Hukuki

Veri İşleme Sözleşmesi

Son güncelleme: 14 Eki 2026

Bu çeviri sizin kolaylığınız için sunulmuştur. İngilizce sürümden farklılık varsa İngilizce sürüm geçerli olur.

Bu Veri İşleme Sözleşmesi (DPA), Mimet Tech Solutions (“işleyici”) ile Reelamo kullanan işletme müşterisi (“sorumlu taraf”) arasındaki Hizmet Şartları'nın bir parçasıdır. Genel Veri Koruma Tüzüğü'nün (GDPR) 28. Maddesi'nin gerekliliklerini karşılar ve bir işletme müşterisi olarak Hizmet Şartları'nı kabul ettiğiniz anda otomatik olarak लागू olur.

Kapsam ve roller

Bu DPA, sorumlu tarafın Reelamo'ya koyduğu veya onunla oluşturduğu kişisel verileri kapsar; örneğin insanların fotoğrafları, videoları veya sesleri, brief'lerdeki adlar ve paylaşım bağlantılarındaki inceleyicilerin geri bildirimleri. Bu veriler için müşteri sorumlu taraftır ve Reelamo işleyicidir. Hesap ve faturalandırma verileri için ise, Gizlilik Politikası'nda açıklandığı üzere Reelamo'nun kendisi sorumlu taraftır.

İşleme ayrıntıları

Konu ve amaç

Video adları ve ilgili storyboard’ları oluşturmak, saklamak ve teslim etmek; ayrıca uygulamayı, API’yi, paylaşım bağlantılarını ve desteği sağlamak.

İşlemenin niteliği

Depolama, yapay zekâ modelleriyle analiz, düzenleme, işleme, veri sorumlusuna aktarım ve silme.

Süre

Sözleşme süresi boyunca, ayrıca aşağıda belirtilen silme süreleri boyunca.

Veri sahiplerinin kategorileri

Kontrolörün içeriğinde gösterilen veya adı geçen kişiler (örneğin çalışanlar, müşteriler, modeller), workspace'e davet edilen kullanıcılar ve paylaşılan ads'leri inceleyen kişiler.

Kişisel veri kategorileri

Görüntüler, video ve ses kayıtları, adlar, iletişim bilgileri ve veri sorumlusunun briflere veya yüklemelere eklediği diğer tüm kişisel veriler. Veri sorumlusu, kesinlikle gerekli ve hukuka uygun olmadıkça özel nitelikli kişisel verileri yüklemez.

Talimatlar ve gizlilik

Reelamo kişisel verileri yalnızca kontrolörün belgelenmiş talimatları doğrultusunda işler; bu talimatlar anlaşma, bu DPA ve kontrolörün hizmet özelliklerini kullanmasından oluşur. Reelamo bir talimatın GDPR'ı ihlal ettiğine inanırsa kontrolörü bilgilendirir. Reelamo veriyi kendi amaçları için işlemez, satmaz ve AI modellerini eğitmek için kullanmaz.

Reelamo’da kişisel verilere erişimi olan herkes gizlilik yükümlülüğüne tabidir ve yalnızca işi için gerekli olduğunda erişim sahibidir.

Güvenlik önlemleri

Reelamo, GDPR Madde 32 kapsamında aşağıdakiler dahil uygun teknik ve organizasyonel önlemleri uygular:

• tüm bağlantıların şifrelenmesi (TLS) ve saklanan dosyalar ile yedeklerin bekleme halinde şifrelenmesi;
• müşteri verilerinin her çalışma alanı için ayrılması ve kısa ömürlü imzalı bağlantılar üzerinden erişilebilen özel depolama;
• güvenli şekilde karma haline getirilmiş parolalar, isteğe bağlı iki adımlı giriş, sızdırılmış parola kontrolleri, istek sınırlama ve bot koruması;
• üretim sistemlerine erişim yalnızca güçlü kimlik doğrulaması olan yetkili personelle sınırlıdır ve güvenlik olayları kaydedilir;
• ad dosyalarının 7 gün sonra otomatik silinmesi, günlük yedekler ve test edilmiş geri yükleme prosedürleri;
• sürekli güvenlik güncellemeleri ve kötüye kullanıma karşı otomatik içerik denetimi.

