NUVOPOLL VERİ İŞLEME SÖZLEŞMESİ (DPA)

Sürüm tarihi: 4 Ekim 2026

Yürürlük tarihi: Müşterinin bu DPA'yı kabul ettiği, bu sürümü içeren bir Sözleşmeye taraf olduğu veya bunu ayrı olarak imzaladığı tarih. Mevcut bir Müşterinin sözleşmesi yalnızca geçerli sözleşme değişikliği usulüyle tadil edilir.

Taraflar

Müşteri: İlgili hesapta, Siparişte veya imza kaydında tanımlanan, Veri Sorumlusu olarak veya uygulanabilir olduğu durumlarda kendi Veri Sorumlusu tarafından yetkilendirilmiş bir Veri İşleyen olarak hareket eden kişi veya kuruluş.

Seamlexly: Nuvopoll hizmetini sunan, Harju maakond, Tallinn, Kesklinna linnaosa, Sakala tn 7-2, 10141 Estonya adresinde mukim, 17021816 sicil kodlu ve EE102783597 KDV numaralı bir Estonya özel limited şirketi olan Seamlexly OÜ.

Veri koruma irtibatı: contact@nuvopoll.com.

Müşteri ve Seamlexly birlikte “Taraflar” olarak anılacaktır.

1. Amaç, kapsam ve öncelik sırası

1.1 İşbu DPA; Nuvopoll araştırma, anket, veri toplama ve raporlama Hizmetleri aracılığıyla Seamlexly tarafından Müşteri adına İşlenen Müşteri Kişisel Verilerini düzenler. Geçerli hizmet şartlarını, abonelik sözleşmesini, Siparişi veya diğer hizmet sözleşmesini (“Sözleşme”) tamamlar.

1.2 Emredici hukuk kuralları önceliklidir. Zorunlu aktarım mekanizmaları, yönettikleri aktarımlar bakımından öncelik taşır. Bu gerekliliklere tabi olmak kaydıyla, işbu DPA, Müşteri Kişisel Verilerinin İşlenmesine ilişkin olarak Sözleşmenin tutarsız hükümlerine üstün gelir. Hiçbir genel sorumluluk maddesi, tazminat taahhüdü, web sitesi politikası veya sonradan yayımlanan ürün bildirimi, emredici yükümlülükleri ya da ilgili kişi haklarını ortadan kaldıramaz.

1.3 İşbu DPA elektronik ortamda kabul edilebilir veya ayrı olarak imzalanabilir. Kabul kayıtları Müşteriyi, kabul eden temsilciyi, sürümü ve tarihi belirtir. Yetkili Kullanıcılar, yalnızca bir çalışma alanına katılmakla ayrı bir sözleşme tarafı Müşteri haline gelmezler.

1.4 Seamlexly'nin kendi faturalandırma ve işletme yönetimi gibi gerçekten bağımsız Veri Sorumlusu faaliyetleri, kendi Gizlilik Politikasına ve geçerli hukuka tabidir. Sınıflandırma, her bir faaliyetin fiilî amacına bağlıdır. Müşteri adına gerçekleştirilen kimlik doğrulama, güvenlik, denetim veya saklama işlemleri, aynı sistemler Seamlexly'nin kendi faaliyetlerini desteklese dahi işbu DPA'ya tabi kalmaya devam eder.

1.5 İşbu DPA, katılımcının uyruğuna veya ikametgahına bakılmaksızın, geçerli hukukun ülkesel ve maddi kapsamına tabi olarak uygulanır. Estonya'da yerleşik olma, Seamlexly'nin GDPR kapsamındaki yükümlülükleri açısından geçerlidir; bu yükümlülükler yalnızca AB mukimlerine ilişkin verilerle sınırlı değildir.

2. Tanımlar

Hizmetler, Sözleşme kapsamında sunulan Nuvopoll hizmetleri ve aktif hale getirilmiş işlevler anlamına gelir.

Sipariş, Müşteriyi ve ilgili Hizmetleri tanımlayan bir sipariş, abonelik kaydı veya ayrı olarak kararlaştırılmış hizmet çizelgesi anlamına gelir.

GDPR, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü anlamına gelir. AEA, Avrupa Ekonomik Alanı anlamına gelir.

İlgili Veri Koruma Hukuku, GDPR, yürürlükteki Estonya ve diğer ulusal tamamlayıcı mevzuat ve uygulanabilir olduğu durumlarda Türkiye'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Birleşik Krallık veri koruma mevzuatı dahil olmak üzere ilgili İşleme için geçerli olan emredici gizlilik ve veri koruma hukuku anlamına gelir.

Yetkili Kullanıcı, Müşterinin kendi çalışma alanını kullanması ve atanmış yetkiler dahilinde talimat vermesi için yetkilendirdiği kişi anlamına gelir.

Müşteri Kişisel Verileri, araştırma kayıtları, katılımcı erişim kayıtları, sesler, transkriptler ve ilgili Uyumluluk Kanıtları dahil olmak üzere, Hizmetler kapsamında Müşteri adına iletilen, toplanan, üretilen veya başka bir şekilde İşlenen Kişisel Veriler anlamına gelir.

Uyumluluk Kanıtı, aydınlatma metni sürümleri, rıza olayları, talimat kayıtları, silme kanıtları ve ilgili denetim metaverileri gibi hesap verebilirliği destekleyen asgari düzeyde tutulmuş kayıtlar anlamına gelir. Bu kayıtlar Kişisel Veri içerebilir ve Müşterinin talimatlarına tabi kalır. Hashleme yapılmış olması bu kayıtları kendiliğinden anonim hale getirmez.

Belgelenmiş Talimatlar, ilgili İşlemeyi tanımlayan işbu DPA, geçerli Siparişler, doğrulanmış yazılı talimatlar ve yetkilendirilmiş platform eylemleri veya yapılandırmaları anlamına gelir.

Kişisel Veri, Veri Sorumlusu, Veri İşleyen, İlgili Kişi, İşleme, Kişisel Veri İhlali ve Denetim Otoritesi, geçerli mevzuattaki yasal anlamlarına sahiptir; GDPR kapsamında Kişisel Veri, kimliği belirli veya belirlenebilir gerçek kişilere ilişkindir.

Özel Nitelikli Kategoriler, GDPR Madde 9 verileri ve geçerli hukuk kapsamındaki eşdeğer korunan kategoriler anlamına gelir. Ceza mahkûmiyeti ve suçlara ilişkin veriler, uygulanabilir olduğu durumlarda ayrıca GDPR Madde 10'a tabidir.

