Müşteri Verileri İşleme Sözleşmesi

Sözleşme, Notla hesabında belirtilen müşteri tüzel kişisi veya kuruluşu ile Bulut Studio Bilgisayar Yazılım Hizmetleri Limited Şirketi arasındadır. Müşterinin hukuki unvanı ile kabul eden yetkilinin adı ve unvanı kabul kanıtında saklanır.

Ses, transkript, müşteri ve irtibat kişisi bilgisi, belge, görsel, tablo, mesaj, şirket içi bilgi ve bunlardan üretilen çıktılar Müşteri İçeriğini oluşturur.

Müşteri, Müşteri İçeriğinin amaçlarını ve temel araçlarını belirleyen veri sorumlusudur. Bulut Studio bu içeriği yalnız Müşterinin belgelenmiş talimatları ve hizmet amacıyla işleyen veri işleyendir.

Bulut Studio hesap, sözleşme, faturalama, güvenlik, kötüye kullanımın önlenmesi, destek ve operasyon verilerinde ayrı veri sorumlusudur. Rol dağılımı tarafların kendi fiil ve yükümlülüklerinden doğan sorumluluğunu kaldırmaz.

Hizmet kapsamında toplama, kaydetme, saklama, transkripsiyon, metin çıkarma, özetleme, sınıflandırma, arama, ilişkilendirme, kullanıcıya sunma, dışa aktarma, kısıtlama ve talimat üzerine silme işlemleri yapılabilir.

İşleme hizmet ilişkisi ve uygulanabilir yasal saklama süreleri boyunca devam eder. Varsa fiilen etkin ve belgelenmiş yedek yaşam döngüsü ile fiziksel silme sınırları güncel saklama politikasına tabidir; otomatik ve anlık fiziksel silme garantisi verilmez.

Müşterinin çalışanları ve kullanıcıları, müşterileri, potansiyel müşterileri, irtibat kişileri, görüşme katılımcıları ile belge, görsel veya mesajda bulunan kişiler kapsama girebilir.

• Ses, transkript, görüşme notu ve zaman bilgisi
• Ad, görev, telefon, e-posta, adres ve firma bağlantısı
• Müşteri profili, sipariş, taahhüt, şikâyet ve takip bilgileri
• Belge, görsel, tablo, bilgi bankası içeriği, soru ve arama metni
• Kullanıcı tarafından doğrulanan veya düzeltilen analiz sonuçları

Gereksiz özel nitelikli kişisel veri yüklenmemelidir.

• Geçerli işleme ve aktarım şartını belirlemek
• İlgili kişileri aydınlatmak ve gereken kayıt veya yetki kanıtını tutmak
• Hukuka aykırı, yetkisiz veya gereksiz içerik yüklememek
• Yetkileri görevle sınırlamak ve yüksek riskli veriyi en aza indirmek
• Kullanıcıların içerik girişlerini yetki, amaç ve gereklilik bakımından denetlemek
• Otomatik çıktıları nihai karardan önce insan denetiminden geçirmek

Bulut Studio açıkça hukuka aykırı görünen veya güvenlik riski oluşturan bir talimatı askıya alabilir ve mümkün olan ölçüde Müşteriyi bilgilendirir.

• Müşteri İçeriğini yalnız belgelenmiş talimat ve hizmet amacıyla işlemek
• Erişimi yetkili ve gizlilik yükümlülüğü bulunan kişilerle sınırlamak
• Riskle orantılı teknik ve idari güvenlik tedbirleri uygulamak
• İhlal şüphesini gecikmeksizin bildirmek ve taleplerde makul destek vermek
• Müşteri İçeriğini kendi bağımsız amacı veya kendi model eğitimi için kullanmamak
• Alt veri işleyenlerin uygun yükümlülükler üstlenmesini sağlamak

Müşteri yalnız güncel listede rolü ve talimatla sınırlı işleme koşulları doğrulanmış alt veri işleyenlere genel izin verir. Rolü, bağımsız kullanım ayarı veya aktarım mekanizması doğrulanmamış sağlayıcılar için bu izin yeni aktarım yetkisi oluşturmaz. Önemli değişiklikler makul süre önce duyurulur; Müşteri veri koruma gerekçesiyle 15 gün içinde itiraz edebilir.

Düzenli yurt dışı aktarım yalnız uygulanabilir KVKK m.9 şartı ve uygun güvence tamamlandığında yürütülür. Genel bir DPA, Türk standart sözleşmesinin imzalandığını veya Kuruma bildirildiğini tek başına göstermez.

Müşteri İçeriğine ilişkin talebin birincil muhatabı Müşteridir. Bulut Studio, Müşterinin talimatıyla erişim, düzeltme, dışa aktarma, kısıtlama veya silme için makul teknik destek verir. Hesap ve operasyon verisi talepleri doğrudan Bulut Studio tarafından sonuçlandırılır.

Müşteri hizmet süresince desteklenen dışa aktarma araçlarını kullanabilir. Hizmet sona erdiğinde uygulanabilir yasal saklama yükümlülükleri ile, mevcutsa, fiilen etkin ve belgelenmiş yedek yaşam döngüsü saklı kalmak kaydıyla içeriğin dışa aktarılmasını veya silinmesini talep edebilir.

Bulut Studio güvenlik, alt veri işleyenler, ihlal desteği ve ilgili kişi taleplerine ilişkin makul belgeleri paylaşır. Denetim başka müşterilerin verisini, sistem güvenliğini veya ticari sırları açıklamayacak şekilde yürütülür.

Elektronik kabul kanıtında çalışma alanı, sözleşme sürümü ve doküman özeti, kabul eden kullanıcı, imzacı adı ve unvanı, Müşterinin hukuki unvanı, tarih ve sınırlı teknik denetim verisi tutulur. Kanıt sonradan değiştirilmez.

Her kullanıcı kendi kaydettiği, yüklediği veya içe aktardığı içerikten Müşteriye karşı sorumludur. Müşteri, kullanıcı eylemleri dahil içeriğin hukuka uygun elde edilmesi, bilgilendirme, gerekli işleme veya aktarım şartları ve talimatların hukuka uygunluğundan veri sorumlusu olarak sorumludur. Bulut Studio kendi güvenlik ihlali, talimat dışı işlemesi ve sözleşme veya mevzuat yükümlülüğünün ihlalinden sorumludur. Emredici hak ve sorumluluklar kaldırılamaz.

Elektronik kabul açık rıza değildir. Esaslı değişiklikler yeni sürüm olarak yayımlanır; yeni içerik işlemleri öncesinde yeniden kabul istenir ve önceki kabul kanıtları korunur.