Son güncelleme tarihi: 09 Nisan 2026
Bu Veri İşleme Eki ("DPA"), aşağıdakileri tamamlayıcı niteliktedir: APIANT Hizmet Şartları Apiant, Inc. ("APIANT," "biz," "bize" veya "bizim") ile müşteri ("Müşteri," "siz" veya "sizin") arasında yapılan ve APIANT'ın Müşteri adına Hizmetlerle bağlantılı olarak kişisel verilerin işlenmesini, Müşterinin MCP (Model Bağlam Protokolü) sunucu altyapısı aracılığıyla işlenen veriler de dahil olmak üzere, düzenleyen ("Sözleşme").
Bu Veri İşleme Sözleşmesi, APIANT'ın Müşteri adına veri işleyici (veya ABD eyalet gizlilik yasalarına göre geçerli olan hizmet sağlayıcı) sıfatıyla kişisel verileri işlediği ölçüde geçerlidir. Bu Veri İşleme Sözleşmesi ile Sözleşme arasında bir çelişki olması durumunda, kişisel verilerin işlenmesiyle ilgili olarak bu Veri İşleme Sözleşmesi geçerli olacaktır.
"Kişisel Veriler" Bu ifade, APIANT tarafından Müşteri adına Hizmetler aracılığıyla işlenen, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
"İşleme" Kişisel Veriler, toplama, kaydetme, düzenleme, depolama, uyarlama, geri alma, danışma, kullanma, açıklama, birleştirme, kısıtlama, silme veya imha dahil olmak üzere Kişisel Veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
"Alt işlemci" APIANT tarafından Müşteri adına Kişisel Verileri işlemek üzere görevlendirilen herhangi bir üçüncü taraf anlamına gelir.
"Veri Koruma Yasaları" Veri gizliliği ve veri korumasıyla ilgili tüm geçerli yasa ve yönetmelikleri ifade eder; bunlar arasında AB Genel Veri Koruma Yönetmeliği (GDPR), İngiltere GDPR, Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve Kaliforniya Gizlilik Hakları Yasası (CPRA) ile yapılan değişiklikler, Virginia Tüketici Veri Koruma Yasası (VCDPA) ve diğer geçerli ABD eyalet gizlilik yasaları yer alır.
"MCP Sunucu Altyapısı" Bu, Müşterinin kendi APIANT altyapısına (Müşterinin kendi alan adı(ları) dahil) kurduğu ve Müşterinin son kullanıcılarının üçüncü taraf yapay zeka platformları aracılığıyla Platform ile etkileşim kurabileceği MCP uyumlu sunucu(lar) anlamına gelir.
2.1 Hizmetler aracılığıyla işlenen Kişisel Veriler açısından, Müşteri veri sorumlusu (veya duruma göre işletme) ve APIANT ise veri işleyicisidir (veya duruma göre hizmet sağlayıcısıdır).
2.2 APIANT, Kişisel Verileri yalnızca Müşterinin belgelenmiş talimatlarına uygun olarak ve onun adına işler. Müşterinin Hizmetleri kullanımı, otomasyonların yapılandırılması ve Müşterinin MCP Sunucu Altyapısı aracılığıyla işlenen veriler de dahil olmak üzere, bu Veri Koruma Sözleşmesi amaçları doğrultusunda belgelenmiş talimatlar teşkil eder.
2.3 APIANT, yürürlükteki yasalar gerektirmediği sürece, Kişisel Verileri Hizmetlerin sağlanması dışında herhangi bir amaçla işlemeyecektir. Böyle bir durumda, APIANT, yasa bu tür bir bildirimi yasaklamadığı sürece, işleme başlamadan önce Müşteriyi bu yasal gereklilik hakkında bilgilendirecektir.
