Veri işleme sözleşmesi

Veri işleme sözleşmesiSon güncelleme: 19 Ekim 2026Bu veri işleme sözleşmesi, Byna platformunu kullanmanız kapsamında, müşteri (veri sorumlusu) olarak sizin adınıza Byna (veri işleyen) tarafından kişisel verilerin işlenmesine uygulanır. Sizinle Byna arasındaki hizmet koşullarının ayrılmaz bir parçasını oluşturur ve Genel Veri Koruma Yönetmeliği'nin (GDPR) 28. maddesine uygun olarak hazırlanmıştır.1. Taraflar ve rollerVeri işleyen, Walborg 2A, 1082 AM Amsterdam, Hollanda adresinde yerleşik, Hollanda Ticaret Odası'na (KVK) 94203431 numarasıyla kayıtlı ve KDV kimlik numarası NL003708448B92 olan Byna IT'dir (şahıs şirketi; bundan sonra: Byna). Byna'ya girdiğiniz, Byna'da sakladığınız veya Byna aracılığıyla işlediğiniz kişisel veriler (örneğin müşterileriniz, öğrencileriniz, kişileriniz veya ekip üyeleriniz hakkındaki veriler) için veri sorumlusu sizsiniz. Byna veri işleyen olarak hareket eder ve bu verileri yalnızca bu sözleşmede ve hizmet koşullarında belirtildiği şekilde sizin talimatlarınız doğrultusunda işler.2. İşlemenin niteliği, amacı ve süresiByna, kişisel verileri yalnızca hizmet koşullarında açıklanan hizmeti sağlamak amacıyla işler (faturalandırma, takvim, müşteri yönetimi, sözleşmeler, formlar, sektör uygulamaları ve ilgili özellikler dahil). İşleme, aktif bir hesabınız olduğu sürece devam eder. Sona ermeden sonra aşağıdaki 9. maddedeki saklama süreleri geçerlidir.3. Kişisel veri kategorileri ve ilgili kişilerKullanımınıza bağlı olarak, aşağıdaki veriler işlenebilir:

Kimlik verileri (ad, adres, e-posta, telefon numarası, Ticaret Odası ve KDV numaraları).

Mali veriler (fatura satır kalemleri, tutarlar, ödeme durumu, sizin tarafınızdan girilmişse IBAN).

Randevu ve planlama verileri (tarih, saat, konum, katılımcılar).

Sizin veya müşterileriniz tarafından genel formlar aracılığıyla gönderilen veriler.

Sürücü kursu uygulaması için: öğrenciler, dersler, sınavlar ve araçlar hakkında veriler.

Byna aracılığıyla yüklediğiniz veya gönderdiğiniz iletişim içeriği, sözleşme belgeleri ve ekler.

Güvenlik amaçlı IP adresi, tarayıcı bilgisi ve günlük dosyaları gibi teknik veriler.

İlgili kişiler şunları içerebilir: müşterileriniz, öğrencileriniz, kişileriniz, ekip üyeleriniz ve siz.4. Veri sorumlusu talimatlarıByna, yasaların aksini gerektirmesi durumu dışında, kişisel verileri yalnızca belgelenmiş talimatlarınız doğrultusunda işler. Platform özelliklerini kullanmanız böyle bir talimat oluşturur. Byna, görüşüne göre bir talimatın GDPR'yi veya diğer geçerli veri koruma yasalarını ihlal etmesi durumunda sizi bilgilendirir.5. Güvenlik önlemleriByna, kişisel verileri kayba, yetkisiz erişime, imhaya veya ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler uygular. Bunlar en azından şunları içerir:

Aktarım sırasında (TLS) ve ilgili durumlarda durağan haldeki verilerin şifrelenmesi.

Erişim günlüğü ile bilinmesi gereken esasına dayalı rol bazlı erişim kontrolü.

İki faktörlü kimlik doğrulama dahil olmak üzere yöneticiler için güçlü kimlik doğrulama.

Düzenli yedeklemeler ve kurtarma prosedürleri.

Güvenlik önlemlerinin periyodik olarak gözden geçirilmesi ve güncellenmesi.

6. GizlilikByna adına kişisel verilerinize erişim yetkisi olan kişiler, ister iş sözleşmeleri kapsamında ister ayrı bir gizlilik taahhüdü yoluyla olsun, bir gizlilik yükümlülüğüyle bağlıdır.7. Alt işleyenlerByna, hizmetin bazı bölümleri için dikkatle seçilmiş alt işleyenleri kullanır. Byna'nın her alt işleyenle en azından bu sözleşmedekiyle aynı yükümlülükleri içeren yazılı bir sözleşme imzalaması koşuluyla, Byna'ya alt işleyenleri görevlendirmesi için genel yetki verirsiniz. Mevcut alt işleyenler şunlardır:

Stripe Payments Europe, Ltd. (İrlanda): abonelikler için ödeme işleme. Online fatura ödemelerini etkinleştirirseniz, Stripe bu ödemeleri kendi Stripe ödeme hesabınızda Stripe'ın kendi koşulları kapsamında, Byna'nın alt işleyicisi olarak değil sizin ödeme işleyiciniz olarak işler.