Alt işleyenler

Sorumlu taraf, aşağıdaki alt işleyicilerin kullanımına genel yetki verir. Reelamo, her alt işleyiciye bu DPA kadar en az aynı düzeyde koruyucu veri koruma yükümlülükleri uygular ve bunların performansından sorumlu olmaya devam eder.

Reelamo, yeni veya değiştirilen alt işleyenleri en az 30 gün önceden hesap sahibine e-posta ile ve bu sayfada duyurur. Veri sorumlusu makul gerekçelerle itiraz edebilir; birlikte bir çözüm bulamazsak, veri sorumlusu etkilenen hizmeti iptal edebilir ve kalan süre için peşin ödenen tutarlar iade edilir.

Uluslararası aktarımlar

Reelamo verileri AB içinde barındırır. Bir alt işleyen, kişisel verileri Avrupa Ekonomik Alanı dışında işlediğinde Reelamo, yeterlilik kararı (örneğin EU-US Data Privacy Framework) veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleri aracılığıyla ve gerektiğinde ek önlemlerle uygun bir koruma düzeyi sağlar.

Destek ve ilgili kişi talepleri

İşlemenin doğasını dikkate alarak Reelamo, veri sorumlusunun veri sahiplerinden gelen taleplere yanıt vermesine yardımcı olur; örneğin uygulamada dışa aktarma ve silme özellikleri sunarak. Reelamo böyle bir talebi doğrudan alırsa, aksi talimat verilmedikçe kendisi yanıt vermeden bunu veri sorumlusuna iletir. Reelamo ayrıca makul ölçüde gerekli olduğunda veri koruma etki değerlendirmeleri ve ön danışmalar için de destek sağlar.

Kişisel veri ihlalleri

Reelamo, kontrolörün verilerini etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra gereksiz gecikme olmaksızın ve her durumda 48 saat içinde kontrolörü bilgilendirir. Bildirim, bilindiği kadarıyla ihlalin niteliğini, ilgili veri sahiplerinin ve kayıtların kategorilerini ve yaklaşık sayısını, olası sonuçları ve alınan veya önerilen önlemleri içerir. Reelamo, daha fazla bilgi geldikçe güncelleme sağlar ve kontrolörün denetim otoritesini ve veri sahiplerini bilgilendirmesine destek olur.

Bilgi ve denetimler

Reelamo, bu DPA'ya uyumu göstermek için gereken bilgileri sağlar. Kontrolör, yılda bir kez gizlilik yükümlülüğüne tabi bağımsız bir denetçi tarafından, masrafları kendisine ait olmak üzere, en az 30 gün önceden bildirim yapılarak ve hizmeti orantısız şekilde aksatmadan denetim yaptırabilir. Reelamo, bunlar yeterliyse önce dokümantasyon veya mevcut denetim raporları sunabilir.

Hizmet sonunda silinir

Hesap kapanmadan önce, veri sorumlusu verilerini indirebilir. Hesap kapandıktan sonra Reelamo, veri sorumlusunun kişisel verilerini 30 gün içinde ve yedeklerden yedekleme döngüsü olan 14 gün içinde siler; AB veya Hollanda hukuku daha uzun saklama gerektirmedikçe.

Sorumluluk ve öncelik

Hizmet Şartları'ndaki sorumluluk sınırlamaları, GDPR'ın izin verdiği ölçüde bu DPA için de geçerlidir. Bu DPA ile Hizmet Şartları arasında çelişki olması durumunda, kişisel verilerin işlenmesi bakımından bu DPA geçerli olur. Bu DPA Hollanda hukukuna tabidir.

İmzalı kopya

Kayıtlarınız için imzalı bir kopya mı gerekiyor? Şirket adın, adresin ve Reelamo hesabının e-posta adresiyle [email protected] adresine e-posta gönder, sana imzalaman için bir kopya yollayalım.