Bu Veri İşleme Sözleşmesi (“ VSS ”), Linguise by DXT ONE (“ İşlemci ”) ile ”) Linguiseweb sitesi çeviri hizmetlerini kullanan müşteri (“ Veri Sorumlusu arasındaki hizmet sözleşmelerinin bir parçasını oluşturmaktadır

1. Tanımlar

• “Uygulanabilir Veri Koruma Yasası”, Sözleşme kapsamında Kişisel Verilerin İşlenmesine uygulanabilir tüm yasa ve yönetmelikleri ifade eder; bunlar arasında Genel Veri Koruma Yönetmeliği (AB) 2016/679 (“GDPR”), İsviçre Federal Veri Koruma Yasası (“nFADP”) ve Birleşik Krallık Veri Koruma Yasası 2018 / Birleşik Krallık GDPR yer almaktadır.
• “GDPR”, Avrupa Parlamentosu ve Konseyi'nin 2016/679 sayılı Yönetmeliği anlamına gelir.
• “Kişisel Veri”, GDPR ve İsviçre nFADP'nin eşdeğer hükümlerinde tanımlandığı şekilde, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• “İşleme”, kişisel veriler üzerinde otomatik yöntemlerle olsun veya olmasın gerçekleştirilen herhangi bir işlem veya işlem kümesi anlamına gelir.
• “Standart Sözleşme Hükümleri” (“SCC’ler”) , Avrupa Komisyonu tarafından 4 Haziran 2021 tarihli (AB) 2021/914 sayılı Uygulama Kararı kapsamında onaylanan ve burada Modül 2 (Veri Sorumlusu-Veri İşleyici) altında yer alan Standart Sözleşme Hükümlerini ifade eder.
• “Alt işlemci”, görevlendirilen herhangi bir üçüncü taraf işlemci anlamına gelir Linguise hizmetlerle bağlantılı olarak Kişisel Verileri işlemek üzere

2. Taraflar ve Kapsam

2.1 Taraflar

Veri İşleyici: Linguise by DXT ONE, EIN: 922291269, 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629, Amerika Birleşik Devletleri adresinde kayıtlıdır.
Veri Sorumlusu: abone olan veya bu hizmetleri kullanan müşteri Linguiseçeviri hizmetlerine

2.2 Konu ve Süre

Bu Veri Koruma Sözleşmesi, Linguise tarafından otomatik web sitesi çevirisi ve içerik dağıtım hizmetleri sağlanırken Kişisel Verilerin İşlenmesi için geçerlidir. Taraflar arasındaki hizmet sözleşmesinin süresi boyunca yürürlükte kalır.

3. İşlem Detayları

3.1 İşlemenin Amacı

Linguise web sitesi içeriğini yalnızca Denetleyiciye otomatik makine çevirisi, sinirsel çeviri ve yapay zeka destekli dilsel yerelleştirme hizmetleri sağlamak amacıyla işler.

3.2 Kişisel Veri Türleri

İşlenen Kişisel Veriler, çeviri için gönderilen Veri Sorumlusunun web sitesi HTML içeriğinde yer alan her türlü kişisel bilgiyi içerebilir. Veri Sorumluları, özel veya hassas alanları (kullanıcı hesapları, sepetler, ödeme formları ve kredi kartı alanları gibi) hariç tutmak için Linguise URL kalıplarını ve DOM seçicilerini yapılandırabilir.

3.3 Veri Konularının Kategorileri

Veri sahipleri, Veri Sorumlusunun web sitesi ziyaretçileri, müşterileri, son kullanıcıları, çalışanları veya kişisel bilgileri Veri Sorumlusunun herkese açık veya belirlenmiş web sayfalarında yer alan herhangi bir kişiyi içerebilir.

3.4 Alt İşlemci Listesi

Denetleyici Linguise hizmet altyapısı, iş yönetimi ve otomatik çeviri faaliyetleri için aşağıdaki alt yüklenicilerle çalışmasına yetki vermektedir:

