---
title: "Veri İşleme Sözleşmesi (DPA) | VoxisLive"
description: "VoxisLive DPA şablonu: veri sorumlusu ve işleyen rolleri, veri kategorileri, alt işleyen bildirimi, güvenlik önlemleri."
url: https://voxislive.com/tr/dpa
language: "tr"
source_html: https://voxislive.com/tr/dpa
site: "Voxis — real-time voice translation"
og_image: https://voxislive.com/assets/og.png
generated_by: voxislive-markdown-pipeline
---

[Ana sayfa](https://voxislive.com/tr/) · / · [Güven merkezi](https://voxislive.com/tr/guven-merkezi) · / · Veri işleme sözleşmesi

VERİ İŞLEME SÖZLEŞMESİ

# Veri işleme sözleşmesi

Bir kurum ekibi için VoxisLive satın aldığında veri sorumlusu kurumdur, VoxisLive ise veri işleyendir. Bu sayfa imzaladığımız şablonun kendisidir; hukuk ve güvenlik ekibiniz sizden satınalma talebi istenmeden önce okuyabilsin diye yayımlandı.

**Önce bunu okuyun.** Aşağıdaki metin, incelenebilsin diye yayımlanmış bir şablondur. İmzalanmış sözleşme değildir. Yürürlükte bir veri işleme sözleşmesine ihtiyacınız varsa [kurumsal kanaldan](https://voxislive.com/tr/kurumsal) imzalı bir nüsha isteyin — geçerli olan, iki tarafın imzaladığı sürümdür ve bu sayfada yazan her şeyin önüne geçer.

## Roller: sorumlu kim, işleyen kim

Kurumsal kullanımda yapı alışıldık olanıdır. **Kurumunuz veri sorumlusudur**: hangi toplantıların ve hangi seslerin çevrileceğine, ekibinizde kime lisans verileceğine ve insanlarınızın makinesine inen transkriptlerin ne kadar saklanacağına siz karar verirsiniz. **VoxisLive veri işleyendir**: sizin belgelenmiş talimatlarınız doğrultusunda işleriz; pratikte bu, satın aldığınız hizmeti çalıştırdığımız ve ötesine geçmediğimiz anlamına gelir.

Bir sonucu açıkça söylemekte fayda var: sesi çevrilen kişiler çoğu zaman sizin çalışanınız değildir. Görüşmenin karşı tarafı da bir ilgili kişidir ve söylediklerinin çevrilmesi için hukuki dayanağı kurmak bizim değil, sizin işinizdir.

Bireysel tüketici aboneliğinde bu anlamda bir sorumlu/işleyen ayrımı yoktur — o ilişkiyi [Kullanım Koşulları](https://voxislive.com/tr/kullanim-kosullari) ve [Gizlilik politikası](https://voxislive.com/tr/gizlilik) düzenler. DPA kurumlar içindir.

## Konu, süre ve işlenen veriler

**İşlemenin konusu ve niteliği.** Gerçek zamanlı konuşma çevirisi: sesin kullanıcının kendi makinesinde yakalanması, bir çeviri motoruna iletilmesi ve çevrilmiş konuşma ile metnin geri döndürülmesi. Bir de ücretli hizmeti yürütmek için gereken hesap ve kullanım kayıtları — kimde lisans var, kaç dakika kullanılmış.

**Süre.** Kurum planı yürürlükte kaldığı sürece, artı aşağıda silme başlığında anlatılan saklama süreleri. Tek bir oturumun sesinin işlenmesi, oturum sürdüğü kadar sürer.