Mollie B.V. (Hollanda): bir hesap sahibi online fatura ödemeleri için kendi Mollie hesabını bağlarsa, Mollie bu ödemeleri o Mollie hesabında Mollie'nin kendi koşulları kapsamında, Byna'nın alt işleyicisi olarak değil hesap sahibinin ödeme işleyicisi olarak işler.

AB/AEA içindeki e-posta gönderim hizmeti: işlemsel e-posta.

Scaleway SAS (Fransa): yapay zeka asistanı, Paris bölgesindeki (AB) veri merkezlerinde işlenir. İstemler ve yanıtlar varsayılan olarak saklanmaz (sıfır veri saklama) ve modelleri eğitmek için kullanılmaz. Yalnızca kötüye kullanım şüphesi veya bir sunucu hatası durumunda bir istek en fazla 2 hafta saklanabilir. AEA dışına aktarım yapılmaz.

Anthropic PBC (Amerika Birleşik Devletleri): belge tarayıcı gibi yapay zeka özellikleri ve Scaleway kullanılamadığında asistan için yedek. Veriler modelleri eğitmek için kullanılmaz.

Uygulama, veritabanları ile dosya ve eklerin depolanması Byna'nın AB/AEA içindeki kendi sunucularında çalışır; belge işleme sunucusu (tarayıcı ve OCR) için de aynısı geçerlidir. Bunun için harici bir alt işleyen görevlendirilmez.Bu listedeki değişiklikler en az 30 gün önceden duyurulur. Yazılı olarak itiraz edebilirsiniz; uygun bir çözüme ulaşılamazsa sözleşmeyi feshedebilirsiniz.8. Uluslararası aktarımlarByna, mümkün olduğunda kişisel verileri Avrupa Ekonomik Alanı içinde işler. Belirli alt işleyenlerin (örneğin Anthropic) AEA dışına aktarımlar içermesi durumunda, bu, AB Komisyonu Standart Sözleşme Maddeleri (SCC) gibi uygun bir güvence ve tamamlayıcı teknik ve organizasyonel önlemler temelinde yapılır. Yapay zeka asistanı AB içinde Scaleway tarafından işlenir. Böyle bir aktarım yalnızca asistan yedek olarak Anthropic'e geçtiğinde gerçekleşir.9. Taleplerde ve ihlallerde yardımByna, GDPR kapsamındaki yükümlülüklerinizi yerine getirmenizde, makul ölçüde mümkün olduğunca size yardımcı olur, buna şunlar dahildir:

İlgili kişi taleplerine yanıt verme (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz).

Kişisel veri ihlallerini size bildirme: Byna, bir ihlalden haberdar olduktan sonra gereksiz gecikme olmaksızın, ilke olarak 48 saat içinde, Hollanda Veri Koruma Kurumuna (Autoriteit Persoonsgegevens) bildirim görevinizi yerine getirmeniz için ihtiyaç duyduğunuz bilgilerle sizi bilgilendirir.

İşlemenin niteliği kapsamında olduğu ölçüde, veri koruma etki değerlendirmeleri (DPIA) ve ön istişarelerde yardımcı olma.

10. Verilerin iadesi ve silinmesiSona erdiğinde verilerinizi Ayarlar, gizlilik bölümünden kendiniz veya destek ile iletişime geçerek dışa aktarabilirsiniz. Bir silme talebinden sonra verileriniz 30 gün boyunca dışa aktarma veya yeniden etkinleştirme için kullanılabilir durumda kalır. Bu süreden sonra, yasal saklama yükümlülüklerinin geçerli olduğu durumlar (örneğin Hollanda'daki 7 yıllık vergi idaresi saklama süresi) dışında kalıcı olarak silinir.11. Denetim haklarıKendi masraflarınızla ve yılda en fazla bir kez, bu sözleşmeye uyumu doğrulamak için denetimler yapma (veya bir üçüncü tarafa yaptırma) hakkına sahipsiniz. Talep üzerine Byna, alt işleyenlerinden mevcut güvenlik belgelerini, sertifikaları veya denetim raporlarını sağlar. Denetimler en az 30 gün önceden duyurulur, mesai saatleri içinde gerçekleşir ve Byna'nın faaliyetlerini makul olmayan şekilde aksatamaz.12. SorumlulukByna'nın bu sözleşme kapsamındaki sorumluluğu, hizmet koşullarında açıklanan şekilde sınırlıdır. Byna'nın veri işleyen olarak GDPR'nin 82. maddesi kapsamındaki yasal sorumluluğu, yasalarca sınırlandırılamadığı ölçüde etkilenmeden kalır.13. Geçerli hukuk ve anlaşmazlıklarBu veri işleme sözleşmesi Hollanda hukukuna tabidir. Anlaşmazlıklar Hollanda'daki yetkili mahkemeye sunulur.14. İletişimSorular, ilgili kişi talepleri veya ihlal bildirimleri için lütfen info@byna.io adresi üzerinden Byna IT ile iletişime geçin.