Alt Veri İşleyen, Müşteri adına Müşteri Kişisel Verilerini İşlemek üzere Seamlexly tarafından görevlendirilen başka bir tüzel kişi anlamına gelir. Seamlexly'nin doğrudan yetkisi altında hareket eden personel, bağımsız tedarikçi tüzel kişilerden ayrıdır.

TOM, Ek II'de açıklanan teknik ve idari tedbirler anlamına gelir.

3. Roller ve Müşteri sorumlulukları

3.1 Müşterinin araştırma amaçlarını ve temel vasıtalarını belirlediği durumlarda Müşteri Veri Sorumlusu, Seamlexly ise Veri İşleyendir. Müşterinin başka bir Veri Sorumlusu adına hareket ettiği durumlarda Seamlexly onun Alt Veri İşleyeni olarak hareket eder ve Müşteri gerekli yetkiyi alarak hukuka uygun üst talimatları iletir. Müşteri hak ve yükümlülüklerine yapılan atıflar, bu role uygun şekilde tatbik edilir.

3.2 Müşteri; araştırma amacını, katılımcı gruplarını, soruları, veri kategorilerini, Madde 6 hukuki dayanağını, ek hassas veri koşullarını, aydınlatma metinlerini, saklama sürelerini, erişim izinlerini, yayın ayarlarını ve gerekli etik onayları veya yerel bildirimleri belirler.

3.3 Müşteri; doğru aydınlatma metinleri sağlamakla, yalnızca gerekli verileri toplamakla, kullanıcı izinlerini yönetmekle ve gereken rızaları veya diğer hukuki dayanakları sürdürmekle yükümlüdür. Rıza her durumda zorunlu değildir; Müşteri her faaliyet için hukuken uygun dayanağı tespit etmelidir.

3.4 Çocuklar, Özel Nitelikli Kategoriler ve ceza mahkûmiyeti verileri için Müşteri, toplamadan önce hukuken gerekli ek koşulları ve güvenceleri uygulamalıdır. Araştırma işlevselliği tek başına bir muafiyet veya yetkilendirme tesis etmez.

3.5 Müşteri; araştırmasının hukuka uygunluğu, aydınlatma metinlerinin içeriği, İlgili Kişi taleplerine ilişkin kararlar, saklama tercihleri ve gerekli etki değerlendirmesi veya otorite bildirimleri dahil olmak üzere, Veri Sorumlusu yükümlülüklerinin esasına ilişkin değerlendirmesinden ve yerine getirilmesinden sorumlu kalmaya devam eder. Seamlexly teknik işleme ve yardım sağlar; Müşterinin veri koruma görevlisi (DPO), hukuk danışmanı veya uyum karar vericisi olarak hareket etmeyi taahhüt etmez. Platform tarafından oluşturulan şablonlar, hatırlatıcılar ve kayıtlar hukuki bir onay teşkil etmez.

3.6 Nuvopoll'un gizlilik odaklı tasarımı, Müşterinin bu sorumlulukları yerine getirmesine yardımcı olmayı amaçlayan araçlar içerir. Geçerli hukuk mutlaka belirli bir portalı, hatırlatıcıyı, şablonu, sertifika yönetim arayüzünü veya otomatik iş akışını zorunlu kılmaz. Bu tür özellikler Sözleşmede ve aktif yapılandırmada açıklandığı ölçüde sunulur. Bunların erişilebilir kılınması ne Veri Sorumlusu sorumluluklarını Seamlexly'ye devreder ne de Müşterinin uyumluluğunu garanti eder. Belirli bir işlev veya hizmet seviyesi kararlaştırıldığında, Seamlexly söz konusu sözleşmesel taahhüdü ifa etmekten sorumlu kalır.

3.7 Müşteri yükümlülükleri, Seamlexly'yi kendi kanuni veya sözleşmesel yükümlülüklerinden kurtarmaz. Seamlexly, Müşterinin amaçlarını değiştirmeksizin zorunlu olmayan teknik vasıtaları seçebilir.

4. Talimatlar ve izin verilen İşleme

4.1 Seamlexly, tabi olduğu Birlik veya Üye Devlet hukuku tarafından zorunlu kılınmadıkça, aktarımlara ilişkin talimatlar da dahil olmak üzere Müşteri Kişisel Verilerini yalnızca Belgelenmiş Talimatlar doğrultusunda İşleyecektir. İlgili kanun önemli kamu yararı gerekçesiyle bildirimi yasaklamadıkça, kanunen zorunlu olan İşleme öncesinde Müşteriyi bilgilendirecektir. Diğer yasal talepler, geçerli mevzuat ve zorunlu aktarım mekanizmalarıyla tutarlı biçimde değerlendirilir.

4.2 Talimatlar; araştırma oluşturmayı, davetli katılımcı erişimini yönetmeyi, aydınlatma ve rızayı yapılandırmayı, transkripsiyonu etkinleştirmeyi, izinleri atamayı, kayıtları analiz etmeyi, seçilen verileri dışa aktarmayı, yapılandırılmış raporları yayımlamayı ve silme işlemini başlatmayı içerir.

4.3 Seamlexly bir talimatın GDPR'ı veya geçerli diğer Birlik veya Üye Devlet veri koruma hükümlerini ihlal ettiğini düşünürse, durumu derhal Müşteriye bildirecektir. Benzer şekilde diğer uygulanabilir hukuk kapsamındaki endişelerini dile getirecek ve açıklık kavuşana kadar etkilenen işlemi askıya alabilecektir. Bu durum, Seamlexly'nin her bir araştırma tasarımının hukuka uygunluğunu onaylamasını gerektirmez.

4.4 Bir paylaşım talimatı yalnızca seçilen verileri, alıcıları, amacı ve erişim yapılandırmasını yetkilendirir. Bir entegrasyon bağlamak, tüm çalışma alanı verilerine erişim yetkisi vermez. Kamuya açık raporlama talimatları veri minimizasyonu ve hukuka uygun ifşa şartlarına tabidir.

4.5 Seamlexly; Müşteri Kişisel Verilerini satamaz, ilgisiz reklamcılık veya bağımsız profilleme amacıyla kullanamaz ve kendi amaçları doğrultusunda genel amaçlı yapay zekâ modellerini eğitmek için kullanamaz. Müşteri Kişisel Verilerinin anonimleştirilmesi bizzat hukuka uygun bir talimat gerektirir; bilgiler ancak yeniden tanımlamanın makul olarak mümkün olmadığı hallerde anonim kabul edilebilir.

