Velqia
Alt işleyenler
Sürüm: 31 Ekim 2026
Velqia GbR, son kullanıcıların işletme müşterilerinin asistanında bıraktığı veriler bakımından veri işleyen, kendi müşterilerinin verileri bakımından ise veri sorumlusu olarak hareket eder. Hizmeti sunmak için bu listedeki sağlayıcılardan yararlanır.
| Sağlayıcı | Amaç | Veriler | Konum | Aktarım mekanizması | DPA durumu |
|---|---|---|---|---|---|
| Supabase | Platformun veritabanı ve kimlik doğrulaması. | Kullanıcı hesapları, asistan yapılandırması, görüşmeler, rezervasyonlar ve asistanın son kullanıcılarının verileri. | AB — Stockholm (eu-north-1). Supabase proje bölgesinin seçilmesine izin verir; AB’deki seçenekler İrlanda, Londra, Paris, Frankfurt, Zürih ve Stockholm’dür. | Supabase’in yayımladığı DPA’ya göre veri işleyen Supabase Pte. Ltd.’dir (Singapur); beyan edilen mekanizma standart sözleşme maddeleri (Karar (AB) 2021/914, modül 2 ve 3) ve Birleşik Krallık eklentisidir; DPA, Veri Gizliliği Çerçevesi’nden söz etmez ve Supabase’in kendisinin veya alt işleyenlerinin tesisleri bulunan her yerde veri işleyebileceğini belirtir. Velqia’nın sözleşmesi, DPA’da belirtilen tüzel kişi olan Supabase Pte. Ltd. ile yapılmıştır ve Velqia, Supabase destek personeline proje verilerine erişim izni vermemiştir. | Supabase, DPA’sını hizmet şartlarına dahil eder (1 Ağustos 2026 tarihli yayımlanmış sürüm). DPA bu şartların parçasıdır ve tüm kuruluşlar için geçerlidir; ayrıca imza gerekmez. |
| Vercel Inc. | Web uygulamasının barındırılması ve çalıştırılması; web sitesi performans ölçümü (Vercel Speed Insights; yalnızca onayınızla). | Teknik bağlantı verileri (IP, tarayıcı, tarih ve saat, ziyaret edilen sayfalar) ve uygulama fonksiyonlarının işlediği trafik. Speed Insights ile (yalnızca onayınızla) Vercel, bir kullanıcının belirlenmesine veya bir oturumun yeniden oluşturulmasına izin vermeyen anonim veri noktaları (rota, URL, ağ hızı, tarayıcı, cihaz türü, işletim sistemi ve ülke) kaydettiğini belirtir. Çalışma zamanı günlükleri Velqia’nın planında 30 gün saklanır. | Vercel, varsayılan olarak fonksiyonları Washington D.C.’de (iad1) çalıştırır ve Frankfurt, Stockholm, Paris, Dublin ve Londra dahil diğer bölgelerin seçilmesine izin verir. Velqia projesinin fonksiyonları Frankfurt’ta (fra1) çalışır. | Vercel Inc. (Delaware, ABD) gizlilik bildiriminde AB-ABD Veri Gizliliği Çerçevesi’ne (ve İsviçre-ABD çerçevesine) uyduğunu belirtir; DPA’sı ayrıca standart sözleşme maddelerini (Karar (AB) 2021/914) ve Birleşik Krallık eklentisini içerir. | Vercel, DPA’sını sözleşmeye dahil eder (17 Mart 2026’da güncellendi) ve Pro ile Enterprise planlarına uygular. Velqia, DPA’nın uygulandığı Pro planındadır. |
| Anthropic, PBC | Asistanın yanıtlarını üreten yapay zekâ modeli. | API’ye gönderilen son kullanıcı mesajları ve işletme bağlamı; Velqia Reviews eklentisinde her yorumun yazar adı, puanı ve metni. Anthropic, API girdilerini ve çıktılarını alındıktan veya üretildikten sonra 30 gün içinde sildiğini (örneğin kullanım politikası ihlalleri veya yasal gereklilikler gibi istisnalarla) ve bunları varsayılan olarak modellerini eğitmek için kullanmadığını belirtir. | ABD. İncelenen herkese açık belgeler, müşterinin seçebileceği bir işleme bölgesi belirtmez. | Anthropic’in ticari şartlarına göre müşteri AEA’da, İsviçre’de veya Birleşik Krallık’ta ikamet ediyorsa sözleşme tarafı Anthropic Ireland, Limited’dir (diğer yerlerde Anthropic, PBC). DPA’sı standart sözleşme