Veri İşleme Sözleşmesi
Bu, kolaylık için sunulan bir çeviridir. Asıl metin İngilizcedir; ikisi arasında fark olursa İngilizce metin geçerlidir. Çeviriler hata içerebilir. Asıl metni okuyun
- Yürürlük tarihi
- 22 Ekim 2026
- Son güncelleme
- 22 Ekim 2026
İşbu Sözleşme; İngiltere ve Galler'de 15157138 sicil numarasıyla tescilli olan ve kayıtlı merkezi Office 7, 480 Larkshall Road, London, England, E4 9HH adresinde bulunan Fast OTT Ltd (Vodlix adı altında faaliyet göstermektedir) ("Vodlix", "biz") ile Müşteri ("siz") arasındaki Hizmet Koşullarının parçasını oluşturur.
İşbu Sözleşme, kişisel verileri sizin adınıza işlediğimiz durumlarda uygulanır.
1. Tanımlar
Veri Koruma Mevzuatı, UK GDPR ve Data Protection Act 2018; Regulation (EU) 2016/679 ve bunun ulusal uygulama mevzuatı; PECR ve eşdeğer ePrivacy mevzuatı; ve uygulanabilir diğer her türlü veri koruma mevzuatını ifade eder.
Son Kullanıcı Verileri, Müşteri Platformunuzun Son Kullanıcılarına ilişkin olup sizin adınıza işlediğimiz kişisel verileri ifade eder.
Alt Veri İşleyen, Son Kullanıcı Verilerini işlemek üzere görevlendirdiğimiz veri işleyeni ifade eder.
Hizmetler, Yetkili Kullanıcı, Müşteri Platformu, Müşteri İçeriği, Son Kullanıcı ve Abone terimleri, Hizmet Koşullarında kendilerine verilen anlamları taşır.
Büyük harfle başlayan diğer terimler, UK GDPR'da kendilerine verilen anlamları taşır.
2. Roller
Veri | Veri sorumlusu | Rolümüz |
|---|---|---|
Son Kullanıcı Verileri: Son Kullanıcılarınızın hesapları, izleme etkinlikleri, abonelik kayıtları | Siz | Veri işleyen |
Hesap verileriniz: bilgileriniz, Yetkili Kullanıcılar, faturalandırma, destek geçmişi | Vodlix | Veri sorumlusu |
Son Kullanıcı Verileri bakımından amaçları ve araçları siz belirlersiniz. Hukuki bir dayanağa sahip olmaktan, Son Kullanıcılarınıza yönelik kendi gizlilik bildiriminizden, Müşteri Platformunuzdaki çerezler için gerekli her türlü rızanın alınmasından ve Son Kullanıcılarınızın hak taleplerine yanıt verilmesinden siz sorumlusunuz. Yalnızca talimatlarınız doğrultusunda hareket ederiz.
Hesap verileriniz bakımından Gizlilik Politikamız uygulanır; işbu Sözleşme bu verileri düzenlemez.
Taraflardan hiçbiri, diğerinin verilerinin müşterek veri sorumlusu değildir.
3. Yükümlülüklerimiz
Şunları yapacağız:
(a) kanunen aksi gerekmedikçe, Son Kullanıcı Verilerini yalnızca belgelenmiş talimatlarınız (işbu Sözleşme, Hizmet Koşulları, yapılandırmanız ve diğer her türlü yazılı talimat) doğrultusunda işlemek; kanunen aksinin gerekmesi halinde, kanun yasaklamadıkça bunu önce size bildiririz;
(b) Son Kullanıcı Verilerini satmamak veya paylaşmamak ve bu verileri reklam, profil oluşturma veya model eğitimi dahil olmak üzere kendi amaçlarımız için kullanmamak;
(c) Son Kullanıcı Verilerini işlemeye yetkili kişilerin gizlilik yükümlülüğüyle bağlı olmasını sağlamak;
(d) uygun teknik ve idari tedbirleri uygulamak (Ek 2);
(e) Alt Veri İşleyenleri yalnızca madde 4 kapsamında görevlendirmek;
(f) işlemenin niteliğini dikkate alarak ilgili kişi hakları, güvenlik, ihlal bildirimi ve etki değerlendirmeleri konusunda size yardımcı olmak;
(g) Son Kullanıcı Verilerini madde 7 kapsamında silmek veya iade etmek; ve
(h) Article 28'e uyumu göstermek için makul ölçüde gerekli olan bilgileri sunmak ve madde 8 kapsamında denetimlere izin vermek.
Bir talimatın Veri Koruma Mevzuatını ihlal ettiğini değerlendirmemiz halinde bunu size bildiririz.