**İlgili kişi kategorileri.** Lisans sahibi üyeleriniz; ve bir oturum sırasında konuşması yakalanan herkes — toplantıdaki diğer katılımcılar ya da çevrilen içerikteki konuşmacılar.

| Kategori | Örnekler | Nerede işleniyor |
| --- | --- | --- |
| Hesap verisi | Giriş e-postası, lisans katmanı, lisansın bağlı olduğu kurum | Kendi sunucumuz |
| Kullanım kayıtları | Harcanan dakika, oturum başlangıcı ve bitişi, düşüldüğü plan | Kendi sunucumuz |
| Oturum sesi | Canlı oturum sırasında yakalanan konuşma; oturum sürerken iletilir | Hedef dilin çeviri motoru sağlayıcısı — alt işleyen listesine bakın |
| Transkriptler | Oturumun metni; kullanıcının Belgeler klasörüne, oturum başına bir klasör olarak yazılır | Kullanıcının kendi makinesi |
| Sorun bildirimleri | Temizlenmiş uygulama günlüğü ve kullanıcı kutuyu işaretlerse eklemeyi seçtiği transkript | Kendi sunucumuz |
| Ödeme verisi | Satın almanın kendisine ait fatura bilgileri | Kayıtlı satıcı olarak hareket eden ödeme sağlayıcımız |

**Özel nitelikli veriler.** Özel nitelikli veri talep etmiyoruz ve üründe bunu isteyen hiçbir işlev yok. Ama canlı konuşma canlı konuşmadır: insanlarınız klinik bir görüşmeyi çevirirse, toplantı bunu içerdiği için sağlık verisi de hattan geçer. Bu, sizin veri sorumlusu değerlendirmenize ait bir karardır. BAA'mız yok ve sağlık alanına özgü hiçbir iddiada bulunmuyoruz — [güven merkezine](https://voxislive.com/tr/guven-merkezi) bakın.

## Alt işleyenler ve liste değiştiğinde ne oluyor

Alt işleyenlerimizi **isim isim**, her birinin ne için kullanıldığıyla birlikte [alt işleyen sayfasında](https://voxislive.com/tr/alt-isleyenler) yayımlıyoruz. Kategori listesi değil — gerçek tedarikçileri okuyup kendi inceleme kurulunuza götürebilirsiniz.

İnceleyenlerin genelde sorduğu iki nokta var. Canlı sesi hangi sağlayıcının aldığı **hedef dile** bağlıdır, çünkü motor yönlendirmesi hedef bazlıdır; hangisinin hangisi olduğunu alt işleyen sayfası söyler. Liste değiştiğinde de o sayfayı güncelliyor ve kurumsal müşterilere haber veriyoruz; böylece tedarik zincirinize haberiniz olmadan yeni bir işleyen girmiyor.

## Güvenlik önlemleri

Bunlar gerçekten uyguladığımız kontroller. Size bir rozet göstermektense doğrulayabileceğiniz bir kontrolü anlatmayı tercih ederiz.

- **İletimde şifreleme.** Uygulama ile sunucumuz arasındaki ve uygulama ile çeviri motoru arasındaki trafik TLS üzerinden akar.
- **Anahtarlar cihazda şifreli.** Kurumunuz kendi motor API anahtarını kullanıyorsa, o anahtar makinede Windows DPAPI ile şifrelenmiş olarak saklanır; hesaba ve kuruluma bağlıdır.
- **İş cihazda yapılır, hiçbir yere gönderilmez.** Konuşma algılama ve konuşmacı değişimi algılama kullanıcının kendi işlemcisinde çalışır. Transkriptler bize değil, kullanıcının kendi diskine yazılır.
- **Sorun bildirimleri cihazdan çıkmadan temizlenir.** Token, anahtar, e-posta adresi ve kullanıcı yollarının maskelenmesi cihazda olur ve hataya kapalıdır: temizleme tamamlanmazsa bildirim gönderilmez.
- **Erişim.** Hesap ve kullanım kayıtlarını tutan sunucuya yönetsel erişim, hizmeti işleten kişilerle sınırlıdır.
- **Doğrulama.** Ses hattının bir bölümü salt okunur kaynak alıntısı olarak yayımlanır; böylece bir güvenlik incelemecisi yukarıdaki iddiaları düzyazı yerine kodla karşılaştırabilir — o alıntının ne olup ne olmadığı için [lisanslama](https://voxislive.com/tr/lisanslama) sayfasına bakın.

