Veri İşleme Sözleşmesi

01 Taraflar ve roller

Veri sorumlusu: Ovodock'u kullanan işletme (müşterileri, çalışanları ve tedarikçileri hakkında girdiği veriler için).

Veri işleyen:

• Unvan: Arte Bilgi Teknolojileri LTD ŞTİ
• Adres: Konaklar Mah. Ladin Sk. Yeni Levent Sitesi 12/B İç Kapı No: 11/1, Beşiktaş / İstanbul
• Vergi dairesi / no: Beşiktaş / 0850392422
• Ticaret sicil no: 820537
• E-posta: [email protected]
• Telefon: 0212 909 56 76

Bu sözleşme Kullanım Şartları'nın parçasıdır ve abonelik süresince geçerlidir.

02 Konu, amaç ve süre

Veriyi yalnız işletmenin talimatıyla ve hizmeti sunmak için işleriz: kaydetmek, göstermek, aramak, yedeklemek, işletmenin açtığı B.O.S.S. önerilerini üretmek. Reklam için kullanmayız, satmayız. Model sağlayıcılarının ücretsiz katman koşulları aşağıda (bölüm 03) açıkça yazılıdır.

İşletme isterse, ayrı ve isteğe bağlı bir açık rızayla, B.O.S.S. etkileşimlerinin kişisel veriler maskelenerek veri işleyenin kendi dil modellerinin geliştirilmesinde kullanılmasına izin verebilir. Bu amaç için veri işleyen, kendi amacı gereği veri sorumlusu sıfatıyla hareket eder ve o metin geçerlidir; rıza verilmezse bu kullanım yapılmaz.

İşlenen veri türleri işletmenin girdiğidir: kimlik ve iletişim (ad, e-posta, telefon, adres), müşteri ve tedarikçi kayıtları, teklif ve fatura, çalışan kartları ve izinleri (izin gerekçesi ve özlük belgeleri şifreli), dosyalar, yazışmalar.

03 Alt işleyenler ve konumlar

• netcup — uygulama ve veritabanı (Avusturya, Viyana).
• Hetzner — bekleme makinesi (Almanya, Nürnberg) ve posta sunucusu (Finlandiya, Helsinki).
• Cloudflare — ağ, önbellek, bot doğrulaması; dosya baytları ve yedekler R2'de şifreli.
• iyzico — abonelik ödemesinin sağlayıcısı (Türkiye). Kart verisi iyzico'nun ödeme sayfasında girilir, bize hiç ulaşmaz; bizde yalnız kart belirteci ve ödemenin sonucu durur. iyzico'ya ad ve soyad, e-posta, fatura adresi, T.C. kimlik ya da vergi numarası ve IP adresi gider. Bu veriler işletmenizin içeriği değil, abonelik sahibinin ödeme bilgisidir ve onlar için veri sorumlusu satıcıdır.
• Sentry — hata izi; istek gövdesi, çerez, başlık ve IP adresi gönderilmeden kesilir.
• Yapay zekâ model sağlayıcıları — yalnız işletme B.O.S.S.'u açtığında öneri, soru ve düğmeler için gönderilen kesit; her istekte aşağıdaki havuzdan biri seçilir. Hepsi ABD merkezlidir (yurt dışı aktarım). İşletme kaynakları Bağlantılar ekranından tek tek kapatabilir.
  • Google (Gemini ve Gemma modelleri) — ABD.
  • Groq — ABD.
  • Cloudflare Workers AI — ABD.
  • OpenRouter — ABD; isteği seçilen ücretsiz modeli sunan arkadaki model sağlayıcısına iletir.
  Bunlar ücretsiz katmanlardır: sağlayıcı, gönderilen içeriği kendi hizmetlerini geliştirmek için kullanabilir ve insan inceleyiciler okuyabilir. Bunu sağlayıcı adına engelleyemeyiz.
• Google Firebase / Apple APNs — mobil bildirimin başlığı ve kısa metni, yalnız iletim için.

Yeni bir alt işleyen eklemeden önce bu listeyi günceller ve yöneticilere bildiririz.

04 Güvenlik önlemleri

• Her işletmenin verisi veritabanı düzeyinde ayrılır (satır düzeyi güvenlik); bir işletme ötekinin kaydını göremez.
• Erişim rol ve izinle verilir; varsayılan kapalıdır.
• Bağlantılar şifrelidir (TLS); dosyalar ve yedekler şifreli depoda, özel nitelikli İK verisi uygulama anahtarıyla şifreli saklanır.
• Gecelik yedek alınır, haftalık geri yükleme provası yapılır; veri kaybı hedefi en fazla 24 saattir.

05 İhlal bildirimi

Verinize yetkisiz erişimi fark ettiğimizde işletmenin yöneticilerine gecikmeksizin haber veririz ve Kişisel Verileri Koruma Kurulu'na bildirim için gereken bilgiyi (ne oldu, hangi veri, ne yaptık) sağlarız.

06 Sözleşme sona erince

İşletme verisinin tamamını Ayarlar → Gizlilik'ten dışa aktarabilir (tablo başına JSON + dosyalar). Organizasyon silindiğinde veri silinir ve yedeklerden en geç 30 gün içinde düşer; yasal saklama yükümlülüğü olan kayıtlar (örneğin fatura) mevzuatın süresince ayrı tutulur.

07 Yardım ve denetim

İlgili kişilerin başvurularında (erişim, düzeltme, silme) işletmeye ürün içindeki araçlarla ve gerektiğinde elle yardım ederiz. İşletme, bu sözleşmeye uyulduğunu gösteren bilgiyi yazılı olarak isteyebilir.