimlik numarası hiçbir aşamada alınmaz. |
| Davetli listesi, marka ekranından | Hayır | Panelde görüntülenir, dosya olarak indirilemez. |
| Davetli listesi, promoter çalışma alanından | Evet, etkinlik bazında | Dosyayı innclude sistemleri üretir. Telefon numarası dosyada yer almaz. |
| Promoter dönem raporu | Evet | Yalnız adet ve oran. Para tutarı ve telefon numarası yer almaz. |
| Dağıtım (promoter ve kod) listeleri | Evet | Promoter ve kod bazında satış adetleri. Hakediş ve şart kolonları, hakediş hesabı yayına alınana kadar dosyaya girmez. |
| Etkinlik raporu | Evet | Yalnız toplulaştırılmış sayı. Ciro satırları, o rolde ekranda görünmüyorsa dosyaya da girmez. |
| Kapı (giriş) listesi | Hayır | Panelde görüntülenir, dosya olarak indirilemez. |
| Bilet belgesi, kayıt kartı, yaka kartı | Evet | Tek kişiye ait belge olarak üretilir. |
| Ödeme ve fatura kayıtları | Evet | Muhasebe için. Katılımcının kart bilgisi hiçbir koşulda yer almaz. |
| İçe aktarma şablonu | Evet, boş | Başlık satırı ve bir örnek satır içerir; gerçek kişi verisi taşımaz. |
5.1.a. Promoter'ın kendi kişi listesi İşletme'ye görünmez ve dosya olarak çıkmaz. İşletme, promoter'ın kendi kanallarından gelen kişilerin yalnızca sayısını görür.
5.1.b. Kaynağa bağlı görünürlük. Davetli kaydının İşletme'ye ne kadar görüneceği kaydın kaynağına bağlıdır. Yetkilinin elle eklediği, kullanıcı aramasından seçilen, etkinlik sayfasından ön kayıt yapan ve kapıya asılan karttan gelen kayıtlar İşletme'ye tam görünür. Kullanıcının kendi rehberinden eklenen kayıtlarda numara maskelenir. Promoter'ın kısa bağlantısından gelen kayıtlarda kişisel veriler kısıtlı görünür.
5.1.c. Dosyaya giren kişisel veri İşletme'nin sorumluluğundadır. Satış dökümü, CRM müşteri sayfası dökümü ve akreditasyon listesi kişisel veri içerir. İşletme bu dosyaları indirdiği anda, dosyadaki veriler bakımından kendi sistemlerinde veri sorumlusu olarak hareket eder ve 5.4'teki yükümlülüklere tabidir.
5.2. Kişi listesinin dışarı çıkarılamaması, innclude'un hizmetinin bir parçasıdır. İşletme, bu kuralı dolanmak amacıyla ekran görüntüsü, otomatik veri toplama aracı, bot ya da arayüz üzerinden toplu kopyalama yöntemleri kullanamaz.
5.3. İşletme'nin mevzuattan doğan bir yükümlülüğü nedeniyle kişi düzeyinde kayda ihtiyaç duyması hâlinde, talep gerekçesiyle birlikte innclude'a iletilir ve innclude talebi değerlendirir.
5.4. Dışarı çıkan verinin korunması. İşletme, panelden aldığı her dosyayı kendi sistemlerinde güvenli biçimde saklar, erişimi yetkili personelle sınırlar, amacı sona erdiğinde siler ve dosyayı üçüncü kişilere iletmez. 3.3'teki yasaklar dışarı çıkarılmış veriler için de geçerlidir. Akreditasyon listesi yalnızca mekân güvenliğiyle paylaşılabilir.
5.5. İşletme'nin kendi listesini yüklemesi. İşletme panele kendi kişi listesini yükleyebilir. Yükleme bakımından şu kurallar geçerlidir:
- Yüklenen kitle kendi segmentine kaydedilir ve segmentin adı zorunludur. Yüklenen kayıtlar ana listeye karışmaz.
