Veri İşleme Eki
Kısaca
- Bir çalışma alanındaki rehberlerin içeriği için müşteri veri sorumlusu, Izly veri işleyendir. Bu ek, Kullanım Şartları ile birlikte uygulanır.
- Bu veriyi yalnızca müşteri için Izly'yi çalıştırmak amacıyla ve yalnızca onun talimatlarıyla işleriz; çalışma alanının ayarları da talimattır.
- Veriler Almanya'da (AB) saklanır. Alt işleyiciler aşağıda listelenmiştir. Silme, saklama sürelerini izler: örneğin bir hesap ya da çalışma alanı silindikten sonra 7 gün bekleme süresi vardır.
- Bir kişisel veri ihlalini müşteriye gecikmeden bildiririz ve ilgili kişilere ve kurumlara yanıt vermesine yardım ederiz.
1. Taraflar, roller ve kapsam
Bu ek, bir Izly çalışma alanına sahip olan kişi ya da kuruluş ("müşteri") ile V-Labs [tüzel kişilik unvanı, kayıtlı adres ve sicil numarası teyit edilecek] ("sağlayıcı", "biz") arasındadır. Kullanım Şartları'nın parçasıdır ve müşteri hizmeti kullanmaya başladığı günden itibaren ayrıca imza gerekmeden uygulanır.
Müşterinin Izly'de kaydetmeye, saklamaya ve paylaşmaya karar verdiği rehberlerdeki ve çalışma alanındaki kişisel veriler için ("müşteri kişisel verisi") müşteri veri sorumlusu, sağlayıcı veri işleyendir (KVKK ve GDPR). Hangi ekranların kaydedileceğine, hangi metnin yakalanacağına ve bir rehberi kimin görebileceğine müşteri karar verir.
Sağlayıcının kendisinin karar verdiği veriler için, yani hesap yönetimi, faturalama, hizmetin güvenliği, paylaşılan rehberlerin görüntüleme istatistiği, iletilere yanıt ve hukuki yükümlülükler için sağlayıcı veri sorumlusudur. Bunlar bu ek kapsamında değil, Gizlilik Politikası ve KVKK Aydınlatma Metni kapsamındadır.
2. Konu ve süre
Konu, Kullanım Şartları'nda anlatılan Izly hizmetinin sunulmasıdır: web uygulaması, Chrome eklentisi, herkese açık rehber sayfaları, dışa aktarmalar ve otomasyonlar.
Bu ek, müşterinin bir çalışma alanı ya da hesabı olduğu sürece geçerlidir. Müşteri kişisel verisi 11. maddede anlatıldığı gibi silindiğinde sona erer; silme, gizlilik ve sorumluluğa ilişkin yükümlülükler o zamana kadar sürer.
3. İşlemenin niteliği ve amacı
Müşteri kişisel verisini yalnızca hizmeti müşteriye sunmak için işleriz; bu şunlardır:
- bir üye Başlat'a bastıktan sonra eklentinin kaydettiklerini almak ve saklamak;
- ekran görüntülerinin sansürlü kopyalarını üretmek, rehberleri müşterinin paylaştığı kişilere göstermek, PDF dışa aktarmaları ve gömülü sürümleri oluşturmak;
- üye başlattığında, bir rehberi üyenin kendi tarayıcısında otomasyon olarak yeniden oynatmak;
- isteğe bağlı yapay zekâ önerilerini (rehber başlığı ve adım betimleri) yalnızca çalışma alanı yapay zekâ işlemeye izin verdiğinde sunmak;
- doğrulama, davet ve güvenlik bildirimi gibi hizmet e-postaları göndermek;
- yedek tutmak, hizmetin güvenliğini sağlamak, hataları bulup gidermek;
- müşteri istediğinde, örneğin destekten bir rehbere bakmasını istediğinde, ona yardım etmek.