maddelerini (modül 2 ve 3, İrlanda hukuku) ve Birleşik Krallık eklentisini beyan eder; Veri Gizliliği Çerçevesi’nden söz etmez. Velqia hesabının tek faturası (Mayıs 2026) Anthropic, PBC tarafından düzenlenmiştir; bu nedenle sözleşmenin İrlanda’daki tüzel kişiyle olduğunu ileri sürmüyoruz; veriler Anthropic’in DPA’sındaki standart sözleşme maddelerine göre ABD’de işlenebilir. | Anthropic, DPA’sını atıfla ticari şartlarına dahil eder (24 Şubat 2025’ten beri yürürlükte). Velqia’nın hesabı Velqia GbR adına bir işletme kuruluşudur; DPA’nın ayrıca kabul edildiğine dair bir kayıt yoktur. |
| OpenAI | Mesajlaşma kanallarından gelen sesli notların yazıya dökülmesi ve Velqia Social için görsel üretimi; yalnızca bu işlevler etkinse. | Sesli notların sesi ve yazıya dökülen metin. OpenAI’nin belgelerine göre API kötüye kullanım izleme günlükleri varsayılan olarak en fazla 30 gün saklanır; ancak ses yazıya dökme uç noktası için tablosunda saklama yoktur (ne bu günlüklerde ne de uygulama durumunda); OpenAI, müşteri onay vermedikçe API verilerini modellerini eğitmek için kullanmadığını belirtir. Velqia Social görselleri için yalnızca açıklama metni ve işletmenin sektörü gönderilir; görsel üretimi için OpenAI, verileri modellerini eğitmek için kullanmadığını, kötüye kullanım izleme kayıtlarını en fazla 30 gün sakladığını ve uygulama durumunu saklamadığını belirtir. | OpenAI, uygun müşterilere OpenAI’nin önceden onayı koşuluyla Avrupa’da (AEA ve İsviçre) veri yerleşimi sunar. Velqia bölgesel veri yerleşimi kullanmaz; işleme AEA dışında yapılabilir. | Yayımlanan DPA’ya göre AEA ve İsviçre’deki müşteriler için DPA, OpenAI Ireland Ltd. ile yapılır. OpenAI, AEA veya İsviçre dışına aktarımların standart sözleşme maddeleri içeren sözleşmelere veya Avrupa Komisyonu’nun yeterlilik kararına (GDPR m. 45) dayandığını belirtir. Velqia hesabının incelenen tek faturası (Eylül 2026) OpenAI OpCo, LLC (ABD) tarafından düzenlenmiştir; bu nedenle sözleşmenin İrlanda’daki tüzel kişiyle olduğunu ileri sürmüyoruz. | OpenAI, DPA’sını hizmet sözleşmesine dahil eder (010126 sürümü): «I agree»e tıklayarak, sipariş formunu kabul ederek veya hizmetleri kullanarak kabul edilir. Velqia’nın OpenAI’nin DPA’sını imzaladığına dair bir kayıt yoktur. |
| Google (Gemini API, imágenes de Velqia Social) | Velqia Social gönderileri için görsel üretimi; yalnızca işletme istediğinde. | Görselin açıklaması (işletme yazar veya yapay zekâ önerir), işletmenin sektörü ve birkaç sabit stil kuralı. Fotoğraf, logo veya son kullanıcı verisi gönderilmez. Ücretli API ile Google bu verileri ürünlerini geliştirmek için kullanmaz; yalnızca kullanım politikasının ihlallerini tespit etmek ve yasal yükümlülükleri yerine getirmek amacıyla sınırlı bir süre kaydeder. | Google, verileri tesislerinin bulunduğu herhangi bir ülkede geçici olarak işleyebilir; bölge seçmek mümkün değildir. | Google LLC, AB-ABD Veri Gizliliği Çerçevesi’ne bağlılığını belirtir. | Gemini API’nin ücretli hizmetlere ilişkin ek şartları, Data Processing Addendum for Products Where Google is a Data Processor belgesini içerir. Velqia hesabında faturalandırma etkindir (ücretli hizmet); ayrıca imzalandığına dair bir kayıt yoktur. |