Müşteri Platformu doğrudan kullandığında, APIANT, Müşterinin yapılandırmasına bağlı olarak aşağıdaki Kişisel Veri kategorilerini işleyebilir:
Veriler Müşterinin MCP Sunucu Altyapısı üzerinden işlendiğinde, APIANT (temel platform sağlayıcısı olarak) şunları işleyebilir:
APIANT yapar Olumsuz Yapay zeka platformlarıyla yapılan son kullanıcı görüşmelerinin tam metnini alır veya işler. Müşterinin APIANT destekli sunucusunda yalnızca istenen eylemi gerçekleştirmek için gerekli olan yapılandırılmış araç çağrı verileri işlenir.
4.1 APIANT, Müşteri daha önce silme talebinde bulunmadığı sürece, Hizmetler aracılığıyla işlenen Kişisel Verileri Sözleşme süresi boyunca saklar.
4.2 Özellikle MCP Sunucu Altyapısı üzerinden işlenen veriler için:
4.3 Sözleşmenin sona ermesini veya feshedilmesini takip eden otuz (30) gün içinde APIANT, yürürlükteki yasa gereği saklanması zorunlu olan durumlar hariç olmak üzere, elinde veya kontrolünde bulunan tüm Kişisel Verileri siler veya iade eder.
4.4 Müşteri, dilediği zaman iletişime geçerek Kişisel Verilerinin silinmesini talep edebilir. privacy@apiant.comAPIANT, yasal saklama yükümlülüklerine tabi olmak kaydıyla, bu tür taleplere otuz (30) gün içinde uyacaktır.
APIANT yapar Olumsuz Kişisel Verileri, Kullanıcı Verilerini, araç çağrı parametrelerini, araç çağrı yanıtlarını veya diğer Müşteri verilerini yapay zeka modellerini, makine öğrenimi modellerini veya herhangi bir otomatik karar verme sistemini eğitmek için kullanmak. Bu, Platform, MCP Sunucu Altyapısı ve Hizmetlerin diğer tüm bileşenleri aracılığıyla işlenen tüm veriler için geçerlidir.
6.1 Müşteri, APIANT'ın Hizmetlerin sağlanmasına yardımcı olmak üzere aşağıdaki Alt Yüklenicileri görevlendirmesine yetki vermektedir:
| Alt işlemci | Amaç | Konum |
|---|---|---|
| Amazon Web Hizmetleri (AWS) | Bulut altyapısı ve barındırma | Amerika Birleşik Devletleri |
| Tekrarlı | Faturalama ve ödeme işlemleri | Amerika Birleşik Devletleri |
| Google (Google Analytics) | Web sitesi analizi | Amerika Birleşik Devletleri |
| HubSpot | Müşteri ilişkileri yönetimi ve iletişim | Amerika Birleşik Devletleri |
| Splunk | Platform performans izleme ve kayıt tutma | Amerika Birleşik Devletleri |
6.2 APIANT, bu Veri İşleme Sözleşmesini güncelleyerek Alt İşlemcilerde yapılacak herhangi bir değişikliği Müşteriye bildirecektir. Müşteri, yeni bir Alt İşlemciye itiraz etmek için iletişime geçebilir. legal@apiant.com Bildirimin tarihinden itibaren otuz (30) gün içinde.
6.3 APIANT, her bir Alt İşlemci ile bu Veri Koruma Sözleşmesinde belirtilenlerden daha az koruyucu olmayan veri koruma yükümlülükleri getiren yazılı anlaşmalar imzalayacaktır.
APIANT, Kişisel Verileri korumak için uygun teknik ve organizasyonel önlemleri uygular ve sürdürür; bunlar arasında şunlar yer alır:
8.1 APIANT, geçerli Veri Koruma Yasaları kapsamında veri sahibi taleplerinin yerine getirilmesinde Müşteriye yardımcı olacaktır; bu talepler arasında erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve işlemeye itiraz yer almaktadır.
