Scovai GDPR (AB) 2016/679 ile uyumludur.
1. Rolümüz
Web sitesi ziyaretçileri için veri sorumlusu; Kiracılar için, İşveren Hizmet Şartlarımızda yer alan GDPR Madde 28 veri işleme taahhütleri kapsamında veri işleyici.
2. Tasarımla Koruma
Çoklu kiracı izolasyonu, minimum veri toplama, TLS/AES-256-CBC şifreleme, RBAC.
3. Onay Yönetimi
Ayrıntılı onay, tam denetim izi, her zaman geri çekme.
4. Otomatik Kararlar (Madde 22)
Tamamen otomatik karar yok. Her puan için XAI. İtiraz hakkı. Önyargı izleme.
5. Veri Sahibi Hakları
Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, otomatik kararlar.
6. Veri İşleme Taahhütleri (GDPR Madde 28)
Her Kiracı ilişkisi, İşveren Hizmet Şartlarımızda yer alan Madde 28 taahhütlerine (işleme amaçları, alt işleyiciler, güvenlik önlemleri) tabidir.
7. Veri İhlali
72 saat içinde bildirim.
8. Alt İşleyiciler
Veri işleme sözleşmeleri kapsamındaki adı belirtilen AI sağlayıcıları (Anthropic, OpenAI). Veriler AEA'da saklanır; API verileri model eğitiminde kullanılmaz.
Denetlenen ağ geçidi (OpenRouter), belirli yardımcı yapay zeka görevlerini, aynı veri işleme sözleşmeleri ve model eğitiminde kullanmama kısıtlamaları kapsamında, özenle seçilmiş ek model sağlayıcılarına yönlendirebilir.
9. Saklama
Yapılandırılabilir süreler. Görüşme kayıtları süresi dolduğunda otomatik silinir; diğer veriler veri yönetişimi sürecimiz aracılığıyla silinir.
10. İletişim
privacy@scovai.com
