GDPR Uyum Beyanı

1. Genel Bakış

nu-agent, Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) uyumluluğu ciddiyetle ele almaktadır. Bu sayfa, veri sorumlusu ve veri işleyen olarak rollerimiz, uyguladığımız teknik ve organizasyonel önlemler ve ilgili kişilerin hakları hakkında özet bilgi sunar.

2. Veri Sorumlusu ve Veri İşleyen

Müşterilerimiz adına sunduğumuz SaaS hizmetlerinde, çoğu durumda nu-agent “veri işleyen” (processor) rolünde hareket eder; müşterilerimiz ise kendi çalışanları ve son kullanıcıları için “veri sorumlusu” (controller) olarak kalır.

Doğrudan kendi web sitemiz ve pazarlama faaliyetlerimiz kapsamında topladığımız sınırlı kişisel veriler bakımından ise nu-agent veri sorumlusu olarak hareket edebilir. Bu durumlar Gizlilik Politikamızda ayrıca açıklanır.

3. Veri İşleme Amaçları ve Hukuki Dayanaklar

Veri işleme faaliyetlerimiz; hizmetin sunulması ve geliştirilmesi, güvenlik, hata takibi, müşteri desteği ve yasal yükümlülüklerin yerine getirilmesi gibi amaçlara dayanır. Hukuki dayanaklar; sözleşmenin ifası, meşru menfaatler, açık rıza ve yasal yükümlülükler olarak değişebilir.

4. Teknik ve Organizasyonel Güvenlik Önlemleri

• Veri aktarımında ve saklamada modern şifreleme yöntemleri
• Sıkı erişim kontrolleri ve yetkilendirme mekanizmaları
• Günlükleme, izleme ve denetim kayıtları
• Düzenli güvenlik testleri ve iyileştirmeler
• Çalışanlar için güvenlik ve gizlilik eğitimleri

5. Veri Alt İşleyenleri (Sub-processors)

nu-agent, hizmeti sunmak için belirli üçüncü taraf hizmet sağlayıcılarla çalışabilir (örneğin barındırma, altyapı, analitik ve destek araçları). Bu sağlayıcılarla yapılan sözleşmeler, GDPR'ın 28. maddesi uyarınca uygun veri işleme hükümlerini içerir.

6. Uluslararası Veri Aktarımları

Kişisel veriler, Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarılabilir. Böyle durumlarda; Avrupa Komisyonu'nun yeterlilik kararları, Standart Sözleşme Maddeleri (SCC'ler) veya benzeri mekanizmalar ile yeterli koruma seviyesi sağlanır.

7. İlgili Kişi Hakları

GDPR kapsamında, ilgili kişiler aşağıdaki haklara sahiptir:

• Erişim hakkı (veri işleme faaliyetlerine ilişkin bilgi talebi)
• Düzeltme ve silme hakları
• İşlemenin kısıtlanması hakkı
• Veri taşınabilirliği hakkı
• İtiraz hakkı ve otomatik karar vermeye karşı çıkma hakkı

Haklarınızı kullanmak için öncelikle veri sorumlusu olan işvereninizle veya hizmeti size sağlayan müşteri ile iletişime geçmeniz gerekebilir. nu-agent'e doğrudan başvurmanız gereken durumlarda, hello@nu-agent.com üzerinden bizimle iletişime geçebilirsiniz.

8. Veri İhlali Bildirimleri

Olası bir kişisel veri ihlali durumunda, GDPR ve ilgili mevzuatın gerektirdiği şekilde veri sorumlularını ve yetkili denetim otoritelerini makul süre içinde bilgilendirmek için süreçlerimiz bulunmaktadır.

9. Daha Fazla Bilgi ve İletişim

nu-agent'in GDPR uyumluluğu hakkında daha detaylı bilgiye ihtiyaç duyarsanız veya veri işleme sözleşmesi (DPA) talepleriniz varsa, hello@nu-agent.com adresinden bizimle iletişime geçebilirsiniz.