Veri işleme sözleşmesi (DPA)

Taslak. Bu metin henüz avukat tarafından incelenmemiştir ve hukuki görüş değildir.

1. Roller

Müşteri veri sorumlusu, GlobalisTMS OÜ veri işleyendir. Bu sözleşme Kullanım Şartları'nın ayrılmaz parçasıdır ve kayıt sırasında kabul edilir (sürüm numarası ve kabul zamanı saklanır).

2. İşlemenin konusu ve süresi

Konu: Müşteri'nin arayanlarıyla yapılan görüşmelerin yapay zekâ ile yürütülmesi, kaydedilmesi, yazıya dökülmesi ve özetlenmesi. Süre: sözleşme süresi + saklama süresi (varsayılan 90 gün).

3. İşleyenin yükümlülükleri

• Verileri yalnızca Müşteri'nin belgelenmiş talimatlarıyla işler.
• Personelini gizlilikle yükümlü kılar.
• Uygun teknik ve idari tedbirleri alır (şifreleme, erişim kontrolü, denetim kaydı).
• Alt işleyenleri yalnızca bu sözleşme çerçevesinde kullanır ve listeyi yayımlar; değişiklikleri önceden bildirir.
• Veri ihlalini öğrenmesinden itibaren gecikmeksizin (en geç 72 saat içinde) Müşteri'ye bildirir.
• Sözleşme sonunda verileri Müşteri'nin seçimine göre siler veya iade eder.

4. Yurt dışına aktarım

Aktarımlar KVKK md. 9 standart sözleşmeleri ve/veya GDPR standart sözleşme maddeleri ile yapılır. Türkiye'de yerleşik Müşteriler için Kurum'a bildirim yükümlülüğü taraflarca değerlendirilir.

5. Denetim

Müşteri, makul önceden bildirimle, yılda bir kez denetim veya bağımsız denetim raporu talep edebilir.

6. Sorumluluk

Tarafların sorumluluğu Kullanım Şartları'ndaki sınırlara tabidir; kasıt ve ağır ihmal hariçtir.