**İddia etmediklerimiz.** Elimizde ISO sertifikası, SOC 2 raporu, üçüncü taraf denetim beyanı ve BAA yok. Arkasında duramayacağımız bir uyumluluk rozetini bu sayfaya koymayacağız. Satınalma süreciniz bu belgelerden birini şart koşuyorsa, bizde yok; bunu incelemenin üçüncü haftasında değil, burada öğrenmeniz daha iyi.

## İlgili kişi hakları ve silme

Veri işleyen olarak, size gelen taleplere yanıt vermenizde destek oluruz: erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz. Talebi kurumsal irtibatınız üzerinden bize iletin; ilgili kişilerinize doğrudan yanıt vermek yerine işi sizinle birlikte yürütürüz.

İnsanların istediklerinin çoğu zaten bizim elimizde değil; bir yanıt yazmadan önce bunu bilmekte fayda var. Transkriptler kullanıcının kendi `Belgeler` klasöründe, oturum başına bir klasör olarak durur — onları silmek üyenin kendi makinesinde yaptığı bir iştir, bize talep gelmesine gerek yoktur. Oturum sesi, gidip bulabileceğimiz bir dosya olarak saklanmaz.

1. Talebi kurumsal irtibatınız üzerinden, ilgili hesabı ya da lisansı belirterek gönderin.
2. Aldığımızı teyit eder ve o hesap için elimizde ne olduğunu söyleriz — tipik olarak hesap verisi ve kullanım kayıtları.
3. Hesap verisi, talepten itibaren 30 gün içinde silinir ya da anonimleştirilir. Vergi ve muhasebe için saklanması gereken kullanım kayıtları silinmek yerine anonimleştirilir; böylece rakamlar bir kişiyi adlandırmadan tutmaya devam eder.
4. Size yazılı olarak geri dönüş yaparız; kendi dosyanızı kapatacak bir belgeniz olur.

Bireysel tüketici hesabının silinmesi de aynı 30 günlük yolu izler; [Gizlilik politikasında](https://voxislive.com/tr/gizlilik) anlatılıyor.

## İşleme nerede yapılıyor — ve üstünü örtmeyeceğimiz sınır

**Yalnızca AB'de veri ikametini garanti etmiyoruz.** Çeviri motorlarını büyük bulut sağlayıcıları işletiyor ve bir oturumu sözleşmeyle bir AB bölgesine sabitlemiyoruz. Şartınız hiçbir kişisel verinin AB dışına çıkmaması ise, VoxisLive bugün bunu karşılamıyor; imzalayabileceğimiz hiçbir madde de alttaki yönlendirmeyi değiştirmez.

Veri ikameti kesin bir şartsa, konuşmanın başında söyleyin — her iki durumda da kısa bir görüşme olur. Uluslararası aktarımlar bunun dışında standart mekanizmalara dayanır ve işin içindeki sağlayıcılar [alt işleyen sayfasında](https://voxislive.com/tr/alt-isleyenler) isimleriyle yer alır; kendi aktarım şartlarını doğrudan kontrol edebilirsiniz.

## İmzalı nüsha almak

[Kurumsal sayfa](https://voxislive.com/tr/kurumsal) ya da [iletişim formu](https://voxislive.com/tr/iletisim) üzerinden tüzel kişi unvanını, adresi ve imzalayacak kişiyi yazın. Bu metnin imzaya hazır bir nüshasını göndeririz. Hukuk ekibinizin tercih ettiği bir DPA formu varsa gönderin — okuruz ve hangi maddeleri imzalayabileceğimizi, hangilerini imzalayamayacağımızı söyleriz; sonradan ihlal edeceğimiz bir şeyi imzalamak yerine.