| Resend (Plus Five Five, Inc.) | İşlem e-postalarının ve platform bildirimlerinin (örneğin rezervasyon onayları ve onay bekleyen yorumlar) gönderilmesi. | Alıcının e-posta adresi ve bildirimin içeriği. Resend, e-posta ve günlük verilerini Free, Pro ve Scale planlarında 30 gün sakladığını, kalan verileri hesabın kapatılmasından sonra 90 gün içinde sildiğini ve yedekleri 7 gün tuttuğunu belirtir. Velqia, Free planını kullanır. | Resend, müşterilerinin verilerini ABD’de sakladığını belirtir; alan adı eklenirken seçilen gönderim bölgesi yalnızca e-postanın nereden gönderileceğini belirler, nerede saklanacağını değil. Velqia’nın e-postaları İrlanda bölgesinden (eu-west-1) gönderilir. | Plus Five Five, Inc. (ABD), DPA’sında AB-ABD Veri Gizliliği Çerçevesi’ne ve Birleşik Krallık uzantısına uyduğunu ve AEA’dan aktarımların, Resend’e göre tek başına geçerli olan ve sertifikasyona bağlı olmayan standart sözleşme maddelerine dayandığını belirtir. DPA, AB’de herhangi bir tüzel kişi belirtmez. | Resend, DPA’sını şartlarına dahil eder (31 Aralık 2025’te güncellendi) ve bunu önceden imzaladığını, kayıtla birlikte tamamen yürürlüğe girdiğini belirtir; imzalı kopya Ayarlar → Belgeler bölümünden indirilebilir. Velqia hesabında Ayarlar → Belgeler bölümünde mevcuttur. |
| Stripe, Inc. | Abonelik ödemeleri ve faturalandırma. | Velqia müşterilerinin verileri: kimlik, fatura ve ödeme. DPA’sına göre Stripe, işlemenin bir kısmında Velqia’nın veri işleyeni, diğer amaçlarda (örneğin dolandırıcılığın önlenmesi ve mevzuata uyum) kendi veri sorumlusu olarak hareket eder. Asistanın içeriğini almaz. | Stripe’ın DPA’sına göre kullanıcı verileri ABD’deki Stripe, LLC’ye aktarır. İncelenen herkese açık belgeler depolama konumunu belirtmez. | Stripe’ın hizmet sözleşmesinde AEA’daki kullanıcılar için sözleşme tarafı Stripe Payments Europe, Limited’dir; Amerika dışındaki müşteriler için DPA bu tüzel kişiyle yapılır. Stripe, LLC (ABD), AB-ABD Veri Gizliliği Çerçevesi’ne (ve İsviçre-ABD çerçevesine ile Birleşik Krallık uzantısına) uyduğunu belirtir; DPA’sı, bir aktarım mekanizması gerektiğinde uygulanacak standart sözleşme maddelerini (modül 1, 2 ve gerektiğinde 3) tanımlar. | Stripe, DPA’sını atıfla hizmet sözleşmesine dahil eder (28 Eylül 2026’da güncellendi). Velqia’nın hesabı Velqia GbR adına açılmış bir Almanya hesabıdır; DPA atıfla dahil edildiğinden ayrıca imzalandığına dair bir kayıt yoktur. |
| Upstash | Kötüye kullanıma karşı koruma (istek sınırlaması) ve Velqia’nın dahili izleme paneli. | Ziyaretçilerin IP adresleri ve bir sözleşmeyi iptal edenin e-postası, kısa ömürlü anahtarlar içinde (1 ila 60 dakika); izlenen web sitelerinin verileri (ad, URL ve kontrol sonuçları). Mesajları veya görüşmeleri saklamaz. | Upstash, İrlanda (eu-west-1) ve Frankfurt (eu-central-1) ile Londra ve diğerlerini içeren AWS bölgelerinde ve Google Cloud’da (Belçika) veritabanları sunar. Velqia’nın deposu Frankfurt’tadır (fra1). | Upstash, Inc. (Delaware, ABD), DPA’sında Avrupa verilerini ABD’de almak için Veri Gizliliği Çerçevesi’ni kullanacağını ve Çerçeve aktarımı kapsamazsa veya geçersiz kılınırsa standart sözleşme maddelerinin atıfla dahil edileceğini belirtir. DPA, AB’de herhangi bir tüzel kişi belirtmez. | Upstash, DPA’sını Hizmet Şartları’na dahil eder (yayımlanan PDF’de tarih yoktur). Velqia’nın veritabanı Vercel entegrasyonu üzerinden oluşturulmuştur; ayrıca kabul edildiğine dair bir kayıt yoktur. |
