Hukuki

Veri İşleme Sözleşmesi

Son güncelleme: 1 Kasım 2026

Bu çeviri size kolaylık sağlamak amacıyla sunulmuştur. Hukuken bağlayıcı olan sürüm İngilizce sürümdür; iki sürüm arasında fark olması hâlinde İngilizce sürüm geçerlidir. İngilizce sürümü okuyun.

Bu Veri İşleme Sözleşmesi (“VİS”), Müşteri ile Astrizon Technology Solutions Private Limited, Hindistan'da kayıtlı bir şirket (“Veri İşleyen”) arasındaki Hizmet Şartları'nın bir parçasıdır. Veri İşleyen'in Zolensa aracılığıyla Müşteri adına kişisel verileri işlediği her durumda geçerlidir. Müşteri kendi müşterisi için veri işleyen olarak hareket ediyorsa, Veri İşleyen onun alt veri işleyenidir ve şartlar buna göre uygulanır.

1. Tanımlar

“Veri Koruma Hukuku”, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR'ı ve Veri Koruma Yasası 2018, İsviçre Federal Veri Koruma Yasası, Hindistan'ın Dijital Kişisel Verilerin Korunması Yasası 2023 ve Kaliforniya Tüketici Gizliliği Yasası (CCPA) gibi ABD eyalet yasaları dahil olmak üzere işlemeye uygulanan hukuku ifade eder. “Kişisel Veriler”, “Veri Sorumlusu”, “Veri İşleyen”, “İlgili Kişi”, “Kişisel Veri İhlali” ve “İşleme” GDPR'da verilen anlamlara sahiptir. “Müşteri Kişisel Verileri”, Veri İşleyen'in Hizmet aracılığıyla Müşteri için işlediği Kişisel Verileri ifade eder.

2. Roller ve talimatlar

Müşteri Veri Sorumlusudur (veya müşterisi adına hareket eden bir Veri İşleyendir) ve Veri İşleyen, Müşteri Kişisel Verilerini yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda işler. Şartlar, bu VİS ve Müşteri'nin Hizmeti kullanımı ile ayarları söz konusu talimatlardır. Veri İşleyen, bir talimatın Veri Koruma Hukukunu ihlal ettiğini düşünürse Müşteri'ye bildirir. İşlemenin ayrıntıları Ek I'dedir.

3. Gizlilik

Veri İşleyen, Müşteri Kişisel Verilerini işleme yetkisi olan herkesin gizlilik yükümlülüğü altında olmasını ve yalnızca rolünün gerektirdiği erişime sahip olmasını sağlar.

4. Güvenlik

Veri İşleyen, riske uygun olarak Ek II'deki teknik ve idari tedbirleri uygular ve genel koruma düzeyi düşmediği sürece bunları güncelleyebilir.

5. Alt veri işleyenler

Müşteri, Alt Veri İşleyenler sayfasında listelenen alt veri işleyenler için genel yetki verir. Veri İşleyen, yeni bir alt veri işleyen için söz konusu sayfayı güncelleyerek ve çalışma alanı sahiplerine e-posta göndererek en az 30 gün önceden bildirim yapar. Müşteri bu süre içinde makul veri koruma gerekçeleriyle itiraz edebilir; taraflar bir çözüm üzerinde anlaşamazsa Müşteri, etkilenen hizmeti sonlandırabilir ve kalan dönem için önceden ödenmiş ücretlerin iadesini alabilir. Veri İşleyen, her alt veri işleyene bu VİS'ten daha az koruyucu olmayan veri koruma yükümlülükleri getirir ve bunlardan sorumlu kalır.

