Veri İşleme Sözleşmesi (DPA)

Sürüm 2026-10-30.1, yürürlük 31 Ekim 2026.

1. Kurulum sizde: test verilerinizi işlemeyiz

Spitfire'ı müşteri kendi altyapısına kurar ve çalıştırır. Test tanımları, sonuçlar, kimlik bilgileri, kayıtlar ve test edilen sistemlere giden isteklerdeki her türlü kişisel veri müşterinin kurulumunda ve veritabanında kalır. Albiferro Yazılım ve Sistem Limited Şirketi bunlara erişemez ve müşteri adına işlemez. Lisans anahtarı çevrimdışı doğrulanır. Bu veriler için veri sorumlusu müşteridir ve bizimle bir veri işleyen ilişkisi yoktur; olağan kullanımda GDPR md. 28 kapsamında bir veri işleme sözleşmesi gerekmez.

Satıcı olarak aldığımız verileri (alıcı ve fatura bilgileri, hesap verileri) KVKK aydınlatma metni ve GDPR gizlilik bildiriminde anlatıldığı gibi veri sorumlusu olarak işleriz.

2. Bu sözleşme ne zaman uygulanır

Müşteri destek sırasında kurulumundan kişisel veri içeren bir veriyi (örneğin bir kayıt dosyası, veritabanı dökümü, ekran görüntüsü ya da test tanımı) bize vermeyi seçerse, o veriyi aşağıdaki koşullarla müşterinin veri işleyeni olarak işleriz. Bu koşullar müşteriyle lisans sözleşmesinin parçasıdır; imza gerekmez. İmzalı bir nüsha isteyen müşteri iletisim@spitfire.tr adresine yazabilir.

Lütfen mümkün olduğunda destek malzemesini göndermeden önce kişisel verileri çıkarın ya da maskeleyin.

3. Veri işleyen koşulları (GDPR md. 28(3))

Konu ve süre: destek talebinin ele alınması; talep açık kaldıkça, sonra 3. bölümdeki silme maddesi.
Niteliği ve amacı: destek talebini cevaplamak için malzemeyi okumak ve incelemek; başka hiçbir şey.
Veri ve ilgili kişiler: müşterinin göndermeyi seçtiği her şey; genellikle müşterinin kullanıcıları ve test hesapları ya da test edilen sistemlerin isteklerindeki kişiler.
Talimat: veriyi yalnız müşterinin belgelenmiş talimatıyla işleriz (destek talebi böyle bir talimattır); hukuk aksini gerektirirse, hukuk izin verdiği ölçüde önce müşteriye bildiririz.
Gizlilik: veriyi yalnız talebi ele alan kişiler görür ve gizlilikle yükümlüdür.
Güvenlik (md. 32): malzeme erişimi denetlenen posta kutularında ve şifreli depolamalı cihazlarda tutulur, başka sistemlere kopyalanmaz; bir modeli eğitmek ya da başka bir müşteri için kullanılmaz.
Alt işleyenler: malzeme bize spitfire.tr/alt-isleyenler sayfasındaki sağlayıcılar (e-posta gönderim ve yönlendirme hizmetleri) üzerinden e-postayla ulaşır. Bu amaçla yeni bir alt işleyeni o listeyi güncelleyerek önceden bildiririz; müşteri bize yazarak itiraz edebilir. Onlara aynı veri koruma yükümlülüklerini yükleriz.
Silme: talep kapanınca, müşteri önce geri istemedikçe ya da hukuk saklamamızı gerektirmedikçe, malzemeyi en geç 30 gün içinde sileriz.
Yardım: müşteriye ilgili kişilerin taleplerini cevaplamasında ve md. 32–36'daki yükümlülüklerinde makul ölçüde yardım ederiz.
İhlaller: müşterinin malzemesini etkileyen bir kişisel veri ihlalini gecikmeden, öğrendikten sonra 48 saat içinde bildiririz.
Denetim: bu koşullara uyumu gösterecek bilgiyi sağlar, yazılı soruları cevaplarız; yerinde denetim anlaşmayla.
Aktarımlar: Türkiye'de yerleşiğiz. Malzeme AEA, Birleşik Krallık ya da İsviçre'den geliyorsa, veri aktaran müşteri ile veri alan bizim aramızda Avrupa Komisyonu Standart Sözleşme Maddeleri (modül 2, veri sorumlusundan veri işleyene; gerekiyorsa Birleşik Krallık Eki ile) uygulanır ve atıfla bu sözleşmenin parçasıdır.

4. Öncelik

Veri koruma konusunda bu koşullar aramızdaki diğer koşullara üstündür.