Reconstruct Veri İşleme Eki

Sürüm: 11 Ekim 2026.

Bunlar, talimatları doğrultusunda kişisel verilerini işlediğimiz müşteriler için standart Veri İşleme Eki (DPA) koşullarımızdır. DPA, her iki tarafça imzalandığında yürürlüğe girer ve imzalı nüshada belirtilen hizmet sözleşmesini tamamlar. Bu sayfayı görüntülemeniz bir DPA'ya taraf olmanız anlamına gelmez. Hizmetiniz için DPA düzenlemek üzere [email protected] adresine başvurun.

Taraflar, imzalı hizmet sözleşmesinde belirtilen müşteri (Müşteri) ile Cryptify Corporation, 8 The Green, STE R, Dover, DE 19901, USA (Sağlayıcı) şirketidir.

1. Kapsam ve roller

Bu DPA, yalnızca Sağlayıcının kararlaştırılan hizmetleri sunmak için Müşterinin belgelenmiş talimatları doğrultusunda işlediği kişisel verilere (Müşteri Kişisel Verileri) uygulanır. Müşteri veri sorumlusu veya kendi veri sorumlusunun yetkilendirdiği veri işleyen olarak; Sağlayıcı ise sırasıyla veri işleyen veya alt veri işleyen olarak hareket eder. Her taraf, rolüne uygulanan veri koruma hukukuna uyar.

Sağlayıcının bağımsız hesap, faturalandırma, güvenlik ve herkese açık katalog faaliyetleri geçerli hukuka ve Gizlilik Politikasına tabidir. Sağlayıcı, bu DPA kapsamında Müşteri Kişisel Verilerini kendi katalog yayınları, reklamları, genel amaçlı model eğitimi veya ilgisiz ürün geliştirmeleri için kullanamaz.

2. Talimatlar ve gizlilik

Sağlayıcı, hukuken aksi zorunlu olmadıkça Müşteri Kişisel Verilerini uluslararası aktarımlar dahil yalnızca belgelenmiş talimatlar doğrultusunda işler. Hukuken yasaklanmadıkça, bu tür bir zorunluluğu işleme öncesinde Müşteriye bildirir. Bir talimatın kendi görüşüne göre geçerli veri koruma hukukunu ihlal etmesi durumunda Müşteriyi derhal bilgilendirir ve taraflar sorunu çözene kadar ilgili talimatın uygulanmasını askıya alır.

Müşteri, hukuka uygun veri toplama, şeffaflık ve işleme talimatı verme yetkisinden sorumludur. Sağlayıcı, yetkili personelin gizlilik yükümlülüğü altında olmasını ve yalnızca görevlerinin gerektirdiği ölçüde erişime sahip olmasını sağlar. Ek A'da açıkça değerlendirilip kararlaştırılmadıkça Müşteri, özel nitelikli veriler, ceza mahkûmiyeti ve suçlara ilişkin veriler veya çocuklara ait veriler gönderemez.

3. Güvenlik

Sağlayıcı, Ek B'de belirtilen ve geçerli hukuk kapsamında risklere uygun teknik ve idari önlemleri uygular ve süre boyunca kararlaştırılan koruma düzeyini önemli ölçüde azaltmaz. Taraflar girdileri, ölçeği veya işleme yöntemlerini önemli ölçüde değiştirmeden önce ek önlemleri değerlendirir.

4. Alt veri işleyenler

Müşteri, tamamlanmış Ek C'de belirtilen alt veri işleyenler için genel yazılı yetki verir. Sağlayıcı, bir alt veri işleyen eklemeden veya değiştirmeden en az 30 gün önce yazılı bildirim yaparak Müşterinin makul veri koruma gerekçeleriyle itiraz etmesine olanak tanır. Taraflar çözüm arar; değişiklikten önce çözüm bulunamazsa Müşteri, dayanak sözleşmeye ve emredici hukuka tabi olarak ilgili işlemeyi/hizmeti sona erdirebilir ve o hizmet için kullanılmamış peşin ödenen ücretlerin orantılı iadesini alabilir. Zamanında yapılmış bir itiraz çözümsüz kaldığı sürece Sağlayıcı ilgili verileri önerilen alt veri işleyene aktarmaz.

Sağlayıcı, alt veri işleyenlere esas bakımından eşdeğer veri koruma yükümlülükleri getirir ve geçerli hukukun gerektirdiği şekilde bunların ifasından Müşteriye karşı sorumlu olmaya devam eder. Müşteri Kişisel Verilerini yalnızca Müşterinin yetkilendirmesi kapsamındaki alt veri işleyenler işleyebilir.

5. Yardım ve olaylar

Sağlayıcı, işlemenin niteliğini ve mevcut bilgileri dikkate alarak veri sahibi talepleri ve güvenlik, ihlal bildirimi, etki değerlendirmeleri ve düzenleyici kurum istişarelerine ilişkin yükümlülükler konusunda Müşteriye yardımcı olur. Müşteri Kişisel Verilerine ilişkin talepleri iletir; talimatlar veya hukuki zorunluluk dışında esasa ilişkin yanıt vermez.

