Veri İşleme Eki

Bu Veri İşleme Eki (Ek), GSAM Solution LLC'nin (Veri İşleyen, biz) Hizmeti sunarken Müşteri (Veri Sorumlusu, siz) adına kişisel veri işlediği ve bu işlemenin AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR'ı, İsviçre Federal Veri Koruma Kanunu, Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ABD eyalet gizlilik kanunları veya benzeri kanunlara (birlikte Veri Koruma Mevzuatı) tabi olduğu hallerde uygulanır.

Bir müşteriniz adına (ajans olarak) hareket ettiğiniz hallerde, müşterinizin yetkisine sahip olduğunuzu beyan edersiniz; biz de sizin alt işleyeniniz olarak hareket ederiz.

Hesap ve faturalandırma verileri, güvenlik kayıtları ile Hizmeti nasıl yürüttüğümüz ve geliştirdiğimiz bakımından veri işleyen değil veri sorumlusuyuz; bu konular Gizlilik Politikamız kapsamındadır.

• Konu ve amaç: Hizmetin sunulması: marka materyalinizin analizi, içerik planlama ve üretme, onaylar ve inceleme bağlantıları, raporlar, destek ve güvenlik.
• Süre: Hizmeti kullandığınız süre boyunca, ardından 9. madde uyarınca silinene kadar.
• Nitelik: toplama, saklama, analiz (yapay zekâ modelleri aracılığıyla dahil), düzenleme ve dönüştürme, alt işleyenlere iletim, görüntüleme ve silme.
• İlgili kişiler: ekip üyeleriniz, müşterileriniz ve onların onaylayıcıları, sizin müşterileriniz ve materyalinizde, web sitenizde veya yüklemelerinizde yer alan ya da adı geçen diğer kişiler.
• Kişisel veriler: adlar, e-posta adresleri, roller, görseller, video ve ses kayıtları ile yüklemelerinizde, web sitenizin içeriğinde veya notlarınızda yer alan her türlü kişisel veri.
• Özel nitelikli kişisel veriler: işlenmesi amaçlanmamaktadır. Gerekli ve hukuka uygun olmadıkça yüklemeyin.

• Kanun aksini gerektirmedikçe (kanunun izin verdiği hallerde önceden size bildiririz) kişisel verileri yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz; bu talimatlar bu Koşullar, bu Ek ve Hizmeti kullanımınız ile ayarlarınızdır. Bir talimatın Veri Koruma Mevzuatına aykırı olduğunu düşünürsek size bildiririz.
• Verileri işlemeye yetkilendirdiğimiz herkes gizlilik yükümlülüğü altındadır.
• 6. maddedeki teknik ve idari tedbirleri uygularız.
• İşlemenin niteliğini dikkate alarak ilgili kişilerden gelen taleplere yanıt vermenizde ve güvenlik, ihlal bildirimi, veri koruma etki değerlendirmeleri ve denetim makamlarıyla istişareler konusunda size yardımcı oluruz.
• Kişisel verileri satmayız ve Hizmeti sunmak ve güvenliğini sağlamak dışında kendi amaçlarımız için kullanmayız.

Gizlilik Politikası'nda listelenen alt işleyenleri kullanmamız için bize genel yetki verirsiniz. Her birine, verileri en az bu Ek kadar koruyan veri koruma yükümlülükleri yükleriz ve onların ifasından sorumlu olmaya devam ederiz.

Yeni veya değiştirilen bir alt işleyeni, listeyi güncelleyerek ve hesap sahiplerine e-posta göndererek en az 14 gün önceden duyururuz. Bu süre içinde makul veri koruma gerekçeleriyle itiraz edebilirsiniz. İtirazı karşılayamazsak, etkilenen paketi iptal edebilir ve peşin ödenen tutarın kullanılmayan kısmının iadesini alabilirsiniz.

Veritabanımız Avrupa Birliği'nde (Frankfurt, Almanya) barındırılmaktadır. Bazı alt işleyenler ve GSAM Solution LLC'nin kendisi Amerika Birleşik Devletleri'nde veya başka ülkelerdedir.

