Alt Yüklenici Listesi - ImmoVision AI

Bu alt yüklenici listesi, ImmoVision AI ile ilgili sözleşmesel belgeleri, özellikle Veri İşleme Sözleşmesini (AVV), hizmet açıklamasını ve veri koruma belgelerini tamamlar.

Bu liste, kişisel verileri talimat üzerine işledikleri ölçüde, ImmoVision AI için hizmet sunumu kapsamında kullanılabilecek üçüncü taraf sağlayıcıların ve alt yüklenicilerin şeffaf bir şekilde sunulmasına hizmet eder.

1. Genel Bilgiler

Alt veri işleyenleri yalnızca barındırma, altyapı, yapay zeka fonksiyonları, transkripsiyon, destek, güvenlik, iletişim, izleme veya diğer teknik hizmetler için gerekli olduğu ölçüde kullanıyoruz.

Alt veri işleyenler kişisel verileri talimat üzerine işlediği ölçüde, bunlar uygun sözleşmesel düzenlemeler temelinde dahil edilir.

Her üçüncü taraf sağlayıcı, GDPR Madde 28 anlamında otomatik olarak alt veri işleyen değildir. Belirli sağlayıcılar – hizmet alanına bağlı olarak – bağımsız veri sorumluları veya veri koruma hukuku açısından bağımsız hareket eden kuruluşlar olabilir. Bu özellikle ödeme işleme, düzenleyici denetim, dolandırıcılığı önleme veya yasal olarak zorunlu açıklamaların bazı bölümleri için geçerlidir.

2. Halihazırda kullanılan veya öngörülen alt veri işleyenler

2.1 Hetzner Online GmbH

Hizmet:

Barındırma, sunucu, depolama ve altyapı hizmetleri

Amaç:

Web sitesinin, platformun, veri depolamanın, uygulama işletiminin, medya sunumunun, veritabanı ve sunucu işletiminin teknik sağlanması

İşleme yeri:

Almanya / Avrupa Birliği, kullanılan altyapıya bağlı olarak

Rol:

Kişisel verilerin talimat üzerine işlendiği ölçüde alt veri işleyen

Not: Hetzner, veri işleme belgelerini ve veri koruma ve barındırma ile ilgili bilgileri sağlar. Somut olarak kullanılan sunucu ve depolama kaynakları, ImmoVision'ın gerçek teknik mimarisine göre belirlenir.

2.2 Google Cloud / Google Cloud Platform / Vertex AI

Hizmet:

Bulut, yapay zeka ve transkripsiyon altyapısı

Amaç:

Yapay zeka fonksiyonları, üretken metin ve resim işleme, yapılandırılmış yapay zeka süreçleri, Vertex AI tabanlı fonksiyonlar ve talimat üzerine etkinleştirildikleri ölçüde konuşma/transkripsiyon fonksiyonları kapsamında içerik ve verilerin işlenmesi

İşleme yeri:

Rezerve edilen bölgeye ve yapılandırmaya bağlı olarak

Rol:

Kişisel verilerin talimat üzerine işlendiği ölçüde alt veri işleyen

Not: Google, Google Cloud Platform için sürekli güncellenen bir alt veri işleyen listesi yayınlar. Bu liste ayrıca AI Platform/Vertex AI, Üretken Yapay Zeka Hizmetleri ve diğer destekleyici hizmetlerle bağlantılı faaliyetleri de içerir. Google ayrıca orada Teknik Destek, Veri Etiketleme veya özel destek senaryoları için hangi üçüncü taraf şirketlerin kullanıldığını da açıklar.

ImmoVision Vertex AI'yı bölgesel olarak yapılandırdığı ölçüde, işleme özellikle Avrupa veya Almanya bölgesinde gerçekleşebilir, örn. somut olarak rezerve edilen kuruluma bağlı olarak. Gerçek işleme bölgesi, üretken yapılandırmaya göre belirlenir.

Konuşmadan metne (Speech-to-Text) için önemli not:

Google alt veri işleyen sayfasında, Konuşmadan metne için yalnızca özel durumlarda geçerli olan ayrı bir "Ses Transkripsiyonu" etkinliği belirtilmiştir. Google orada, insan transkripsiyon faaliyetlerinin yalnızca Konuşmadan metne Veri Günlüğü Programına uygun bir katılım (opt-in) durumunda gerçekleştiğini açıkça belirtmektedir. ImmoVision'da böyle bir katılım etkinleştirilmemişse, bu dahili olarak da belgelenmelidir.

2.3 Diğer teknik alt veri işleyenler

Hizmet:

Güvenlik, destek, iletişim, depolama, izleme, entegrasyon veya gönderim hizmetleri

Amaç:

Teknik işletimin, hata analizinin, sistem izlemenin, altyapı yönetiminin veya tekil sistem entegrasyonlarının desteklenmesi

İşleme yeri:

İlgili hizmet sağlayıcıya bağlı olarak

Rol:

Kişisel verilerin talimat üzerine işlendiği ölçüde alt veri işleyen

Not: Bu tür hizmet sağlayıcılar yalnızca teknik veya organizasyonel olarak gerekli olduğu ölçüde dahil edilir. Yeni alt veri işleyenler kullanıldığında, bu, alt veri işleme ile ilgili sözleşmesel düzenlemelere uygun olarak gerçekleşir.