Hukuka aykırı olduğunu değerlendirdiğimiz talimatlar. Bu kanaate vardıktan hemen sonra bunu size bildirir ve gerekçelerimizi açıklarız. Veri Koruma Mevzuatını ihlal ettiğine makul olarak inandığımız bir talimatı yerine getirmekle yükümlü değiliz ve siz bu talimatı geri çekene veya artık ihlal oluşturmayacak şekilde değiştirene kadar talimatın uygulanmasını askıya alabiliriz. Bir talimatın işbu paragraf kapsamında reddedilmesi veya askıya alınması, işbu Sözleşmenin veya Hizmet Koşullarının ihlali niteliğinde değildir.
Talimatlarınız. Talimatlarınızın Veri Koruma Mevzuatına uygun olmasını sağlamaktan siz sorumlusunuz. Talimatlarınız, Son Kullanıcı Verilerinin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılmasına ilişkin olup madde 9'da ve Ek 3'te belirtilen talimatları da kapsar. Hizmet Koşullarında tanımlanan Hizmetlerin kapsamı dışında kalan veya Hizmetleri sunma şeklimizi değiştiren bir talimat, ancak her türlü ücret dahil olmak üzere sizinle yazılı olarak mutabakata vardıktan sonra hüküm doğurur.
Tedbirlerde yapılacak değişiklikler. Ek 2'deki tedbirler teknik ilerleme ve gelişmelere tabidir. Bir güncellemenin Son Kullanıcı Verilerinin genel güvenlik düzeyini düşürmemesi kaydıyla, bu tedbirleri zaman zaman güncelleyebiliriz.
4. Alt Veri İşleyenler
Alt Veri İşleyenleri görevlendirmemiz için bize genel yetki verirsiniz. Güncel liste, işbu Sözleşmeyle birlikte sunulan ve [email protected] adresinden her zaman temin edilebilen Ek 3'tür.
Bir Alt Veri İşleyen eklemeden veya değiştirmeden önce en az 30 gün önceden bildirimde bulunuruz. Veri korumaya ilişkin gerekçelerle makul bir itirazda bulunmanız ve bir alternatif sunamamamız halinde, etkilenen Hizmetleri herhangi bir cezai yaptırım olmaksızın ve orantılı bir iadeyle feshedebilirsiniz.
Her bir Alt Veri İşleyene, işbu Sözleşmedekilerden daha az koruyucu olmayan veri koruma yükümlülükleri yükleriz ve bunların eylem ve ihmallerinden size karşı tamamen sorumlu olmaya devam ederiz.
Alt Veri İşleyen sözleşmeleri. Her bir Alt Veri İşleyeni, uygun teknik ve idari tedbirleri uygulamak için yeterli güvenceleri sağlamasını ve Article 28(3)'teki yükümlülükleri yerine getirmesini gerektiren yazılı bir sözleşme kapsamında görevlendiririz. Yazılı talebiniz üzerine, söz konusu sözleşmenin veri korumaya ilişkin hükümlerinin bir kopyasını size veririz; bu kopyadan veri korumayla ilgili olmayan ticari bilgileri çıkarabiliriz.
Nasıl itiraz edilir. Bildirim süresi içinde, gerekçelerinizi belirterek [email protected] adresine yazarak itirazda bulunursunuz. İtirazı iyi niyetle değerlendirir ve sizinle görüşürüz. Bildirim süresi içinde itirazda bulunmamanız halinde, değişikliğe yetki vermiş sayılırsınız.
Yapılandırdığınız entegrasyonlar. Bir üçüncü taraf hizmetini kendi hesabınızı veya API anahtarınızı kullanarak bağladığınız durumlarda, söz konusu sağlayıcı bizim Alt Veri İşleyenimiz değil, sizin veri işleyeninizdir. Bu sağlayıcıyla sözleşme yapmayız ve onu Ek 3'te listelemeyiz.
5. İlgili kişi hakları
Hizmetler, Son Kullanıcı Verilerine kendiniz erişmenize, bunları düzeltmenize, dışa aktarmanıza ve silmenize imkân tanır. Bu işlevleri Hizmetler aracılığıyla kullanamadığınız durumlarda, gecikmeksizin makul ölçüde yardım sağlarız.
Bir Son Kullanıcı, Son Kullanıcı Verilerine ilişkin olarak doğrudan bizimle iletişime geçerse esasa ilişkin bir yanıt vermeyiz; uygun olduğu durumlarda Son Kullanıcıyı size yönlendirir ve sizi gecikmeksizin bilgilendiririz.