Lisanslar ve havuzlanmış dakikalar da aynı kanaldan kurulur; havuzun nasıl işlediği için [kurumsal planlara](https://voxislive.com/tr/kurumsal), gerisi için [fiyatlandırmaya](https://voxislive.com/tr/fiyatlandirma) bakın.

## Bu sayfa nedir

Talep edilmeden önce incelenebilsin diye yayımlanmış bir şablon. Hukuki tavsiye değildir, okunmakla yürürlüğe girmez ve veri sorumlusu olarak kendi değerlendirmenizin yerini tutmaz. Geçerli olan, iki tarafın imzaladığı belgedir; bu sayfadan farklılaştığı yerde o kazanır.

SSS

## Sık sorulan sorular

### Gerçekten imzalayabileceğimiz bir DPA var mı, yoksa bu sadece bir web sayfası mı?

İmzalanabilir bir sözleşme var. Bu sayfa onun metni; hukuk ve güvenlik incelemecileriniz önce sormak zorunda kalmadan okuyabilsin diye yayımlandı. İmzaya hazır nüshayı, tüzel kişi unvanınız ve imza yetkilinizle birlikte kurumsal kanaldan isteyin, size gönderelim.

### Verimizi yalnızca AB'de işlemeyi taahhüt edebilir misiniz?

Hayır. Yalnızca AB'de veri ikametini garanti etmiyoruz. Çeviri motorları büyük bulut sağlayıcılarında çalışıyor ve bir oturumu bir AB bölgesine sabitlemiyoruz. Bu sizin için kesin bir şartsa, imzadan sonra değil şimdi bilmek daha iyi.

### ISO 27001 sertifikanız veya SOC 2 denetiminiz var mı? BAA imzalayabilir misiniz?

Üçüne de hayır. Sertifikamız, üçüncü taraf denetim beyanımız ve BAA'mız yok. Bunların yerine sunduğumuz şey: isim isim alt işleyen listesi, anlatılmış kontroller ve ses hattının salt okunur kaynak alıntısı olarak yayımlanmış bir bölümü; böylece inceleyen kişi iddiaları kodla karşılaştırabiliyor.

### Yeni bir alt işleyen eklerseniz bize söyler misiniz?

Evet. Alt işleyenler alt işleyen sayfasında isim isim yayımlanıyor ve liste değiştiğinde o sayfayı güncelleyip kurumsal müşterilere haber veriyoruz; böylece tedarik zincirinize habersizce yeni bir tedarikçi girmiyor.

### Çalışanlarımızdan biri verisinin silinmesini istedi. Elinizde tam olarak ne var?

Sunucumuzda hesap verisi ve kullanım kayıtları. Talebi kurumsal irtibatınız üzerinden gönderin; hesap verisi 30 gün içinde silinir ya da anonimleştirilir, vergi ve muhasebe için tutulan kullanım kayıtları ise silinmek yerine anonimleştirilir. Transkriptler bunun dışında — üyenin kendi Belgeler klasöründe durur ve onları kendisi siler.

### Toplantıdaki diğer kişiler de ilgili kişi sayılır mı?

Evet. Bir oturum sırasında konuşması yakalanan herkes ilgili kişidir; sizin çalışanınız olmayan katılımcılar da dahil. Söylediklerinin çevrilmesi için hukuki dayanağı kurmak veri sorumlusunun işidir, kurumsal kurulumda da bu sizsiniz, biz değil.