5. Personel ve gizlilik

5.1 Müşteri Kişisel Verilerini İşlemeye yetkili kişiler icra edilebilir gizlilik yükümlülüklerine veya uygun bir yasal göreve tabi olacak, uygun eğitim alacak ve yalnızca kendilerine atanan işlevler için gerekli olan verilere erişecektir.

5.2 Seamlexly; personelin ayrılması ve rol değişiklikleri de dahil olmak üzere erişim izinlerini, değişiklikleri ve iptalleri yönetir. Ayrıcalıklı erişim sınırlandırılır ve kayıt altına alınır. Gizlilik yükümlülükleri, ilgili görevin ve Sözleşmenin sona ermesinden sonra da devam eder.

5.3 Müşteri Kişisel Verilerine erişimi olan ayrı destek ve geliştirme şirketleri, Alt Veri İşleyen hükümlerine tabidir; onları personel olarak tanımlamak bu hükümleri bertaraf etmez.

6. Güvenlik ve kayıtlar

6.1 Seamlexly; teknolojinin durumunu, uygulama maliyetlerini, İşlemenin niteliğini, kapsamını, bağlamını ve amaçlarını ve bireyler için doğan riskleri göz önünde bulundurarak Madde 32'ye uygun TOM'ları uygulayacaktır. Yükümlülükleri gizlilik, bütünlük, kullanılabilirlik, dayanıklılık, zamanında geri yükleme ve güvenlik tedbirlerinin düzenli olarak değerlendirilmesini kapsar.

6.2 Ek II, uygulanan tedbirleri ve kararlaştırılan ek önlemleri tanımlar. Seamlexly genel koruma seviyesini maddi olarak düşüremez. Kararlaştırılan veri konumlarını, erişimi veya aktarımları etkileyen esaslı değişiklikler, geçerli bildirim, yetkilendirme ve aktarım usulleri yoluyla ele alınır.

6.3 Seamlexly zorunlu Veri İşleyen kayıtlarını tutar ve kanunen gerektiğinde yetkili denetim otoritesine bilgi sunar. Gerekli güvenlik ve uyumluluk metaverileri asgari düzeyde tutulur; loglara erişim sınırlandırılır.

7. Yardım ve İlgili Kişi talepleri

7.1 Seamlexly, İşlemenin niteliğini dikkate alarak, erişim, düzeltme, kısıtlama, silme, taşınabilirlik ve itiraz dahil olmak üzere İlgili Kişi taleplerine yanıt verilmesinde, mümkün olduğu ölçüde, uygun TOM'lar aracılığıyla Müşteriye yardımcı olacaktır.

7.2 Seamlexly, doğrudan kendisine ulaşan ilgili talepleri gecikmeksizin Müşteriye bildirecek ve Belgelenmiş Talimatlar veya kanuni zorunluluk olmadıkça esasa ilişkin karar vermeyecektir. Alındığını teyit edebilir ve ilgili kişiyi uygun Müşteriye yönlendirebilir.

7.3 Bir etki değerlendirmesi, ön istişare veya bildirimin gerekip gerekmediğini Müşteri belirler ve bunun içeriğinden ve sunulmasından sorumludur. Seamlexly; İşlemenin niteliğini ve elindeki bilgileri dikkate alarak, güvenlik, ihlal değerlendirmesi, etki değerlendirmeleri ve ön istişare dahil olmak üzere GDPR Madde 32-36 kapsamındaki yükümlülükler konusunda yardımcı olur. Self-servis araçların mevcudiyeti bu yardım yükümlülüğünü tüketmez.

7.4 Hizmetlere dahil olan rutin yardım, Sözleşme kapsamında sunulur. İstisnai ek çalışmalar, uygulanabildiği ölçüde mutabık kalınan makul ve şeffaf bir bedel karşılığında ücretlendirilebilir. Ücret konusundaki anlaşmazlıklar acil zorunlu işbirliğini geciktiremez. Seamlexly'nin işbu DPA'yı ihlalini düzeltmesi için ek bir ücret uygulanmaz.

7.5 Sözleşmeye ve aktif yapılandırmaya bağlı olarak, Müşteriyi destekleyen isteğe bağlı self-servis araçlar şunları içerir: etkinleştirildiğinde araştırmaya özgü katılımcı başvuru kanalı, talep yönetim arayüzü, doğrulanmış arama/dışa aktarma/silme işlemleri, talep durumu ve çözüm kayıtları, saklama hatırlatıcıları ve Müşteri tarafından başlatılan anket verisi silme. Bunların kullanılabilir kapsamı plana, role ve çalışma ayarlarına bağlıdır ve doğru biçimde açıklanmalıdır. Bu araçlar yardım sunmanın bir yöntemidir ve yasal asgarinin ötesinde ek işlevler sağlayabilir; listelenen her özellik ayrı bir zorunlu yasal ürün özelliği teşkil etmez. Düzeltme, kısıtlama ve itiraz ayrı bir manuel iş akışı gerektirebilir; bir talebin sistemde çözüldü olarak kaydedilmesi, talep edilen işlemi kendiliğinden yerine getirmez.

7.6 Etkinleştirildiğinde, katılımcı başvuru kanalı başvuranın adını, kimlik/pasaport numarasını, adresini, iletişim bilgilerini, talep kategorilerini ve açıklamayı toplayabilir. Bunlar, anket cevaplarından ayrı Kişisel Verilerdir. Müşteri, başvuranı tespit etmek ve talebi sonuçlandırmak için orantılı olarak gereken bilgileri belirler, sunulan formun uygunluğunu değerlendirir ve gerektiğinde uygun bir Müşteri iletişim yolu sağlar. Seamlexly, sunduğu işlemenin uygun tasarımından ve Madde 7.1–7.3 uyarınca gereken yardımdan sorumlu kalır; başvuranın talep edilen hakka hukuken ehil olup olmadığına karar vermez. Kanal aracılığıyla başvuru yapılmış olması, başvuranın kimliğini tek başına kanıtlamaz. Müşteri, talebi karara bağlamadan önce gerekli ve orantılı doğrulamayı kendisi belirler.

7.7 Bir araştırmanın “anonim” olarak ayarlanması, her yanıtın, ses dosyasının veya teknik kaydın anonim olduğunu kendiliğinden kanıtlamaz. Çevrim içi başvuru kanalının sınırlandırılması, kanuni hakların toptan kaybı olarak sunulamaz. Müşteri geçerli hakları ve hukuka uygun kimlik tespit şartlarını belirler ve ilgili Kişisel Verilerin belirlenebilir kaldığı durumlarda iletişim yolunu açık tutar; Seamlexly Madde 7.1–7.3 kapsamındaki yardımı sağlar.

