Veri İşleme Sözleşmesi (DPA)
Effective date:
Bu Veri İşleme Ek Sözleşmesi (DPA), PDFLean ile yaptığınız sözleşmenin veri koruma eki olarak, (AB) 2016/679 sayılı Yönetmeliğin (GDPR) 28. Maddesi uyarınca akdedilmiştir: veri sorumlusu olarak siz, işlemenin amaçlarını ve araçlarını belirlersiniz; veri işleyen olarak PDFLean, bulut işlemeyi yalnızca belgelenmiş talimatlarınıza göre yürütür ve müşteri verilerini asla kendi pazarlama, profil oluşturma veya model eğitimi amaçlarıyla kullanmaz. Tarayıcıda yerel çalışan WASM araçlarını kullanırken dosyalar cihazınızdan asla ayrılmaz ve bu DPA kapsamında bir işleme devri doğmaz.
1. Sözleşmenin Kapsamı ve Önceliği
Bu DPA, müşteri tarafından sunulan veya PDFLean bulut bilişim hizmetleri aracılığıyla müşteri adına oluşturulan kişisel verilerin işlenmesi için geçerlidir. Dosyaları PDFLean altyapısına iletmeden istemci tarafında WebAssembly içinde çalışan tarayıcıda yerel araçlar, işleme delegasyonunun kapsamı dışındadır. Bu DPA ile genel Hizmet Şartları arasında gizlilik ve veri korumayla ilgili herhangi bir çelişki ortaya çıkarsa, bu DPA geçerli olacaktır.
2. Veri Sorumlusu ve İşleyen Rolleri
Geçerli veri koruma yasalarının amaçları doğrultusunda müşteri Veri Sorumlusu olarak, PDFLean ise Veri İşleyen olarak hareket eder. PDFLean, müşteri belgelerini yalnızca belgelenmiş veri sorumlusu talimatları (birleştirme, bölme, OCR veya dönüştürme gibi etkileşimli web komutları aracılığıyla başlatılan) üzerinden işler ve kişisel verileri hiçbir zaman kendi pazarlama, profil oluşturma veya makine öğrenimi eğitim amaçları için işlemez.
3. Yasal Veri İşleyen Yükümlülükleri
PDFLean, GDPR Madde 28 kapsamındaki aşağıdaki yasal yükümlülükleri yerine getirmeyi taahhüt eder:
- Belgelenmiş Talimatlar ve Veri Minimizasyonu: Verileri yalnızca müşteri yönlendirmelerine göre işler, geçici belgeleri yalnızca işlemenin tamamlanması için gereken teknik yaşam döngüsü boyunca saklar (tamamlandığında veya süresi dolduğunda otomatik olarak temizlenir) ve bir talimat geçerli veri koruma düzenlemelerini ihlal ediyor gibi görünürse müşteriyi bilgilendirir.
- Personel Gizliliği: Altyapı veya müşteri destek biletleriyle ilgilenmeye yetkili tüm personelin katı sözleşme gizliliğine tabi olmasını sağlar.
- Olay Bildirimi: Doğrulanmış bir kişisel veri güvenliği olayı durumunda, etkilenen veri sorumlularını 72 saat içinde kapsamlı teknik risk değerlendirmeleriyle bilgilendirir.
- Yardım ve İlgili Kişi Hakları: Veri sorumlularına, yasal haklarını (erişim, silme, düzeltme) kullanan ilgili kişilere yanıt verme yükümlülüklerini yerine getirmelerinde yardımcı olur.
4. Yetkili Altyapı Alt İşleyenleri
Alt işleyen sertifikaları, her sağlayıcı (örn. Cloudflare, Stripe) tarafından kamuya açıklanan sertifikalardır. PDFLean'in kendisi hiçbir SOC 2 / ISO 27001 sertifika iddiasında bulunmaz:
| Alt İşleyen | Hizmet İşlevi | Konum | Uyumluluk Standardı |
|---|---|---|---|
| Cloudflare, Inc. | Uç bilişim (Edge computing), DDoS savunması ve R2 şifreli depolama | AB ve ABD Uç Düğümleri | SOC 2 Type II, ISO 27001 |
| Stripe, Inc. | Ödeme ağ geçidi ve uyumlu VAT faturalandırması | Küresel Seviye 1 Merkezler | PCI-DSS Level 1 |
| Resend, Inc. | İşlemsel sistem e-posta teslimi | ABD / AB Kanalları | SOC 2 Type II |
| DeepSeek | İsteğe bağlı yapay zeka özetleme / çeviri (yalnızca sunucu tarafı proxy) | Çin (anakara) — sınır ötesi aktarım | Model ağırlıkları MIT; yalnızca yapay zeka özellikleri talep edildiğinde çağrılır; SCC'ler (Standart Sözleşme Maddeleri) / talimatlarınız kapsamında aktarım |
5. Teknik ve Organizasyonel Önlemler (TOM'lar)
Katmanlı (derinlemesine savunma) güvenlik önlemleri uyguluyoruz: aktarım sırasında TLS 1.3 şifrelemesi; bekleme durumunda AES-256 şifrelemesi; müşteri belgelerinin kalıcı olarak saklanmaması (süre dolduğunda otomatik olarak temizlenir) ve en az yetki ilkesine dayalı erişim denetimi.
6. DPA Yürütme ve Yasal İletişim
Standart Sözleşme Maddeleri (SCC'ler) içeren, resmî olarak karşılıklı imzalanmış bir DPA'ya ihtiyaç duyan kurumsal ve hukuk ekipleri, yürütme paketini yasal uyumluluk masamızdan talep edebilir: support@pdflean.com; hukuk ekibimiz yürütme paketini bir iş günü içinde iletir.