5A. Etki değerlendirmeleri ve ön istişare
İşlemenin niteliğini ve elimizdeki bilgileri dikkate alarak, Hizmetlerle ilgili olduğu ölçüde, Article 35 kapsamında gerçekleştirdiğiniz her türlü veri koruma etki değerlendirmesinde ve Article 36 kapsamında bir denetim makamıyla yapılacak her türlü ön istişarede size makul ölçüde yardımcı oluruz.
Bu yardımı esas olarak işbu Sözleşmedeki ve Eklerindeki bilgiler ile Hizmetlerin Son Kullanıcı Verilerini nasıl işlediğine ilişkin olarak makul şekilde talep ettiğiniz diğer bilgiler aracılığıyla sağlarız.
Bunun ötesindeki yardım veya kendi eylem ya da ihmalinizden dolayı gereken yardım, başlamadan önce sizinle mutabakata varacağımız makul bir bedel karşılığında ücretlendirilebilir.
6. Kişisel veri ihlali
Son Kullanıcı Verilerini etkileyen bir kişisel veri ihlalini öğrenmemizin ardından sizi gecikmeksizin bilgilendiririz ve bilgiler elde edildikçe ihlalin niteliği, etkilenenlerin kategorileri ve yaklaşık sayısı, olası sonuçlar, alınan veya önerilen önlemler ve uygun bir irtibat noktası hakkında ayrıntı sağlarız. Bilgilerin aynı anda mevcut olmadığı durumlarda bilgiler aşamalı olarak sağlanabilir.
Articles 33 ve 34 kapsamındaki kendi yükümlülüklerinizde size yardımcı oluruz. Yazılı talimatınız olmaksızın Son Kullanıcılarınıza veya bir denetim makamına sizin adınıza bildirimde bulunmayız.
Müdahalemiz. İhlali kontrol altına almak ve soruşturmak ve etkilerini azaltmak için makul adımları atar, sizi önemli gelişmeler hakkında bilgilendirir ve ihlali Article 33(5) kapsamında belgelemeniz için ihtiyaç duyduğunuz bilgileri size sağlayan bir ihlal kaydı tutarız.
Bildirimi nereye gönderiyoruz. İşbu madde kapsamındaki bildirimleri, Vodlix hesabınızın sahibinin e-posta adresine ve bize yazılı olarak bildirdiğiniz her türlü güvenlik irtibat kişisine göndeririz. Bu bilgileri güncel tutmaktan siz sorumlusunuz.
Kabul niteliğinde değildir. Bir kişisel veri ihlaline ilişkin bildirimimiz ve bu konudaki yardımımız, bir kusur veya sorumluluk kabulü niteliğinde değildir.
7. Silme ve iade
İptal etmeden önce ve fesihten sonraki 30 gün boyunca, Son Kullanıcı Verilerini Hizmetler aracılığıyla veya talep üzerine yaygın olarak kullanılan makine tarafından okunabilir bir formatta ücretsiz olarak dışa aktarabilirsiniz.
İptal etmeniz halinde, size e-posta göndeririz. İptalin ardından, Son Kullanıcı Verileri dahil olmak üzere verilerinizi 60 gün içinde aktif sistemlerimizden siler ve ilgili Alt Veri İşleyenlere, Son Kullanıcı Verilerini sözleşmesel yükümlülükleri ve geçerli saklama döngüleri uyarınca silmeleri talimatını veririz; ancak saklamanın kanunen zorunlu olduğu durumlar bunun dışındadır. Yalnızca iletişim ve yazışma bilgilerinizi ve kanunen saklamamız gereken her şeyi muhafaza ederiz; bu durumda neyi, neden ve ne kadar süreyle sakladığımızı size bildiririz.
Silinen veriler, normal döngüleri içinde süreleri dolana kadar yedeklerde kalmaya devam edebilir. Bu veriler geri yüklenmez ve başka hiçbir amaçla kullanılmaz.
Silme teyidi. Yazılı talebiniz üzerine, işbu madde kapsamındaki silme işlemi tamamlandığında bunu yazılı olarak teyit eder ve kanunen saklamamız gerektiği veya yedeklerde kaldığı için hâlâ elimizde bulunan Son Kullanıcı Verileri varsa bunları size bildiririz.
8. Denetim
Article 28'e uyumu göstermek için makul ölçüde gerekli olan bilgileri sunarız.