4. İlgili veri ve kişiler
| Kimin verisi | Hangi veri |
|---|---|
| Müşteri çalışma alanının üyeleri (sahip, yöneticiler, yaratıcılar, görüntüleyenler, yorumcular) | Ad, e-posta adresi, rol, oturum ve eklenti için kurulum kimliği. |
| Bir üyenin kaydettiği ekranlarda görünen kişiler, örneğin müşterinin kendi çalışanları, müşterileri ya da tedarikçileri | Kaydedilen ekranın gösterdiği her şey: adım metni, tıklanan öğenin etiketi, yazılan metin (yazılan metin yakalama kısıtlanmadıysa ya da kapatılmadıysa), sayfa adresleri ve ekran görüntüleri. Bunun ne olduğuna müşteri karar verir. |
| Müşterinin bağlantıyla paylaştığı bir rehberin okuyucuları | Onlardan hiçbir şey istenmez. Paylaşılan bir rehberin görüntülenmesi; rastgele bir sekme kimliği, görüntüleme biçimi, yönlendiren ana makine ve her gün değişen bir takma kimlik içeren bir kayıt bırakır. Bu kayıtta IP adresi ya da tarayıcı kimliği saklanmaz. |
Izly, sağlık ya da biyometrik veri gibi özel nitelikli kişisel veriler için tasarlanmamıştır ve bunları istemez. Kaydedilen bir ekran böyle bir veri gösteriyorsa, onu kaydetmek için hukuki dayanağa sahip olmaktan ve paylaşmadan önce sansürlemekten müşteri sorumludur. Ham ekran görüntüleri yalnızca 11. maddedeki saklama süresi kadar tutulur; paylaşılan, dışa aktarılan ve gömülen görseller sansürlü kopyalardır.
5. Talimatlar
Müşteri kişisel verisini yalnızca müşterinin yazılı talimatları doğrultusunda işleriz: Kullanım Şartları, bu ek, müşterinin ve üyelerinin özellikleri kullanma biçimi ve çalışma alanı ayarları (örneğin ham ekran görüntüsü saklama süresi, yazılan metin yakalama ve yapay zekâ işleme) ile aşağıdaki iletişim adresine yazılı talepler. Müşteri kişisel verisini kendi amaçlarımız için kullanmayız, satmayız ve yapay zekâ modeli eğitmek için kullanmayız.
Hukuk bizden veriyi başka biçimde işlememizi isterse, hukuk yasaklamadıkça bunu yapmadan önce müşteriye haber veririz. Bir talimatın veri koruma hukukuna aykırı olduğunu düşünürsek müşteriye söyleriz ve talimat doğrulanana ya da değiştirilene kadar uygulamayı durdurabiliriz.
6. Gizlilik
Müşteri kişisel verisine yalnızca hizmeti çalıştırmak, desteklemek ve korumak için erişmesi gereken kişiler ulaşabilir ve bu kişiler gizlilikle bağlıdır. Müşteri bir rehberi paylaşmadıkça ya da destekten bakmasını istemedikçe içerik insanlar tarafından okunmaz. Sunucu günlükleri hiçbir zaman adım metni, ekran görüntüsü ya da yazılan karakter içermez.
7. Güvenlik önlemleri
Riske uygun teknik ve idari önlemler uygularız; bunlar arasında şunlar vardır:
- Veriler HTTPS ile iletilir; görsel yükleme ve indirmeleri kısa ömürlü imzalı bağlantılarla yapılır.
- Rehber verisi tek bir çalışma alanına aittir ve bu ayrımı veritabanı zorunlu kılar; bir çalışma alanı başka bir çalışma alanını okuyamaz.
- Üyelerin, görebileceklerini ve yapabileceklerini sınırlayan rolleri vardır; çalışma alanı yöneticisi kayıt özelliklerini kısıtlayabilir.
- Ham ekran görüntüleri herkese açık dosyalardan ayrı tutulur ve yalnızca o rehberi düzenleyebilenler görebilir. Paylaşım bağlantıları, herkese açık sayfalar, gömülü sürümler ve PDF dışa aktarmaları yalnızca sansürlü kopyaları kullanır.
