Veri İşleme Sözleşmesi

1. Kapsam & roller

İşbu DPA, afka'nın Hizmeti sunarken sizin adınıza kişisel verileri işlediği durumlarda uygulanır. Bu veriler bakımından, siz veri sorumlusu olarak (veya bazı kanunlar uyarınca işletme olarak) ve afka veri işleyen olarak (veya hizmet sağlayıcı olarak) hareket eder. Kendi müşterileriniz adına kişisel verileri işlediğinizde, siz bir veri işleyen ve afka bir alt işleyen olabilirsiniz; işbu DPA buna göre uygulanır. Kişisel verilerin işlenmesine ilişkin olarak işbu DPA ile Koşullar arasında bir çelişki bulunması hâlinde, işbu DPA geçerli olur.

2. Tanımlar

Burada tanımlanmayan büyük harfle başlayan terimler, Koşullarda kendilerine verilen anlamı taşır. “Uygulanabilir Veri Koruma Hukuku”, işlemeye uygulanan gizlilik ve veri koruma kanunlarını ifade eder ve AB GDPR, UK GDPR ile CCPA/CPRA gibi ABD eyalet gizlilik kanunlarını kapsar. “Veri sorumlusu”, “Veri işleyen”, “Kişisel Veriler”, “İşleme”, “İlgili kişi” ve “Kişisel Veri İhlali”, Uygulanabilir Veri Koruma Hukukunda kendilerine verilen anlamları taşır. “Müşteri Kişisel Verileri”, İçeriğiniz içinde yer alan ve afka'nın sizin adınıza işlediği kişisel verileri ifade eder.

3. Kişisel verilerin işlenmesi

afka, Müşteri Kişisel Verilerini yalnızca belgelenmiş talimatlarınız doğrultusunda işleyecektir; buna Koşullarda, işbu DPA'da ve Hizmeti yapılandırmanız ile kullanmanızda ortaya konan talimatlar dâhildir; kanun aksini gerektirmedikçe (bu durumda afka, hukuken izin verildiği ölçüde sizi bilgilendirecektir). Konu, süre, nitelik, amaç, kişisel veri türleri ve ilgili kişi kategorileri Ek I'de açıklanmıştır. Müşteri Kişisel Verilerini sağlamak için hukuki bir dayanağa sahip olduğunuzdan ve talimatlarınızın Uygulanabilir Veri Koruma Hukukuna uygun olduğundan emin olmak sizin sorumluluğunuzdadır. afka, kendi görüşüne göre bir talimatın Uygulanabilir Veri Koruma Hukukunu ihlal etmesi hâlinde sizi bilgilendirecektir.

4. Gizlilik

afka, Müşteri Kişisel Verilerini işlemeye yetkili personelin uygun gizlilik yükümlülüklerine tabi olmasını ve bu verileri yalnızca Hizmeti sunmak için gerektiği ölçüde işlemesini sağlar.

5. Güvenlik

afka, teknolojinin durumunu, uygulama maliyetlerini ve işlemenin niteliğini dikkate alarak, Müşteri Kişisel Verilerini kazara veya hukuka aykırı imhaya, kayba, değiştirilmeye, yetkisiz ifşaya veya erişime karşı korumaya yönelik uygun teknik ve idari önlemleri uygular ve sürdürür. Bu önlemlerin açıklaması Ek II'de yer almaktadır. afka, koruma düzeyinin esaslı biçimde düşürülmemesi kaydıyla önlemlerini zaman içinde güncelleyebilir.

6. Alt işleyenler

afka'nın Hizmeti sunmak amacıyla Müşteri Kişisel Verilerini işlemek üzere alt işleyenler görevlendirmesi için genel yazılı yetki verirsiniz. afka, her alt işleyene işbu DPA'daki yükümlülüklerden daha az koruyucu olmayan veri koruma yükümlülükleri yükler ve her alt işleyenin performansından sorumlu olmaya devam eder. Alt işleyen kategorileri Ek III'te listelenmiştir; adı belirtilmiş alt işleyenlerin güncel bir listesi talep üzerine sunulur. afka, bir alt işleyenin eklenmesi veya değiştirilmesine ilişkin niyetini size makul bir süre önceden bildirecek ve makul veri koruma gerekçeleriyle itiraz etme fırsatı tanıyacaktır.