30 gün önceden yazılı bildirimde bulunarak, mesai saatleri içinde, makul olmayan bir aksamaya yol açmaksızın ve gizlilik yükümlülüğüne tabi olarak 12 ayda en fazla bir kez denetim yapabilirsiniz (bir denetim makamının gerektirdiği durumlarda veya Son Kullanıcı Verilerinizi etkileyen bir ihlalin ardından daha sık). Kapsamı karşılayan güncel bir üçüncü taraf sertifikasına veya raporuna sahip olduğumuz durumlarda, bunun sunulması işbu maddenin gereğini karşılar.
Kimler denetim yapabilir ve masraflar. Denetim, sizin tarafınızdan veya rakibimiz olmaması ve bilgilerimizi gizli tutmayı yazılı olarak kabul etmiş olması kaydıyla atadığınız bağımsız bir denetçi tarafından yapılabilir. Taraflardan her biri bir denetime ilişkin kendi masraflarını üstlenir. Bir denetimin işbu Sözleşmeyi esaslı şekilde ihlal ettiğimizi ortaya koyması halinde, ihlali masrafları bize ait olmak üzere derhal gideririz.
9. Uluslararası aktarımlar
Altyapımızın bir kısmı Amerika Birleşik Devletleri'nde bulunmaktadır. Son Kullanıcı Verilerinin Birleşik Krallık veya AEA dışına, hakkında yeterlilik kararı bulunmayan bir ülkeye aktarıldığı durumlarda şunlara dayanırız:
bu çerçeve kapsamında sertifikalı Alt Veri İşleyenler için EU-US / UK Extension Data Privacy Framework; veya
UK GDPR'ın uygulandığı durumlarda UK International Data Transfer Addendum ile birlikte, Ek 4'te belirtildiği şekilde ve Ek 4'teki seçimlerle Standart Sözleşme Maddeleri (2021/914), Modül İki veya Modül Üç.
Her ikisi de atıf yoluyla işbu Sözleşmeye dahil edilmiştir ve işbu Sözleşmenin yürürlük tarihinde imzalanmış kabul edilir.
9A. Bir aktarım mekanizmasının uygulanamaz hale gelmesi
Madde 9 kapsamında dayandığımız bir mekanizmanın, örneğin bir yeterlilik kararının veya Data Privacy Framework'ün geri çekilmesi ya da geçersiz kılınması veya bir Alt Veri İşleyenin sertifikasının sona ermesi nedeniyle, bir aktarım için hukuka uygun bir dayanak olmaktan çıkması halinde, UK International Data Transfer Addendum ile birlikte Standart Sözleşme Maddeleri gibi Veri Koruma Mevzuatınca tanınan alternatif bir mekanizmayı derhal devreye alırız.
Bunu yapamamamız halinde, bunu size gecikmeksizin bildiririz ve etkilenen aktarımı askıya almamızı veya etkilenen Hizmetleri herhangi bir cezai yaptırım olmaksızın ve orantılı bir iadeyle feshetmemizi talep edebilirsiniz.
İşbu Sözleşme kapsamındaki her türlü Son Kullanıcı Verisi aktarımı için bir aktarım risk değerlendirmesi yapmanız amacıyla makul olarak ihtiyaç duyduğunuz bilgileri size sağlarız.
9B. Kamu makamlarından gelen talepler
Bir mahkeme veya kolluk birimi dahil olmak üzere bir kamu makamından Son Kullanıcı Verilerinin ifşasına yönelik hukuken bağlayıcı bir talep almamız halinde, kanun yasaklamadıkça bunu size derhal bildirir ve mümkün olduğu durumlarda makamdan talebini size yöneltmesini isteriz.
Talebin hukuka uygun olup olmadığını değerlendirir, dikkatli bir değerlendirmenin ardından talebin hukuka aykırı olduğunu düşünmek için makul gerekçeler bulunduğu sonucuna varmamız halinde talebe itiraz eder ve yalnızca talebin gerektirdiği asgari Son Kullanıcı Verilerini ifşa ederiz.
Standart Sözleşme Maddelerinin aktarıma uygulandığı durumlarda, bunların 15. Maddesi uygulanır.
10. Ses, görünüm ve yüz tanıma
Yapay zekâ ile seslendirme (dublaj), ses veya görünüm özelliklerini kullandığınız durumlarda, içeriğinizden gerçek bir kişinin sentetik sesi veya görünümü oluşturulabilir. Seslendirme (dublaj), çevirinin bir parçası olarak videodaki kimliği belirlenebilir her konuşmacı için bir ses modeli oluşturur.