Kişisel verilerin AEA'dan yeterlilik kararı bulunmayan bir ülkeye aktarımı için taraflar, Avrupa Komisyonu'nun (AB) 2021/914 sayılı Kararı ile kabul edilen Standart Sözleşme Maddelerini, duruma göre Modül İki (veri sorumlusundan veri işleyene) veya Modül Üç (veri işleyenden veri işleyene) olarak bu Eke dahil eder: Madde 7 (katılım) uygulanır; Madde 9 seçenek 2 (genel yetki, 4. maddedeki bildirim süresiyle); Madde 11'deki isteğe bağlı ifade uygulanmaz; Madde 17 ve Madde 18: İrlanda hukuku ve mahkemeleri. Ek I bu Ekin 2. maddesi, Ek II ise 6. maddesidir. Birleşik Krallık için Birleşik Krallık Bilgi Komiserliği tarafından yayımlanan Uluslararası Veri Aktarımı Eki, İsviçre için ise gerekli değişikliklerle Standart Sözleşme Maddeleri uygulanır.

KVKK'nın size uygulandığı ve bunu gerektirdiği hallerde, talep üzerine Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeyi imzalarız; veri aktaran sıfatıyla Kurul'a kanunun gerektirdiği bildirimi siz yaparsınız.

• Tüm trafik için aktarım sırasında şifreleme (TLS) ve barındırma ile veritabanı sağlayıcılarımızın sunduğu, saklama sırasında şifreleme.
• Veritabanında satır düzeyinde güvenlikle müşteri bazında ayrıştırma, en az yetki ilkesine dayalı veritabanı rolleri ve ayrı hizmet kimlik bilgileri.
• Tek kullanımlık e-posta bağlantısı veya Google ile giriş, iptal edilebilen oturumlar ve çalışanlarımız için yalnızca gerektiği ölçüde erişim.
• Yüklenen dosyaların özel depolamada saklanması ve yalnızca kısa ömürlü imzalı bağlantılarla sunulması; yükleme sırasında dosya türü kontrolleri.
• Ücretsiz önizleme kötüye kullanım kontrolleri ve koşulların kabul kayıtları için kullanılan IP adreslerinin yalnızca anahtarlı özet (keyed hash) olarak saklanması; gizli anahtarların kodun dışında tutulması.
• Hız sınırları, bot koruması, hassas işlemler için denetim kayıtları ve veritabanı sağlayıcımız tarafından alınan yedekler.
• Sürümlerden önce kodun güvenlik incelemesi. ISO 27001 veya SOC 2 gibi bir güvenlik sertifikamız bulunmamaktadır.

Verilerinizi etkileyen bir kişisel veri ihlalini öğrendikten sonra, kendi yükümlülüklerinizi yerine getirmeniz için gereken bilgilerle birlikte size gecikmeksizin ve mümkünse 48 saat içinde bildirir ve ihlali sınırlamak için makul adımları atarız.

Makul güvenlik soru formlarına verilecek yanıtlar dahil, bu Eke ve GDPR md. 28'e uyumu göstermek için makul olarak gereken bilgileri size sunarız. Yılda bir kez veya bir ihlalden sonra ya da bir makamın talebi üzerine, 30 gün önceden bildirimde bulunarak, mesai saatleri içinde, gizlilik yükümlülüğü altındaki bağımsız bir denetçi aracılığıyla, masrafı size ait olmak üzere ve diğer müşterilerin verilerine erişmeksizin uyumumuzu denetleyebilirsiniz.

İçeriğinizi istediğiniz zaman Ayarlar → Verilerin bölümünden dışa aktarabilirsiniz. Hesabınızı sildiğinizde veya sözleşme sona erip hesap silindiğinde, kanun saklamamızı gerektirmedikçe sizin için işlediğimiz kişisel verileri 30 gün içinde, yedeklerden ise olağan döngüleri içinde sileriz.

Tarafların bu Ek kapsamındaki sorumluluğu, Veri Koruma Mevzuatının izin vermediği haller dışında Hizmet Koşulları'ndaki sınırlamalara tabidir. Bu Ek ile Koşullar kişisel veriler konusunda çelişirse bu Ek; Standart Sözleşme Maddeleri bu Ek ile çelişirse Standart Sözleşme Maddeleri geçerlidir.

Karşı imzalı bir nüsha talep etmek için support@feedhand.com adresine yazın.