Veri İşleme Sözleşmesi.
Yürürlük tarihi: 22 Temmuz 2026. Looknish müşterinin adına kişisel veri işlediğinde, bu DPA, müşteri ("Müşteri", "sen") ile Sentez Inc. ("Looknish") arasındaki Kullanım Şartları'nın bir parçasını oluşturur.
1. Roller
Müşteri veri sorumlusudur (veya başka bir veri sorumlusu adına hareket eden bir veri işleyendir). Looknish, Müşteri içeriğinde ve çalışma alanı meta verilerinde bulunan kişisel veriler için veri işleyendir.
2. Konu ve süre
İşleme, abonelik süresi ve varsa sona erdirme dönemi boyunca gerçekleşir. Veri öznesi kategorileri: Müşterinin çalışanları ve son kullanıcıları. Kişisel veri kategorileri: hesap kimlikleri, çalışma alanı meta verileri, yüklenen görseller (kişilerin görsellerini içerebilir), destek yazışmaları.
3. İşlemenin niteliği ve amacı
Barındırma, depolama, iletim, yapay zeka tabanlı görsel üretimi, yedekleme, güvenlik izleme ve www.looknish.com adresinde belgelenen Looknish hizmetinin sunulması.
4. Looknish'in yükümlülükleri
Kişisel verileri yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda işlemek (Kullanım Şartları bu talimatları oluşturur). Personelin gizlilikle bağlı olmasını sağlamak. §7'de açıklanan güvenlik önlemlerini uygulamak. Müşteriye veri öznesi taleplerinde, DPIA'larda ve ihlal bildirimlerinde yardımcı olmak. Abonelik sona erdiğinde kişisel verileri silmek veya iade etmek.
5. Alt işleyiciler
Müşteri, Looknish'in Gizlilik Politikası'nda listelenen kategorilerden (barındırma, CDN, e-posta, ödemeler, yapay zeka çıkarımı) alt işleyiciler atamasına izin verir. Güncel liste talep üzerine sağlanır. Looknish önemli değişiklikleri en az 14 gün önceden duyurur; Müşteri makul veri koruma gerekçeleriyle itiraz edebilir.
6. Uluslararası aktarımlar
Kişisel veriler AEA/İngiltere dışına çıktığında, aktarımlar bu DPA'ya atıfla dahil edilen AB Standart Sözleşme Hükümleri'ne (Modül 2, veri sorumlusundan veri işleyene) ve İngiltere IDTA'sına dayanır.
7. Güvenlik önlemleri
İletim sırasında ve depoda şifreleme (TLS 1.2+), rol tabanlı erişim kontrolü, en az yetki ilkesi, satır düzeyi güvenlikle uygulanan çalışma alanı bazında izolasyon, denetim günlükleri, düzenli yedeklemeler, bağımlılık taraması, güvenli yazılım geliştirme yaşam döngüsü, olay müdahale prosedürleri. Detaylar gizlilik sözleşmesi kapsamında sunulabilir.
8. İhlal bildirimi
Looknish, Müşteri verilerini etkileyen herhangi bir kişisel veri ihlali durumunda, gereksiz gecikme olmaksızın ve öğrenmesinden en geç 72 saat sonra Müşteri'yi bilgilendirecektir.
9. Denetim
Müşteri, yılda en fazla bir kez ve makul bir bildirimle, bu DPA'ya uyumu göstermek için gerekli bilgileri talep edebilir. Üçüncü taraf denetim raporları (örneğin SOC 2, ISO 27001) mevcutsa, Looknish yerinde denetim yerine bunları sağlayabilir.
10. İmza
Bu DPA, Müşteri ücretli bir plana abone olduğunda imzalanmış sayılır. Kendi kağıtlarında karşılıklı imzalı bir kopya isteyen müşteriler privacy@looknish.com adresinden talepte bulunabilir.