Yüklediğiniz veya seslendirdiğiniz (dublaj) içerikte sesi, yüzü veya performansı yer alan her kişiden, bu kişilerden türetilen sentetik bir sesin veya görünümün oluşturulmasını ve kullanılmasını kapsayacak şekilde alınması gereken tüm haklara ve onaylara sahip olduğunuzu teyit edersiniz. Bunu doğrulamayız ve teyidinize güveniriz.
Article 9 UK/EU GDPR ve ABD biyometrik veri mevzuatı dahil olmak üzere, uygulanabilir herhangi bir mevzuatın bu tür verileri biyometrik veya özel nitelikli veri olarak kabul ettiği durumlarda, hukuki dayanağın tesis edilmesi sizin sorumluluğunuzdadır.
Ses veya görünüm modellerini yalnızca talimatınız üzerine oluşturur, bunları başka bir Müşteri için yeniden kullanmaz ve bir modeli talimatınız üzerine veya fesih halinde sileriz.
Oyuncu eşleştirme. Oyuncu eşleştirmeyi kullanmanız halinde Vodlix Intel, sanatçı etiketleri önermek için videolarınızdaki yüzleri tanır. Bunu yapmak için, daha sonraki bir yüklemedeki bir yüzün halihazırda adlandırmış olduğunuz bir yüzle eşleştirilebilmesi amacıyla, her bir yüzün bir görüntüsünü değil, sayısal bir imzasını saklarız. Yüz görüntülerini saklamayız. Bu kullanım için gereken tüm hak, izin ve hukuki dayanaklara sahip olmaktan siz sorumlusunuz. Bu verileri herhangi bir modeli eğitmek için kullanmayız ve bulutunuz silindiğinde veya talep üzerine daha önce sileriz.
11. Özel nitelikli veriler ve çocuklar
Hizmetler özel nitelikli veriler veya suç verileri için tasarlanmamıştır ve önceden bizimle yazılı olarak mutabakata varmadan bu verileri madde 10'da öngörülenin ötesinde göndermemelisiniz.
Çocuklara yönelik hizmetler. Çocuklara yönelik bir Müşteri Platformu işletebilirsiniz. Hizmetinizin çocuklara yönelik olması halinde, hizmetin yaşa uygun tasarımından, gerekli her türlü ebeveyn rızasından ve çocuklara yönelik bir hizmete uygulanan diğer yükümlülüklerden siz sorumlusunuz.
12. Genel hükümler
İşbu Sözleşme kapsamındaki sorumluluk, Hizmet Koşullarındaki sınırlamalara tabidir; ancak hiçbir hüküm, taraflardan herhangi birinin Article 82 kapsamında bir ilgili kişiye karşı sorumluluğunu veya kanunen sınırlandırılamayan herhangi bir sorumluluğu sınırlandırmaz.
Sorumluluğun paylaştırılması. Son Kullanıcı Verilerinin işlenmesinden kaynaklanan zarardan her iki tarafın da sorumlu olduğu durumlarda, Article 82'de öngörüldüğü üzere, taraflar arasında her bir taraf zararın kendi sorumluluk payına karşılık gelen kısmından sorumludur. Talimatlarınızdan veya Veri Koruma Mevzuatını kendi ihlalinizden kaynaklandıkları ölçüde taleplerden, para cezalarından ve masraflardan bize karşı siz sorumlusunuz.
İşbu Sözleşme, veri koruma konusunda Hizmet Koşullarına göre öncelikli olarak uygulanır. İşbu Sözleşme, Son Kullanıcı Verilerini sizin adınıza işlediğimiz sürece yürürlükte kalır ve 7, 8, 9 ve 12. maddeler sona ermesinden sonra da yürürlükte kalır.
Öncelik sırası. Son Kullanıcı Verilerini düzenleyen belgeler arasında çelişki bulunması halinde, bu belgeler aşağıdaki sırayla uygulanır:
(a) uygulandıkları durumlarda Standart Sözleşme Maddeleri ve UK International Data Transfer Addendum;
(b) Ekleri dahil olmak üzere işbu Sözleşme; ve
(c) her türlü sipariş formu dahil olmak üzere Hizmet Koşulları.
Yürürlük tarihi. İşbu Sözleşme, Hizmet Koşullarını kabul ettiğiniz tarihte veya, daha sonra ise, Son Kullanıcı Verilerini sizin adınıza ilk kez işlediğimiz tarihte yürürlüğe girer.
Güncellemenin korumanızı esaslı şekilde azaltmadığı durumlarda, işbu Sözleşmeyi 30 gün önceden bildirimde bulunarak güncelleyebiliriz.
Ek 1: İşlemeye ilişkin ayrıntılar
Konu: Vodlix beyaz etiketli video platformunun sunulması.