8. Kişisel Veri İhlalleri

8.1 Seamlexly, Müşteri Kişisel Verilerini etkileyen bir Kişisel Veri İhlalinden haberdar olduktan sonra Müşteriyi gecikmeksizin bilgilendirecektir. Sözleşmesel ek bildirim süreleri yalnızca bir Siparişte açıkça kararlaştırıldığı takdirde uygulanır ve gecikmeksizin bildirim kuralının yerini almaz.

8.2 İlk bildirim; ihlalin niteliği, etkilenen veriler ve İlgili Kişiler, tespit edilebildiği ölçüde yaklaşık sayılar, muhtemel sonuçlar, alınan veya önerilen tedbirler ve bir irtibat noktası hakkında eldeki bilgileri içerecektir. Eksik bilgiler daha fazla gecikmeksizin aşamalı olarak paylaşılacaktır; Seamlexly bildirimde bulunmak için soruşturmanın tamamlanmasını beklemeyecektir.

8.3 Seamlexly kendi sorumluluk alanı içindeki hususları soruşturur, kontrol altına alır ve giderir; ilgili delilleri muhafaza eder ve gerekli bildirimler ile risk değerlendirmesinde Müşteriye yardımcı olur. Esaslı güncellemeler ve nihai bir kapatma özeti sunar.

8.4 Bildirim bir kusur ikrarı değildir. Müşterinin, bir kullanıcının veya üçüncü bir tarafın olaya katkıda bulunmuş olması bu görevi ortadan kaldırmaz. Sorumluluk ile bildirim yükümlülüğü ayrı konulardır.

8.5 Seamlexly'nin bağımsız bir yasal görevi olduğu veya geçerli bir aktarım aracının aksini gerektirdiği haller hariç, İşlemesine ilişkin bildirimleri Müşteri yönetir.

9. Kamu otoritesi talepleri

9.1 Seamlexly, Müşteri Kişisel Verilerine yönelik taleplerin geçerliliğini, kapsamını ve hukuki dayanağını değerlendirir. İzin verilen durumlarda, açıklamadan önce Müşteriyi bilgilendirir ve gerekirse açıklık getirilmesini veya itiraz edilmesini sağlar. İfşa, kanunen zorunlu olanla sınırlandırılır.

9.2 Yabancı otorite talepleri kendiliğinden ifşa için yeterli dayanak sayılmaz. GDPR Madde 48, Bölüm V ve zorunlu aktarım aracı gereklilikleri geçerliliğini korur. Seamlexly izin verilen kayıtları saklar ve Müşteriye eldeki yardımı sağlar.

10. Saklama, iade ve silme

10.1 Müşteri; hukuki hakların tesisi, kullanılması veya savunulması için haklı saklama dahil olmak üzere, yanıtları, sesleri, transkriptleri, sertifikaları, dışa aktarımları ve Uyumluluk Kanıtları için saklama sürelerini belirler. Saklamanın mutlaka kanunda açıkça öngörülen bir süreye dayanması şart değildir. Müşteri tercihlerini belgeler ve gerektiğinde aydınlatma metinlerinde açıklar. Seamlexly, Müşterinin esasa ilişkin saklama politikasını bağımsız olarak belirlemez.

10.2 Müşteri, mevcut saklama ayarlarını yapılandırır ve uygun silme talimatlarını verir. Saklama izleme ve hatırlatıcıları, Müşterinin araştırmalarını yönetmesini destekler; yapılandırılmış bir bitiş tarihi, anket yanıtlarını kendiliğinden otomatik olarak silmez. Otomatik silme işlevi yalnızca açıkça seçildiğinde ve bu şekilde tanımlandığında çalışır. Seçilen işlev yalnızca hatırlatıcıdan ibaret olduğunda silme işlemini başlatma sorumluluğu Müşteridedir. Seamlexly, kararlaştırılan izlemeyi ve hukuka uygun silme talimatlarını yerine getirmekten sorumludur.

10.3 Sunucu tarafındaki dışa aktarım dosyaları, Müşteri mevcut koruma ayarını seçmedikçe yedi gün sonra zamanlanmış temizliğe tabidir. Temizlik, tam yedi günlük anlık bir nokta yerine periyodik olarak yürütülür. Korunan export dosyaları Müşterinin saklama ve silme talimatlarına tabi kalır. İndirilen veya Seamlexly kontrolü dışındaki sistemlere aktarılan kopyalar Müşteri ve alıcıları tarafından yönetilir.

10.4 İlgili İşlemenin tamamlanması veya Hizmetlerin sona ermesi üzerine Seamlexly, Müşterinin tercihine bağlı olarak Müşteri Kişisel Verilerini iade eder veya siler ve Birlik veya Üye Devlet hukuku aksini gerektirmedikçe mevcut kopyaları siler. Müşteri tercihini yetkili bir idari talimatla iletir. Taraflar, mevcut dışa aktarma işlevlerini veya mutabık kalınan destekli bir süreci kullanarak, geçerli hukuka uygun olarak iade formatını, erişim düzenlemelerini ve silme takvimini koordine eder. İşbu DPA ek bir sabit dışa aktarım erişim penceresi veya silme tamamlama SLA'sı oluşturmaz.

10.5 Bireysel kullanıcı hesabının silinmesi, Müşteri çalışma alanının kapatılması, anket verilerinin silinmesi ve Sözleşmenin feshi birbirinden ayrı talimatlardır. Bir kullanıcının kendi hesabını silme talebi, tek başına Müşterinin çalışma alanını imha etme yetkisi teşkil etmez. Hesap silme için uygulanan herhangi bir ürün bekleme süresi (grace period), kanuni bir saklama süresi veya fesih sonrasında dışa aktarım erişimi garantisi değildir.

10.6 Bir silme talimatı, veriyi bulmaya yetecek bilgilerle ilgili araştırmayı, kayıtları veya diğer kapsamı tanımlamalıdır. Seamlexly, talimat kapsamında olan bağlantılı sesler, transkriptler ve ilişkili kayıtlar dahil olmak üzere kendi kontrolündeki ilgili Müşteri Kişisel Verilerine talimatı uygular. Bir self-servis eylemi yalnızca o eylemde seçilen kayıtları kapsayabilir. Müşteri, self-servis işleviyle çözülemeyen ilişkili kayıtlar için yardım talep edebilir. Çözülmemiş bir işleme veya dosya silme hatası tamamlanmış silme olarak sunulamaz.

