Veri İşleme Ek Sözleşmesi

Bu ek sözleşme, Omega Union Limited (“Veri İşleyen”) ile müşteri (“Veri Sorumlusu”) arasındaki sözleşmenin parçasıdır. Bir işi yürütürken Veri Sorumlusu adına kişisel veri işlediğimiz hâllerde uygulanır. Kendi hesap, talep ve faturalama verimizde bağımsız veri sorumlusu sıfatıyla hareket ederiz. Onu Gizlilik Politikası kapsar. Veri Sorumlusu kişisel verisinin işlenmesi konusunda bu ek sözleşme ile ana sözleşme çelişirse bu ek sözleşme geçerlidir.

“Kişisel veri”, “işleme”, “veri sorumlusu”, “veri işleyen” ve “ilgili kişi” terimleri KVKK’daki anlamlarıyla kullanılır. GDPR ve UK GDPR kapsamındaki karşılıkları da geçerlidir. “Uygulanacak veri koruma mevzuatı”, işlemeye uygulanan veri koruma hukukunu ifade eder.

Veri Sorumlusu kişisel verisini yalnızca işi yürütmek için ve yalnızca işin süresi ile aşağıdaki silme süresi boyunca işleriz. İşlemenin niteliği ve amacı, bir şirketin dijital tarafının işletilmesidir: site veya mağazanın kurulması ve yürütülmesi, iş üretimi ve yayınlanması, reklam, e-posta, outreach ve mesajlaşma faaliyetleri ile bunların raporlanması.

• İlgili kişiler: Veri Sorumlusu’nun çalışanları, müşterileri ve adayları ile işlettiğimiz hesaplarla etkileşime giren son kullanıcılar.
• Veri kategorileri: iletişim bilgileri, hesap tanımlayıcıları, sipariş ve işlem kayıtları, etkileşim ve reklam metrikleri, kreatif varlıklar ve Veri Sorumlusu’nun ilettiği veya bağladığı diğer veriler.
• Özel nitelikli kişisel veriyi bilerek işlemeyiz ve Veri Sorumlusu bu tür veriyi iletmemeyi kabul eder.

• Kişisel veriyi yalnızca Veri Sorumlusu’nun belgelenmiş talimatları doğrultusunda işlemek. Bu ek sözleşme ve ana sözleşme de talimat sayılır.
• Veriyi işlemeye yetkili herkesi gizlilikle bağlamak.
• Yedinci bölümdeki teknik ve idari tedbirleri uygulamak.
• İşlemenin niteliğini dikkate alarak, ilgili kişi başvurularında ve Veri Sorumlusu’nun kendi yükümlülüklerinde ona destek olmak.
• Bu ek sözleşmeye uyumu gösterebilmek için gereken bilgiyi sunmak.

Veri Sorumlusu, alt işleyen kullanmamıza izin verir. Her alt işleyen bu ek sözleşmeden daha az koruyucu olmayan koşullarla bağlıdır. Güncel liste:

• Supabase: veritabanı, kimlik doğrulama ve depolama.
• Vercel: uygulama barındırma.
• Cloudflare: DNS, uç dağıtım ve nesne depolama.
• Hetzner: icra motorunun çalıştığı sunucular.
• Apple iCloud: alınan görüşmelerin tutulduğu takvim.
• Stripe: ödeme işleme.
• Resend: işlemsel ve kampanya e-posta gönderimi.
• PostHog ve Sentry: ürün analitiği ve hata izleme.
• DeepSeek, Google, fal.ai, Kling, Higgsfield ve ElevenLabs: metin, görsel, video ve ses üretimi.

Bir alt işleyen eklemeden veya değiştirmeden önce bildirim yaparız. Veri Sorumlusu makul veri koruma gerekçeleriyle itiraz edebilir.

• Aktarımda şifreleme, kimlik bilgileri ve anahtarlar için saklamada şifreleme.
• Kiracı ayrımının veritabanı katmanında satır düzeyi güvenlikle zorunlu tutulması.
• En az yetki ilkesiyle servis kimlikleri, kısıtlı canlı ortam erişimi ve denetim kaydı.
• Her eylemin bir olay olarak kaydedilmesi, böylece dizinin yeniden kurulabilmesi.
• Erişimin ve güvenlik yapılandırmasının düzenli gözden geçirilmesi.

Kişisel veri Türkiye, Birleşik Krallık veya Avrupa Ekonomik Alanı dışına çıktığında uygun bir aktarım mekanizmasına dayanırız. KVKK madde 9 kapsamında Kurul tarafından ilan edilen standart sözleşme veya bağlayıcı şirket kuralları, ayrıca Avrupa Komisyonu Standart Sözleşme Maddeleri ile Birleşik Krallık Uluslararası Veri Aktarımı Eki ve gereken ek tedbirler uygulanır.

Veri Sorumlusu kişisel verisini etkileyen bir ihlali öğrendiğimizde gecikmeksizin Veri Sorumlusu’na bildiririz ve kendi bildirim yükümlülüklerini yerine getirebilmesi için elimizdeki bilgiyi sunarız.

Makul bir süre önce yapılan yazılı talep üzerine, denetim makamı aksini gerektirmedikçe yılda birden fazla olmamak kaydıyla, uyumu gösterecek bilgiyi sunarız ve Veri Sorumlusu’nun ya da görevlendirdiği denetçinin denetimine gizlilik kaydıyla katkı veririz.

İş sona erdiğinde Veri Sorumlusu kişisel verisini 30 gün içinde sileriz veya iade ederiz. Mevzuatın saklamayı zorunlu kıldığı hâller saklıdır. Veri Silme sayfasına da bakın.

Omega Union Limited, Birleşik Krallık. Bu ek sözleşmenin imzalı bir kopyası için: privacy@pipera.io.