Süre: Hizmet Koşullarının süresi ile madde 7.
Nitelik ve amaç: Son Kullanıcı hesap yönetimi, abonelik ve erişim kontrolü ile teslimat analizleri dahil olmak üzere Müşteri İçeriğinin barındırılması, kodlanması, depolanması, teslimatı ve analizi ile bir Müşteri Platformunun işletilmesi.
Etkinleştirmeniz halinde gerçekleştirilen ek işleme: Cookie Panda aracılığıyla rıza yönetimi; Vertex CRM aracılığıyla CRM, işlemsel e-posta ve sesli asistanlar; ve Vodlix Intel aracılığıyla transkripsiyon, çeviri, altyazı oluşturma, seslendirme (dublaj) ve üst veri oluşturma (Ek 3).
İlgili kişi kategorileri: Aboneler, kayıtlı ücretsiz kullanıcılar ve kayıtsız ziyaretçiler dahil olmak üzere Müşteri Platformunuzun Son Kullanıcıları.
İlgili özelliği etkinleştirmeniz halinde ek ilgili kişi kategorileri: sesli arama yoluyla dahil olmak üzere Vertex CRM aracılığıyla sizinle iletişime geçen kişiler; ve seslendirdiğiniz (dublaj) veya ses ya da görünüm özellikleriyle kullandığınız Müşteri İçeriğinde sesi, yüzü veya performansı yer alan kişiler (madde 10).
Kişisel veri kategorileri
Kategori | Örnekler |
|---|---|
Hesap | Ad, e-posta, parola özeti (hash), durum, tercihler |
Abonelik | Plan, durum, tarihler, yenileme, iptal |
Ödeme | İşlem kayıtları ve kartın son dört hanesi. Tam kart verileri hiçbir zaman Vodlix tarafından işlenmez |
İzleme | Başlıklar, zaman damgaları, süre, konum, cihaz, kalite |
Teknik | IP adresi, kullanıcı aracısı (user agent), cihaz ve reklam tanımlayıcıları, yaklaşık konum |
Rıza | IP adresi, kullanıcı aracısı (user agent), sayfa URL'si, ilgili kişi tanımlayıcısı, reklam tanımlayıcısı, ülke, bölge, cihaz türü, TCF ve GPP dizeleri, rıza kayıtları (Cookie Panda'nın kullanıldığı durumlarda) |
CRM ve mesajlaşma | Talep ve konuşma içeriği, mesaj gövdeleri, kampanya alıcıları, e-posta gönderilme, açılma, tıklama ve geri dönme olayları (Vertex CRM'i etkinleştirmeniz halinde) |
Sesli aramalar | Arama ses kayıtları ve transkriptleri (Vertex CRM'de sesli asistanları etkinleştirmeniz halinde) |
Ses ve görünüm | Yapay zekâ ile seslendirme (dublaj) veya ses özelliklerini kullanmanız halinde (madde 10) |
Yüz verileri (biyometrik) | Oyuncu eşleştirmeyi kullanmanız halinde (madde 10) |
Sıklık: süre boyunca sürekli.
Ek 2: Teknik ve idari tedbirler
Erişim kontrolü: iki faktörlü kimlik doğrulama; bilmesi gereken esasına dayalı erişim; ayrılış halinde erişimin kaldırılması.
Şifreleme: aktarım sırasında TLS; uygun planlarda çoklu DRM.
Dayanıklılık: yedekler; çoklu CDN ile teslimat.
Güvenlik taraması: düzenli güvenlik taramaları.
Personel: erişimi olan herkes için gizlilik yükümlülükleri.
Olay müdahalesi: belgelenmiş süreç; madde 6 kapsamında bildirim.
Sertifikasyon: halihazırda ISO 27001 veya SOC 2 sertifikasına sahip değiliz.
Ek 3: Alt veri işleyenler
Kendi hizmetlerimiz (alt veri işleyen değildir)
Cookie Panda, Vodlix Intel ve Vertex CRM, ayrı şirketler değil, bizzat Fast OTT Ltd'nin hizmetleridir; dolayısıyla alt veri işleyen değildirler. Verilerinizin nereye gittiğini görebilmeniz için bunları listeliyoruz. Bu hizmetlerin dış sağlayıcıları alt veri işleyendir ve Tablo A'da yer almaktadır.