10.7 Yedek ve soft-deleted kopyalar Ek V'teki sınırlı süreler boyunca kalabilir. Seamlexly bunların kullanımını kurtarma ve zorunlu sistem yönetimiyle sınırlandırır, korur ve planlı süre sonuna izin verir veya gereken imhayı yapar. Geri yüklemenin daha önce silinmiş kayıtları yeniden sisteme soktuğu durumlarda, bu kayıtlar olağan kullanıma dönmeden önce geçerli silme talimatları yeniden uygulanır. Artık kopya takvimi, kanunen gereken daha erken bir silme süresini geçersiz kılmaz.

10.8 Talep üzerine Seamlexly silme durumu ve kapsamı, bilinen hatalar, saklanan kategoriler ve artık kopya takvimleri hakkında eldeki bilgileri sunar. Doğrulanmış olanın ötesinde tamamlanmış silme teyidi vermez. İsim değiştirme, sertifika iptali veya değişen bir durum alanı ilgili her kaydı kendiliğinden silmiş veya anonimleştirmiş sayılmaz.

10.9 Müşteri, kendi adına İşlenen Uyumluluk Kanıtlarının saklanmasını belirler ve ilgili Belgelenmiş Talimatları verir. Seamlexly bu süreyi Müşteri adına seçmez veya hukuken doğrulamaz. Geçerli depolama düzenlemeleri kararlaştırılan talimatları destekleyecek ve esaslı teknik kısıtlar Müşteriye bildirilecektir. Hizmet sonu işlemleri Madde 10.4'e tabi kalır.

10.10 Seamlexly tarafından bağımsız Veri Sorumlusu olarak İşlenen kayıtlara ilişkin saklama süreleri işbu DPA'nın dışındadır ve Gizlilik Politikasında ele alınır. Her iki kategori aynı teknik ortamda depolanıyor diye bu süreler Müşteri Kişisel Verilerine uygulanamaz.

11. Denetimler ve hesap verebilirlik

11.1 Seamlexly, GDPR Madde 28'e uyumu kanıtlamak için gerekli tüm bilgileri hazır bulundurur ve Müşteri veya onun görevlendirdiği bağımsız bir denetçi tarafından gerçekleştirilen denetimlere ve teftişlere izin verir ve katkıda bulunur.

11.2 Olağan bir teftiş öncesinde makul bir belge incelemesi yapılabilir. Olağan teftişlerde kural olarak 30 günlük ön bildirim kullanılır ve 12 ayda birden fazla yapılamaz. Bu düzenlemeler; esaslı bir ihlal şüphesi, İşlemede veya koruma önlemlerinde esaslı bir değişiklik, değerlendirme gerektiren bir Kişisel Veri İhlali, mevzuat talebi veya diğer zorunlu yasal/aktarım gereklilikleri durumunda gerekli bir denetimi engelleyemez. Acil durumlar orantılı olarak daha kısa bildirime izin verir.

11.3 Denetimler orantılı tedbirlerle diğer müşterileri, sistem güvenliğini ve gizli bilgileri koruyacaktır. Bu korumalar zorunlu uyumluluk bilgilerini saklamak için kullanılamaz. Seamlexly, önerilen bir denetçiye gerekçeli bağımsızlık, yeterlilik veya çıkar çatışması gerekçeleriyle itiraz edebilir ve alternatif bir denetçi atanması için işbirliği yapar.

11.4 Olağan denetim maliyetleri makul şartlarda Müşteri tarafından karşılanır. Bir denetimin Seamlexly'nin esaslı uyumsuzluğunu tespit ettiği durumlarda, Seamlexly makul masrafları üstlenir ve eksikliği giderir. Maliyet düzenlemeleri zorunlu denetim veya otorite erişim haklarını akamete uğratamaz.

12. Alt veri işleyenler

12.1 Müşteri, Ek III'te listelenen Alt Veri İşleyenler ve İşlemeler için genel yazılı onay verir. Listede yer almayan iştirakler otomatik olarak yetkilendirilmiş sayılmaz. Seamlexly listeyi aşağıdaki bildirim ve itiraz usulü çerçevesinde güncel tutar.

12.2 Yeni veya ikame bir Alt Veri İşleyen İşlemeye başlamadan önce Seamlexly; tüzel kişiliğini, hizmetini, veri kategorilerini, konumlarını, erişimini ve aktarım güvencelerini belirten yazılı bildirimi, Müşteriye veri koruma gerekçeleriyle itiraz etmesi için makul bir fırsat tanıyacak şekilde yeterli süre önceden verir. Bildirim Müşterinin kayıtlı idari e-postasına veya kayıtlı hesap bildirimiyle yapılabilir. Sözleşmede kararlaştırılan özel bir bildirim süresi varsa o uygulanır.

12.3 Taraflar makul bir alternatif arayacaktır. Çözüm bulunana kadar Seamlexly, üzerinde mutabık kalınmış hukuka uygun bir düzenleme olmaksızın itiraza konu İşlemeyi o Müşteri için devreye alamaz. Hiçbir çözüm mümkün değilse, Taraflar etkilenen İşlemenin durdurulmasını Sözleşme ve geçerli hukuk kapsamında ele alır. İşbu DPA otomatik bir iade veya yeni bir ticari fesih hakkı doğurmaz; emredici haklar ve aktarım aracı telafileri saklıdır.

12.4 Seamlexly uygun özen yükümlülüğünü (due diligence) yerine getirir ve her Alt Veri İşleyeni, uygun TOM'lar için yeterli güvenceler dahil olmak üzere, GDPR Madde 28(4)'ün gerektirdiği aynı ilgili veri koruma yükümlülüklerini getiren yazılı bir sözleşmeyle bağlar. Standart tedarikçi şartları ancak bu şartları sağladığı takdirde kullanılabilir.

12.5 Seamlexly, Madde 28(4) uyarınca Alt Veri İşleyenin yükümlülüklerini ifa etmesinden Müşteriye karşı tam olarak sorumlu kalır. Tedarikçinin büyüklüğü, pazarlık dengesizliği veya standart şartların kullanılması bu yükümlülüğü tek başına bir özen borcuna indirgemez.

