Veri işleme sözleşmesi (DPA)

1. Kapsam

Bu şartlar, listelenmiş kuruluşun CONCILERA iş masasında yüklediği, aldığı veya ürettiği kişisel veriye uygulanır (vaka, iddia, beyan, davet, kanıt üst verisi, yükümlülük, yetki).

Taraf (şikayetçi) hesapları davetlidir. CONCILERA kendi platform hesapları için GDPR / KVKK bildirimindeki gibi veri sorumlusudur. Bu DPA o bildirimi silmez.

Uyuşmazlık VRIZMA’ya, kanıt VeriChain’e, doğrulama Veruma’ya aittir. Bunlar CONCILERA işleyen hizmeti değildir.

2. İşlemenin niteliği

Amaç: vaka dosyasını barındırmak, iddia-önce davet göndermek, kanıt üst verisini saklamak, kuruluş iş masasını işletmek ve talep üzerine taşınabilirlik paketi üretmek.

Veri türleri: davetli kutuların ad ve e-postası, vaka ve iddia metni, kanıt adı/hash/durumu, yükümlülük metni, yetkiler, denetim olay adları.

İlgili kişiler: şikayetçiler, kuruluş temsilcileri ve dosyada adı geçenler. Kanıt baytları kabul edilene kadar karantinadadır ve DSAR zip’ine girmez.

Süre: vaka açıkken; kapanınca saklama politikası (kapalı vaka varsayılan beş yıl, yasal saklama uzatabilir).

3. İşleyen yükümlülükleri

CONCILERA iş masası verisini yalnızca ürünü işletmek için işler: vaka kapsamı, açık yetki, belgelenmiş destek veya DSAR.

Erişim ev sahibi kiracı, vaka kapsamı ve açık yetkidir. Kuruluş ekip sayfası org_admin üretmez.

Üretim sistemine ulaşabilen kişiler vaka içeriğini bu kapsamın dışında tutmakla yükümlüdür.

Sorumlunun verisini etkileyen ihlalde bildirim, GDPR veya KVKK gerektiriyorsa gecikmesizin ve 72 saat hedefiyle kurucu/hukuk görevidir. Bu sayfada uydurma bir sağlayıcı SLA’sı yoktur.

Geçerli silme talebinde silme yasal saklamayı bilir: saklama gerekçeli ret döner, sessiz ret olmaz.

4. Güvenlik

İletim TLS. Veritabanı satır düzeyi güvenlik kullanır. API oturum ister. Tarayıcı Data API’sinden doğrudan yazma kapalıdır.

Kanıt nesneleri kabul edilene kadar karantinadadır. AV tarama fail-closed: taranmamış dosya temiz sayılmaz.

Faturalama sıra, sıralama, moderasyon veya vaka durumunu satın alamaz.

5. Yurt dışı aktarım

Üretim veritabanı AWS eu-west-1 (İrlanda). Türkiye’deki kullanıcıların verisi KVKK açısından yurt dışı aktarımdır.

SMARTEDTECH SL bu barındırma için KVKK standart sözleşmesini aktarım aracı olarak kabul eder; şirket dosyası CONCILERA-KVKK-SC-2026-09-09, 9 Eylül 2026 onaylıdır. Bu işletenin aktarım kaydıdır. Kurul protokol numarası yalnız Kurul verdiğinde yazılır.

Aşağıdaki alt işleyenler bu DPA ile atanır. Onların kendi kâğıdı burada kopyalanmaz; SMARTEDTECH SL’nin talimatı bu listedir.

6. Yapay zekâ ve insan masalar

Bu çizelgede AI model sağlayıcısı yoktur. Model bağlamak, training_allowed=false ile bu listeye eklemekle olur (D-27). O zamana kadar CONCILERA vaka metnini canlı model bağında göndermez.

YZ sorumluluk payı, kim haklı veya resmi sonuç üretmez. Uzlaşma önerisi arabulucu tutanağı değildir. SMARTEDTECH SL insan masa şartları yürürlüktedir; yasal unvanlı belge yine dosyada adlı lisanslı uygulayıcı ister.

7. İade, silme ve DSAR

Listelenmiş kuruluş, girişli her aktör gibi /app/exports üzerinden JSON ve markdown zip alır; kanıt baytı yoktur.

Kapalı vaka saklama varsayılan beş yıldır; yetki alanı veya yasal saklama aksini söyleyebilir. Kamusal vaka projeksiyonu kapalıdır.

Sorular: privacy@concilera.com ve legal@concilera.com.

8. Uygulanacak metin

İşleten: SMARTEDTECH SL. Ticari ad: CONCILERA (concilera.com). NIF/CIF: B66970831. Yönetici (administrador único): Mustafa Yurteri.

Yazışma: Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain. Sicil merkezi: Av. Portal de l'Àngel, 42, 3º, 08002 Barcelona, Spain.

Sicil: Registro Mercantil de Barcelona · T 45858 · F 103 · S 8 · H B-501172 · capital 6000 €. Kuruluş: 2017-03-10.

Kamu iletişim: privacy@concilera.com, legal@concilera.com, dpo@concilera.com. Ayrı bir telefon numarası yayımlanmaz.

Bu şartlar yürürlüktedir. 9 Eylül 2026’da SMARTEDTECH SL (sahip ve baş mimar) onayladı. İşleten için GDPR ve İspanya veri koruma hukuku uygulanır. Türkiye’de bulunanlar için KVKK uygulanır.

GDPR lead denetim otoritesi, işletenin İspanya’daki kuruluş yeri nedeniyle Agencia Española de Protección de Datos (AEPD): https://www.aepd.es. Bu belge hukuki tavsiye değildir.

Üretimde kullanılan alt işleyenler

SMARTEDTECH SL bu canlı yığını bu DPA ile atar. AI sağlayıcısı, training_allowed=false ile eklenene kadar bilinçli olarak yoktur.

• Supabase

  Veritabanı, kimlik, nesne deposu · AB (İrlanda, eu-west-1)

  Vaka satırları, yetkiler, kanıt nesneleri

• Vercel

  Web uygulaması · Kenar ağ + uygulama barındırma

  İstek günlükleri, sayfalar

• Railway

  Arka plan işçisi · İşçi ortamı

  Outbox, tarama, saklama işleri

• Resend

  İşlem e-postası · E-posta sağlayıcısı

  Alıcı adresi, davet ve bildirim metni (iddia gövdesi davette yok)

• Cloudflare

  DNS · Bu dağıtımda yalnız DNS

  DNS sorguları; vaka deposu değil