| Sentry | Uygulama hatalarının tespiti ve teşhisi. | Teknik hata verileri (URL, tarayıcı, işletim sistemi ve yığın izi). Kişisel verilerin gönderimini varsayılan olarak etkinleştirmiyoruz; ancak bir hata raporu teknik tanımlayıcılar içerebilir. Tarayıcı raporları yalnızca bannerı kabul ettiyseniz gönderilir ve kendi alan adımız (/monitoring) üzerinden geçer; sunucu hataları her zaman kaydedilir. Sentry, hataları 30 gün (Developer planı) veya 90 gün (Team ve Business planları) sakladığını belirtir. Velqia, Developer planını kullanır (30 gün). Velqia’nın kuruluşunda IP adreslerinin saklanmaması seçeneği etkindir; bu nedenle Sentry yeni olayların IP’sini kaydetmez (25 Ekim 2026’dan beri); önceki olaylar bunu en fazla 30 gün saklayabilir. | Sentry, kuruluş oluşturulurken seçilen ve sonradan değiştirilemeyen ABD (Iowa) veya AB (Frankfurt) depolaması sunar; bazı veriler (kullanıcı hesapları, kuruluş ayarları, denetim günlükleri, DSN anahtarları ve proje meta verileri) her zaman ABD’de saklanır. Velqia’nın kuruluşu hata olaylarını AB’de (Frankfurt) saklar. | Functional Software, Inc. d/b/a Sentry (ABD), DPA’sında Avrupa’dan ABD’ye aktarımlar için Veri Gizliliği Çerçevesi’ne uyduğunu (İsviçre-ABD ve Birleşik Krallık uzantısı dahil) ve Çerçeve uygulanmazsa veya geçersiz kılınırsa standart sözleşme maddelerinin (modül 2 ve 3) uygulanacağını belirtir. DPA, AB’de herhangi bir tüzel kişi belirtmez. | Sentry, elektronik olarak kabul edildiği tarihte yürürlüğe giren DPA’sını sunar (incelenen sayfaya göre otomatik olarak dahil edilmez). Velqia bunu 25 Ekim 2026’da kabul etmiştir (sürüm 5.1.0). |
| Backblaze, Inc. (B2) | Şifrelenmiş yedekler. | Yüklenmeden önce age ile şifrelenen yedekler; dolayısıyla Backblaze içeriği okuyamaz: Supabase veritabanının (asistanın son kullanıcı verileri dahil), Stripe’ın (müşteriler ve faturalar) ve Vercel yapılandırmasının kopyaları. Saklama: 30 günlük ve 12 aylık kopya (365 gün). | AB — Amsterdam (Backblaze’in “EU Central” bölgesi). Backblaze ayrıca ABD (Batı ve Doğu) ve Kanada (Doğu) bölgeleri sunar; bölge hesap oluşturulurken seçilir ve sonradan değiştirilemez. | Backblaze, Inc. (ABD), gizlilik politikasında (30 Nisan 2026) AB-ABD ve İsviçre-ABD Veri Gizliliği Çerçevesi ilkelerine bağlılığını Ticaret Bakanlığı’na sertifikalandırdığını belirtir; DPA’sı ayrıca standart sözleşme maddelerini içerir. İçerik ayrıca yüklenmeden önce age ile şifrelenir; bu nedenle Backblaze içeriği okuyamaz. DPA, AB’de herhangi bir tüzel kişi belirtmez. | Backblaze, Hizmet Şartları’nı tamamlayan ve müşterilerini bağlayan bir DPA yayımlar (son güncelleme: 20 Eylül 2022); müşterilerin standart sözleşme maddelerini de kabul ettiği varsayılır. Backblaze’in şartlarının parçasıdır; ayrıca imza gerekmez. |
| Meta (WhatsApp, Instagram, Facebook Messenger) | Mesajlaşma kanalları: mesajların alınması ve gönderilmesi ile hesapların bağlanması; ve Sayfalarda ile Instagram’da içerik yayınlanması; yalnızca işletme müşterisi kanalı bağladığında. | Mesajlar, kanaldaki hesap ve kullanıcı tanımlayıcıları, profil adı, sesli notlar ve ekler. | WhatsApp Business Platform şartlarında (23 Eylül 2026’da yürürlükte) AEA’daki işletmeler için sözleşme tarafı WhatsApp Ireland Limited’dir; Meta’nın veri işleme şartlarında AB için Meta Platforms Ireland Limited belirtilir. İncelenen herkese açık belgeler verilerin nerede saklandığını belirtmez. | Meta Platforms, Inc. ve ABD’deki iştirakleri, AB-ABD ve İsviçre-ABD Veri Gizliliği Çerçeveleri’ne katılımlarını sertifikalandırdıklarını belirtir (bildirim 30 Temmuz 2024’te yürürlükte). WhatsApp Business şartları, sözleşme tarafı WhatsApp Ireland Limited olduğunda bir aktarım eki öngörür. Instagram ve Messenger