GVKT Madde 28 uyarınca veri işleme sözleşmesi

BonusVoice hizmetinin kullanıcısı (bundan sonra "veri sorumlusu") ile

Bonus Service BS GmbH Dorotheenstr. 5, 45130 Essen E-posta: info@bonusvoice.de Telefon: 0201-89083160

(bundan sonra "veri işleyen")

arasında

§ 1 – Konu ve işleme süresi

(1) Veri işleyen, veri sorumlusu adına BonusVoice hizmetinin (yapay zeka destekli ses kayıtlarının transkripsiyonu ve özetlenmesi) kullanımı kapsamında kişisel verileri işler.

(2) İşleme süresi, kullanım sözleşmesinin süresine karşılık gelir. Kullanıcı hesabının silinmesiyle işleme sona erer. Kişisel veriler, yasal saklama yükümlülükleri olmadığı takdirde hesap silinmesinden itibaren 30 gün içinde silinir.

§ 2 – İşlemenin türü ve amacı

İşleme aşağıdaki faaliyetleri kapsar:

Ses kayıtlarının, transkriptlerin ve özetlerin depolanması
Transkripsiyon (konuşmadan-metne) ve özetleme için yapay zeka işlemi
Kullanıcı yönetimi (hesap oluşturma, kimlik doğrulama, organizasyon üyeliği)
E-posta gönderimi (hesap onayı, bildirimler, transkript gönderimi)
Ödeme işleme (abonelik yönetimi ve faturalandırma)

§ 3 – Kişisel veri türleri

Aşağıdaki veri kategorileri işlenir:

İsim ve e-posta adresi
Şifre (şifreli olarak saklanır)
Organizasyon üyeliği
Ses kayıtları ve bunlardan oluşturulan transkriptler ve özetler
Meta veriler (kayıtların başlığı, açıklaması, süresi, dili)
Ödeme verileri (Stripe tarafından işlenir, veri işleyen tarafından saklanmaz)
Sunucu günlük verileri (IP adresi, tarayıcı, zaman damgası)

§ 4 – İlgili kişi kategorileri

Hizmetin kayıtlı kullanıcıları
Ses kayıtlarında yakalanan kişiler (konuşmacılar)

§ 5 – Veri işleyenin yükümlülükleri

(1) Veri işleyen, kişisel verileri yalnızca veri sorumlusunun belgelenmiş talimatları doğrultusunda işler, ancak Birlik hukuku veya üye devlet hukuku uyarınca işleme zorunluluğu bulunan haller hariçtir.

(2) Veri işleyen, işlemeye yetkili kişilerin gizlilik taahhüdü vermiş olmasını sağlar.

(3) Veri işleyen, GVKT Madde 32 uyarınca gerekli tüm önlemleri alır, özellikle:

Tüm veri aktarımlarının SSL/TLS şifrelenmesi
Object Storage'daki tüm ses dosyalarının şifreli depolanması
Şifrelerin şifreli depolanması
Erişim kontrolü ve yetkilendirme konsepti
Tüm sistemlerin düzenli güvenlik güncellemeleri
Sunucu konumu yalnızca Almanya ve AB'de

(4) Veri işleyen, veri sorumlusunu GVKT Madde 32 ila 36'da belirtilen yükümlülüklerin yerine getirilmesinde destekler.

(5) İşlemenin sona ermesinden sonra veri işleyen, yasal saklama yükümlülüğü olmadığı takdirde tüm kişisel verileri siler.

(6) Veri işleyen, GVKT Madde 28'de belirtilen yükümlülüklere uyulduğunun kanıtlanması için gerekli tüm bilgileri veri sorumlusuna sunar.

§ 6 – Alt işleyenler (alt yükleniciler)

(1) Veri sorumlusu, aşağıda belirtilen alt işleyenlerin kullanımına onay verir:

6.1 Hetzner Online GmbH

| | | |---|---| | Amaç | Sunucu barındırma ve dosya depolama (Object Storage) | | Adres | Industriestr. 25, 91710 Gunzenhausen, Almanya | | Sunucu konumu | Almanya | | İşlenen veriler | Tüm kullanıcı ve içerik verileri, ses dosyaları, transkriptler | | Sözleşme | GVKT Madde 28 uyarınca veri işleme sözleşmesi mevcuttur |

6.2 Mistral AI

| | | |---|---| | Amaç | Yapay zeka işlemi: transkripsiyon (Voxtral modeli) ve özetleme | | Adres | 15 Rue des Halles, 75001 Paris, Fransa | | Sunucu konumu | AB (Fransa) | | İşlenen veriler | Ses dosyaları (transkripsiyon için), transkriptler (özetleme için) | | Not | Tüm yapay zeka işlemi münhasıran AB içinde gerçekleşir. Üçüncü ülkelere veri transferi yapılmaz. |