Sağlayıcı, Müşteri Kişisel Verilerini etkileyen kişisel veri ihlalini öğrendikten sonra gereksiz gecikme olmaksızın Müşteriye bildirir. Bildirimlerde mevcut olgular, etkilenen veriler/kişiler, olası sonuçlar, azaltıcı önlemler ve bir iletişim kişisi açıklanır; bilgiler gereksiz gecikme olmaksızın aşamalar halinde sunulabilir. Sağlayıcı sınırlama, soruşturma ve giderim çalışmalarında iş birliği yapar; bildirim bir sorumluluk kabulü değildir.

6. Uluslararası aktarımlar

Taraflar, kısıtlamaya tabi her aktarımı, rolleri ve hedefi Ek D'de belirler ve aktarım öncesinde geçerli bir mekanizma uygular. Uluslararası aktarımlar, uygun olduğu ölçüde başka bir ülkeden erişimi ve alt veri işleyenlere sonraki aktarımları da içerir.

Gerektiğinde taraflar, geçerli Avrupa Komisyonu 2021/914 Standart Sözleşme Maddelerini ve uygulanabilir Birleşik Krallık Eki, Uluslararası Veri Aktarım Anlaşması veya İsviçre uyarlamalarını imzalı DPA'ya dahil eder. İlgili modüller, seçenekler ve ekler Müşteriyle kararlaştırılır. Bu aktarım belgeleri ayrıca imzalanır ve yalnızca bu sayfanın görüntülenmesiyle dahil edilmiş olmaz. Taraflar aktarım değerlendirmelerinde ve ek önlemlerde iş birliği yapar. Emredici aktarım koşulları, bu DPA'nın veya dayanak sözleşmenin çelişen hükümlerine üstün gelir.

7. İade ve silme

Sağlayıcı, Müşterinin seçimine göre ilgili hizmet sona erdikten sonra Müşteri Kişisel Verilerini iade eder veya siler, hukuken saklama zorunluluğu olmadıkça mevcut kopyaları siler ve talep üzerine teyit sunar. Ek A, dışa aktarma biçimini, etkin sistem sürelerini ve yedeklerin sona erme sürelerini belirler. Hukuken saklanan veriler ayrıştırılır ve yalnızca zorunlu amaç için işlenir. Geri yüklenen yedeklerde silme işlemleri yeniden uygulanmalıdır. Müşteriye özgü Ek A–D, imzalı DPA'nın parçasını oluşturur ve kararlaştırılan işlemeyi, güvenlik önlemlerini, alt veri işleyenleri ve aktarımları tanımlar.

8. Bilgi ve denetimler

Sağlayıcı, uyumu göstermek için gereken bilgileri sunar ve Müşterinin veya yetkili bağımsız denetçinin yerinde incelemeler dahil denetimlerine izin verir ve katkıda bulunur. Taraflar, zorunlu denetim haklarını, acil olay soruşturmalarını veya denetim makamının erişimini engellemeden orantılı kapsamı, gizliliği ve makul ön bildirimi koordine eder. Yeterli olması halinde mevcut kanıtlar kullanılabilir. Hizmet için dayanılan sertifikalar imzalı sözleşmede belirtilir.

9. Öncelik ve imzalar

Bu DPA, dayanak sözleşmedeki çelişen işleme hükümlerine üstün gelir; emredici aktarım belgeleri ise her ikisine üstün gelir. Hiçbir hüküm veri sahiplerinin yasal haklarını veya makamların yetkilerini sınırlamaz. Ticari sorumluluk hükümleri yalnızca geçerli hukuk ve aktarım belgeleriyle uyumlu oldukları ölçüde uygulanır.

DPA, Müşterinin ve Sağlayıcının yetkili temsilcileri tarafından imzalanır. İmzalı nüshada temsilciler ve imza tarihleri belirtilir.

Ek A — İşleme açıklaması ve yaşam döngüsü

Ek B — Kararlaştırılan teknik ve idari önlemler

Müşteriye özgü ek, erişim ve ayrıcalıklı erişim; kiracı yalıtımı; iletim ve depolama koruması; anahtar ve sır yönetimi; veri minimizasyonu; günlük kaydı ve hassas bilgilerin maskelenmesi; güvenlik açığı ve yama yönetimi; yedekleme ve geri yükleme; olay yönetimi; personel gizliliği; silme; alt veri işleyen incelemesi ve bu önlemlerin doğrulanması dahil kararlaştırılan güvenlik önlemlerini açıklar. Kararlaştırılan sertifikalar ayrıca belirtilir.

Ek C — Yetkili alt veri işleyenler

İmzalı nüsha, her alt veri işleyenin tüzel kişiliğini, faaliyetini, veri kategorilerini, ülkelerini ve aktarım mekanizmasını listeler. Liste, o müşterinin verilerini işlemeye yetkili sağlayıcıları kapsar ve herkese açık sağlayıcı listesinden daha dar olabilir.

Ek D — Aktarımlar

İmzalı nüsha, her aktarımı, veri aktaranı ve veri alıcısını, ülkeleri, aktarım belgesini ve ek önlemleri belirtir. Aktarımlar, kararlaştırılan ek ve geçerli aktarım güvenceleri kapsamındakilerle sınırlıdır.