için Meta’nın veri işleme şartları (23 Ağustos 2025) yalnızca ürün şartları Meta’nın verileri veri işleyen olarak işlediğini belirttiğinde uygulanır; bu şartlar ne standart sözleşme maddelerini ne de Veri Gizliliği Çerçevesi’ni adıyla anar. | WhatsApp, işletme şartlarında WhatsApp’ın verileri veri işleyen olarak işlediğinin belirtildiği durumlarda uygulanan Business Data Processing Terms yayımlar (22 Ağustos 2025; işletme veri sorumlusudur); Meta, şartlarında öyle belirtilen ürünler için Data Processing Terms yayımlar (23 Ağustos 2025). Bunlardan hangisinin hangi kanala uygulanacağı, işletmenin kabul ettiği ürün şartlarına bağlıdır; incelenen herkese açık belgeler hangisinin Velqia için geçerli olduğunu söylemeye izin vermez. |
| Google Ireland Limited / Google LLC (Google Analytics 4) | Velqia web sitesinin kullanımının ölçülmesi; yalnızca onayınızla. Asistanın verileriyle ilgisi yoktur. | Ziyaret edilen sayfalar, cihaz ve tarayıcı türü, yaklaşık konum ve çerez tanımlayıcıları. Velqia olay verilerini 2 ay, kullanıcı verilerini 14 ay saklar. | İncelenen herkese açık belgeler Google Analytics verilerinin nerede saklandığını belirtmez. Tüzel kişi (Hizmet Şartları’nın ABD sürümünde Google LLC) ve aktarım mekanizması (Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri; bkz. «Aktarım») belirtilmiştir. | Google LLC ve ABD’deki iştirakleri, Veri Gizliliği Çerçevesi ilkelerine (AB-ABD, İsviçre-ABD ve Birleşik Krallık uzantısı) bağlılıklarını sertifikalandırdıklarını belirtir; Google ayrıca analitik ve reklam ürünlerinin bazı aktarımlarında standart sözleşme maddelerine dayanabileceğini belirtir. | Google’ın veri işleme şartları (Google Ads Data Processing Terms, 30 Mayıs 2024 tarihli sürüm 8.0) Google Analytics için geçerlidir; Google, AEA’da yerleşik müşteriler için bunların şartlarına zaten dahil edildiğini belirtir. Google Analytics Hizmet Şartları (15 Mayıs 2023 tarihli ABD sürümü) Google LLC ile yapılır. Velqia hesabının veri işleme şartları 13 Mayıs 2026’da kabul edilmiştir. |
| Google LLC (Business Profile API) | Velqia Reviews eklentisi: müşterinin bağladığı Google hesabından yorumların okunması ve yanıtların yayınlanması. | Gizlilik Politikası’ndaki Google Business Profile verileri bölümüne bakın. | İncelenen herkese açık belgeler Business Profile API verilerinin nerede saklandığını belirtmez. Tüzel kişi (Google API Hizmet Şartları’nda Google LLC) ve aktarım mekanizması (Veri Gizliliği Çerçevesi; bkz. «Aktarım») belirtilmiştir. | Google LLC, Veri Gizliliği Çerçevesi’ne (AB-ABD, İsviçre-ABD ve Birleşik Krallık uzantısı) bağlılığını belirtir. Google API Hizmet Şartları, bir API’nin ek şartları aksini öngörmedikçe Google LLC ile yapılır (son değişiklik: 9 Kasım 2021). | Velqia’nın uygulaması Google Cloud’da yayımlanmıştır ve marka bilgileri Google tarafından doğrulanmıştır; ayrıca imzalanmış bir DPA kaydı yoktur. |
| Gmail (Google LLC) y Outlook (Microsoft), solo si el negocio conecta su correo | İsteğe bağlı «E-postayı bağla» işlevi: işletme müşterisinin bağladığı posta kutusundaki yeni iletilerin okunması ve yanıtların onun adresinden gönderilmesi. | Alınan iletiler (gönderen, konu, metin ve ekler), yetkilendirilen e-posta adresi ve şifrelenmiş olarak saklanan erişim belirteçleri. Velqia iletileri silmez veya etiketlemez. Gmail bağlantısı Google’ın doğrulamasını beklemektedir; o zamana kadar kullanıcılar doğrulanmamış uygulama uyarısı görebilir. | İçe aktarılan