7. İlgili kişilerin hakları

İşlemenin niteliğini dikkate alarak afka, Uygulanabilir Veri Koruma Hukuku kapsamında haklarını kullanan ilgili kişilerin taleplerine yanıt vermeniz için, mümkün olduğu ölçüde, uygun teknik ve idari önlemlerle size yardımcı olacaktır. afka, doğrudan Müşteri Kişisel Verilerinizle ilgili böyle bir talep alırsa, hukuken izin verildiği ölçüde, kendisi yanıt vermek yerine ilgili kişiyi size yönlendirecektir. Birçok talebi doğrudan Hizmet aracılığıyla siz yerine getirebilirsiniz.

8. Kişisel veri ihlalleri

afka, Müşteri Kişisel Verilerini etkileyen bir Kişisel Veri İhlalinden haberdar olduktan sonra gereksiz gecikme olmaksızın sizi bilgilendirecek ve bildirim yükümlülüklerinizi yerine getirmenize yardımcı olmak için makul ölçüde erişilebilir olan bilgileri sağlayacaktır. afka'nın bildirimi bir kusur veya sorumluluk kabulü niteliğinde değildir.

9. Uluslararası aktarımlar

afka ve alt işleyenleri, Müşteri Kişisel Verilerini Amerika Birleşik Devletleri'nde ve diğer ülkelerde işleyebilir. afka'nın, Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre kaynaklı Müşteri Kişisel Verilerini yeterlilik kararı bulunmayan bir ülkeye aktardığı durumlarda, aktarım, Avrupa Komisyonunun Standard Contractual Clauses gibi uygun güvenceler altında (ve uygulanabildiği yerlerde UK Addendum ile) yapılır; bunlar atıf yoluyla dâhil edilmiştir ve talep üzerine sunulacaktır.

10. Denetimler & uyum

afka, işbu DPA'ya uyumu göstermek için makul ölçüde gerekli bilgileri sunacak ve sizin veya görevlendirdiğiniz bir denetçinin yürüttüğü denetimlere, teftişler dâhil, olanak tanıyacak ve katkıda bulunacaktır. Mevcut olduğu ölçüde afka, ilgili üçüncü taraf değerlendirmelerinin özetlerini veya güvenlik programına ilişkin belgeleri sunarak denetim taleplerini karşılayabilir; denetimler makul bir ön bildirimle, mesai saatleri içinde, gizlilik kaydıyla ve bir denetim makamınca gerekli kılınmadıkça veya bir Kişisel Veri İhlalini takiben olmadıkça yılda birden fazla olmamak üzere yürütülür.

11. İade & silme

Hizmetin sona ermesi veya feshi üzerine afka, tercihinize göre, Müşteri Kişisel Verilerini silecek veya iade edecek ve saklama kanunen gerekli olmadıkça mevcut kopyaları silecektir. afka, fesihten sonra sınırlı bir süre boyunca Müşteri Kişisel Verilerini dışa aktarım için erişilebilir kılacak, bu sürenin ardından rutin yedekleme döngüleri ve yasal gereklilikler saklı kalmak üzere veriler silinir veya kimliksizleştirilir.

12. California (CCPA/CPRA)

afka'nın sizin adınıza CCPA/CPRA'ya tabi kişisel bilgileri işlediği ölçüde, afka bir hizmet sağlayıcı olarak hareket eder. afka, bu kişisel bilgileri satmaz veya paylaşmaz; Hizmeti yerine getirmek dışında herhangi bir amaçla (veya CCPA tarafından başka şekilde izin verildiği ölçüde) saklamaz, kullanmaz veya ifşa etmez ve izin verilen durumlar dışında bunları başka kaynaklardan gelen kişisel bilgilerle birleştirmez. afka, bu kısıtlamaları anladığını ve bunlara uyacağını taahhüt eder.

13. Sorumluluk & süre

Her bir tarafın işbu DPA kapsamındaki sorumluluğu, Koşullarda belirtilen sorumluluk sınırlamalarına ve istisnalarına tabidir. İşbu DPA, Koşulları kabul ettiğinizde veya Hizmeti kullanmaya başladığınızda yürürlüğe girer ve afka sizin adınıza Müşteri Kişisel Verilerini işlediği sürece yürürlükte kalır.

