Veri İşleme Sözleşmesi (DPA)

Bu Veri İşleme Sözleşmesi (“DPA”), HomeVisioner’ı kullanan mağaza veya diğer ticari müşteri (“Mağaza”) ile HomeVisioner ticari adıyla faaliyet gösteren Ayyüce Turan, Petersstr. 59-61, 47809 Krefeld, Almanya (“HomeVisioner”) arasında akdedilmiştir.

Bu DPA, HomeVisioner Koşulları’nın ve Mağaza’nın HomeVisioner’ı kullanımını düzenleyen diğer sözleşmelerin bir parçasıdır. HomeVisioner’ın Kişisel Verileri Mağaza adına işlediği durumlarda uygulanır. Bu DPA ile ana sözleşme arasında Kişisel Verilerin işlenmesine ilişkin bir çelişki olması halinde bu DPA geçerlidir.

“Geçerli Veri Koruma Mevzuatı”; GDPR ve ilgili ulusal mevzuatı, uygulanabildiği ölçüde UK GDPR’ı, uygulanabildiği ölçüde Avustralya 1988 tarihli Gizlilik Kanunu’nu (Privacy Act 1988 (Cth)) ve Avustralya Gizlilik İlkeleri’ni ve bu işlemeye uygulanan diğer gizlilik mevzuatını kapsar.

Bir Mağaza’nın mağazası üzerinden işlenen Kişisel Veriler bakımından Mağaza veri sorumlusu veya işletme, HomeVisioner ise veri işleyen veya hizmet sağlayıcıdır. HomeVisioner bu verileri yalnızca sözleşmede, bu DPA’da, Mağaza’nın hizmet ayarlarında ve hukuka uygun destek taleplerinde yer alan belgelenmiş talimatlar doğrultusunda işler.

HomeVisioner; mağaza hesabı, faturalandırma, güvenlik, dolandırıcılığın önlenmesi ve yasal uyumla ilgili verileri HomeVisioner Gizlilik Politikası kapsamında bağımsız veri sorumlusu olarak işleyebilir. Bu bağımsız işleme, bu DPA’daki veri işleyen yükümlülüklerinin dışındadır.

Mağaza ayrıca HomeVisioner’a, hizmetin kullanımından tüm mağazalar genelindeki toplam görselleştirme, müşteri adayı ve ilişkilendirilen sipariş sayısı gibi anonimleştirilmiş, toplulaştırılmış istatistikler çıkarma ve bunları hizmeti işletmek, geliştirmek ve tanıtmak için, HomeVisioner’ın kendi pazarlaması dahil, kullanma talimatı verir. Bu istatistikler Kişisel Veri içermez, yalnızca birden fazla mağazanın toplamı olarak yayımlanır ve ne bir alışverişçiyi ne de bir Mağaza’yı tanımlar.

HomeVisioner, bir talimatın Geçerli Veri Koruma Mevzuatı’nı ihlal ettiğini düşünürse, yasal olarak engellenmediği sürece Mağaza’yı bilgilendirir.

Mağaza şunlardan sorumludur:

• hukuka uygun, adil ve şeffaf talimatlar ile uygun bir hukuki dayanak;
• müşterilerine gerekli gizlilik bilgilendirmesini yapmak;
• isteğe bağlı pazarlama iznini ayrı olarak ve hukuka uygun şekilde sunmak;
• müşterilerden kişi, çocuk veya hassas bilgi içeren görseller yüklemelerini istememek; ve
• oluşturulan görselleştirmeleri Geçerli Veri Koruma Mevzuatı’na uygun şekilde kullanmak.

HomeVisioner:

• Kişisel Verileri yalnızca belgelenmiş talimatlar doğrultusunda ve kararlaştırılan amaçlar için işler;
• yetkili personelin gizlilik yükümlülüğüne tabi olmasını sağlar;
• Ek 2’deki teknik ve idari tedbirleri uygular;
• gerektiğinde ilgili kişi taleplerine, güvenlik yükümlülüklerine, etki değerlendirmelerine ve denetim makamlarıyla istişarelere makul ölçüde yardımcı olur;
• Mağaza’nın Kişisel Verilerini etkileyen bir Kişisel Veri İhlali’ni öğrendikten sonra gecikmeksizin Mağaza’yı bilgilendirir;
• uyumu göstermek için makul ölçüde gerekli bilgileri Mağaza’nın erişimine sunar; ve
• 10. bölümde gerektiğinde Mağaza’nın Kişisel Verilerini siler veya iade eder.