Hizmet | İşlevi | İşlediği kişisel veriler | Çalıştığı yer |
|---|---|---|---|
Fast OTT Ltd (ticari adı Cookie Panda), Birleşik Krallık | Müşteri Platformlarında rıza yönetimi (IAB TCF CMP, sağlayıcı kimliği 515) | IP adresi (rıza kaydedildiğinde kısaltılır), kullanıcı aracısı (user agent), sayfa URL'si, subject_id (birinci taraf çerezi + localStorage), mobil ve CTV'de reklam tanımlayıcısı (IDFA / AAID / RIDA / TIFA), ülke, bölge, cihaz türü, TCF dizesi, GPP dizesi, rıza özeti (hash), imza | Hetzner Online GmbH, us-west, Hillsboro, Oregon, ABD (tek örnek) |
Fast OTT Ltd (ticari adı Vodlix Intel), Birleşik Krallık | Yapay zekâ özellikleri: transkripsiyon, çeviri, altyazı oluşturma, seslendirme (dublaj), üst veri oluşturma | Yalnızca Müşteri İçeriği. Son Kullanıcı kişisel verileri Intel'e gönderilmez. Seslendirme (dublaj) kullanıldığında sanatçı seslerini içerebilir | Amerika Birleşik Devletleri'nde ve Avrupa Birliği'nde bulunan Vodlix sunucuları |
Fast OTT Ltd (ticari adı Vertex CRM), Birleşik Krallık | Müşteriye dönük CRM ve işlemsel e-posta. Yalnızca Aboneler kişi olarak senkronize edilir | Bir Müşterinin CRM paketini etkinleştirmesi halinde: Son Kullanıcı adı, e-posta, abonelik durumu, talep ve konuşma içeriği, mesaj gövdeleri, kampanya alıcıları, e-posta etkileşim olayları | Hetzner Cloud, us-east, ash-dc1, Ashburn, Virginia, ABD. Aynı sunucuda, localhost'a bağlı PostgreSQL |
Fast OTT Ltd, stats.vodlix.com (ClickHouse) | Vertex CRM için e-posta ve etkileşim analizleri | contact_id ile e-posta gönderilme / açılma / tıklama / geri dönme olayları | Subhosting, Dallas, Texas, ABD |
Tablo A: Alt veri işleyenler (Son Kullanıcı kişisel verileri)
Müşteriler adına kişisel verileri işlemek üzere görevlendirilenler.
# | Kuruluş | Bizim için yaptığı iş | Gördüğü kişisel veriler | Barındırma | Aktarım dayanağı (Birleşik Krallık/AB'den) |
|---|---|---|---|---|---|
A3.1 | ActiveCampaign, LLC (Postmark), ABD | Vertex CRM için giden e-posta | Alıcı adresi ve mesaj gövdesinin tamamı | ABD | EU-U.S. Data Privacy Framework ve UK Extension (ActiveCampaign, LLC); Standart Sözleşme Maddeleri |
A3.4 | Cloudflare, Inc., ABD | app.vertexcrm.io için vekil sunucu (proxy) hizmeti verir, TLS sonlandırır | IP adresi, istek üst verileri, TLS sonlandırma | Küresel uç sunucular | Data Privacy Framework (sertifikalı) |
A3.5 | OpenAI, L.L.C. ve Google LLC (Gemini) | Vertex CRM'deki sesli asistanlar, yalnızca bir Müşterinin ses özelliğini etkinleştirmesi halinde | Arayanın söylediği her şeyi içerebilen arama ses kayıtları ve transkriptleri | ABD | OpenAI: EU-U.S. Data Privacy Framework ve UK Extension (OpenAI); OpenAI'ın veri işleme ekindeki Standart Sözleşme Maddeleri. Google: DPF |
A4 | Cloudflare, Inc., ABD | CDN, WAF, DNS, Workers. vodlix.com, Müşteri Platformları ve cookiepanda.app için vekil sunucu (proxy) hizmeti verir | IP adresi, istek üst verileri, TLS üst verileri. Geçicidir, kayıt olarak saklanmaz | Küresel uç sunucular; merkezi ABD'de | EU-US / UK-US Data Privacy Framework (sertifikalı) |
A5 | BunnyWay d.o.o. (Bunny CDN), Slovenya | Video teslimatı CDN'i; ayrıca Cookie Panda banner varlıklarını sunar | Teslimat için IP adresi, istek üst verileri | AB (Slovenya) + küresel uç sunucular | AB merkezli. Birleşik Krallık→AB yeterliliği. AB ayağı için SCC gerekmez |
A5a | DataCamp Limited (CDN77), Birleşik Krallık, şirket sicil numarası 07489096 | İçerik teslimatı | IP adresi, istek üst verileri | Birleşik Krallık ve küresel uç sunucu ağı | Birleşik Krallık şirketi. AEA verileri için Birleşik Krallık yeterlilik kararı |