12.6 Müşteri tarafından seçilen üçüncü taraf bir entegrasyon; fiilî düzenlemeye bağlı olarak bağımsız bir Veri Sorumlusunu, Müşterinin kendi Veri İşleyenini veya Seamlexly'nin Alt Veri İşleyenini içerebilir. Rol dağılımı belgelenir; yalnızca entegrasyon butonuna kimin tıkladığına göre belirlenemez. Yalnızca Seamlexly'nin bağımsız Veri Sorumlusu faaliyetleri için kullanılan sağlayıcılar Ek III'ün dışındadır.

13. Konumlar ve uluslararası aktarımlar

13.1 Temel barındırma konumları Ek I ve Ek III'te açıklanmıştır. Temel AB barındırması, her hizmetin, destek erişiminin veya yapay zekâ işleminin AB ile sınırlı olduğu anlamına gelmez.

13.2 Seamlexly, hukuka uygun bir talimat veya yetkilendirme, gerekli Alt Veri İşleyen izni ve geçerli bir Bölüm V mekanizması olmaksızın Müşteri Kişisel Verilerini AEA dışındaki ayrı bir alıcıya sunamaz. Uzaktan erişim, bir aktarım teşkil ettiği durumlarda buna dahildir.

13.3 Kısıtlanmış her aktarım için Taraflar fiilî ihracatçı ve ithalatçıyı, rollerini, hedefi, amacı, verileri ve geçerli mekanizmayı belirler. AB Standart Sözleşme Maddelerine (SCC) dayanıldığında, doğru modüller, seçenekler ve ekler doldurulur; ilgili metin imzalanır veya geçerli şekilde sözleşmeye dahil edilir ve aktarımdan önce gerekli değerlendirmeler ile tamamlayıcı tedbirler uygulanır.

13.4 Verilerin “SCC kapsamında korunduğuna” ilişkin genel bir beyan, geçerli aktarım aracının yerini almaz. Ek IV gerekli çizelgeleri ve öncelikleri kaydeder. İlgili kişi hakları, otorite yetkileri ve askıya alma gereklilikleri dahil olmak üzere zorunlu SCC şartları, tutarsız DPA veya Sözleşme hükümleriyle değiştirilemez.

13.5 Müşteri kendi ihracat mevzuatı gereklerinden sorumludur; Seamlexly kendisine yüklenen yükümlülükleri yerine getirir ve gerekli işbirliğini sağlar. Geçerli Türk ve Birleşik Krallık mekanizmaları Ek IV'te ele alınmıştır. Yerel hukuk yükümlülükleri Müşteriye gelişigüzel devredilemez.

13.6 Bir tedarikçinin konumunda, ürününde, uç noktasında, tüzel kişiliğinde veya aktarım güvencelerinde meydana gelen esaslı değişiklikler yeniden değerlendirme ve geçerli bildirim/yetkilendirme gerektirir. Hukuka uygun hiçbir mekanizma kalmazsa, etkilenen aktarımlar askıya alınır ve Taraflar gereken önlemleri uygular.

14. Ses, yapay zekâ ve katılımcı kimlik doğrulama

14.1 Ses kaydı ve transkripsiyon, Müşterinin talimatları doğrultusunda etkinleştirilen ayrı işlemlerdir. Müşteri, kaydın uygun olup olmadığını belirler ve gerekli bildirimleri ve hukuki dayanakları sağlar. Transkripsiyon etkinleştirildiğinde ses, yapılandırılmış AB uç noktası üzerinden Google Cloud Speech-to-Text'e gönderilir. Nuvopoll kayıtları biyometrik kimlik tespiti amacıyla kullanmaz. Yazılı giriş seçenekleri Müşterinin anket tasarımına ve yapılandırmasına bağlıdır.

14.2 Gemini Developer API işlevleri; anket tasarımı, anket soruları ve aydınlatma metni çevirisi ve sağlanan taslak belgelerin anket scriptlerine dönüştürülmesi amacıyla kullanılır. Katılımcı yanıt veri tabanları, serbest metin cevaplar ve ses kayıtları model analizi için otomatik olarak Gemini API'sine iletilmez. Müşteri, Veri Sorumlusu sıfatıyla, kendisinin veya Yetkili Kullanıcılarının istemlere (prompt) veya yüklenen belgelere dahil etmeyi seçtiği bilgilerden ve Kişisel Verilerden (bu ifşanın hukuka uygunluğu, gerekli bildirimler ve geçerli hukuki dayanaklar dahil) sorumludur. Bu tür girdiler talep edilen işlevi yerine getirmek üzere Google LLC'ye iletilir. Bu paylaşım, Seamlexly'nin Veri İşleyen olarak kendi yükümlülüklerini dışlamaz.

14.3 Gemini hizmeti, Google Cloud altyapı düzenlemesinden ayrı olarak, Google LLC'nin Developer API şartları kapsamında kullanılır. Google, geçerli hizmet şartları uyarınca kötüye kullanım izleme (abuse monitoring) amacıyla gönderilen girdileri ve üretilen çıktıları 55 güne kadar saklayabilir. Sağlayıcının veri kullanımı, inceleme, saklama ve aktarım koşulları geçerli Google AI şartlarına ve veri koruma düzenlemesine tabidir. Seamlexly'nin kendi kullanımı Madde 4.5 ile sınırlandırılmış kalır. Sağlayıcı şartlarının amaçlanan hukuka uygun İşlemeye izin vermediği durumlarda, etkilenen Kişisel Veriler bu işlev üzerinden gönderilmemelidir.

14.4 Yanıt veri setlerinin, seslerin veya transkriptlerin yeni bir yapay zekâ ile işlenmesi; özel olarak tanımlanmış bir işlev, hukuka uygun Belgelenmiş Talimatlar ve geçerli tedarikçi ve aktarım düzenlemeleri gerektirir. Yapay zekâ desteğine yapılan genel atıflar bu yetkilendirmeyi teşkil etmez.

14.5 Davetli katılımcı erişimi; e-posta izin listesini, doğrulama mesajını, tek kullanımlık oturum açma bağlantısını, doğrulama zaman damgasını ve oturum kaydını içerebilir. Bu kayıtlar Müşterinin erişim kontrolü amaçları doğrultusunda İşlenir. Bir e-posta hesabının kontrolü kişisel kimliği tek başına kanıtlamaz. Kimlik doğrulama veya mesaj iletim verilerini Seamlexly adına işleyen sağlayıcılar Madde 12'ye tabidir.

