Veri İşleme Sözleşmesi

Son güncelleme: 10 Kasım 2026

Bu bir çeviridir. Bağlayıcı metin İngilizce metindir; farklılık olursa o geçerlidir.

Bu Veri İşleme Sözleşmesi (“DPA”), klinik (“veri sorumlusu”) ile "BLS AI AUTOMATION" DOO PODGORICA (“veri işleyen”) arasındaki Kullanım Koşullarının parçasıdır. Kliniğin DentVideo'ya koyduğu içerik, veri sorumlusu kliniğin olduğu kişisel veriler içerdiğinde uygulanır. Koşulların kabulüyle kurulur; imza gerekmez. Talep halinde imzalı olarak da sunarız.

1. Veri işleyen

Şirket: "BLS AI AUTOMATION" DOO PODGORICA
Hukuki şekil: Karadağ hukukuna tabi limited şirket (društvo sa ograničenom odgovornošću)
Merkez adresi: Neznanih Junaka 60, 81000 Podgorica, Karadağ
Sicil: Merkezi Ticari İşletmeler Sicili (CRPS), Karadağ
Sicil numarası: 5-1333594
Vergi kimlik numarası (PIB): 03784410
Müdür (yetkili temsilci): Berke Bulsu
E-posta: hello@dentvideo.com · info@bulsulabs.com
Marka: Bulsu Labs — ürün: DentVideo

2. Konu, nitelik ve amaç

Kliniğin kişisel verilerini yalnızca DentVideo'yu sağlamak için işleriz: yüklemeleri saklamak, kayıtları yazıya dökmek, videoları yazmak, seslendirmek ve oluşturmak, kontrolleri yapmak, sonuçları kliniğin kitaplığında göstermek ve hizmet e-postaları göndermek. İşleme, klinik DentVideo'yu kullandığı sürece ve 9. maddedeki silme süresi boyunca devam eder.

İlgili kişiler: kliniğin hekimleri ve çalışanları; kliniğin yüklediği kayıtlarda görünen veya konuşan kişiler; hastalar yalnızca klinik onları tanınır kılan içerik yüklerse.
Veri kategorileri: adlar, e-posta adresleri, görüntü ve ses, transkriptler, klinik profili bilgileri. DentVideo sağlık verisine ihtiyaç duymaz; yalnızca klinik yüklerse işlenir ve bu durumda hukuki sebep ile hastanın açık rızasından klinik sorumludur.

3. Talimatlar

Verileri yalnızca kliniğin belgelenmiş talimatlarıyla (Koşullar, bu DPA ve hizmet ayarlarının kullanımı) işleriz; hukuk aksini gerektirirse, hukuk yasaklamadıkça bunu önce kliniğe bildiririz. Bir talimatın veri koruma hukukuna aykırı olduğunu düşünürsek kliniğe söyleriz.

4. Gizlilik

BLS AI Automation DOO bünyesinde verilere erişebilen herkes gizlilik yükümlülüğü altındadır.

5. Güvenlik önlemleri

Siteye, uygulamaya ve veritabanımıza her bağlantıda aktarım sırasında şifreleme (HTTPS).
Her kliniğin verilerinin veritabanı erişim kurallarıyla ayrılması; bir klinik yalnızca kendi satırlarını ve dosyalarını okuyabilir.
Dosyaların yalnızca kısa ömürlü imzalı bağlantılarla sunulması; yüklemelerin tür ve boyutla sınırlanması.
Sunucu ve sağlayıcı hesaplarına erişimin DentVideo'yu işleten kişilerle sınırlı olması.
Her ücretli işleme adımında istek ve harcama limitleri.
Kliniğin verilerini 9. maddede anlatıldığı şekilde kaldıran, kliniğin kendi yaptığı hesap silme.

6. Alt işleyenler

Klinik, aşağıdaki alt işleyenler için genel yetki verir. Her birine, standart koşullarının izin verdiği ölçüde, bu DPA'dan daha az koruyucu olmayan veri koruma yükümlülükleri yükleriz ve onlardan sorumlu olmaya devam ederiz.

