Yasal bilgiler

Veri İşleme Eki

Şirketler ve ekipler adına kişisel veri işlerken uyguladığımız GDPR Madde 28 koşulları.

Bu belge iyi niyetle sunulmuştur ve hukuki danışmanlık niteliğinde değildir.

Yürürlük tarihi: 7 Haziran 2026

Bu Veri İşleme Eki (“DPA”), İngiltere ve Galler’de kayıtlı bir şirket olan Juste Tools LTD (“Juste Tools”, “Clavio”, “Veri İşleyen”) ile Clavio hizmetine abone olan müşteri kuruluş (“Müşteri” veya “Veri Sorumlusu”) arasındaki sözleşmenin parçasıdır ve Clavio’nun Müşteri adına gerçekleştirdiği kişisel veri işlemeyi düzenler. UK GDPR ve AB GDPR Madde 28 gerekliliklerini karşılamak amacıyla hazırlanmıştır. Bu DPA ile sözleşmenin geri kalanı arasında veri koruma konusunda çelişki varsa bu DPA geçerlidir.

Bu DPA’yı her müşteri için ayrı imzalarız. Yürürlüğe koymak için şirket adınızı, yargı alanınızı ve imzalayacak kişiyi office@justetools.co.uk adresine iletin; imzalanmak üzere önceden doldurulmuş bir kopya gönderelim. Koşulları esas itibarıyla eşdeğerse Müşterinin kendi DPA’sını karşılıklı imzalamayı da kabul ederiz.

1. Tanımlar

Veri sorumlusu, veri işleyen, alt veri işleyen, ilgili kişi, kişisel veri, işleme ve kişisel veri ihlali gibi terimler UK GDPR ve AB GDPR’de verilen anlamlara sahiptir. “Veri Koruma Kanunları”, UK GDPR, AB GDPR (2016/679 sayılı Tüzük), UK Data Protection Act 2018 ve yürürlükteki diğer veri koruma veya gizlilik kanunları anlamına gelir.

2. Roller ve kapsam

Sözleşme kapsamında işlenen kişisel veriler için Müşteri veri sorumlusu, Clavio ise veri işleyendir (Müşteri kendi son kullanıcıları için veri işleyense Clavio alt veri işleyendir). Clavio kişisel verileri yalnızca Hizmeti sunmak ve desteklemek için işler. İşlemenin konusu, süresi, niteliği ve amacı, kişisel veri türleri ve ilgili kişi kategorileri aşağıdaki Ek A’da açıklanmıştır.

3. Veri İşleyenin yükümlülükleri (Madde 28)

Clavio aşağıdakileri yerine getirir:

Belgelenmiş talimatlar — kanunen aksi gerekmedikçe kişisel verileri yalnızca Müşterinin belgelenmiş talimatlarıyla (sözleşme ve bu DPA dahil) işler; aksi gerektiğinde Clavio, hukuken mümkünse önce Müşteriyi bilgilendirir.
Gizlilik — kişisel verileri işlemeye yetkili kişilerin uygun bir gizlilik yükümlülüğü altında olmasını sağlar.
Güvenlik — §6 ve Ek B’de açıklanan teknik ve organizasyonel önlemleri uygular (Madde 32).
Alt veri işleyenler — alt veri işleyenleri yalnızca §5’e uygun olarak görevlendirir.
İlgili kişi haklarına destek — işlemenin niteliğini dikkate alarak ilgili kişi taleplerine (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) yanıt vermesi için uygun önlemlerle Müşteriye yardımcı olur.
Uyuma destek — Clavio’nun erişebildiği bilgileri dikkate alarak Müşterinin Madde 32–36’ya (güvenlik, ihlal bildirimi, veri koruma etki değerlendirmeleri ve ön danışma) uyum sağlamasına yardımcı olur.
Silme veya iade — hizmetlerin sona ermesinden sonra Müşterinin seçimine göre tüm kişisel verileri siler veya iade eder ve kanunen saklama gerekmedikçe mevcut kopyaları siler (bkz. §8).
Denetimler — Madde 28’e uyumu göstermek için gerekli bilgileri sağlar; makul gizlilik ve güvenlik düzenlemelerine tabi olarak Müşterinin veya görevlendirdiği denetçinin gerçekleştirdiği incelemeler dahil denetimlere izin verir ve katkıda bulunur.

4. Kişisel veri ihlali

Clavio, Müşterinin kişisel verilerini etkileyen bir ihlalden haberdar olduktan sonra gereksiz gecikme olmadan Müşteriyi bilgilendirir ve Müşterinin Madde 33 ve 34 uyarınca denetim makamlarına ve ilgili kişilere yönelik kendi bildirim yükümlülüklerini yerine getirmesine yardımcı olmak için makul olarak mevcut bilgileri sağlar.

5. Alt veri işleyenler

Müşteri, Hizmeti sunmak için alt veri işleyenler görevlendirmesi konusunda Clavio’ya genel yetki verir. Clavio’nun mevcut alt veri işleyenleri Gizlilik Politikamızda ve aşağıda listelenmiştir. Clavio her alt veri işleyene, bu DPA’dakilerle esas itibarıyla eşdeğer veri koruma yükümlülükleri getirir ve alt veri işleyenlerinin ifasından sorumlu kalır. Clavio, planlanan değişiklikleri Müşteriye bildirir ve makul veri koruma gerekçeleriyle itiraz etme fırsatı verir.