15. Sorumluluk ve emredici haklar

15.1 Taraflar arasındaki sözleşmesel sorumluluk, hukuken izin verildiği ölçüde Sözleşmeye tabidir. Geçerli GDPR Madde 82 hakları, Alt Veri İşleyen sorumluluğu, zorunlu aktarım aracı hükümleri veya otorite yetkileri dahil olmak üzere hukuken sınırlandırılamayan hiçbir yükümlülük veya sorumluluk hariç tutulamaz veya sınırlandırılamaz.

15.2 Tazminatlar hiçbir Tarafın kendi hukuka aykırı eylemini veya yasal görevlerini mazur göstermez. İşbu DPA, yalnızca büyük bir tedarikçi dahil olduğu gerekçesiyle ek bir sınırlama getirmez.

16. Süre, değişiklikler ve uygulanacak hukuk

16.1 İşbu DPA, Seamlexly Müşteri Kişisel Verilerini İşlediği sürece yürürlükte kalır. Gizlilik, hukuka uygun kısıtlı saklama, silme/iade, denetim ve sorumluluk hükümleri gerektiği ölçüde geçerliliğini korur.

16.2 Değişiklikler Sözleşmenin geçerli değişiklik sürecini takip eder ve emredici hukuku korur. İşlemede yapılan esaslı değişiklikler bir web sitesi düzenlenerek geriye dönük olarak yetkilendirilemez.

16.3 Uygulanacak hukuk ve olağan sözleşmesel yargı yetkisi, emredici hukuk, zorunlu SCC hukuku/yargı yetkisi ile ilgili kişi ve otorite hakları saklı kalmak kaydıyla Sözleşmeyi takip eder.

Ek I — İşlemenin Tanımı

Ek II — Güvenlik tedbirleri ve Müşteri destek fonksiyonları

A. Güvenlik yükümlülükleri ve teknik düzenlemeler

Seamlexly Madde 6 uyarınca uygun tedbirleri uygular. Aşağıdakiler Hizmetlere ilişkin teknik düzenlemeleri ve mutabık kalınan korumanın kapsamını açıklar; olayların veya kesintilerin meydana gelemeyeceğine dair bir garanti değildir.

1. Barındırma ve şifreleme. Ek I'de açıklanan temel barındırma; Firestore ve Cloud Storage için sağlayıcı tarafından yönetilen durağan veri şifrelemesi (encryption at rest) ve hizmet iletişimleri için HTTPS/TLS. Fiziksel altyapı bulut sağlayıcısı tarafından işletilir.
2. Kimlik doğrulama ve erişim. Firebase Authentication hesap erişimini destekler. Seamlexly uygun sunucu tarafı izinleri ve Müşteri verisi erişim kısıtlamalarını uygular. Müşteri kullanıcılarını ve izinlerini atar. Doğrulanmış bir oturum tek başına başka bir Müşterinin kayıtlarına erişme veya başka bir Müşterinin çalışma alanını kapatma yetkisi sayılamaz.
3. Ses bağlantıları. Platform, on beş dakikalık geçerlilik süresine sahip okuma bağlantıları kullanır. İmzalı bir bağlantı geçici bir hamiline kimlik bilgisidir (bearer credential): bağlantıyı elinde tutan kişi bu süre içinde dosyaya erişebilir. Ek bir kimlik denetimi değildir ve bir bağlantının iletilmesi dosyayı ifşa edebilir. Seamlexly erişim kimlik bilgilerini vermeden önce uygun yetkilendirmeyi uygular; Müşteri yetkili alıcılarını ve bağlantıların yönetimini sağlar.
4. Gizlilik ve yönetim. Personelin erişimi yetkili işlevlerle sınırlandırılacak ve gizliliğe tabi olacaktır. Ayrıcalıklı erişim izinleri ve iptalleri Madde 5 kapsamında yönetilir.
5. Teknik metaveri. Çalışma moduna bağlı olarak kayıtlar; maskelenmiş IP adreslerini, ham user-agent bilgilerini ve anonim mod dışında ham IP adreslerini ve türetilmiş hashleri içerebilir. Hashleme veya “anonim” ayarı, kayıtların hukuken anonim olduğunu garanti etmez. Müşteri aydınlatma metinlerinde ve saklama kararlarında bu kayıtları dikkate alır.
6. Kanıt ve denetim kayıtları. Bildirim, rıza, talimat ve denetim işlevselliği izlenebilirliği destekler. Kanıt bütünlüğü kriptografik hashler ve arşivlenmiş kayıtlar kullanabilir. Kanıtlar, aktör e-posta adresleri de dahil olmak üzere tanımlayıcılar içerebilir ve uygun erişim ve saklama kontrollerine tabidir.
7. Kurtarma. Firestore noktaya dönüş kurtarma (PITR), günlük yedekleme planlaması ve depolama soft-delete düzenlemeleri Ek V'te açıklanmıştır. Bunların mevcudiyeti, ayrı olarak kararlaştırılmış bir kurtarma süresi, kurtarma noktası veya kesintisiz erişilebilirlik garantisi teşkil etmez.
8. Güvenlik yönetimi. Seamlexly Madde 6 kapsamında riske uygun güvenlik değerlendirmesi, güvenlik açığı yönetimi, olay müdahalesi ve kurtarma tedbirlerini uygular. Belirli sertifikalar, test sıklıkları, evrensel MFA kapsamı, özel destek saatleri ve kurtarma hedefleri yalnızca ayrı olarak kararlaştırıldığı ve doğru bir şekilde belgelendiği takdirde geçerlidir.

B. Yardım ve isteğe bağlı gizlilik fonksiyonları

Etkinleştirilen yapılandırmaya bağlı olarak, Müşteri destek işlevleri şunları içerir: araştırmaya özgü başvuru kanalları, talep yönetimi kayıtları, arama/dışa aktarma/silme araçları, saklama hatırlatıcıları, aydınlatma sürümleme, rıza kanıtı araçları ve gizlilikle ilgili araştırma ayarları. Müşteri kendi kararlarını uygulamak için bunları kullanır.

Müşteri, gereksiz Kişisel Verileri ifşa etmeksizin hesabını, etkilenen araştırmayı, talep edilen eylemi ve yeterli konum belirleme bilgilerini belirterek contact@nuvopoll.com adresine bir yardım talebi gönderebilir. Seamlexly Bölüm 7 uyarınca gereken yardımı mevcut teknik işlevleri ve uygun olduğu durumlarda koordineli manuel çalışmayı kullanarak sağlar. Bir talimatı doğru şekilde yürütmek için gerekli açıklamaları isteyebilir.

