Veri İşleme Sözleşmesi (DPA)

Son güncelleme: 5 Kasım 2026

Bu Veri İşleme Sözleşmesi (“DPA”), Hizmet Şartları’nın (“Şartlar”) bir parçasını oluşturur. Şartlar, Vindrose sp. z o.o., ul. Piękna 58c, 50-506 Wrocław, Poland, KRS No. 0001261581 (“BlaBlaScribe”, “biz”) ile Hizmeti kişisel verileri kendi adına veya kuruluşu adına işlemek için kullanan müşteri (“Müşteri”, “siz”) arasında akdedilmiştir.

Bu DPA, BlaBlaScribe’ın Kullanıcı İçeriğinizde yer alan kişisel verileri, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü’nün (“GDPR”) 28. maddesi kapsamında veri işleyeniniz olarak işlediği her durumda uygulanır. Şartları kabul ettiğinizde otomatik olarak geçerli olur; ayrıca imza gerekmez. Tarafımızca da imzalanmış bir nüshaya ihtiyacınız varsa [email protected] adresine yazın.

Bu DPA ile Şartlar arasında kişisel verilerin işlenmesine ilişkin bir çelişki olması hâlinde bu DPA esas alınır.

1. Roller

• Kullanıcı İçeriğinizdeki (kayıtlar, transkriptler, altyazılar, çeviriler, seslendirmeler ve ses örnekleri) kişisel veriler bakımından veri sorumlusu sizsiniz, BlaBlaScribe ise sizin veri işleyeninizdir.
• Hesap, faturalandırma, kullanım ve pazarlama verileriniz bakımından BlaBlaScribe, Gizlilik Politikası’nda açıklandığı üzere bağımsız bir veri sorumlusudur. Bu DPA söz konusu verileri kapsamaz.

2. Talimatlar

Kişisel verileri yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz. Talimatlarınız şunlardır: Şartlar, bu DPA ve Hizmette gerçekleştirdiğiniz işlemler (örneğin bir dosya yüklemek, çeviri talep etmek, seslendirme oluşturmak veya bir dosyayı silmek). Bir talimatın GDPR’ı veya diğer AB ya da üye devlet veri koruma mevzuatını ihlal ettiğini düşünürsek bunu size bildiririz. Kişisel verileri başka bir şekilde yalnızca AB veya üye devlet hukukunun gerektirdiği durumlarda işleyebiliriz; bu durumda, hukuk yasaklamadıkça sizi önceden bilgilendiririz.

3. İşlemenin ayrıntıları

Ek 1; işlemenin konusunu, süresini, niteliğini ve amacını, kişisel veri türlerini ve ilgili kişi kategorilerini açıklar.

4. Gizlilik

Kullanıcı İçeriğine yalnızca Hizmeti işletmek ve destek sağlamak için erişime ihtiyaç duyan sistemler ve yetkili personel erişebilir. Kişisel verileri işlemeye yetkilendirilen herkes gizlilik yükümlülükleriyle bağlıdır.

5. Güvenlik

GDPR’ın 32. maddesi kapsamında, Ek 2’de açıklanan uygun teknik ve organizasyonel tedbirleri uygularız. Genel koruma düzeyi düşmediği sürece bu tedbirleri güncelleyebiliriz.

6. Alt işleyenler

1. Alt işleyen görevlendirmemiz için bize genel yetki verirsiniz. Her birinin neyi aldığı ve nerede olduğu bilgisiyle birlikte güncel liste blablascribe.ai/company/subprocessors adresinde yayımlanmaktadır.
2. Kullanıcı İçeriğini işleyen bir alt işleyenin eklenmesi veya değiştirilmesi durumunda, yeni alt işleyen Kullanıcı İçeriğini işlemeye başlamadan önce söz konusu sayfayı değişiklik tarihiyle birlikte güncelleyerek sizi bilgilendiririz. Ayrıca bildirim göndermeyiz; bilgi sahibi olmak için lütfen bu sayfayı kontrol edin.
3. Bir değişikliğe makul veri koruma gerekçeleriyle itiraz etmeniz hâlinde konuyu sizinle iyi niyetle görüşürüz. Sorunu çözemezsek ilgili özelliği kullanmayı bırakabilir veya Hizmeti sonlandırabilirsiniz. Önceden ödenmiş ücretler iade edilmez.
4. Her alt işleyene en az bu DPA kadar koruyucu veri koruma yükümlülükleri yükleriz ve bu yükümlülüklerin yerine getirilmesinden size karşı sorumlu olmaya devam ederiz.