3. AVV kapsamında otomatik olarak alt veri işleyen sayılmayan hizmetler

3.1 Stripe

Hizmet:

Ödeme işleme, ödeme, ödeme hizmetleri, dolandırıcılığı önleme, kimlik doğrulama, ödeme ve güvenlik altyapısı

Rol:

İşleme durumuna bağlı olarak sadece veri işleyen değildir; belirli alanlarda bağımsız veri sorumlusu veya veri koruma hukuku açısından bağımsız hareket eden kuruluş

Not: Stripe, Gizlilik Merkezinde kendi denetleyici faaliyetlerini açıkça tanımlar ve özellikle dolandırıcılığı önleme, güvenlik, düzenleyici gereklilikler, kimlik doğrulaması ve ödeme işleme ile bağlantılı işlemleri açıklar. Bu nedenle Stripe, belgelerinizde genel olarak dar AVV anlamında klasik bir alt veri işleyen olarak sunulmamalı, bunun yerine kısmen kendi sorumluluğu veya bağımsız veri koruma hukuku rolü olan bir ödeme hizmeti sağlayıcısı olarak düzgün bir şekilde ayrılmalıdır.

3.2 Kendi yerel barındırılan (self-hosted) bileşenlerimiz

Bunlar özellikle şunları içerebilir:

kendi barındırılan video oluşturma altyapısı,
kendi işletilen medya işleme,
kendi dahili arka uç ve kuyruk sistemleri,
kendi veritabanları, çalışanlar ve iş düzenleme.

Bunlar, Veri İşleyen'in kendisi tarafından kontrol edilen ve işletilen altyapı içinde çalıştıkları ölçüde harici alt veri işleyen olarak kabul edilmez.

4. Alt veri işleyenler tarafından işleme kategorileri

Rezerve edilen ve etkinleştirilen fonksiyona bağlı olarak, alt veri işleyenler özellikle talimat üzerine aşağıdaki veri kategorilerini işleyebilir:

Ana veriler
İletişim bilgileri
İletişim verileri
Nesne ve işlem verileri
Kullanıcı hesabı verileri
Rol ve yetki verileri
Randevu ve durum verileri
Formlar, ilanlar, mikro siteler veya CRM girişlerinden içerikler
Yüklenen medya ve ilgili meta veriler
İlgili fonksiyonlar etkinleştirildiğinde ses içerikleri, transkriptler ve bunlardan türetilen yapılandırılmış bilgiler
Talimat üzerine sağlama hizmet eden teknik kullanım ve protokol verileri

5. Alt veri işleyenlerin değiştirilmesi

Alt veri işleyenleri ekleme, değiştirme veya teknik olarak yeniden yapılandırma hakkımızı saklı tutarız, ancak bu ImmoVision AI'nın hizmet sunumu, güvenliği, ölçeklendirilmesi veya geliştirilmesi için gerekli olduğu ölçüde.

Bir müşteri ile veri işleme sözleşmesi mevcutsa, değişiklikler orada kararlaştırılan düzenlemelere, özellikle bilgilendirme yükümlülüklerine ve itiraz olanaklarına uygun olarak gerçekleşir.

6. Güncel harici belgelere referans

Sağlayıcılar veri koruma, alt veri işleyenler, güvenlik önlemleri veya bulut bölgeleri hakkında kendi güncel belgelerini yayınlıyorsa, bunlar ek olarak geçerlidir.

Bu özellikle şunlar için geçerlidir:

Google Cloud Platform / Vertex AI / Gemini / Speech-to-Text.
Ödeme hizmetleri, dolandırıcılığı önleme ve Gizlilik Merkezi alanında Stripe.

7. Özet liste

Alt veri işleyen olarak öngörülen / kullanılabilir olanlar

Hizmet:	İşleme yeri:
1. Hetzner Online GmbH Barındırma, sunucu, depolama ve altyapı hizmetleri	Almanya / AB
2. Google Cloud / Google Cloud Platform / Vertex AI Bulut, yapay zeka ve transkripsiyon altyapısı	Gerçek yapılandırmaya bağlı bölge
3. Diğer teknik hizmet sağlayıcılar Güvenlik, destek, izleme, entegrasyon veya iletişim hizmetleri	Yalnızca fiilen kullanıldığı ve gerekli olduğu ölçüde

Ayrı olarak sınıflandırılacak, klasik AVV alt veri işleyeni olarak genel olarak ele alınmayacak olanlar

Hizmet:	İşleme yeri:
1. Stripe Ödeme işleme, dolandırıcılığı önleme, güvenlik ve düzenleyici fonksiyonlar	İşleme durumuna göre bağımsız veri koruma hukuku rolü

8. Dahili kullanım için belgeleme notu

Dahili olarak ayrıca şunlar belgelenmelidir:

Vertex AI'nın Almanya / AB'de bölgesel olarak yapılandırılıp yapılandırılmadığı,
Konuşmadan metne Veri Günlüğünün devre dışı bırakılıp bırakılmadığı,
Grounding/Search'ün varsayılan olarak devre dışı olup olmadığı,
hangi self-hosted bileşenlerin tamamen dahili çalıştığı,
hangi diğer teknik hizmet sağlayıcıların fiilen üretken olarak kullanıldığı.

Bunların hepsi kelimesi kelimesine alt yüklenici listesinin müşteri sürümüne dahil edilmek zorunda değildir, ancak dahili veri koruma ve sistem belgelerinizde bulunmalıdır.