- Parolalar yalnızca Argon2id özeti olarak saklanır. Eklentinin giriş belirteçleri kuruluma bağlıdır, her kullanımda döner ve yeniden kullanılan bir belirteç oturumu sonlandırır. Giriş ve diğer hassas yollarda hız sınırları vardır.
- Eklenti parola, tek kullanımlık kod ve kart alanlarını okumaz; kullanıcı adı ve parola bölgelerini ekran görüntüsü saklanmadan önce kapatır.
- Yapay zekâya gönderilen adım metninden gizli bilgiler çıkarılır ve kişisel veriler maskelenir; ham ekran görüntüleri hiçbir zaman bir dil modeline gönderilmez.
- Yedek geri yüklendikten sonra silmeler yeniden uygulanır; güvenlik bildirimleri hello@izly.io adresine yapılabilir.
8. Alt işleyiciler
Müşteri, aşağıdaki alt işleyiciler için genel izin verir. Her birini, bu ek kadar koruyucu veri koruma yükümlülükleriyle bağlarız ve onların yaptıklarından müşteriye karşı sorumlu kalırız.
| Alt işleyici | Ne yapar | Aldığı müşteri kişisel verisi | Nerede |
|---|---|---|---|
| Barındırma sağlayıcısı [unvan teyit edilecek] | Sunucuları ve ekran görüntüleri için nesne depolamasını barındırır. | Saklanan tüm müşteri kişisel verisi. | Almanya (AB) |
| Resend | Hizmet e-postalarını gönderir. | Üyelerin e-posta adresleri ve onlara gönderdiğimiz iletilerin içeriği. | Yurt dışı |
| Kendi yapay zekâ geçidimiz | İsteğe bağlı yapay zekâ özelliklerini, üçüncü taraf değil sağlayıcının işlettiği altyapıda çalıştırır. | Gizli bilgilerden arındırılmış ve kişisel verileri maskelenmiş adım metni; çalışma alanı görsel işlemeye izin veriyorsa sansürlü görsellerin kırpılmış tıklama alanları. | Türkiye |
Yazılımda üçüncü taraf bir model yolu vardır ama varsayılan olarak kapalıdır. Çalışma alanı yöneticisi onu açarsa, bağlandığı üçüncü taraf o çalışma alanı için alt işleyici olur; bu müşterinin tercihidir.
Polar ve Stripe (ödemeler) ile Google ("Google ile giriş yap") rehber içeriği için alt işleyici değildir. Yalnızca Gizlilik Politikası'nda anlatılan faturalama ya da giriş verisini alırlar ve kendi şartlarıyla hareket ederler.
Yeni bir alt işleyici müşteri kişisel verisini işlemeye başlamadan önce müşteriye e-postayla ya da uygulama içinde haber veririz. Müşteri, makul veri koruma gerekçeleriyle hello@izly.io adresine yazarak itiraz edebilir. Çözüm bulamazsak müşteri rehberlerini dışa aktarıp çalışma alanını silebilir.
9. İlgili kişilerin talepleri
Verisi müşteri kişisel verisi içinde olan kişilerin taleplerini yanıtlamasında müşteriye, üründeki araçlarla (rehber düzenleme ve silme, rehberlerin ve üst verinin ZIP olarak dışa aktarılması, hesap ve çalışma alanı silme) ve e-postayla yardım ederiz. Bir ilgili kişi müşteri kişisel verisi hakkında bize yazarsa talebi müşteriye iletiriz; müşteri istemedikçe kendimiz yanıtlamayız. Veri sorumlusu rolümüzle ilgili talepleri 30 gün içinde yanıtlarız.
10. Kişisel veri ihlali
Müşteri kişisel verisinin kazara ya da hukuka aykırı biçimde yok edilmesine, kaybolmasına, değiştirilmesine ya da yetkisiz açıklanmasına veya erişilmesine yol açan bir güvenlik ihlalini öğrenirsek müşteriye gecikmeden haber veririz. İhlalin niteliği, ilgili veri ve kişiler, olası sonuçlar ve yapılanlar hakkında bildiklerimizi iletir, yeni bilgi edindikçe güncelleriz. Müşterinin kuruma ve ilgili kişilere karşı yükümlülüklerini yerine getirmesine yardım ederiz.
