Veri İşleme Sözleşmesi

1. Taraflar

Bu Veri İşleme Sözleşmesi ('DPA'), Talivio Technology OÜ ('İşleyici') ile abone olan kuruluş ('Sorumlu') arasında, VoxSim hizmetiyle bağlantılı kişisel veri işlemesini düzenler.

2. İşlemenin Tanımı

Bu DPA kapsamında İşleyici tarafından yürütülen kişisel veri işlemesi aşağıda açıklanmıştır:

3. İşleyicinin Yükümlülükleri

Talivio Technology OÜ:

• Kişisel verileri yalnızca Sorumlu'nun belgelenmiş talimatları doğrultusunda işler
• Yetkili personelin gizlilik yükümlülüğüyle bağlı olmasını sağlar
• Uygun teknik ve organizasyonel güvenlik önlemlerini uygular
• Sorumlu'nun veri sahibi haklarına ilişkin talepleri yerine getirmesine yardımcı olur
• Talep üzerine veya süre sonunda tüm kişisel verileri siler ya da iade eder
• Kişisel veri ihlalini öğrenmesinden itibaren gecikmeksizin ve en geç 48 saat içinde Sorumlu'ya bildirir

4. Alt İşleyiciler

İşleyici, her biri DPA veya SCC ile kapsanan aşağıdaki alt işleyicileri kullanır. Stripe (ödemeler) bağımsız veri sorumlusu olarak hareket eder ve Google Analytics, Sorumlu verisinin alt işleyicisi değildir; her ikisi de Gizlilik Politikasında açıklandığından burada listelenmez:

• Google LLC (Gemini paid API) — ABD · AB-ABD Veri Gizliliği Çerçevesi + Standart Sözleşme Hükümleri (Google Cloud DPA); ücretli katman — eğitim amaçlı kullanım yok
• Wildbit LLC (Postmark) — ABD · Standart Sözleşme Hükümleri (SCCs) uygulanır
• Hetzner Online GmbH — Almanya · AB içinde
• Scaleway SAS — Fransa · AB içinde

5. Uluslararası Transferler

Kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılması durumunda bu transferler, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC) kapsamında gerçekleştirilir. Birincil işleme altyapısı AB içinde yer almaktadır.

6. Denetim Hakları

Sorumlu, 30 gün önceden yazılı bildirimde bulunmak ve normal iş saatlerinde olmak kaydıyla yılda bir kez İşleyici'nin bu DPA'ya uyumunu denetleyebilir. Önemli bir uyumsuzluk tespit edilmedikçe denetim maliyetleri Sorumlu'ya aittir.