Veri İşleme Sözleşmesi (DPA)

1. Taraflar ve Roller

Bu sözleşme, Denebak hizmetini kullanan işletme ("Veri Sorumlusu") ile Denebak ("Veri İşleyen") arasında akdedilir. İşletme, müşterilerinden aldığı kişisel verilerin (fotoğraf, DM içeriği) sorumlusudur; Denebak bu verileri yalnızca işletme adına ve talimatları doğrultusunda işler.

2. İşlemenin Konusu ve Kapsamı

İşleme, yapay zekâ destekli sanal deneme (VTON) görselinin üretilmesi ile sınırlıdır. İşlenen veri kategorileri: müşteri fotoğrafı, ürün görseli, Instagram kullanıcı adı ve ilgili DM yazışması. Denebak, bu verileri kendi amaçları için kullanmaz, model eğitiminde kullanmaz ve üçüncü kişilere satmaz.

3. Güvenlik Tedbirleri

• Veriler aktarım sırasında (TLS 1.3) ve depolamada (AES-256) şifrelenir.
• Erişim, yetki matrisine bağlı olarak asgari düzeyde tutulur ve kayıt altına alınır.
• Fotoğraflar ve üretilen görseller en geç 30 gün içinde kalıcı olarak silinir.

4. Alt İşleyenler

Denebak, hizmetin sunulması için bulut altyapı ve yapay zekâ işleme sağlayıcıları kullanabilir. Tüm alt işleyenler, bu sözleşmedeki yükümlülüklerle en az eşdeğer koruma sağlayan yazılı sözleşmelerle bağlıdır. Güncel alt işleyen listesi talep üzerine paylaşılır; değişiklikler işletmeye önceden bildirilir.

5. Veri İhlali Bildirimi

Denebak, kişisel verileri etkileyen bir güvenlik ihlalini öğrenmesinden itibaren en geç 72 saat içinde işletmeyi bilgilendirir ve ihlalin kapsamı, etkilenen veri kategorileri ile alınan tedbirler hakkında belgelenmiş bilgi sunar.

6. İlgili Kişi Talepleri ve Sözleşmenin Sona Ermesi

Müşterilerden gelen erişim, düzeltme ve silme talepleri Denebak'a iletildiğinde 30 gün içinde yerine getirilir. Hizmet ilişkisinin sona ermesi hâlinde, işletmeye ait tüm kişisel veriler işletmenin tercihine göre iade edilir veya kalıcı olarak imha edilir. Sorularınız için: dpa@denebak.com