Transkripsiyon, altyazı oluşturma ve konuşma/müzik ayrıştırma Almanya’daki kendi sunucularımızda çalışır. Ses ve video üçüncü taraf yapay zekâ sağlayıcılarına gönderilmez. Yalnızca çeviri, yapay zekâ metin araçları veya dublaj kullanmanız hâlinde transkriptinizin metnini Google’a (Gemini API), dublaj için ise seslendirme metnini — ses klonu söz konusuysa onayladığınız ses örneğini de — ElevenLabs’e göndeririz.

7. Uluslararası aktarımlar

Kullanıcı İçeriği, Hetzner Online GmbH’nin Almanya’daki sunucularında saklanır. Bir alt işleyenin kişisel verileri Avrupa Ekonomik Alanı dışında işlediği durumlarda, GDPR Bölüm V kapsamında uygun bir güvencenin mevcut olmasını sağlarız: bir yeterlilik kararı (alt işleyenin sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi dâhil) veya Avrupa Komisyonu’nun Standart Sözleşme Maddeleri.

8. Yükümlülüklerinizi yerine getirmenize yardım

• İlgili kişi talepleri. Kullanıcı İçeriğine Hizmet içinde kendiniz erişebilir, içeriği dışa aktarabilir, düzeltebilir ve silebilirsiniz. Kullanıcı İçeriğinizle ilgili olarak bir ilgili kişiden talep almamız hâlinde bu talebi size iletiriz ve siz talimat vermedikçe talebi kendimiz yanıtlamayız.
• Etki değerlendirmeleri ve istişareler. İşlemenin niteliğini ve elimizdeki bilgileri dikkate alarak, veri koruma etki değerlendirmesi veya bir denetim makamıyla ön istişare için ihtiyaç duyduğunuz makul bilgileri sağlarız.

9. Kişisel veri ihlalleri

Kullanıcı İçeriğinizi etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra sizi gereksiz gecikme olmaksızın ve her hâlükârda 48 saat içinde bilgilendiririz. Bildirim, mevcut olduğu ölçüde, ihlalin niteliğini, etkilenen ilgili kişilerin ve kayıtların kategorilerini ve yaklaşık sayısını, olası sonuçları ve alınan veya önerilen tedbirleri içerir. Ek bilgileri edinildikçe sağlarız.

10. Silme ve iade

• Dosyalarınızı Hizmette istediğiniz zaman dışa aktarabilir ve silebilirsiniz. Bir dosyanın silinmesi, dosyayı aktif depolamadan kaldırır.
• Orijinal ses ve video dosyaları, Gizlilik Politikası’nda belirtildiği üzere planınıza göre otomatik olarak silinir. Transkriptler, altyazılar ve çeviriler, siz bunları veya hesabınızı silene kadar hesabınızda kalır.
• Hesabınızı sildiğinizde, AB veya üye devlet hukuku saklamamızı gerektirmedikçe Kullanıcı İçeriğinizi genellikle derhal sileriz. Yedeklerdeki kopyaların üzerine, olağan yedekleme döngüsünde 30 gün içinde yazılır.

11. Bilgi ve denetimler

GDPR’ın 28. maddesine uyumu yayımlanmış belgelerimizle gösteririz: bu DPA, Gizlilik Politikası, Güvenlik ve gizlilik sayfası ve Alt işleyenler sayfası. Bu belgeleri güncel tutarız. Yerinde incelemeler dâhil olmak üzere başka denetimler yalnızca bir denetim makamı veya yürürlükteki hukuk gerektirdiğinde yapılır; bu durumda makul bir süre önceden bildirimde bulunularak, masrafları size ait olmak üzere ve gizlilik yükümlülüğüne tabi olarak gerçekleştirilir.