A6 | Google LLC / Google Ireland Ltd (Gemini) | Vodlix Intel'in arkasındaki yapay zekâ model sağlayıcısı | İşlenmek üzere gönderilen Müşteri İçeriği; bu içerik, içerikte yer alan veya içerikle ilişkili kişilere ait kişisel veriler içerebilir. Son Kullanıcıların hesap, abonelik ve izleme verileri bu amaçla Intel'e gönderilmez | ABD / AB | Data Privacy Framework (sertifikalı) |
A7 | ElevenLabs Inc., ABD | Ses sentezi, ses klonlama ve her konuşmacının sesini klonlayan uçtan uca seslendirme (dublaj) | Müşteri İçeriği (ses, metin) ve seslendirilen (dublaj) her videodaki kimliği belirlenebilir her konuşmacının ses modeli | ABD | SCC'ler + UK Addendum |
A9c | OVH SAS, Fransa | Platformun AB sunucuları ve medya işleme için barındırma | AB sunucularında tutulan platform verileri ve yüzler ve sesler dahil olmak üzere aktarım halindeki medya | Avrupa Birliği | Gerekli değildir (AEA) |
A9 | Hetzner Online GmbH, Almanya | Cookie Panda için işlem ve depolama barındırma | Depolanan tüm Cookie Panda rıza verileri ve imzalama anahtarları | Hillsboro, Oregon, ABD (Alman şirketi, ABD bölgesi) | SCC'ler + UK Addendum. Veri işleyen AB'dedir; aktarımı tetikleyen barındırma bölgesinin ABD olmasıdır |
A10 | Subhosting | Platformun ABD sunucuları, vodlix.com ve stats.vodlix.com için barındırma | ABD sunucularında tutulan platform verileri ve IP dahil sunucu kayıtları | Dallas, Texas dahil olmak üzere ABD; üst ağ sağlayıcısı, bizim değil Subhosting'in alt veri işleyeni olan Hivelocity'dir (AS29802) | SCC'ler + UK Addendum |
A11 | IAB Europe, Belçika | Cookie Panda SDK'sı tarafından çekilen Global Vendor List | Son Kullanıcının kendi cihazı doğrudan IAB ile iletişim kurar, dolayısıyla IAB Son Kullanıcının IP adresini görür | AB (Belçika) | AB merkezli; Birleşik Krallık→AB yeterliliği. |
Değişiklik bildirimi
Tablo A'daki bir alt veri işleyeni eklemeden veya değiştirmeden önce Müşterilere e-posta yoluyla ve bu sayfayı güncelleyerek en az 30 gün önceden bildirimde bulunuruz. Veri korumaya ilişkin gerekçelerle makul bir itirazda bulunan bir Müşteri, etkilenen Hizmetleri herhangi bir cezai yaptırım olmaksızın feshedebilir.
Değişikliklerden haberdar olmak için [email protected] adresine e-posta gönderiniz; sizi bildirim listesine ekleriz.
Ek 4: SCC ve UK Addendum seçimleri
Son Kullanıcı Verilerinin veri sorumlusu olarak hareket ettiğiniz durumlarda Modül İki (veri sorumlusundan veri işleyene) uygulanır. Başka bir veri sorumlusu adına veri işleyen olarak hareket ettiğiniz durumlarda Modül Üç (veri işleyenden veri işleyene) uygulanır.
Madde | Seçim |
|---|---|
7: Katılım (Docking) | Dahil |
9: Alt veri işleyenler | Seçenek 2, genel yetki, 30 gün |
11(a): Bağımsız başvuru yolu | Seçilmedi |
13 / Ek I.C | Yerleşik olduğunuz yere göre belirlenir; Birleşik Krallık'ta yerleşik olunması halinde ICO |
17 / 18: Uygulanacak hukuk ve yetkili mahkeme | İrlanda |
AB SCC'leri bir AB üye devletinin hukukunu gerektirdiğinden İrlanda seçilmiştir. Hizmet Koşulları İngiltere ve Galler hukukuna tabi olmaya devam eder.
UK Addendum (ICO sürümü B1.0). Tablo 1: veri aktaran siz, veri alan Vodlix adı altında faaliyet gösteren Fast OTT Ltd'dir. Tablo 2: bu Ek kapsamında uygulanan Modül, yukarıdaki seçimlerle. Tablo 3: Ek I = Ek 1, Ek II = Ek 2, Ek III = Ek 3. Tablo 4: Onaylı Addendum değiştiğinde Taraflardan hiçbiri Addendum'u sona erdiremez.