HomeVisioner, Mağaza adına işlenen Kişisel Verilere erişim, düzeltme, silme, kısıtlama veya dışa aktarma taleplerine makul ölçüde yardımcı olur. Doğrudan yanıt vermesi yasal olarak gerekmedikçe, HomeVisioner talep sahibini ilgili Mağaza’ya yönlendirir.

Shopify ve ikas entegrasyonları anonim olarak kullanılabilir. Bu nedenle belirli bir görseli bulmak için bir paylaşım bağlantısı, iş kimliği veya başka güvenilir bir teknik tanımlayıcı gerekebilir. Ad veya e-posta adresi tek başına anonim bir yüklemeyi tanımlamayabilir.

HomeVisioner erişimi, kararlaştırılan amaçlar için erişime ihtiyaç duyan yetkili kişiler ve hizmet sağlayıcılarla sınırlar ve Ek 2’deki tedbirleri uygular.

HomeVisioner, Mağaza’nın Kişisel Verilerini yapay zekâ modellerini eğitmek veya geliştirmek için kullanmaz ve Google Cloud ile Google yapay zekâ hizmetleri dahil alt işleyenlerinin bunu yapmasına izin vermez.

Mağaza, HomeVisioner’a Ek 3’teki alt işleyenleri kullanması için genel yetki verir. HomeVisioner, alt işleyenlerden yazılı koşullarla işlemeye uygun koruma sağlamalarını ister ve veri işleyen olarak yükümlülüklerinden sorumlu olmaya devam eder.

HomeVisioner, hizmet değiştikçe Ek 3’ü güncelleyebilir. Yasanın gerektirdiği durumlarda, önemli yeni bir alt işleyen hakkında makul bir süre önceden hizmet üzerinden, e-posta ile veya yayımlanan liste aracılığıyla bildirim yapılır. Veri korumaya ilişkin makul bir itiraz [email protected] adresine gönderilebilir.

Kişisel Veriler aktarım güvencesi gerektiren bir ülke veya bölgenin dışına aktarıldığında, HomeVisioner ve alt işleyenleri yeterlilik kararı veya Standart Sözleşme Maddeleri gibi uygulanabilir yasal bir mekanizmayı, gerektiğinde ek güvencelerle birlikte kullanır.

Avustralya’daki Kişisel Veriler Avustralya dışında işlendiğinde HomeVisioner sözleşmesel, teknik ve idari güvenceler uygular ve Mağaza’ya geçerli Avustralya gizlilik yükümlülüklerinde makul ölçüde yardımcı olur.

Makul bir yazılı talep üzerine HomeVisioner, bu DPA’ya uyumu göstermek için makul ölçüde gerekli bilgileri sağlar. Bu bilgiler yetersizse Mağaza; makul bir bildirim süresi, gizlilik, güvenlik, orantılılık ve maliyet düzenlemelerine tabi olarak, ilgili işlemeyle sınırlı bir denetim talep edebilir. Bir denetim başka bir mağazanın verilerini ortaya çıkarmamalı veya hizmet güvenliğini tehlikeye atmamalıdır.

HomeVisioner görsel dosyalarını Gizlilik Politikası’ndaki saklama sürelerine göre siler. Hizmetin sona ermesinde veya geçerli bir talimat üzerine HomeVisioner, yasal bir saklama zorunluluğu olmadıkça, Mağaza’nın Kişisel Verilerini Geçerli Veri Koruma Mevzuatı’nın gerektirdiği şekilde siler veya iade eder. Korumalı yedekler geçerli yedekleme döngüsüne göre silinir.

Mağaza HomeVisioner’ı bir ikas mağazasından kaldırdığında, HomeVisioner o mağazanın erişim bilgilerini siler ve o mağazadan veri işlemeyi durdurur. O mağazaya ait görsel dosyaları Gizlilik Politikası’ndaki saklama sürelerine göre silinir.

Bu DPA, HomeVisioner Mağaza adına Kişisel Veri işlediği sürece yürürlükte kalır. Ana sözleşmenin uygulanacak hukuk ve uyuşmazlık hükümleri, zorunlu veri koruma haklarını sınırlamaksızın uygulanır.

Gizlilik ve DPA ile ilgili sorular [email protected] adresine gönderilebilir.