Anthropic — dökümü çıkarılmış metnin yapay zekâyla iyileştirilmesi; dökümleri ve dikte içeriğini işler.
OpenAI (Whisper) — konuşmanın metne dönüştürülmesi; ses kayıtlarını işler.
Groq — yapılandırıldığında konuşmayı metne dönüştürebilir; ses kayıtlarını ve ilgili çıkarım verilerini hesabın geçerli veri kontrolleri kapsamında işler.
Lemon Squeezy — Merchant of Record olarak ödeme işleme ve abonelik faturalandırması; hesap ve kimlik verilerini (ad, e-posta), fatura ve ödeme bilgilerini ve vergi amacıyla ülke bilgisini işler.
Apple — giriş ve kimlik doğrulama; hesap ve kimlik verilerini işler.
Google — giriş ve kimlik doğrulama; hesap ve kimlik verilerini işler.
Railway — uygulama barındırma ve veritabanı altyapısı; Ek A’daki tüm kategorileri işleyebilir.
GitLab — yazılım teslimi ve operasyon araçları; tanılama ve operasyon verilerini işler.

6. Güvenlik önlemleri (Madde 32)

Clavio, kişisel verileri korumak için uygun teknik ve organizasyonel önlemleri sürdürür: aktarım sırasında şifreleme (TLS); parolalar yerine yalnızca özetlenmiş kimlik doğrulama belirteçlerinin saklanması; bilmesi gereken ilkesiyle erişim kontrolleri; saygın altyapı sağlayıcılarının kullanılması; Hizmetin sürekli gizliliğini, bütünlüğünü, kullanılabilirliğini ve dayanıklılığını sağlamaya yönelik operasyon uygulamaları. Bu önlemlerin özeti Ek B’dedir.

7. Uluslararası aktarımlar

Bu DPA kapsamındaki işleme, kişisel verilerin Birleşik Krallık veya AEA dışına, yeterlilik kararı bulunmayan bir ülkeye aktarılmasını içeriyorsa taraflar, aktarımların Madde 46 kapsamında uygun güvencelere tabi olacağını kabul eder: Avrupa Komisyonunun Standart Sözleşme Maddeleri (EU 2021/914) ve Birleşik Krallık aktarımları için Birleşik Krallık Uluslararası Veri Aktarımı Anlaşması / Birleşik Krallık Eki. Bunlar atıf yoluyla bu belgeye dahil edilmiş ve Eklerdeki bilgilerle tamamlanmıştır. Bu maddeleri standart olarak müzakere etmeden imzalarız.

8. Süre, silme ve iade

Bu DPA, Clavio Müşteri adına kişisel veri işlediği sürece geçerlidir. Hizmet sona erdiğinde veya süresi dolduğunda, Müşterinin seçimine göre Clavio kişisel verileri siler ya da iade eder ve kısa yedek döngüsü süreleri ile kanunen gerekli saklama yükümlülükleri saklı kalmak üzere mevcut kopyaları siler.

9. Ek A — İşleme ayrıntıları

Konu ve nitelik: yapay zekâ destekli sesli dikte hizmeti sunumu — diktenin kaydedilmesi, iletilmesi, dökümünün çıkarılması ve iyileştirilmesi ile hesap ve abonelik yönetimi.
Amaç: Hizmeti Müşteriye ve yetkili kullanıcılarına sunmak.
Süre: sözleşme süresi ve §8 kapsamındaki sınırlı kapatma dönemi boyunca.
İlgili kişi kategorileri: Müşterinin yetkili kullanıcıları (örneğin çalışanlar veya ekip üyeleri).
Kişisel veri türleri: hesap ve kimlik verileri (kullanıcı tanımlayıcısı, ad, e-posta — Apple özel aktarma adresleri dahil); ses kayıtları ve dökümler; vergi için ülke dahil abonelik, fatura ve ödeme bilgileri (Merchant of Record’umuz Lemon Squeezy tarafından işlenir); kullanım, tanılama ve cihaz/işletim sistemi verileri.
Özel kategorili veriler: döküm oluşturmak için geçici olarak işlenen ses kayıtları; yapay zekâ modellerini eğitmek için kullanılmaz.

10. Ek B — Güvenlik önlemleri (özet)

Kişisel verilerin aktarım sırasında şifrelenmesi (TLS).
Oturum açılmış kimlik sağlayıcıları üzerinden kimlik doğrulama; parolaların değil yalnızca özetlenmiş belirteçlerin saklanması.
Sistemlere ve verilere rol ve bilmesi gereken ilkesi temelli erişim kontrolleri.
Veri koruma koşullarına tabi, saygın ve güvenlik açısından incelenmiş altyapı ve yapay zekâ alt veri işleyenlerinin kullanılması.
Güvenlik olaylarını tespit etmek ve yanıtlamak için günlük kaydı ve izleme; kişisel veri ihlallerini Müşteriye bildirme süreci.
Bir olaydan sonra kişisel verilerin kullanılabilirliğini ve verilere erişimi zamanında geri sağlamaya yönelik önlemler.

11. İletişim

Bu DPA’yı talep etmek, imzalamak veya hakkında soru sormak için office@justetools.co.uk ile iletişime geçin.