6.3 ALL-INKL.COM - Neue Medien Münnich

| | | |---|---| | Amaç | E-posta gönderimi (hesap onayı, bildirimler, transkript gönderimi) | | Adres | Hauptstraße 68, 02742 Friedersdorf, Almanya | | Sunucu konumu | Almanya | | İşlenen veriler | E-posta adresi, isim, e-posta içerikleri |

6.4 Stripe, Inc.

| | | |---|---| | Amaç | Ödeme işleme (kredi kartları, SEPA, abonelik yönetimi) | | Adres | 354 Oyster Point Blvd, South San Francisco, CA 94080, ABD | | Veri işleme | AB (Stripe, Avrupa ödeme verilerini AB'de işler) | | İşlenen veriler | Ödeme bilgileri (kredi kartı verileri, SEPA verileri). Bunlar yalnızca Stripe tarafından işlenir ve veri işleyen tarafından saklanmaz. | | Not | Stripe yalnızca ödeme işlemesinden sorumludur. Stripe'a hiçbir ses, transkript veya içerik verisi iletilmez. | | Güvenceler | EU-US Data Privacy Framework, standart sözleşme maddeleri (SCC) |

6.5 Google Ireland Limited (isteğe bağlı)

| | | |---|---| | Amaç | Kimlik doğrulama (Google OAuth 2.0) — yalnızca kullanıcı aktif olarak Google ile giriş yapmayı seçerse | | Adres | Gordon House, Barrow Street, Dublin 4, İrlanda | | Veri işleme | AB (İrlanda) | | İşlenen veriler | Kullanıcının ismi ve e-posta adresi (yalnızca hesap tanımlama amacıyla) | | Not | Google OAuth tamamen isteğe bağlıdır. Kullanıcılar istediği zaman e-posta/şifre veya Magic Link ile giriş yapabilir. Google'a hiçbir ses kaydı, transkript, özet veya diğer içerik verisi iletilmez. | | Güvenceler | EU-US Data Privacy Framework, standart sözleşme maddeleri (SCC) |

(2) Veri işleyen, alt işleyenlerin eklenmesi veya değiştirilmesine ilişkin her türlü planlanan değişiklik hakkında veri sorumlusunu bilgilendirir. Veri sorumlusu bu değişikliklere itiraz edebilir.

§ 7 – Üçüncü ülkelere aktarım

(1) Kişisel verilerin üçüncü ülkelere (AEA dışı) aktarımı prensip olarak gerçekleşmez.

(2) İstisnalar:

Stripe (ödeme işleme): Stripe, Inc. ABD merkezlidir, ancak Avrupa verilerini AB'de işler. Veri transferi için EU-US Data Privacy Framework ve standart sözleşme maddeleri geçerlidir.
Google (yalnızca Google OAuth durumunda): Google Ireland Limited verileri AB'de işler. Yalnızca kullanıcının aktif olarak Google girişini seçmesi halinde.

(3) Yapay zeka işlemi (transkripsiyon ve özetleme) ile tüm içerik ve kullanıcı verilerinin depolanması münhasıran Almanya ve AB'de gerçekleşir.

§ 8 – İlgili kişilerin hakları

Veri işleyen, veri sorumlusunu GVKT Madde 12–22 uyarınca ilgili kişilerin haklarının yerine getirilmesinde destekler, özellikle:

Bilgi edinme hakkı (GVKT Madde 15)
Düzeltme hakkı (GVKT Madde 16)
Silme hakkı (GVKT Madde 17)
İşlemenin kısıtlanması hakkı (GVKT Madde 18)
Veri taşınabilirliği hakkı (GVKT Madde 20)

Kullanıcılar, verilerini kullanıcı hesapları üzerinden istediği zaman görüntüleyebilir, dışa aktarabilir ve silebilir.

§ 9 – Veri ihlali bildirim yükümlülüğü

Veri işleyen, GVKT Madde 33 uyarınca kişisel verilerin korunmasına ilişkin her türlü ihlali veri sorumlusuna gecikmeksizin, en geç 48 saat içinde bildirir.

§ 10 – Denetim hakları

(1) Veri sorumlusu, bu sözleşmeye uyumu makul bir şekilde denetleme hakkına sahiptir.

(2) Veri işleyen, talep üzerine veri sorumlusuna gerekli tüm bilgileri sunar ve denetimler dahil yerinde incelemelere olanak tanır.

§ 11 – Süre ve sona erme

Bu sözleşme, BonusVoice hizmetinin kullanımı süresince geçerlidir. Kayıt ile yürürlüğe girer ve kullanıcı hesabının silinmesiyle sona erer.

§ 12 – Son hükümler

(1) Bu sözleşmenin tek tek hükümlerinin geçersiz olması durumunda, kalan hükümlerin geçerliliği bundan etkilenmez.

(2) Federal Almanya Cumhuriyeti hukuku geçerlidir.

(3) Yetkili mahkeme Essen'dir.

Durum: Mart 2026

Veri koruma konusundaki sorular için iletişim: info@bonusvoice.de

Veri işleme sözleşmesi