• Konu: HomeVisioner görselleştirme hizmetinin Mağaza’ya sunulması.
• Süre: Hizmet süresi ile geçerli saklama ve silme süreleri.
• Niteliği: Toplama, iletme, doğrulama, depolama, erişim, yapay zekâ ile işleme, üretme, görüntüleme, destek, güvenlik izleme ve silme.
• Amaçlar: İstenen ürün görselleştirmeleri; mağaza özellikleri; isteğe bağlı müşteri adayı toplama; etkinleştirildiğinde analiz ve sipariş ilişkilendirme; destek; güvenlik ve yasal uyum.
• İlgili kişiler: Mağaza personeli, mağaza ziyaretçileri, alışverişçiler, müşteriler ve desteğe başvuran kişiler.
• Kişisel Veriler: Oda ve ürün görselleri; ürün bilgileri; oluşturulan görselleştirmeler; isteğe bağlı e-posta ve müşteri tanımlayıcısı; mağaza ve hesap verileri; görselleştirme ve ürün olayları; sipariş ilişkilendirme bilgileri; IP adresi, tarayıcı, cihaz, dil, zaman damgaları, kimlik doğrulama, güvenlik ve hata kaydı verileri.
• Hassas veriler: Bilerek talep edilmez. Müşterilerden kişi, çocuk veya hassas bilgi içeren görseller yüklememeleri istenir.
• Görsel saklama: Yüklenen oda fotoğrafları ve oluşturulan görselleştirmeler Gizlilik Politikası’ndaki süre içinde, şu anda en fazla 30 gün, otomatik olarak silinir.

• Herkese açık görsel depoları yerine özel nesne depolama.
• Aktarım sırasında şifreleme ve sağlayıcı tarafından yönetilen, depolanan veride şifreleme.
• Yetkili görsel erişimi için süreli, imzalı bağlantılar.
• Sunucu tarafında tutulan kimlik bilgileri ve kimliği doğrulanmış sunucular arası yapay zekâ hizmeti erişimi.
• Rol tabanlı erişim kontrolleri ve mağazalar arasında ayrım.
• Oluşturulan görselleri gösteren ancak orijinal oda fotoğraflarını göstermeyen mağaza galerisi kısıtlamaları.
• Otomatik görsel saklama ve silme kontrolleri.
• İnsan yüzü tespit edildiğinde oda fotoğrafını reddetmek için tasarlanmış otomatik yükleme kontrolleri.
• Kayıt tutma, izleme, kötüye kullanımın önlenmesi, hata yönetimi ve olay müdahale prosedürleri.
• Veri minimizasyonu, gizlilik, erişim gözden geçirmesi ve güvenli yazılım değişikliği uygulamaları.
• Sağlayıcı durum tespiti ve sözleşmesel veri koruma güvenceleri.

Otomatik yüz tespiti önleyici bir güvenlik kontrolüdür. Kişileri tanımlamak, yüz tanıma yapmak veya biyometrik tanımlayıcı oluşturmak için kullanılmaz ve her kişinin veya tanımlayıcı ayrıntının tespit edileceğini garanti edemez.

• Google Cloud: Yapay zekâ ile işleme, uygulama altyapısı, güvenlik ve operasyonel kayıt tutma. HomeVisioner’ın ana uygulama altyapısı AB bölgelerinde işletilir; diğer işleme konumları Google Cloud’un koşullarına ve aktarım güvencelerine tabidir.
• Supabase: Veritabanı, kimlik doğrulama ve özel nesne depolama. Ana HomeVisioner projesi bir AB bölgesinde barındırılır.
• Resend: İşlem ve hizmetle ilgili e-postaların gönderimi. Oda fotoğrafları olağan mağaza e-postalarına dahil edilmez.
• Crisp: Mağaza destek iletişimi. Oda fotoğrafları burada yalnızca bir kullanıcı veya mağaza destek görüşmesinde kendisi paylaşırsa işlenir.
• Cloudflare: Ağ güvenliği, trafik koruması ve içerik dağıtımı.
• Stripe: Kullanıldığı durumlarda doğrudan HomeVisioner hizmetlerine ilişkin ödemeler; ikas uygulamasında satın alınan HomeVisioner planları dahil. Shopify uygulamasının faturalandırması Shopify üzerinden yapılır.

Shopify ve ikas, ticaret platformunu ve uygulama ortamını Mağaza ile kendi sözleşme ilişkileri kapsamında sağlar. Bu platformların bağımsız işlemesi, Mağaza’nın Shopify veya ikas ile yaptığı sözleşmeye tabidir.

Listenin yürürlük tarihi: 27 Eylül 2026.