Bu Veri İşleme Sözleşmesi ("DPA"), RENVAR INC ("Elai", "veri işleyen") ile kendi son kullanıcıları veya çalışanları adına Yapay Zekâ Aracılarını, Dijital Çalışanları ya da fiziksel robot filolarını yönetmek için Elai Marketplace kullanan ticari veya kurumsal bir müşteri ("müşteri", "veri sorumlusu") arasındaki sözleşmenin bir parçasını oluşturur. Müşterinin veri sorumlusu olarak hareket ettiği ve Elai'nin kişisel verileri müşteri adına ve talimatları doğrultusunda işlediği durumlarda uygulanır.
1. Roller
Müşterinin kendi kullanıcıları adına Platforma veya Platform aracılığıyla gönderdiği kişisel veriler (örneğin, kurulu bir Aracıya gönderilen görev girdileri veya çalışanlarının kurulumlarına ilişkin kayıtlar) bakımından müşteri veri sorumlusu, Elai ise veri işleyendir. Elai'nin müşteriyle olan kendi hesap/faturalandırma ilişkisi bakımından Elai bağımsız veri sorumlusu olarak hareket eder — bkz. Gizlilik Politikamız.
2. Konu ve süre
İşleme, müşterinin etkin aboneliğinin süresi boyunca Platform aracılığıyla gönderilen kişisel verileri ve Bölüm 7'de açıklanan fesih sonrası herhangi bir saklama süresini kapsar.
3. İşlemenin niteliği ve amacı
- Aracı kurulumlarının, harcama üst sınırlarının ve Agent Passports'un müşteri adına işletilmesi;
- Aracı çıktılarını üretmek için görev girdilerinin Platformun AI Gateway'i aracılığıyla yapılandırılmış yapay zekâ modeli sağlayıcısına yönlendirilmesi;
- Müşterinin hesabı altında gerçekleştirilen işlemlere ilişkin denetim günlüğünün tutulması;
- Faturalandırma ve kullanım ölçümü.
4. Alt veri işleyenler
Elai şu anda aşağıdaki adı belirtilen alt veri işleyenleri kullanmaktadır:
- Stripe (Amerika Birleşik Devletleri) — ödeme kartı işleme ve kayıtlı kart depolama.
- YooKassa (Rusya) — Rus rublesi cinsinden işlemler için ödeme işleme.
- SendGrid (Amerika Birleşik Devletleri) — işlemsel e-posta iletimi (hesap, sipariş ve anlaşmazlık bildirimleri).
- Twilio (Amerika Birleşik Devletleri) — SMS iletimi, yalnızca SMS bildirimlerini kabul etmiş kullanıcılar için.
- Sentry (Amerika Birleşik Devletleri) — bir çökme raporunda tesadüfen bir hesap tanımlayıcısını veya e-posta adresini yakalayabilen uygulama hatası ve çökme izleme.
- Bir yapay zekâ modeli sağlayıcısı (örneğin, OpenAI), Elai'nin kendi barındırdığı AI Gateway üzerinden erişilir — Aracının çıktısını üretmek amacıyla, müşterinin kurulu bir Aracısının çağrıldığı görev metnini alır. Elai, model sağlayıcısına hesap kimlik bilgilerini veya ödeme ayrıntılarını göndermez.
Bu liste, belirli bir dağıtımda etkinleştirilen entegrasyonları yansıtır; belirli bir sağlayıcının kimlik bilgilerini yapılandırmamış bir dağıtım operatörü, o alt veri işleyeni kullanmıyordur. Yeni bir alt veri işleyen kategorisi eklersek bu listeyi güncelleyeceğiz.
5. Güvenlik önlemleri
Elai aşağıdaki teknik ve organizasyonel önlemleri sürdürür:
- Parolalar, tuzlanmış bir scrypt türetmesiyle karma haline getirilir; Elai hiçbir zaman düz metin parola saklamaz.
- Tek kullanımlık yedek kodlarla isteğe bağlı iki faktörlü kimlik doğrulama (TOTP).
- Her kimliği doğrulanmış API rotasında uygulanan rol tabanlı erişim denetimi (alıcı/geliştirici/yönetici rolleri) ile yapay zekâ Aracı kurulumları için yapılandırılabilir harcama üst sınırlarına sahip kapsamı sınırlı API kimlik bilgileri (Agent Passports).
- Hesap ve yönetici işlemlerinin failini, eylemini ve sonucunu kaydeden yalnızca eklemeli bir denetim günlüğü.
- Kimlik doğrulama ve API uç noktalarında, mevcut olduğunda Redis ile desteklenen hız sınırlaması.
- Platforma yönelik tüm trafik için aktarım sırasında TLS şifrelemesi (Let's Encrypt aracılığıyla otomatik olarak sağlanır).
- İlanların içeriğinin bilinen prompt enjeksiyonu ve kötü amaçlı komut kalıpları için otomatik olarak taranması.
- Veri dışa aktarma ve hesap silme için self servis araçlar (bkz. Gizlilik Politikamız).
Elai şu anda uygulama düzeyinde durağan verileri şifrelememektedir ve üçüncü taraf bir güvenlik sertifikası (örneğin, SOC 2, ISO 27001) almamıştır. Bunlardan herhangi biri kullanım durumunuz için önemliyse, bunun için Platforma güvenmeden önce Bölüm 10'daki bilgileri kullanarak bizimle iletişime geçin.
6. Uluslararası aktarımlar
Platform, barındırma bölgesi dağıtım operatörü tarafından seçilen ve bu Sözleşme kapsamında belirli bir ülkeye veya bulut bölgesine sabitlenmemiş, kendi barındırılan bir sunucuda çalışır. Elai şu anda resmi bir sınır ötesi aktarım mekanizmasına (Standart Sözleşme Maddeleri gibi) dayanmamaktadır, çünkü burada sabit bir aktarım koridoru taahhüt edilmemiştir. Platform kullanımınız verilerin belirli bir yargı alanı içinde kalmasını veya bu yargı alanına özgü belirli bir güvence altında aktarılmasını gerektiriyorsa, bu gereklilik için Platforma güvenmeden önce Bölüm 10'daki bilgileri kullanarak bizimle iletişime geçin.
7. Verilerin silinmesi ve iadesi
Müşterinin aboneliğinin feshi üzerine Elai, müşterinin talebi üzerine, kanunen gereken herhangi bir saklamaya tabi olmak kaydıyla, müşteri adına işlenen kişisel verileri silecek veya iade edecektir.
8. Veri sahibi taleplerine yardım
Elai, bu DPA kapsamında işlenen kişisel verilere ilişkin veri sahibi taleplerine (erişim, düzeltme, silme, taşınabilirlik) yanıt verilmesinde müşteriye makul yardım sağlayacaktır.
9. Denetim hakları
Makul yazılı talep üzerine, on iki aylık dönemde en fazla bir kez, Elai, Elai'nin bu DPA'ya uygunluğunu doğrulamak için makul ölçüde gerekli güvenlik ve işleme bilgilerini (örneğin, Bölüm 5'teki önlemlerin yazılı bir açıklaması) müşteriye sağlayacaktır. Elai şu anda doğrudan bir denetim yerine sunabileceği üçüncü taraf bir güvenlik sertifikasına sahip değildir ve şu anda yerinde denetim sunmamaktadır.
10. İletişim
Veri işleme / DPA soruları: renvar.inc@gmail.com.