iletiler, diğer görüşmeler gibi Supabase’de (AB, Stockholm) saklanır. Kaynak posta kutularının konumunu Velqia değil, müşterinin e-posta sağlayıcısı (Google, Microsoft veya IMAP/SMTP bağlantısının arkasındaki sağlayıcı) belirler. | Google LLC, Veri Gizliliği Çerçevesi’ne (AB-ABD, İsviçre-ABD ve Birleşik Krallık uzantısı) bağlılığını belirtir. Microsoft Corporation, gizlilik bildiriminde (Eylül 2026) AB-ABD Veri Gizliliği Çerçevesi’ne uyduğunu ve diğer güvencelerin yanı sıra Avrupa Komisyonu’nca onaylanmış standart sözleşme maddelerini uyguladığını belirtir. IMAP/SMTP bağlantısında iletiler Velqia ile işletmenin kendi seçtiği posta sunucusu arasında dolaşır. | Gmail verilerinin kullanımı, Google API Hizmetleri Kullanıcı Verileri Politikası’na ve onun sınırlı kullanım gerekliliklerine uygun olarak gizlilik politikasında açıklananlarla sınırlıdır. IMAP/SMTP bağlantısında Velqia’nın işletmenin e-posta sağlayıcısıyla sözleşmesi yoktur. Velqia, işletmenin OAuth yetkisiyle Microsoft Graph API üzerinden Outlook posta kutusuna erişir ve bu verilerin kullanımını bu politikada açıklananlarla sınırlar. Microsoft ile bu bağlantı için ayrıca imzalanmış bir veri işleme sözleşmesi kaydı yoktur. |
| Spaceship (registro de dominio y DNS de getvelqia.com) | getvelqia.com alan adının tescili ve DNS yönetimi. | Alan adı sahibinin iletişim bilgileri. | Spaceship, DPA’sında verileri Amerika Birleşik Devletleri’nde işleyebileceğini belirtir; incelenen kamuya açık belgeler somut depolama konumunu belirtmemektedir. | Spaceship, Inc. (ABD), DPA’sında AEA dışına, yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda Avrupa Komisyonu’nun standart sözleşme maddelerini (modül 2, (AB) 2021/914 sayılı Karar, Belçika hukuku) uyguladığını belirtir; aktarımın hizmetin sunulması için gereklilik veya rıza gibi tanınan başka bir standarda dayandığı haller hariçtir. DPA metni AB-ABD Veri Gizliliği Çerçevesi’ni açıkça anmamaktadır. | Spaceship, DPA’sını (son güncelleme: 24 Nisan 2024) genel şartlarına dahil eder ve alan adı tescili ile Spacemail dahil kapsanan hizmetlere uygular. Hizmet alınırken şartların kabul edilmesiyle imzalanmış sayılır; ayrıca imzalandığına dair bir kayıt yoktur. |
| Spacemail (correo de Velqia: support@ y admin@) | Velqia’nın e-posta hizmeti (support@ ve admin@). | Müşteriler ve kişilerle yapılan iletişimin iletileri ve içeriği. | Spaceship, DPA’sında verileri Amerika Birleşik Devletleri’nde işleyebileceğini belirtir; incelenen kamuya açık belgeler somut depolama konumunu belirtmemektedir. | Spaceship, Inc. (ABD), DPA’sında AEA dışına, yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda Avrupa Komisyonu’nun standart sözleşme maddelerini (modül 2, (AB) 2021/914 sayılı Karar, Belçika hukuku) uyguladığını belirtir; aktarımın hizmetin sunulması için gereklilik veya rıza gibi tanınan başka bir standarda dayandığı haller hariçtir. DPA metni AB-ABD Veri Gizliliği Çerçevesi’ni açıkça anmamaktadır. | Spaceship, DPA’sını (son güncelleme: 24 Nisan 2024) genel şartlarına dahil eder ve alan adı tescili ile Spacemail dahil kapsanan hizmetlere uygular. Hizmet alınırken şartların kabul edilmesiyle imzalanmış sayılır; ayrıca imzalandığına dair bir kayıt yoktur. |
Bir alt işleyenin eklenmesi veya değiştirilmesi halinde müşterileri, veri işleme sözleşmesinde öngörüldüğü şekilde en az 30 gün önceden e-posta ile bilgilendireceğiz.
Sorular veya veri işleme sözleşmesi talebi: admin@getvelqia.com