Veri İşleme Sözleşmesi (DPA) Özeti

Kapsam ve roller

Çalışma alanının sahibi işletme (müşteri) çalışma alanına koyduğu içerikteki kişisel veriler için veri sorumlusu, Adacraft ise veri işleyendir (GDPR m.28; KVKK'da veri işleyen). Hesap, giriş, onay, güvenlik ve faturalama verileri için Adacraft ayrı bir veri sorumlusudur (bkz. KVKK Aydınlatma Metni / Privacy Notice).

Adacraft'ın yükümlülükleri

• Verileri yalnızca müşterinin talimatıyla (hizmet koşulları ve özelliklerin kullanımı) işler; hukuka aykırı bir talimatı bildirir.
• Yetkili kişileri gizlilikle yükümlü kılar ve Ek II'deki teknik ve idari tedbirleri uygular.
• Alt işleyenleri (Anthropic, fal.ai, barındırma sağlayıcıları) Alt İşleyenler sayfasında listeler; değişiklikleri önceden duyurur, müşteri makul gerekçeyle itiraz edebilir.
• İlgili kişi taleplerinde yardımcı olur: içerik düzenleme ve silme, makinece okunur dışa aktarma ve hesap silme araçları uygulamadadır.
• Kişisel veri ihlalini gecikmeksizin [ve en geç 48 saat içinde — belirlenecek] bildirir.
• Hizmet sona erince müşteri verilerini dışa aktarabilir; ardından veriler (depolamadaki dosyalar dahil) silinir.
• Uyumu gösteren bilgileri sağlar ve makul bildirimle denetime izin verir.

Yurt dışı aktarım

AB/AEA dışına aktarımda AB Komisyonu Standart Sözleşme Hükümleri (2021/914; müşteri–Adacraft Modül 2, Adacraft–alt işleyen Modül 3) ya da sertifikalı alıcılar için AB–ABD Veri Gizliliği Çerçevesi uygulanır. Türkiye'deki müşteriler için KVKK m.9 kapsamındaki standart sözleşme ve Kurul'a 5 iş günü içinde bildirim yükümlülüğü ayrıca değerlendirilecektir.

Ekler

• Ek I — İşleme ayrıntıları: ilgili kişiler (müşterinin ekip üyeleri, yüklenen içerikte görünen kişiler), veri kategorileri (uygulama bilgileri, metinler, ekran görüntüleri, kayıtlar, üretilen görseller ve videolar), amaç (pazarlama varlıklarının hazırlanması ve AI taslakları), süre (hizmet boyunca).
• Ek II — Tedbirler: rol tabanlı erişim, çalışma alanı bazında veri ayrımı, kısa süreli imzalı bağlantılar, yüklemelerde EXIF temizliği, hız sınırları, denetim kaydı, her AI adımından önce onay denetimi, dışa aktarma ve silme araçları; şifreleme, yedekleme ve olay yönetimi [belirlenecek].
• Ek III — Alt işleyenler: Alt İşleyenler sayfasındaki güncel liste.