8.2 APIANT, Müşteri adına işlenen Kişisel Verilerle ilgili olarak doğrudan bir veri sahibinden talep alırsa, kanunen yasaklanmadığı sürece, veri sahibini derhal Müşteriye yönlendirecek ve Müşteriyi talepten haberdar edecektir.
8.3 APIANT, işleme sürecinin niteliğini dikkate alarak, veri sahibi taleplerine yanıt verme konusunda Müşteriye makul düzeyde işbirliği ve yardım sağlayacaktır.
9.1 APIANT'ın ana altyapısı Amerika Birleşik Devletleri'nde bulunmaktadır. Müşteri, Hizmetleri kullanarak Kişisel Verilerinin Amerika Birleşik Devletleri'ne aktarılmasına izin vermektedir.
9.2 Kişisel Verilerin Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre'den Amerika Birleşik Devletleri'ne aktarılması, geçerli Veri Koruma Yasaları uyarınca kısıtlı bir aktarım teşkil ediyorsa, bu aktarım, Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddelerine (SCC'ler) (Modül İki: Veri Sorumlusundan Veri İşleyicisine) tabi olacaktır ve bu maddeler burada referans olarak dahil edilmiştir.
9.3 Müşteri, ilgili transfer mekanizmasının bir kopyasını, iletişime geçerek talep edebilir. legal@apiant.com.
10.1 APIANT, CCPA veya diğer ABD eyalet gizlilik yasalarına tabi Kişisel Verileri işlediği ölçüde, (CCPA kapsamında tanımlandığı gibi) "hizmet sağlayıcı" veya ilgili eyalet yasası uyarınca eşdeğer bir rol üstlenir.
10.2 APIANT, Müşteriden aldığı Kişisel Verileri (CCPA kapsamında tanımlandığı şekilde) satmaz veya paylaşmaz.
10.3 APIANT, Kişisel Verileri, Hizmetlerin sağlanması dışında herhangi bir amaçla, ticari amaçlar da dahil olmak üzere, saklamayacak, kullanmayacak veya ifşa etmeyecektir.
10.4 APIANT, Hizmetleri sağlamak için geçerli yasa tarafından izin verilen durumlar dışında, Müşteriden alınan Kişisel Verileri diğer kaynaklardan alınan kişisel bilgilerle birleştirmeyecektir.
10.5 APIANT, bu Bölüm 10'da belirtilen kısıtlamaları anladığını ve bunlara uyacağını onaylar.
11.1 APIANT, makul bir talep üzerine ve on iki (12) aylık dönemde bir defadan fazla olmamak kaydıyla, bu Veri Koruma Anlaşmasına uyumu göstermek için gerekli bilgileri Müşteriye sunacaktır.
11.2 Müşteri, otuz (30) gün önceden yazılı bildirimde bulunarak APIANT'ın veri işleme faaliyetlerinin denetimini gerçekleştirebilir veya bunu yapmak üzere nitelikli bir üçüncü taraf denetçi atayabilir. Bu denetimler normal çalışma saatleri içinde gerçekleştirilecek ve APIANT'ın faaliyetlerini makul olmayan bir şekilde aksatmayacaktır. Müşteri, bu tür denetimlerin maliyetlerini karşılayacaktır.
Bu Veri Koruma Sözleşmesi, Sözleşmenin süresi boyunca yürürlükte kalacaktır. APIANT'ın elinde veya kontrolünde bulunan Kişisel Verilere ilişkin bu Veri Koruma Sözleşmesi kapsamındaki yükümlülükleri, tüm Kişisel Veriler 4. Bölüm uyarınca silinene veya iade edilene kadar Sözleşmenin sona ermesinden sonra da devam edecektir.
Bu Veri Koruma Anlaşması ile ilgili sorular veya talepler için lütfen iletişime geçin:
Apiant, Inc.
196 W Ashland St, Doylestown
Doylestown, PA 18901
Amerika Birleşik Devletleri
E-posta: privacy@apiant.com
Yasal: legal@apiant.com