## Structured data (JSON-LD)

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "BreadcrumbList",
      "itemListElement": [
        {
          "@type": "ListItem",
          "position": 1,
          "name": "Ana sayfa",
          "item": "https://voxislive.com/tr/"
        },
        {
          "@type": "ListItem",
          "position": 2,
          "name": "Güven merkezi",
          "item": "https://voxislive.com/tr/guven-merkezi"
        },
        {
          "@type": "ListItem",
          "position": 3,
          "name": "Veri işleme sözleşmesi",
          "item": "https://voxislive.com/tr/dpa"
        }
      ]
    },
    {
      "@type": "WebPage",
      "name": "Veri İşleme Sözleşmesi (DPA) | VoxisLive",
      "url": "https://voxislive.com/tr/dpa",
      "description": "VoxisLive DPA şablonu: veri sorumlusu ve işleyen rolleri, veri kategorileri, alt işleyen bildirimi, güvenlik önlemleri.",
      "inLanguage": "tr",
      "isPartOf": {
        "@type": "WebSite",
        "name": "VoxisLive",
        "url": "https://voxislive.com/"
      },
      "publisher": {
        "@type": "Organization",
        "name": "VoxisLive",
        "url": "https://voxislive.com/"
      }
    },
    {
      "@type": "FAQPage",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "Gerçekten imzalayabileceğimiz bir DPA var mı, yoksa bu sadece bir web sayfası mı?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "İmzalanabilir bir sözleşme var. Bu sayfa onun metni; hukuk ve güvenlik incelemecileriniz önce sormak zorunda kalmadan okuyabilsin diye yayımlandı. İmzaya hazır nüshayı, tüzel kişi unvanınız ve imza yetkilinizle birlikte kurumsal kanaldan isteyin, size gönderelim."
          }
        },
        {
          "@type": "Question",
          "name": "Verimizi yalnızca AB'de işlemeyi taahhüt edebilir misiniz?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Hayır. Yalnızca AB'de veri ikametini garanti etmiyoruz. Çeviri motorları büyük bulut sağlayıcılarında çalışıyor ve bir oturumu bir AB bölgesine sabitlemiyoruz. Bu sizin için kesin bir şartsa, imzadan sonra değil şimdi bilmek daha iyi."
          }
        },
        {
          "@type": "Question",
          "name": "ISO 27001 sertifikanız veya SOC 2 denetiminiz var mı? BAA imzalayabilir misiniz?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Üçüne de hayır. Sertifikamız, üçüncü taraf denetim beyanımız ve BAA'mız yok. Bunların yerine sunduğumuz şey: isim isim alt işleyen listesi, anlatılmış kontroller ve ses hattının salt okunur kaynak alıntısı olarak yayımlanmış bir bölümü; böylece inceleyen kişi iddiaları kodla karşılaştırabiliyor."
          }
        },
        {
          "@type": "Question",
          "name": "Yeni bir alt işleyen eklerseniz bize söyler misiniz?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Evet. Alt işleyenler alt işleyen sayfasında isim isim yayımlanıyor ve liste değiştiğinde o sayfayı güncelleyip kurumsal müşterilere haber veriyoruz; böylece tedarik zincirinize habersizce yeni bir tedarikçi girmiyor."
          }
        },
        {
          "@type": "Question",
          "name": "Çalışanlarımızdan biri verisinin silinmesini istedi. Elinizde tam olarak ne var?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sunucumuzda hesap verisi ve kullanım kayıtları. Talebi kurumsal irtibatınız üzerinden gönderin; hesap verisi 30 gün içinde silinir ya da anonimleştirilir, vergi ve muhasebe için tutulan kullanım kayıtları ise silinmek yerine anonimleştirilir. Transkriptler bunun dışında — üyenin kendi Belgeler klasöründe durur ve onları kendisi siler."
          }
        },
        {
          "@type": "Question",
          "name": "Toplantıdaki diğer kişiler de ilgili kişi sayılır mı?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Evet. Bir oturum sırasında konuşması yakalanan herkes ilgili kişidir; sizin çalışanınız olmayan katılımcılar da dahil. Söylediklerinin çevrilmesi için hukuki dayanağı kurmak veri sorumlusunun işidir, kurumsal kurulumda da bu sizsiniz, biz değil."
          }
        }
      ]
    }
  ]
}
```