- Yükleme sırasında pazarlama izni beyan edilemez. Yüklenen kitle "yalnız davet" durumunda açılır. Panel, "tümü izinlidir" biçiminde bir seçenek sunmaz ve sunmayacaktır.
- Elle eklenen ve dosyadan yüklenen kayıtlarda ilgili kişi kendi eliyle bir form doldurmamış olduğundan rıza doğmaz. Bu kayıtlara pazarlama iletisi gönderilebilmesi için ayrıca açık onay alınması gerekir.
- Yüklenen listedeki verilerin hukuka uygun biçimde toplandığı ve ilgili kişilerin aydınlatıldığı konusunda sorumluluk İşletme'dedir. innclude yüklenen listenin kaynağını denetlemez.
- Mükerrer kayıtların nasıl işleneceğini (güncelleme, atlama, ayrı kaydetme) İşletme seçer.
5.6. Veriyi dışarı çıkarma talebi. İşletme, veri sorumlusu olduğu verilerin bir kopyasını yazılı olarak talep edebilir. innclude, talebi makul bir süre içinde ve yapılandırılmış, yaygın kullanılan bir biçimde karşılar. Bu hak, 5.2'deki kuralı ortadan kaldırmaz: talep gerekçeli olarak iletilir ve karşılanan kapsam talebin amacıyla sınırlıdır.
Madde 6. innclude'un Yükümlülükleri
6.1. innclude, veri işleyen sıfatıyla hareket ettiği işlemelerde verileri yalnızca hizmetin sunulması ve bu sözleşme çerçevesinde işler.
6.2. innclude; verileri aktarım sırasında ve saklandığı yerde şifreler, erişimi rol bazlı tutar, erişim kayıtlarını saklar ve personeline gizlilik yükümlülüğü getirir. Rol bazlı erişim yalnızca arayüzde değil, sunucu tarafında da denetlenir.
6.2.a. Roller ve kişisel veriye erişim. İşletme panelindeki rollerin kişisel veriye erişimi görev tanımıyla sınırlıdır. CRM ekranları yalnızca sahip ve yönetici rollerine açıktır. Kapı görevlisi yalnızca giriş taramasına, promoter yalnızca kendi getirdiği kayıtlara erişir ve promoter'a para tutarı gösterilmez. İşletme, rol atamalarını görev tanımıyla sınırlı tutmakla yükümlüdür.
6.3. innclude, İşletme'nin verilerine yalnızca teknik destek, güvenlik ve yasal yükümlülükler kapsamında erişir. Bu erişimler kayıt altına alınır.
6.4. Alt işleyenler. innclude, hizmetin sunulması için alt işleyen kullanır. Alt işleyenlerle bu sözleşmedekine denk yükümlülükler içeren sözleşmeler yapılır. Alt işleyen kategorileri ve bulundukları yer:
| Kategori | Bulunduğu yer | Eriştiği veri |
|---|---|---|
| Bulut ve sunucu altyapısı | Güncel listede gösterilir | Barındırılan verilerin tamamı |
| Ödeme kuruluşu, Türk lirası | Türkiye | Ödeme ve fatura bilgileri |
| Ödeme kuruluşu, yabancı para birimi | Amerika Birleşik Devletleri ve İrlanda | Ödeme ve fatura bilgileri |
| SMS ve anlık mesaj gönderimi | Türkiye ve küresel operatör ağı | Telefon numarası, ileti içeriği |
| E-posta gönderimi | Güncel listede gösterilir | E-posta adresi, ileti içeriği |
| Uygulama bildirimi | Amerika Birleşik Devletleri | Cihaz bildirim kimliği, bildirim içeriği |
| Hata ve çökme kaydı | Almanya | Hata mesajı, cihaz ve sürüm bilgisi |
| Harita, yer arama ve hava durumu | Amerika Birleşik Devletleri ve Avrupa | Mekân arama metni, koordinat |
Güncel liste innclude.com adresinde yayımlanır. innclude bir alt işleyeni değiştirdiğinde ya da yenisini eklediğinde listeyi günceller; İşletme'nin yazılı talebi hâlinde değişiklik ayrıca bildirilir.