12. Sorumluluk, süre ve uygulanacak hukuk

Tarafların bu DPA kapsamındaki sorumluluğu, hukukun sınırlandırılmasına izin vermediği durumlar hariç, Şartlar’daki sınırlamalara tabidir. Bu DPA, kişisel verileri sizin adınıza işlediğimiz sürece yürürlükte kalır. Bu DPA, Şartlar ile aynı hukuka tabidir ve uyuşmazlıklar Şartlar’da belirtilen mahkemelerde çözülür (Polonya, Wrocław mahkemeleri).

Ek 1 — İşlemenin ayrıntıları

• Konu: Hizmetin sunulması — transkripsiyon, altyazılar, çeviri, yapay zekâ metin araçları, seslendirme (dublaj), düzenleme ve dışa aktarma.
• Süre: Şartların geçerlilik süresi ve buna ek olarak Bölüm 10’daki saklama süreleri.
• Nitelik ve amaç: talebiniz üzerine Kullanıcı İçeriğinin saklanması, transkribe edilmesi, çevrilmesi, özetlenmesi, buna dayalı olarak konuşma üretilmesi, düzenlenmesi ve dışa aktarılması.
• Kişisel veri türleri: sesler ve kayıtlarda konuşulan her şey; videodaki görüntüler; dosya adlarında, transkriptlerde, altyazılarda ve çevirilerde yer alan adlar ve diğer bilgiler; ses klonu oluşturmanız hâlinde ses örnekleri.
• Özel nitelikli veriler: konuşmacılar bunlardan bahsederse kayıtlar özel nitelikli veriler (örneğin sağlık, siyasi görüşler veya dini inançlar) içerebilir. Bu tür içeriği yükleyip yüklemeyeceğinize siz karar verirsiniz. Sesleri kişileri tanımlamak için işlemeyiz; bir ses klonu, bir sesi yalnızca talep ettiğiniz seslendirmeleri oluşturmak için yeniden üretir.
• İlgili kişiler: sesleri, görüntüleri veya adları Kullanıcı İçeriğinizde yer alan kişiler — örneğin görüşülen kişiler, katılımcılar, konuşmacılar, öğrenciler, müşteriler ve çalışanlar.

Ek 2 — Teknik ve organizasyonel tedbirler

• Konum: Kullanıcı İçeriği, Hetzner Online GmbH tarafından Almanya’daki (AB) veri merkezlerinde barındırılır.
• Kendi altyapımızda işleme: transkripsiyon, altyazı oluşturma ve konuşma/müzik ayrıştırma için üçüncü taraf yapay zekâ sağlayıcıları kullanılmaz.
• Aktarım sırasında şifreleme: Hizmete yapılan tüm bağlantılar HTTPS (TLS) kullanır.
• Erişim kontrolü: Kullanıcı İçeriğine erişim, Hizmeti işletmek ve destek sağlamak için buna ihtiyaç duyan sistemler ve yetkili personelle sınırlıdır.
• Model eğitimi yok: Kullanıcı İçeriği ne bizim ne de alt işleyenlerimiz tarafından yapay zekâ modellerini eğitmek için kullanılır.
• Veri en aza indirme: bir alt işleyene yalnızca ilgili özelliğin ihtiyaç duyduğu veriler gönderilir (örneğin çeviri için ses değil, yalnızca metin gönderilir); ElevenLabs’teki ses modelleri yalnızca bir seslendirme üretilirken mevcuttur.
• Saklama kontrolleri: orijinal medyanın plana göre otomatik olarak silinmesi, önceden gönderilen e-posta hatırlatmaları ve kullanıcının istediği zaman silebilmesi.
• Ödemeler: kart verileri Stripe tarafından işlenir; tam kart numaralarını asla almayız.

Ek 3 — Alt işleyenler

Güncel liste blablascribe.ai/company/subprocessors adresindedir.