Ek I: İşlemeye ilişkin ayrıntılar

Konu	afka'nın Koşullar kapsamında size Hizmeti sunması.
Süre	Hizmetin süresi boyunca, ayrıca sınırlı herhangi bir dışa aktarım ve silme dönemi.
Nitelik & amaç	Hizmeti işletmek ve Bağlı Hesaplarınız aracılığıyla dâhil olmak üzere devrettiğiniz görevleri yerine getirmek için Müşteri Kişisel Verilerini barındırmak, işlemek ve iletmek.
Kişisel veri kategorileri	Hesap ve iletişim bilgileri; gönderdiğiniz içerik (görevler, komutlar, dosyalar, artefaktlar); yönlendirmenizle Bağlı Hesaplarda erişilen veriler; kullanım ve denetim günlüğü verileri. Çalışma Alanınıza hangi verilerin gireceğini siz denetlersiniz.
Özel kategoriler	Öngörülmemiştir. Gerekli ve hukuka uygun olmadıkça hassas kişisel veri göndermemelisiniz ve sağlamayı seçtiğiniz bu tür herhangi bir veriden siz sorumlusunuz.
İlgili kişi kategorileri	Kullanıcılarınız, çalışanlarınız, müşterileriniz, potansiyel müşterileriniz ve verileri İçeriğinizde veya Bağlı Hesaplarınızda görünen diğer bireyler.
Sıklık	Hizmetin süresi boyunca sürekli.

Ek II: Güvenlik önlemleri

afka, aşağıdakiler dâhil teknik ve idari önlemler sürdürür:

• Aktarım hâlindeki ve beklemedeki verilerin şifrelenmesi.
• Her müşterinin verilerinin, veritabanı katmanında uygulanan mantıksal yalıtımı.
• Üçüncü taraf bağlantı jetonlarının şifreli bir sır kasasında saklanması; afka üçüncü taraf parolalarınızı almaz.
• Görevlerin yalıtılmış, güvenli bir sanal ortamda yürütülmesi; hassas veya geri döndürülemez işlemler onaya tabidir.
• Çalışma Alanınızda gerçekleştirilen işlemlerin yalnızca ekleme yapılabilen bir denetim günlüğü.
• Personel ve sistemler için en az ayrıcalık ilkesine dayalı, rol tabanlı erişim denetimleri ve kimlik doğrulama.
• Güvenilirlik ve güvenlik olayları için izleme, günlükleme ve uyarı.
• Güvenli yazılım geliştirme uygulamaları ve bağımlılık taraması.
• Hizmete uygun yedekleme ve kurtarma süreçleri.

Ek III: Alt işleyenler

afka, Hizmeti sunmak için aşağıdaki kategorilerde alt işleyenler görevlendirir:

• Bulut barındırma ve altyapı
• Veritabanı, kimlik doğrulama ve bağlantı jetonlarının şifreli saklanması
• Görevleri planlamak ve yürütmek için yapay zekâ modeli işleme
• Üçüncü taraf uygulamalarınıza yönetilen bağlanabilirlik
• Yalıtılmış görev ve kod yürütme
• Çok adımlı işin orkestrasyonu
• Ödeme işleme
• Tek oturum açma (Single sign-on) (kullandığınız yerlerde)
• Hata izleme ve ürün analizi
• E-posta teslimi ve müşteri ilişkileri yönetimi

Her birinin gerçekleştirdiği işleme dâhil olmak üzere, adı belirtilmiş alt işleyenlerin güncel bir listesi, talep üzerine support@afka.ai adresinden müşterilere sunulur.

14. Nasıl akdedilir & iletişim

İşbu DPA, Koşulları kabul ettiğinizde ve Hizmeti kullandığınızda otomatik olarak uygulanır. Kuruluşunuz karşılıklı imzalanmış bir nüsha talep ediyorsa veya belirli veri koruma gereksinimleri varsa, support@afka.ai adresinden bizimle iletişime geçin, memnuniyetle yardımcı oluruz.

Afka, Inc.
2810 N Church St STE 89857
Wilmington, DE 19802
United States