Yasal
Veri işleme sözleşmesi (AVV)
Hizmet sağlayıcı
- Hizmet sağlayıcı
- Union Finance GmbH, Elsenfelder Straße 32, 63906 Erlenbach am Main, Deutschland
- Bu belgeyle ilgili iletişim
- billing@aivrom.com
Taraflar ve uygulama
Bu sözleşme, veri işleyen Union Finance GmbH ile veri sorumlusu sıfatıyla hareket eden hesap sahibi arasındaki AIVROM koşullarının ekidir. Yalnız kararlaştırılan hizmetlerde adınıza işlenen kişisel veriler için geçerlidir. Hesap yönetimi, faturalama, kötüye kullanım önizleme ve sağlayıcının kendi kanuni görevleri ayrı veri sorumlusu faaliyetleridir. Hizmet siparişi ve kabul edilen hesap bilgileri veri sorumlusunu, künye veri işleyeni tanımlar.
Hetzner barındırma verilerini Almanya’da, AWS yedek ve e-posta verilerini Stockholm, İsveç’te işler. Cloudflare DNS ve proxy verilerini ABD dahil küresel ağda işler. Mistral AI verileri AB’de işler. OpenAI Ireland ve Anthropic yapay zekâ isteklerini ABD’de veya küresel olarak işleyebilir. İlgili üçüncü ülke aktarımlarında SCC ve kapsam dahilindeki ABD alıcı ve işlemlerinde AB–ABD DPF uygulanır.
Konu, süre, veriler ve kişiler
İşleme, talep ettiğiniz içerik ve çıktılar için alma, saklama, bulma, analiz, dönüştürme ve silmeyi; hizmet süresini ve sonrasındaki silme dönemini kapsar. Talimatınıza göre müşterilerin, kişilerin, çalışanların, tedarikçilerin ve içerikteki diğer kişilere ait ad, iletişim ve iş bilgileri, yazışmalar, belgeler, görseller ve platform kimlikleri işlenebilir. Gereksiz özel nitelikli veya ceza mahkûmiyeti verisi göndermeyin. Somut kapsam seçtiğiniz hizmet ve kayıtlı işlerdir.
Talimat ve gizlilik
AIVROM, aktarımlar dahil veriyi yalnız belgelenmiş talimatınızla işler; kanuni zorunluluk varsa ve yasak değilse sizi bilgilendirir. Ayarlar, seçilen bağlantılar, gönderilen işler ve onaylanan eylemler talimat oluşturur. Yetkili kişiler gizlilikle ve sınırlı erişimle bağlıdır. AIVROM talimatınızın veri koruma hukukuna aykırı göründüğünü bildirir ve açıklığa kavuşana kadar ilgili işlemi durdurabilir.
Teknik ve idari önlemler
Önlemler HTTPS aktarımı, müşteriye özel erişim ve veritabanı politikaları, ayrı servis rolleri, doğrulanmış yönetici işlemleri, şifreli bağlantı kimlik bilgileri, dış değişiklikler için onay kapıları ve yedekleri içerir. Kimlik bilgileri model istemlerine gönderilmez. Koruma önemli ölçüde azaltılmadan risklere göre sürdürülür ve uyarlanır. Tüm kayıtların şifreli olduğu veya belirli bir sertifika iddia edilmez. Değerlendirme için makul ölçüde gereken bilgiler talep üzerine sağlanır.
Alt veri işleyenler ve aktarımlar
Gerekli alt veri işleyenler için genel izin verirsiniz: hosting için Hetzner, yedekleme ve teslim için Amazon Web Services, talep edilen yapay zekâ işi için seçilen Mistral AI, OpenAI veya Anthropic API. Bağlı platformlar yalnız talimatla ve kendi rolleri kapsamında kullanılır. Eşdeğer Madde 28 yükümlülükleri alt veri işleyenlere uygulanır; AIVROM onların işleme yükümlülüklerinden sorumludur. AIVROM, ekleme ve değişiklikleri en az 30 gün önce bildirir. Değişiklikten önce veri koruma gerekçesiyle itiraz edebilirsiniz. Taraflar uygun bir alternatifte anlaşamazsa etkilenen hizmeti değişikliğin yürürlük tarihinde özel fesih hakkınızı kullanarak sonlandırabilirsiniz. AEA dışı aktarımda GDPR Bölüm V güvenceleri gerekir; ayrıntılar privacy@aivrom.com’dan alınabilir.
Yardım ve ihlaller
İşlemenin niteliği ve mevcut bilgiler dikkate alınarak ilgili kişi talepleri, güvenlik, ihlal bildirimleri, etki değerlendirmeleri ve ön danışmada yardım sağlanır. Kontrolünüzdeki verilerle ilgili talepler adınıza karara bağlanmadan size iletilir. AIVROM kişisel veri ihlalini öğrendiğinde gereksiz gecikme olmadan sizi bilgilendirir; niteliği, etkilenen veri, olası sonuçlar ve önlemlerle ilgili mevcut bilgileri ve sonraki güncellemeleri sağlar.
Kanıt ve denetim
AIVROM uyumu göstermek için gerekli bilgileri sağlar; sizin veya gizlilikle bağlı bağımsız denetçinizin ölçülü denetim ve incelemelerine izin verir ve katkıda bulunur. Diğer müşteriler, güvenlik ve sürekliliği koruyan makul düzenlemeler yapılır. Acil denetleyici kurum gerekleri ve kanuni haklar ön planlamayla sınırlanmaz.
İade, silme ve öncelik
Hizmet sonunda seçiminize göre kontrollü kişisel veriler iade edilir veya silinir; kanuni saklama zorunluluğu dışında kopyalar silinir. Hesabı silmeden önce veri iadesi isteyin. Yedekten dönüşte silme talepleri yeniden uygulanır. Kanunen tutulan kayıtlar ayrılır ve yalnız o görev için kullanılır. Adınıza işlemede çelişen genel koşullara karşı bu ek önceliklidir; zorunlu GDPR hak ve yükümlülükleri saklıdır.
Son güncelleme: 12 Kasım 2026
Bu metin için iletişim
Gizlilik ve silme: privacy@aivrom.com. İptal, cayma ve faturalama: billing@aivrom.com. İnsan desteği: support@aivrom.com, Pazartesi–Cuma 10:00–16:00 Europe/Berlin; iki iş günü içinde yanıt.
İlgili belgeler
Ek 1 · Teknik ve organizasyonel önlemler
AIVROM verileri hesap ve projelerle ilişkilendirir, erişim yetkisini sunucuda doğrular. Yönetim işlemleri kimlik ve rol doğrulamasına tabidir. Herkese açık hizmetler HTTPS kullanır. Yedekler şifreli saklanır ve geri yükleme sınanır. Geri yüklemeden sonra daha önce kaydedilmiş silme talepleri yeniden uygulanır. Güvenlik olayları kaydedilir ve değerlendirilir. Kişisel veri ihlali gecikmeden veri sorumlusuna bildirilir. Veri koruma iletişimi: privacy@aivrom.com.
Ek 2 · Alt veri işleyenler
Hetzner Online GmbH Almanya’da barındırma altyapısı sağlar. Amazon Web Services, AB’de yedek depolama ve e-posta teslimi sağlar. Cloudflare, barındırılan web sitelerini DNS ve ağ geçidi üzerinden sunar ve korur. Göreve göre Mistral AI AB hizmeti üzerinden, OpenAI Ireland Ltd. veya Anthropic ise küresel API uçları üzerinden istekleri işler. Güvenceler ve kullanılan veri işleme hakkında bilgi için privacy@aivrom.com adresine yazabilirsiniz.