6.5. innclude, kendi sistemlerinde gerçekleşen bir veri ihlalini mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurulu'na bildirir ve İşletme'yi gecikmeksizin bilgilendirir.
6.6. innclude, İşletme'ye aktardığı katılımcı verilerini kendi veri sorumlusu sıfatıyla işlediği amaçlar dışında, İşletme'nin talimatı olmaksızın kullanmaz.
Madde 7. İlgili Kişi Talepleri
7.1. Bir ilgili kişi, verisine ilişkin talebini taraflardan birine ilettiğinde, talep hangi tarafın veri sorumlusu olduğu belirlenerek ona yönlendirilir.
7.2. innclude, veri işleyen olduğu işlemelerde İşletme'ye gereken teknik desteği sağlar; talebi kendi başına sonuçlandırmaz.
7.3. İşletme, kendi veri sorumlusu olduğu taleplere mevzuattaki süre içinde yanıt verir. Panelde bu talepler için bir ekran bulunur; talep türleri erişim, silme, düzeltme ve itirazdır ve yasal süre otuz gündür.
7.4. Yükümlülük İşletme'ye bilet sattığı için aittir. İşletme, etkinliğine bilet sattığı ve katılımcı verisini işlediği için veri sorumlusudur; CRM ya da benzeri bir özelliği satın almış olduğu için değil. Bu nedenle veri hakkı talepleri ekranı pakete bağlı değildir ve paket değiştiğinde kapanmaz.
7.5. Talebin kapatılması veriyi silmez. Bir talebin panelde "işlendi" olarak işaretlenmesi, kişisel verinin silinmesi ya da anonim hâle getirilmesi sonucunu doğurmaz. Silme talebinin yerine getirilmesi için verinin İşletme'nin kendi sistemlerinden ve Platform'daki kendi listelerinden fiilen kaldırılması gerekir. innclude, kendi veri sorumlusu olduğu kayıtlardaki silme işlemlerini kendi usulüne göre yürütür.
7.6. Kişinin kendi başvurusu geri alınamaz. İlgili kişinin uygulama üzerinden açtığı talep onun yasal başvurusudur; İşletme bu talebi "yanlış kayıt" gerekçesiyle iptal edemez. İşletme'nin elle açtığı kayıtlar, gerekçe yazılarak iptal edilebilir.
Madde 8. Yurt Dışına Aktarım
8.1. Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesindeki sıraya göre yapılır: yeterlilik kararı; bulunmadığı hâlde standart sözleşme, bağlayıcı şirket kuralları ya da Kanun'da sayılan diğer uygun güvenceler; bunlar da yoksa Kanun'daki istisnai hâller.
8.2. İşletme, kendi sorumluluğundaki verileri yurt dışına aktarmak istediğinde aynı kurallara uymakla yükümlüdür.
Madde 9. Saklama, Silme ve Sözleşmenin Sona Ermesi
9.1. innclude, verileri hizmetin sunulması ve mevzuattan doğan saklama süreleri boyunca saklar.
9.2. Etkinlik kayıtları, etkinliğe ilişkin olası taleplerde delil niteliği taşıdığı için etkinlik kaydı sistemde durduğu sürece saklanır. Akreditasyon listelerinde tam telefon numarası, etkinlik sona erdikten sonra İşletme'ye kapatılır ve yalnızca innclude'da saklanmaya devam eder.
9.3. Sözleşme sona erdiğinde İşletme, panelden daha önce dışarı çıkardığı tüm kişisel verileri, saklamayı gerektiren bir hukuki sebep kalmadıysa siler ya da anonim hâle getirir ve innclude'un talebi hâlinde bunu yazılı olarak beyan eder.
9.4. innclude, sözleşmenin sona ermesinden sonra verileri yalnızca mevzuattan doğan saklama yükümlülükleri çerçevesinde tutar.
