Veri İşleme Ek Sözleşmesi

Bu, yayına geçmeden önce hukuk müşaviriniz tarafından incelenmesi gereken bir taslaktır — hukuki tavsiye değildir.

Bu Veri İşleme Ek Sözleşmesi ("VİS"), Piktor ("Veri İşleyen") ile müşteri ("Veri Sorumlusu") arasındaki Hizmet sözleşmesinin bir parçasıdır. Piktor'nın, Veri Sorumlusu adına kişisel veri işlediği durumlarda uygulanır ve GDPR ile benzer mevzuatın gereklerini yansıtır.

Tarafların rolleri

Veri Sorumlusu, Hizmet'e gönderdiği kişisel verilerin işlenme amaçlarını ve araçlarını belirler. Piktor, Veri İşleyen olarak hareket eder ve bu kişisel veriyi yalnızca Veri Sorumlusu'nun belgelenmiş talimatları doğrultusunda — sözleşmede ve bu VİS'te belirtildiği şekilde — işler.

İşlemenin ayrıntıları

• Konu — yapay zekâ ile manken görseli üretiminin sağlanması.
• Süre — sözleşmenin süresi ve aşağıdaki silme dönemi.
• Niteliği ve amacı — Veri Sorumlusu'nun Girdi'sinden görsellerin barındırılması, işlenmesi ve üretilmesi.
• Kişisel veri türleri — hesap iletişim bilgileri ve Veri Sorumlusu'nun yüklemeyi seçtiği Girdi'de yer alan her türlü kişisel veri (örneğin tanınabilir kişiler içeren görseller).
• İlgili kişi kategorileri — Veri Sorumlusu'nun çalışanları ve Girdi'de betimlenen kişiler.

Veri Sorumlusu'nun talimatları

Piktor, kişisel veriyi yalnızca Veri Sorumlusu'nun talimatlarıyla işler ve bir talimatın kendi görüşüne göre veri koruma hukukunu ihlal ettiğini düşünürse — bunu yapması yasaklanmadıkça — Veri Sorumlusu'na bildirir.

Gizlilik

Piktor, kişisel veriyi işlemeye yetkili personelinin gizlilikle bağlı olmasını ve yükümlülükleri konusunda eğitilmesini sağlar.

Güvenlik tedbirleri

Piktor; kişisel veriyi kazara ya da hukuka aykırı kayıp, erişim veya ifşaya karşı korumak için aktarımda ve beklerken şifreleme, erişim denetimleri, ağ koruması, kayıt tutma ve düzenli test dâhil uygun teknik ve idari tedbirleri uygular.

Alt işleyenler

Veri Sorumlusu, Piktor'nın Hizmet'i desteklemek için alt işleyenler — bulut barındırma, görsel işleme, ödeme, analitik ve e-posta tedarikçileri gibi — görevlendirmesine izin verir. Piktor, her alt işleyene bu VİS'ten daha az koruyucu olmayan veri koruma şartları uygular, performanslarından sorumlu kalır ve Veri Sorumlusu itiraz edebilsin diye planlanan değişiklikleri bildirir.

İlgili kişi talepleri

İşlemenin niteliğini göz önünde bulundurarak Piktor, haklarını kullanan ilgili kişilerin taleplerine yanıt vermesinde Veri Sorumlusu'na uygun tedbirlerle yardımcı olur ve doğrudan aldığı her talebi derhâl iletir.

Kişisel veri ihlali

Piktor, Veri Sorumlusu'nun verilerini etkileyen bir kişisel veri ihlalini öğrendikten sonra gecikmeksizin Veri Sorumlusu'na bildirir ve kendi bildirim yükümlülüklerini yerine getirmesine makul ölçüde yardımcı olacak bilgileri sağlar.

Uluslararası aktarımlar

Kişisel veri sınır ötesine aktarıldığında taraflar, uygulanabildiği yerlerde atıfla dâhil edilen Standart Sözleşme Maddeleri gibi onaylı bir aktarım mekanizmasına dayanır.

Denetimler

Piktor, bu VİS'e uygunluğu göstermek için makul ölçüde gerekli bilgileri sunar ve makul bir bildirimle, gizlilik koşuluna bağlı olarak Veri Sorumlusu veya görevlendireceği bir denetçi tarafından yapılacak denetimlere — yerinde incelemeler dâhil — olanak tanır.

Verilerin iadesi ve silinmesi

Fesih hâlinde Piktor, Veri Sorumlusu'nun seçimine göre işlediği kişisel veriyi siler veya iade eder ve mevcut kopyaları 90 gün içinde siler; yasanın saklamayı gerektirdiği hâller hariç.

Sorumluluk

Her bir tarafın bu VİS kapsamındaki sorumluluğu, sözleşmede belirtilen sorumluluk sınırlamalarına ve istisnalarına tabidir.

Bize ulaşın

Bu VİS kapsamındaki herhangi bir hakkı kullanmak veya güncel alt işleyen listemizi istemek için hello@piktor.co adresine yazın.