Bu Veri İşleme Sözleşmesi (DPA), Companin'in Companin platformunu kullanan müşteriler adına kişisel verileri nasıl işlediğini düzenler.
Bu DPA, Companin (Veri İşleyici) ile Companin'in Hizmet Şartlarını kabul eden kuruluş (Veri Kontrolörü) arasında imzalanmıştır. Hizmet Şartlarını ve Gizlilik Politikasını tamamlar.
Companin, yalnızca Hizmet Şartlarında tanımlanan müşteri destek AI widget hizmetini sağlamak için kişisel verileri işler. İşleme, yalnızca Kontrolörden gelen belgelenmiş talimatlar doğrultusunda gerçekleşir.
Companin, Kontrolör adına aşağıdaki kişisel veri kategorilerini işleyebilir: ziyaretçi adları ve e-posta adresleri (widget'a sağlandığı yerde), IP adresleri, konuşma içeriği ve sohbet transkriptleri, kullanım meta verileri ve oturum tanımlayıcıları ile Kontrolör tarafından açıkça yapılandırılan diğer veriler.
Kişisel veriler, AI destekli müşteri destek widget'ını işletmek, sürdürmek ve geliştirmek amacıyla, yanıtlar oluşturmak, oturum sürekliliğini sağlamak ve Kontrolör için analizler üretmek amacıyla işlenmektedir.
Konuşma kayıtları ve ilişkili kişisel veriler, Kontrolör tarafından hesap ayarlarında yapılandırılan süre boyunca saklanır ve varsayılan maksimum süre 12 aydır. Hesap kapatıldığında, tüm kişisel veriler 30 gün içinde silinir veya anonimleştirilir, aksi takdirde geçerli yasalar gerektiriyorsa daha uzun bir süre saklanabilir.
Companin, hizmeti sunmak için aşağıdaki alt işlemci kategorilerini kullanmaktadır. Müşterilere en az 30 gün önceden önemli değişiklikler hakkında bilgi verilecektir.
Companin, Güvenlik sayfasında tanımlandığı gibi teknik ve organizasyonel güvenlik önlemlerini uygular ve sürdürür. Bunlar, iletimde şifreleme (TLS 1.2+), dinlenme halinde şifreleme (AES-256), karma şifreler, erişim kontrolleri ve denetim günlüklerini içerir. Tam güvenlik genel görünümü için ziyaret edin companin.tech/security.
Kontrolör, veri sahibi taleplerine yanıt vermekten sorumludur. Companin, geçerli veri koruma yasası tarafından gerekli süreler içinde erişim, düzeltme, silme, taşınabilirlik, kısıtlama ve itiraz taleplerinin yerine getirilmesinde Kontrolör'e yardımcı olacaktır. Talepler, hesap ayarları aracılığıyla veya post@companin.tech adresine ulaşarak başlatılabilir.
Companin veya alt işlemcileri kişisel verileri Avrupa Ekonomik Alanı veya Birleşik Krallık dışına aktardığında, bu tür aktarımlar Avrupa Komisyonu tarafından benimsenen Standart Sözleşme Hükümleri (SCC'ler) veya geçerli yasalar altında tanınan eşdeğer bir aktarma mekanizması ile yönetilmektedir. Güncel barındırma bölgesi ile ilgili detaylar Güvenlik sayfasında mevcuttur.
DPA ile ilgili sorular için, imzalı bir DPA talep etmek veya veri sahibi haklarını kullanmak için bizimle post@companin.tech adresinden iletişime geçin.