6. Uluslararası aktarımlar

Veri İşleyen, Hizmeti Hindistan'da barındırır ve bazı alt veri işleyenler başka ülkelerdedir. Avrupa Ekonomik Alanı'ndan Kişisel Veri aktarımları için taraflar, (AB) 2021/914 sayılı Komisyon Uygulama Kararı ile kabul edilen Standart Sözleşme Maddelerini, İkinci Modül (veri sorumlusundan veri işleyene) ve Müşteri'nin veri işleyen olduğu durumlarda Üçüncü Modül'ü (veri işleyenden veri işleyene) şu tercihlerle kabul eder ve bunlar atıf yoluyla dahil edilir: 7. Madde uygulanmaz; 9. Madde kapsamında 30 gün bildirimle 2. seçenek (genel yetki) uygulanır; 11. Maddedeki isteğe bağlı ifade uygulanmaz; 13. Madde Müşteri'nin yerleşim yerini izler; 17. ve 18. Maddeler kapsamında İrlanda hukuku ve mahkemeleri uygulanır; bu VİS'in Ek I ve Ek II'si Maddelerin eklerini tamamlar. Birleşik Krallık'tan yapılan aktarımlar için Bilgi Komiseri tarafından yayımlanan Uluslararası Veri Aktarımı Eki uygulanır ve İsviçre için Maddeler, atıflar İsviçre hukukuna yapılmış sayılacak şekilde uygulanır. Bu Maddeler bu VİS ile çelişirse Maddeler geçerlidir.

7. Müşteri'ye yardım

Veri İşleyen, işlemenin niteliğini dikkate alarak Müşteri'ye, başlıca Hizmetin özellikleri aracılığıyla, İlgili Kişilerin taleplerine yanıt verme konusunda ve güvenlik, ihlal bildirimleri, veri koruma etki değerlendirmeleri ve yetkili makamlarla istişareler konusunda yardımcı olur. Bir İlgili Kişi doğrudan Veri İşleyen'le iletişime geçerse Veri İşleyen, hukuk aksini gerektirmedikçe talebi yanıtlamadan Müşteri'ye iletir.

8. Kişisel Veri İhlalleri

Veri İşleyen, Müşteri Kişisel Verilerini etkileyen bir Kişisel Veri İhlalinden haberdar olduğunda gecikmeksizin ve her hâlükârda 48 saat içinde Müşteri'ye, Müşteri'nin kendi yükümlülüklerini yerine getirmesi için gereken bilgilerle birlikte bildirimde bulunur ve daha fazla bilgi edinildikçe Müşteri'yi bilgilendirmeye devam eder. Veri İşleyen, ihlali kontrol altına almak ve etkilerini azaltmak için makul adımlar atar.

9. Silme ve iade

Müşteri, Müşteri Kişisel Verilerini Hizmet aracılığıyla istediği zaman dışa aktarabilir ve silebilir ve her çalışmanın saklama süresini belirler. Sözleşme sona erdiğinde Veri İşleyen, hukukun bir kısmını saklamasını gerektirdiği durumlar dışında, Şartlardaki dışa aktarma süresinden sonraki 30 gün içinde depolamadaki dosyalar dahil tüm Müşteri Kişisel Verilerini siler; hukukun saklamayı gerektirdiği durumlarda bu verileri gizli tutar ve yalnızca o amaçla işler.

10. Denetimler

Veri İşleyen, bu VİS'e uygunluğu göstermek için makul ölçüde gereken bilgileri sağlar. Müşteri, yılda bir kez, 30 gün önceden bildirimle, çalışma saatlerinde ve Hizmeti veya diğer müşterilerin verilerini aksatmadan, kendi maliyetiyle denetim yapabilir veya gizlilik yükümlülüğü altındaki bağımsız bir denetçiye yaptırabilir; bir Kişisel Veri İhlali veya bir yetkili makam gerektiriyorsa daha sık da yapılabilir.

11. ABD eyalet gizlilik yasaları

Kaliforniya Tüketici Gizliliği Yasası veya benzeri yasaların uygulandığı durumlarda Veri İşleyen bir hizmet sağlayıcıdır; Müşteri Kişisel Verilerini satmaz veya paylaşmaz, bunları doğrudan iş ilişkisi dışında veya Hizmet dışındaki herhangi bir amaçla saklamaz, kullanmaz veya açıklamaz ya da bu yasaların izin verdiği durumlar dışında diğer kişisel bilgilerle birleştirmez. Veri İşleyen, bu yükümlülükleri artık yerine getiremeyeceğini Müşteri'ye bildirir.

12. Sorumluluk ve öncelik sırası

Her tarafın bu VİS kapsamındaki sorumluluğu, Veri Koruma Hukukunun izin vermediği durumlar dışında Şartlardaki sınırlara tabidir. Bu VİS, veri korumaya ilişkin konularda Şartlarla çelişirse bu VİS geçerlidir.