11. Silme ve iade
Süre boyunca müşteri rehberlerini ve üst verisini dışa aktarabilir; rehberleri, çalışma alanlarını ve hesapları silebilir. Sonunda ya da müşteri sildiğinde aşağıdaki süreler uygulanır.
| Veri | Süre |
|---|---|
| Üyenin tarayıcısındaki tamamlanmamış kayıt taslakları | 48 saat, sonra silinir |
| Ham ekran görüntüleri | Varsayılan 7 gün; çalışma alanı ayarına göre 0 ile 30 gün (Ücretsiz plan 0 ile 7); 0 olduğunda ham görsel, sansürlü kopya oluşur oluşmaz silinir |
| Sansürlü kopyalar ve rehber içeriği | Rehber var olduğu sürece |
| Silinen bir rehber | Çöp kutusunda 30 gün, sonra kalıcı silinir; ham görseller hemen temizlenir |
| Silinen bir hesap ya da çalışma alanı | Erişim hemen biter; veriler, silmenin iptal edilebileceği 7 günlük bekleme süresinden sonra silinir ve silme 30 gün içinde tamamlanır |
| Bir dışa aktarma arşivi | 7 gün sonra kaldırılır |
| Yedekler | Yedekleme döngümüzü izler; geri yüklemeden sonra silmeler yeniden uygulanır |
Müşteri, silmeden önce dışa aktararak verisini geri alır. Bu sürelerden sonra, hukukun saklamamızı gerektirdiği şeyler dışında, müşteri kişisel verisinden hiçbir şey tutmayız; onları da yalnızca o amaçla tutarız.
12. Bilgi ve denetim
Bu eke uyduğumuzu göstermek için gereken bilgiyi müşteriye veririz: bu metin, Gizlilik Politikası, sitedeki güvenlik sayfası ve hello@izly.io adresine gönderilen makul yazılı sorulara yanıtlar. Bu yetmezse müşterinin ya da gizlilikle bağlı bir denetçinin makul bir bildirimle, mesai saatlerinde, masrafı müşteriye ait olarak ve diğer müşterilerin verisine erişmeden yapacağı denetimlere izin veririz.
13. Uluslararası aktarımlar
Müşteri kişisel verisi Almanya'da (AB) saklanır. Yapay zekâ özellikleri kullanılırsa 8. maddede anlatılan veri Türkiye'de işlenir. Hizmet e-postaları Resend üzerinden gider. Türk hukuku (KVKK madde 9) ya da GDPR böyle bir aktarım için güvence arıyorsa onları uygularız ve müşteri isterse hukukun aradığı ek belgeyi imzalarız.
14. Sorumluluk
Kullanım Şartları'ndaki sorumluluk bölümü bu ek için de geçerlidir; oradaki sınırlar bu ekten doğan taleplere uygulanır. Buradaki hiçbir hüküm ilgili kişilere karşı sorumluluğu ya da kanunen sınırlanamayan herhangi bir sorumluluğu sınırlamaz.
15. Öncelik sırası, uygulanacak hukuk ve değişiklikler
Müşteri kişisel verisi bakımından, farklılık varsa bu ek Kullanım Şartları'ndan ve Gizlilik Politikası'ndan önce gelir. Diğer her konuda Kullanım Şartları uygulanır.
Türk hukuku uygulanır ve Kullanım Şartları'ndaki gibi uyuşmazlıklarda İstanbul mahkemeleri ve icra daireleri yetkilidir. Bu eki müşteriyi etkileyecek biçimde değiştirirsek, Kullanım Şartları'nda olduğu gibi değişiklik uygulanmadan en az 30 gün önce e-postayla ya da uygulama içinde bildiririz.
İletişim: hello@izly.io.