Veri İşleme Sözleşmesi

Bu Veri İşleme Sözleşmesi (“DPA”), müşteri (“Veri Sorumlusu”, “siz”) ile İnisiyatif Yazılım Bilgisayar Danışmanlik Hiz. Ltd. Şti. (“Zervanor”, “Veri İşleyen”) arasındaki Kullanım Koşulları’nın bir parçasını oluşturur ve Zervanor’un Hizmeti sunarken sizin adınıza kişisel veri işlediği durumlarda uygulanır. GDPR’ın 28. maddesini ve buna karşılık gelen KVKK gerekliliklerini karşılayacak şekilde tasarlanmıştır.

Kayıtlarınız için bu DPA’nın imzalı bir kopyasına ihtiyaç duyarsanız privacy@zervanor.com adresine e-posta gönderin.

1. Roller

Hizmet üzerinden gönderdiğiniz verilerde yer alan kişisel verilerin (“Müşteri İçeriği”) veri sorumlusu sizsiniz. Zervanor veri işleyen sıfatıyla hareket eder ve bu verileri yalnızca, Hizmeti yapılandırmanız ve kullanmanız yoluyla ifade edilenler de dâhil olmak üzere, belgelenmiş talimatlarınız doğrultusunda işler. Zervanor’un kendi hesap, faturalandırma ve kullanım verileri bakımından ise Zervanor veri sorumlusudur — bkz. Gizlilik Politikası.

2. Konu ve ayrıntılar

• Konu: Zervanor otomasyon platformunun sunulması.
• Süre: aboneliğinizin süresi, artı aşağıdaki silme dönemi boyunca.
• Niteliği ve amacı: yapılandırdığınız iş akışlarının ve agent’ların barındırılması, çalıştırılması ve orkestrasyonu.
• Veri türleri: sizin tarafınızdan belirlendiği şekilde — tipik olarak otomasyonlarınızın işlediği iletişim ve işletme verileri.
• İlgili kişi kategorileri: sizin tarafınızdan belirlendiği şekilde — tipik olarak son kullanıcılarınız, müşterileriniz ve iletişim kişileriniz.

3. Veri işleyenin yükümlülükleri

Zervanor:

• yasanın gerektirdiği haller dışında (bu durumda izin verildiği ölçüde sizi bilgilendiririz), uluslararası aktarımlar dâhil olmak üzere Müşteri İçeriğini yalnızca belgelenmiş talimatlarınız doğrultusunda işleyecek;
• verileri işlemeye yetkili kişilerin gizlilikle bağlı olmasını sağlayacak;
• uygun teknik ve idari güvenlik tedbirlerini uygulayacak (Bölüm 5);
• işlemenin niteliğini dikkate alarak, ilgili kişi talepleri ile güvenlik, ihlal bildirimi ve etki değerlendirmelerine ilişkin yükümlülüklerinizde size yardımcı olacak;
• uyumu kanıtlamak için gereken bilgileri sunacak ve makul bir bildirimle denetimlere olanak tanıyacak; ve
• hizmetlerin sona ermesinde Bölüm 7’de açıklandığı şekilde Müşteri İçeriğini silecek veya iade edecektir.

4. Alt işleyenler

Zervanor’un Hizmeti sunmak için alt işleyenler görevlendirmesine yetki verirsiniz. Mevcut alt işleyenler şunları içerir:

Alt işleyen	İşlev	Konum
Akamai (Linode)	Bulut barındırma ve depolama	AB / ABD
Cloudflare	CDN, ağ güvenliği, tünelleme	Küresel
PayTR	Ödeme işleme (Türkiye)	Türkiye
Stripe	Ödeme işleme	ABD / AB
Novu	E-posta ve bildirim iletimi	AB / ABD
Google	İsteğe bağlı tek oturum açma ve Gemini yapay zeka özellikleri	ABD / AB
OpenAI	İsteğe bağlı yapay zeka destekli özellikler	ABD

Zervanor, her alt işleyene bu DPA’dan daha az koruyucu olmayan veri koruma yükümlülükleri getirir ve onların performansından sorumlu olmaya devam eder. Yeni veya değiştirilen herhangi bir alt işleyen konusunda size makul bir bildirimde bulunur ve makul veri koruma gerekçeleriyle itiraz etme fırsatı tanırız.

5. Güvenlik

Zervanor, aktarım sırasında şifreleme, özetlenmiş (hash’lenmiş) kimlik bilgileri, çok kiracılı (multi-tenant) izolasyon, en az ayrıcalık esasına dayalı erişim kontrolleri, denetim kaydı, izleme ve düzenli inceleme dâhil olmak üzere riske uygun tedbirleri sürdürür.

6. Kişisel veri ihlalleri

Zervanor, Müşteri İçeriğini etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra gereksiz gecikme olmaksızın sizi bilgilendirecek ve bildirim yükümlülüklerinizi yerine getirmenize yardımcı olmak için makul ölçüde erişilebilir bilgileri sağlayacaktır.

7. İade ve silme

Sona erme hâlinde ve sizin tercihinize göre Zervanor, yasanın saklamayı gerektirdiği haller dışında, Müşteri İçeriğini silecek veya iade edecek ve mevcut kopyaları makul bir süre içinde silecektir.

8. Uluslararası aktarımlar

İşlemenin kişisel verilerin AEA, Birleşik Krallık veya Türkiye dışına aktarılmasını içerdiği durumlarda taraflar, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri ve eşdeğer KVKK mekanizmaları gibi uygun güvencelere dayanır; bunlar geçerli olduğu hâllerde atıf yoluyla bu Sözleşmeye dâhil edilmiştir.

9. Sorumluluk

Her bir tarafın bu DPA kapsamındaki sorumluluğu, Kullanım Koşulları’ndaki sınırlamalara ve istisnalara tabidir.

İletişim

İnisiyatif Yazılım Bilgisayar Danışmanlik Hiz. Ltd. Şti. — privacy@zervanor.com.