Ek Protokol — Veri İşleme

1. Amaç

İşbu Ek Protokol, Hizmet Şartları'nın ayrılmaz bir parçasıdır ve Kullanıcı'nın Hizmet'e yüklediği dosya, belge ve metinlerde yer alan kişisel veriler ("Müvekkil Verileri") bakımından Kullanıcı'nın veri sorumlusu, Nomosify'ın ise veri işleyen olarak yükümlülüklerini düzenler.

2. Veri İşleyenin Yükümlülükleri

• Müvekkil Verilerini yalnızca Kullanıcı'nın talimatları doğrultusunda ve Hizmet'in sunulması amacıyla işlemek,
• Müvekkil Verilerini yapay zekâ modellerinin eğitilmesi amacıyla kullanmamak ve hizmet sağlayıcılarının da kullanmamasını sözleşmesel olarak güvence altına almak,
• KVKK m.12 uyarınca gerekli teknik ve idari güvenlik tedbirlerini almak (aktarımda şifreleme, erişim yetkilendirmesi, kayıt tutma vb.),
• Müvekkil Verilerine erişen personelini gizlilik yükümlülüğü altına almak,
• Bir veri ihlalini öğrenmesi halinde gecikmeksizin Kullanıcı'yı bilgilendirmek,
• Hesap silindiğinde veya Kullanıcı talep ettiğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla Müvekkil Verilerini silmek.

3. Alt Veri İşleyenler

Nomosify; barındırma, yapay zekâ modeli erişimi, e-posta gönderimi, ödeme ve hata izleme hizmetleri için alt veri işleyenlerle çalışabilir. Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunmaktadır. Yurt dışına aktarımlar KVKK m.9 çerçevesinde, Kurul tarafından ilan edilen standart sözleşmeler veya ilgili kişinin açık rızası gibi uygun güvencelere dayanılarak gerçekleştirilir.

4. Kullanıcının Yükümlülükleri

• Müvekkil Verilerini işlemek için gerekli hukuki dayanağa sahip olmak ve ilgili kişileri gerektiği şekilde aydınlatmak,
• Hizmet'e yalnızca amaçla bağlantılı, sınırlı ve ölçülü veri yüklemek,
• Özel nitelikli kişisel verileri yüklerken gerekli ek tedbirleri almak.