9.5. Saklama süreleri.
| Veri | Süre | Dayanak |
|---|---|---|
| İşletme hesabı ve yetkili kayıtları | Hesap açık olduğu sürece | Sözleşmenin ifası |
| Kurumsal ve fatura bilgileri, düzenlenen faturalar | On yıl | Vergi ve ticaret mevzuatı |
| Bilet, katılım ve giriş kayıtları | Etkinlik kaydı sistemde durduğu sürece | Olası taleplerde delil |
| Davetli ve akreditasyon listeleri | Etkinlik kaydı sistemde durduğu sürece; akreditasyonda tam telefon numarası etkinlik bitiminde İşletme'ye kapatılır | Veriyi en aza indirme |
| Onay, ret ve rıza kayıtları | Onayın geri alınmasından sonra ispat için gereken süre | İspat yükümlülüğü |
| Denetim izi ve erişim kayıtları | Mevzuatta öngörülen süre | 5651 sayılı Kanun ve ispat |
| Marka hesabı kapatıldıktan sonra | Yalnızca yasal saklama süresi devam eden kayıtlar; diğerleri silinir ya da anonim hâle getirilir | Veriyi en aza indirme |
9.6. Marka hesabının kapatılması. Marka hesabının kapatılması bir taleptir ve belirlenen tarihte uygulanır; o tarihe kadar İşletme talebi iptal edebilir. Talep süresince erişim kısıtlanmaz. Kullanıcı adı, kapatma fiilen uygulandığında serbest kalır.
9.7. Hesabın devri. Marka hesabı, yalnızca sahibi tarafından başka bir kişiye devredilebilir. Sahiplik devir talebiyle değil, karşı tarafın kabulüyle geçer. Devirle birlikte etkinlikler, satışlar ve davetli listeleri de yeni sahibe geçer. Devralan taraf, devirden itibaren bu sözleşmedeki yükümlülüklerin tarafı olur ve devredilen listelerdeki kişisel veriler bakımından veri sorumlusu sıfatını üstlenir.
9.8. Verinin İşletme'ye teslimi. Sözleşmenin sona ermesinden önce İşletme, 5.6'daki usulle kendi verilerinin bir kopyasını talep edebilir. innclude bu talebi hesabın kapatılmasından önce karşılar; kapatma tamamlandıktan sonra teslim yükümlülüğü, yasal saklama süresi devam eden kayıtlarla sınırlıdır.
Madde 10. Denetim
10.1. İşletme, innclude'un bu sözleşmedeki yükümlülüklerine uyduğunu doğrulamak için makul aralıklarla ve önceden bildirimde bulunarak bilgi talep edebilir. innclude, ticari sır ve diğer müşterilerin verileri saklı kalmak üzere bu talebi karşılar.
10.2. innclude, kötüye kullanım şüphesi hâlinde İşletme'den veri kullanımına ilişkin açıklama isteyebilir.
Madde 11. Sorumluluk
11.1. Her taraf, kendi veri sorumlusu olduğu işlemelerden ve kendi yükümlülüklerinin ihlalinden doğan zararlardan sorumludur.
11.2. İşletme'nin bu sözleşmeye aykırı bir kullanımı nedeniyle innclude aleyhine idari para cezası uygulanması ya da tazminat talebi yöneltilmesi hâlinde, İşletme innclude'un bu nedenle uğradığı zararı karşılar.
11.3. Bu madde, tarafların kastından ve ağır kusurundan doğan sorumluluğunu sınırlamaz.
Madde 12. Yürürlük
12.1. Bu sözleşme, innclude Business Sözleşmesi'nin ayrılmaz parçasıdır ve işletme hesabı açık kaldığı sürece yürürlüktedir.
12.2. Bu sözleşme ile Business Sözleşmesi arasında kişisel verilere ilişkin bir çelişki bulunması hâlinde bu sözleşme uygulanır.