Veri İşleme Sözleşmesi (DPA)
GDPR Madde 28 uyarınca Veri İşleme Sözleşmesi · Son güncelleme: 12.08.2026
Bu Veri İşleme Sözleşmesi ("DPA"), aşağıdaki taraflar arasındaki Hizmet Şartları'nın bir parçasını oluşturur: Glomastco Ltd ("Veri İşleyen") ve müşteri ("Veri Sorumlusu") ve kişisel verilerin Veri Sorumlusu adına işlenmesini düzenler.
1. Konu ve süre
Veri İşleyen, kişisel verileri yalnızca sözleşmede kararlaştırılan hizmetleri sağlamak amacıyla ve esas sözleşmenin süresi boyunca işler.
2. İşlemenin niteliği ve amacı
Veri Sorumlusu tarafından iletilen mesajların/e-postaların okunması, özetlenmesi, çevrilmesi ve yanıtlarının taslaklarının hazırlanması ile hizmeti sağlamak için sonuçların saklanması.
3. İlgili kişilerin ve verilerin kategorileri
- İlgili kişiler: Veri Sorumlusu'nun kişileri, müşterileri ve yazışma muhatapları.
- Veriler: mesajların içerikleri, gönderen/alıcı adresleri ve bunlarda yer alan her türlü kişisel veri.
4. Veri İşleyen'in yükümlülükleri
- Verileri yalnızca Veri Sorumlusu'nun belgelenmiş talimatları doğrultusunda işlemek.
- Verileri işlemeye yetkili personelin gizliliğini sağlamak.
- Uygun teknik ve organizasyonel önlemleri uygulamak (GDPR Madde 32).
- İlgili kişi talepleri ve ihlal bildirimleri konusunda Veri Sorumlusu'na yardımcı olmak.
- Hizmetin sona ermesinin ardından, talep üzerine kişisel verileri silmek veya iade etmek.
5. Alt İşleyenler
Veri İşleyen, aşağıdaki alt işleyenleri görevlendirir. Planlanan her türlü değişiklik konusunda Veri Sorumlusu bilgilendirilir.
- Yapay zeka modeli sağlayıcı(lar)ı — özet ve yanıt oluşturmak için.
- Barındırma / altyapı sağlayıcısı — hizmeti işletmek için.
Güncel bir alt işleyen listesi talep üzerine şu adresten temin edilebilir: hello@smartreplyassistant.com.
6. Teknik ve organizasyonel önlemler (Madde 32)
- Saklanan mesaj içeriği için aktarım sırasında (TLS) ve beklemede şifreleme.
- Erişim kontrolleri, en az ayrıcalık ilkesi, denetim kaydı tutma.
- Veri minimizasyonu; isteğe bağlı yalnızca yerel önbelleğe alma modu (sunucu tarafında depolama yok).
7. Veri konumu ve aktarımlar
İşleme, mümkün olduğunda AB/AEA içinde gerçekleşir; uluslararası aktarımlar, geçerli olduğu durumlarda Standart Sözleşme Hükümleri ile güvence altına alınır.
8. Silme ve denetim
Veri sorumlusu, verilerin dışa aktarılmasını veya silinmesini her zaman talep edebilir. Veri işleyen, GDPR Madde 28(3)(h) uyarınca denetimleri destekler.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W