13. Ek I: İşlemenin ayrıntıları

Veri Sorumlusu	Müşteri (ajans), çalışma alanında belirtildiği şekilde. İletişim: çalışma alanı sahipleri.
Veri İşleyen	Astrizon Technology Solutions Private Limited, Bengaluru, Hindistan. İletişim: support@astrizon.com.
İlgili Kişiler	Müşteri tarafından davet edilen araştırma katılımcıları; Hizmeti kullanan Müşteri çalışanları ve müşterileri.
Veri kategorileri	Kimlik ve iletişim bilgileri (ad, e-posta, cep telefonu numarası), dil ve saat dilimi, onam kayıtları, çalışma cevapları, videolar, fotoğraflar ve ses kayıtları, mesajlar, cihaz ve bağlantı bilgileri, giriş ve denetim kayıtları.
Hassas veriler	Hizmet tarafından talep edilmez. Kayıtlar, Müşteri'nin çalışmasına bağlı olarak özel nitelikli veri kategorilerini (örneğin sağlık, din veya etnik köken) ortaya çıkarabilir; bu tür verilerin toplanıp toplanmayacağına Müşteri karar verir ve hukuki dayanağından Müşteri sorumludur. Güvenceler: Ek II'dekiler.
Niteliği ve amacı	Barındırma, depolama, medyanın oynatma için dönüştürülmesi, yetkili kullanıcılara gösterilmesi, davet, hatırlatma ve mesaj gönderilmesi, çalışma metinlerinin çevirisi, kayıtların yazıya dökülmesi ve çevirisi, Müşteri kullandığında cevapların yapay zekâ analizi, dışa aktarma ve silme; Hizmetin Müşteri'ye sağlanması amacıyla.
Sıklık	Sözleşme süresince sürekli.
Saklama	Her çalışma için Müşteri tarafından belirlendiği şekilde ve en geç sözleşmenin sona ermesinden sonra silinene kadar (9. bölüm).
Alt veri işleyenler	Alt Veri İşleyenler sayfasında listelendiği gibi; barındırma, e-posta teslimi ve kullanıldığında çeviri, yazıya dökme, yapay zekâ analizi, ödemeler ve kısa mesajlar için.

14. Ek II: Teknik ve idari tedbirler

Tüm bağlantılar için TLS ile aktarım sırasında şifreleme; kayıtlar özel olarak saklanır ve süresi dolan imzalı bağlantılarla sunulur.
Argon2id ile özetlenen şifreler; çalışma alanı sahipleri ve platform çalışanları için zorunlu iki adımlı doğrulama; sağlayıcı anahtarları ve iki adımlı doğrulama anahtarları saklanırken şifrelenir.
Her çalışma alanında role dayalı erişim; müşteriler katılımcıları yalnızca kodla görür; iletişim bilgileri çalışma ekibiyle sınırlıdır.
Müşterilerin verilerinin uygulamada çalışma alanına göre ayrılması; her istek kullanıcının çalışma alanı ve rolüne göre kontrol edilir.
Giriş, davet ve yükleme işlemlerinde istek sınırları; siteler arası istek sahteciliğine karşı koruma; güvenlik başlıkları.
Girişlerin, davetlerin, onamın, dışa aktarmaların, indirmelerin ve silmelerin denetim kaydı.
Veri minimizasyonu: fotoğraflardan konum verilerinin silinmesi; yüklemelerin tür ve boyuta göre kontrolü; indirmelerin yedi gün sonra sona ermesi.
Müşteri tarafından belirlenen çalışma başına saklama süresi; katılımcıların, çalışmaların ve dosyalar dahil tüm çalışma alanlarının silinmesi.
Sunucu sertleştirme, düzenli güvenlik güncellemeleri, güvenlik duvarı ve barındırma sağlayıcısı tarafından tutulan yedekler.
Erişimi olan çalışanların gizlilik yükümlülüğü altında olması, erişimin işlerinin gerektirdiğiyle sınırlı olması.
Kişisel Veri İhlallerini tespit etmek, değerlendirmek ve 48 saat içinde bildirmek için bir süreç.