4. İşlemcinin Yükümlülükleri

4.1 Linguise şunları yapmalıdır:

• a) Kişisel Verileri yalnızca Veri Sorumlusunun belgelenmiş talimatları doğrultusunda, üçüncü bir ülkeye aktarılması da dahil olmak üzere işlemek;
• b) Kişisel Verileri işleme yetkisine sahip kişilerin gizlilik taahhüdünde bulunduklarından veya uygun bir yasal gizlilik yükümlülüğü altında olduklarından emin olunmalıdır;
• C) Risk düzeyine uygun bir güvenlik seviyesi sağlamak için uygun Teknik ve Organizasyonel Önlemler (TOM'ler) uygulayın; bunlar şunları içerir:
  • Kişisel verilerin iletim sırasında şifrelenmesi (TLS 1.2 / TLS 1.3, modern ve sıkı şifreleme algoritmalarıyla);
  • Önbelleğe alınmış çevirilerin ve bekleme halindeki kalıcı veritabanlarının AES-256 kullanılarak şifrelenmesi;
  • Erişim kontrolleri, en az ayrıcalık ilkesi ve zorunlu çok faktörlü kimlik doğrulama (MFA);
  • Otomatik güvenlik duvarları, hız sınırlama ve güvenlik etkinliğinin düzenli olarak değerlendirilmesi;
• d) 5. Bölümde belirtilen Alt Yüklenicilerle çalışma koşullarına uymak;
• e) Veri Koruma Kanunu kapsamında haklarını kullanan veri sahiplerinin taleplerine yanıt vermede Veri Sorumlusuna uygun teknik ve organizasyonel önlemlerle yardımcı olmak;
• f) Veri sorumlusuna güvenlik yükümlülüklerine, veri ihlali bildirimlerine ve veri koruma etki değerlendirmelerine uyulmasını sağlamada yardımcı olmak;
• g) Hizmetlerin sunulmasının sona ermesinden sonra tüm Kişisel Verileri Veri Sorumlusuna iade edin veya silin ve yürürlükteki yasal mevzuat saklamayı gerektirmediği sürece mevcut kopyaları silin;
• h) GDPR'nin 28. maddesinde belirtilen yükümlülüklere uyumu göstermek ve denetimlere olanak sağlamak için gerekli tüm bilgileri Veri Sorumlusuna sunmak.

5. Alt İşlemci Koşulları ve Yapay Zeka Çıkarım Taahhütleri

5.1 Veri Sorumlusu, Linguise Google Cloud Platform, Fireworks AI ve Bölüm 3.4'te listelenen hizmet alt yüklenicilerini kullanma konusunda genel yazılı yetki vermektedir.

5.2 Linguise alt işlemcilerin eklenmesi veya değiştirilmesiyle ilgili planlanan değişiklikleri, kontrol paneli bildirimleri veya e-posta yoluyla en az 14 gün önceden Kontrolöre bildirecek ve Kontrolöre bu değişikliklere makul veri koruma gerekçeleriyle itiraz etme fırsatı verecektir.

5.3 Linguise herhangi bir Alt İşlemciye, bu Veri Koruma Sözleşmesinde belirtilenlerden en azından daha koruyucu veri koruma yükümlülükleri getirecektir.

6. Veri Aktarımları, Standart Sözleşme Maddeleri ve İsviçre Ek Sözleşmesi

6.1 Linguise Kişisel Verileri Avrupa Ekonomik Alanı (AEA) veya İsviçre dışındaki ülkelere yalnızca yeterli güvenceler sağlandığında ve Yürürlükteki Veri Koruma Yasasına sıkı bir şekilde uyulduğunda aktarabilir.

6.2 Kişisel Verilerin Avrupa Ekonomik Alanı'ndan Linguise'e Linguise ONE veya üçüncü ülkelerde bulunan üçüncü taraf alt işlemciler tarafından aktarılması durumunda, taraflar Avrupa Komisyonu'nun Standart Sözleşme Maddelerine (Karar (AB) 2021/914, Modül 2: Veri Sorumlusu-İşlemci)ve bu maddeler aşağıdaki özelliklerle birlikte referans olarak dahil edilmiştir:

• Madde 7 (Bağlama Maddesi): İsteğe bağlı bağlama maddesi eklenmiştir;
• Madde 9 (Alt İşlemcilerin Kullanımı): 14 günlük bildirim süresiyle birlikte Seçenek 2 (Genel yazılı yetkilendirme) geçerlidir;
• Madde 11 (Tazminat): İsteğe bağlı bağımsız uyuşmazlık çözüm mekanizması kaldırılmıştır;
• Madde 17 (Uygulanacak Hukuk): Veri Sorumlusunun yerleşik olduğu AB Üye Devletinin kanunları veya AB dışında yerleşik olması durumunda Fransa kanunları;
• Madde 18 (Yetkili Mahkeme Seçimi): Madde 17 uyarınca belirlenen yargı yetkisine sahip yetkili mahkemeler.