Genel bir hukuki inceleme, dış kaynaklı veri koruma görevlisi hizmeti, her bir İlgili Kişi hakkının otomatik olarak yerine getirilmesi veya bir saklama hatırlatıcısı üzerine otomatik silme dahil değildir. İsteğe bağlı araçların mevcudiyeti, Seamlexly'nin yasal yardım görevlerini veya Sözleşme kapsamında açıkça kararlaştırılan işlevlere ilişkin sorumluluğunu ortadan kaldırmaz.

Ek III — Onaylı Alt Veri İşleyenler

Müşteri, ilgili Hizmetler için aşağıda listelenen Alt Veri İşleyenleri yetkilendirir. Değişiklikler Madde 12'ye tabidir. Temel barındırma konumu, her sağlayıcı desteğini veya ileriye dönük işleme konumunu belirlemez. Bir AEA sözleşme tarafı bizzat ABD Veri Gizliliği Çerçevesi (DPF) alıcısı değildir: bu çerçeveye dayanılması, uygun şartları taşıyan sertifikalı bir ABD alıcısına yapılan nitelikli bir aktarımı ilgilendirir. SCC'ler ve diğer aktarım mekanizmaları fiilen yönettikleri aktarımlara uygulanır.

Müşteri tarafından yapılandırılan SMTP

Müşterinin geçerli bir mesaj akışı için kendi SMTP sunucusunu yapılandırdığı ve etkinleştirdiği durumlarda, bu mesajlar varsayılan Resend servisi yerine Müşteri tarafından seçilen sağlayıcı üzerinden yönlendirilir. Müşteri, söz konusu sağlayıcıyı görevlendirmekten ve kendi sağlayıcı ilişkisi için geçerli gizlilik, güvenlik ve aktarım düzenlemelerini tesis etmekten sorumludur. Bu sağlayıcı, yalnızca Müşteri onu Nuvopoll'a bağladı diye Seamlexly'nin Alt Veri İşleyeni haline gelmez. Seamlexly mesajların ve kimlik bilgilerinin kendi İşlemesinden ve yönlendirilmesinden sorumlu kalır. Yapılandırılan özel rota kapsamı dışındaki mesajlar geçerli platform dağıtım düzenlemesine tabi kalır.

Yalnızca Seamlexly'nin kendi faturalandırma veya ticari kayıtlarını işleyen sağlayıcılar, Müşteri Kişisel Verileri için kendiliğinden Alt Veri İşleyen sayılmaz. Müşteri tarafından seçilen diğer entegrasyonlar Madde 12.6 kapsamında değerlendirilir.

Ek IV — Uluslararası aktarım düzenlemeleri

A. AEA dışına aktarımlar

Kısıtlanmış her aktarım için Taraflar fiilî ihracatçı ve ithalatçıyı, rolleri, hedefi, amacı, veri kategorilerini, saklamayı, güvenceleri ve geçerli mekanizmayı belgeler. AB Standart Sözleşme Maddeleri kullanıldığında, uygun modüller, seçenekler ve çizelgeler doldurulur ve metin geçerli bir şekilde imzalanır veya sözleşmeye dahil edilir. Fiilî zincire ve yasal kapsama bağlı olarak, Seamlexly'nin ilgili Alt Veri İşleyen aktarımlarına İşleyenden İşleyene Modül 3 uygulanabilir. Gerekli değerlendirmeler ve tamamlayıcı tedbirler aktarımdan önce ele alınır.

İşbu DPA, tanımlanmamış alıcıları kendiliğinden yetkilendirilmiş veya imzalanmamış SCC'leri imzalanmış saymaz. Zorunlu aktarım araçları, yönettikleri aktarımlar bakımından önceliklidir.

B. Türkiye menşeli aktarımlar

KVKK'nın uygulandığı durumlarda ilgili Taraflar, fiilî aktarım için Madde 9 kapsamındaki geçerli bir yolu yürürlüğe koyar. Resmi Türk standart sözleşmesi kullanılıyorsa, uygun Veri Sorumlusundan Veri İşleyene veya Veri İşleyenden Veri İşleyene formunu imzalar, gerekli bilgileri tamamlar ve imza tarihinden itibaren beş iş günü içinde geçerli bildirim yükümlülüğünü yerine getirirler. Taraflar bildirimi yapmaktan sorumlu tarafı ve bildirim kanıtını belgeler. İzin verilen tercihler veya alternatifler hariç resmi metin aynen korunur.

İstisnai aktarımlara yönelik muafiyetler, rutin ve sürekli barındırma için genel bir yetkilendirme olarak kabul edilemez. Müşteri ihracatçı rolüne bağlı yükümlülükleri yerine getirir; Seamlexly kendi rolüne bağlı yükümlülükleri yerine getirir ve gereken işbirliğini sağlar.

C. Birleşik Krallık menşeli aktarımlar

Bir aktarımın Birleşik Krallık yeterlilik kararı kapsamında olduğu durumlarda, sırf ihracatçı Birleşik Krallık'ta yerleşik diye bir IDTA veya UK Addendum zorunlu değildir. İlgili kısıtlanmış bir aktarım yeterlilik kararı kapsamında olmadığında, Taraflar uygun bir yasal mekanizmayı hayata geçirir ve gereken belge ve değerlendirmeyi tamamlar.

D. Diğer yerel gereklilikler

Müşteri kullanım amacına uygulanabilecek gereklilikleri tespit eder ve Taraflar, etkilenen İşlemeye başlamadan önce gereken ek aktarım mekanizmasını veya düzenlemesini ele alır. İşbu DPA, standart barındırma yapılandırması aracılığıyla her yargı alanının veri yerelleştirme gerekliliklerine uyum taahhüdünde bulunmaz.

Ek V — Saklama ve artık kopya düzenlemeleri

Artık kopyalar sınırlandırılacak ve Madde 10.7 kapsamında yönetilecektir. Bu düzenlemelerdeki her türlü esaslı değişiklik, geçerli tadil, konum, tedarikçi ve talimat usulleri kapsamında ele alınır. Yedek geri yükleme veya ek dışa aktarımların oluşturulması bir silme talimatını bertaraf etmek için kullanılamaz.

Kabul

İşbu DPA Sözleşmeye dahil edilebilir ve Müşterinin yetkili temsilcisi tarafından elektronik ortamda kabul edilebilir. Geçerli hesap veya Sipariş ve kabul kaydı Müşteriyi, temsilciyi, sürümü ve kabul tarihini belirtir. Geçerli elektronik kabul veya sözleşmeye dahil edilmenin uygulandığı durumlarda ayrı ıslak imzalar gerekmez.