6.3 İsviçre Ek Maddesi (İsviçre nFADP'sine Tabi Aktarımlar):
İsviçre Federal Veri Koruma Yasası (nFADP) kapsamındaki Kişisel Verilerin aktarımı için, AB Standart Sözleşme Maddeleri, İsviçre Federal Veri Koruma ve Bilgi Komiseri (FDPIC / PFPDT) tarafından tanınan değişikliklerle birlikte kabul edilir:

• GDPR'ye yapılan atıflar , İsviçre nFADP'sini de kapsayacak şekilde yorumlanmaktadır ;
• "Üye Devlet" terimi İsviçre'yi de kapsamakta olup, bu durum İsviçre'deki veri sahiplerinin yetkili İsviçre mahkemeleri önünde haklarını kullanabilmelerini ve uygulayabilmelerini sağlamaktadır;
• Ek IC kapsamındaki yetkili denetim makamı İsviçre Federal Veri Koruma ve Bilgi Komiserliği'dir (FDPIC).

7. Veri İhlali Bildirimi

7.1 Linguise teyit edilmiş bir Kişisel Veri ihlalinin farkına vardıktan sonra, gecikmeksizin (ve her halükarda 48 saat içinde) Veri Sorumlusunu bilgilendirecektir.

7.2 Bildirim en azından şunları içerecektir:

• Veri ihlalinin niteliğini, etkilenen veri sahiplerinin ve kayıtların kategorilerini ve yaklaşık sayılarını da içerecek şekilde açıklayın;
• Veri koruma sorumlusunun adını ve iletişim bilgilerini iletin;
• Veri ihlalinin olası sonuçlarını ve potansiyel risklerini açıklayın;
• İhlali gidermek ve etkilerini azaltmak için alınan veya önerilen önlemleri açıklayın.

8. Veri Sahibinin Hakları

8.1 Linguise , yasal olarak izin verildiği ölçüde, ilgili Veri Koruma Kanunu kapsamındaki haklarını kullanmak üzere bir veri sahibinden talep alması halinde Veri Sorumlusunu derhal bilgilendirecektir.

8.2 Linguise Veri Sorumlusunun bu tür taleplere yanıt vermesini kolaylaştırmak için Veri Sorumlusuna makul düzeyde teknik destek sağlayacaktır.

9. Veri Saklama ve Silme

9.1 Çeviri Belleği Önbelleği: saklanır Linguise , Denetleyici orijinal dildeki içeriği güncelleyene, kontrol paneli aracılığıyla çeviri önbelleğini temizleyene veya Denetleyicinin üyeliği sona erene kadar

9.2 Yapay Zeka Çıkarımı Atılması: Yapay zeka çıkarım modellerine yönlendirilen veriler Sıfır Veri Saklama prensibi altında çalışır ve çeviri çağrısının tamamlanmasının hemen ardından geçici bellekten silinir.

9.3 Fesih Sonucunda Silme: Hizmetlerin sona ermesi üzerine Linguise yasal mevzuat saklamayı zorunlu kılmadığı sürece, otuz (30) gün içinde tüm Kişisel Verileri ve önbelleğe alınmış çevirileri Veri Sorumlusuna siler veya iade eder ve mevcut kopyaları siler.

10. Denetim Hakları

10.1 Denetleyici, Linguisebu Veri Koruma Anlaşmasına uyumluluğunu, makul bir süre önceden (en az 30 gün) yazılı bildirimde bulunarak ve uygun gizlilik yükümlülüklerine tabi olarak, normal çalışma saatleri içinde ve operasyonel sistemleri aksatmadan denetleyebilir.

11. Sorumluluk

11.1 Her bir taraf, bu Veri Koruma Sözleşmesi'nin veya Yürürlükteki Veri Koruma Kanunu'nun kendi ihlalinden kaynaklanan zararlardan, ana Hizmet Sözleşmesi'nde belirtilen sorumluluk şartlarına uygun olarak sorumlu olacaktır.

12. Genel Şartlar

12.1 Öncelik: Bu Veri Koruma Sözleşmesi ile taraflar arasındaki diğer sözleşmeler arasında herhangi bir çelişki olması durumunda, tarafların veri koruma yükümlülükleri bakımından bu Veri Koruma Sözleşmesi öncelikli olacaktır.

12.2 Değişiklikler: Bu Veri Koruma Anlaşmasında yapılacak her türlü değişiklik yazılı olmalı ve güncellenmiş yayınlanmış şartlar veya imzalı ekler aracılığıyla belgelenmelidir.

12.3 Bölünebilirlik: Bu Veri Koruma Anlaşmasının herhangi bir hükmü geçersiz veya uygulanamaz olursa, Anlaşmanın geri kalanı geçerli ve yürürlükte kalacaktır.