Hostinger
Amaç:
dentvideo.com'un, video işleme sunucularının, veritabanımızın, oturum açma ve dosya depolamanın çalıştığı sanal sunucu (açık kaynaklı Supabase yazılımının kendi kurulumumuz).
Veriler:
Tüm hizmet verileri: hesap, klinik profili, yüklemeler, videolar, ödeme referansları, kayıtlar (log).
Konum:
Almanya (AB)
OpenAI
Amaç:
Metinleri yazar ve inceler, yapay seslendirmeyi oluşturur ve kendi transkripsiyon hizmetimiz kullanılamadığında yüklenen kayıtları yazıya döker.
Veriler:
Metinlerde kullanılan klinik profili bilgileri, metinler, kayıtların sesi (yazıya dökmek için).
Konum:
ABD
Resend
Amaç:
Hizmet e-postalarını gönderir (doğrulama kodları, “videolarınız hazır”, ödeme bildirimleri).
Veriler:
E-posta adresi, klinik adı, e-postanın içeriği.
Konum:
ABD
Dodo Payments
Amaç:
Satıcı (merchant of record) olarak ödeme sayfası, abonelikler, faturalar, vergiler ve iadeler. Ödeme verileri için Dodo Payments bağımsız veri sorumlusudur.
Veriler:
E-posta adresi, ad ve fatura bilgileri, ödeme verileri, abonelik durumu.
Konum:
Dodo Payments gizlilik politikasına bakınız

Sağlayıcı	Amaç	Veriler	Konum
Hostinger	dentvideo.com'un, video işleme sunucularının, veritabanımızın, oturum açma ve dosya depolamanın çalıştığı sanal sunucu (açık kaynaklı Supabase yazılımının kendi kurulumumuz).	Tüm hizmet verileri: hesap, klinik profili, yüklemeler, videolar, ödeme referansları, kayıtlar (log).	Almanya (AB)
OpenAI	Metinleri yazar ve inceler, yapay seslendirmeyi oluşturur ve kendi transkripsiyon hizmetimiz kullanılamadığında yüklenen kayıtları yazıya döker.	Metinlerde kullanılan klinik profili bilgileri, metinler, kayıtların sesi (yazıya dökmek için).	ABD
Resend	Hizmet e-postalarını gönderir (doğrulama kodları, “videolarınız hazır”, ödeme bildirimleri).	E-posta adresi, klinik adı, e-postanın içeriği.	ABD
Dodo Payments	Satıcı (merchant of record) olarak ödeme sayfası, abonelikler, faturalar, vergiler ve iadeler. Ödeme verileri için Dodo Payments bağımsız veri sorumlusudur.	E-posta adresi, ad ve fatura bilgileri, ödeme verileri, abonelik durumu.	Dodo Payments gizlilik politikasına bakınız

Bir alt işleyen eklemeden veya değiştirmeden en az 30 gün önce kliniğe e-postayla bildiririz. Klinik makul veri koruma gerekçeleriyle itiraz eder ve çözüm bulamazsak klinik iptal edebilir; değişiklikten sonraki dönem için peşin ödenmiş ücreti iade ederiz.

Alt işleyen olmayanlar: Supabase, yukarıdaki sunucuda kendimiz çalıştırdığımız açık kaynaklı bir yazılımdır (Supabase Inc. veri almaz). Google arama önerileri ve Pexels stok video kitaplığı yalnızca genel arama terimleri alır, hiçbir zaman kişisel veri almaz. Dodo Payments ödeme verileri için kendi koşullarına göre bağımsız veri sorumlusu olarak hareket eder.

7. Yurt dışına aktarım

Karadağ'da, AB/AEA dışında yerleşiğiz ve bazı alt işleyenler verileri ABD'de işler. GDPR, UK GDPR veya uygulanabilir diğer bir hukuk, bize veya bir alt işleyene gönderilen veriler için bir aktarım mekanizması gerektiriyorsa, taraflar varsa yeterlilik kararına, yoksa Avrupa Komisyonu'nun standart sözleşme hükümlerine (sorumlu–işleyen veya işleyen–işleyen modülü, gerektiğinde UK eki ile) dayanır; talep halinde bunları imzalarız.

8. Destek, ihlaller ve denetimler

Hizmetin izin verdiği ölçüde, ilgili kişilerin başvurularını yanıtlamada kliniğe yardım ederiz (örneğin içerik bulma veya silme).
İşlememizle ilgili olduğunda güvenlik, veri koruma etki değerlendirmeleri ve otoritelerle istişareler konusunda kliniğe yardım ederiz.
Kliniğin verilerini etkileyen bir kişisel veri ihlalini, öğrendikten sonra gecikmeksizin ve elimizdeki bilgilerle kliniğe bildiririz.
Bu DPA'ya uyumu göstermek için gereken bilgileri sağlar; makul bir bildirimle, bir otorite daha fazlasını istemedikçe yılda en fazla bir kez ve masrafı kliniğe ait olmak üzere denetime izin veririz.

9. Sonunda silme

Klinik videolarını her zaman indirebilir. Klinik hesabını sildiğinde verilerini canlı sistemlerimizden hemen sileriz; yedeklerdeki kopyalar döndükçe üzerine yazılır ve hukuk saklamayı gerektirmedikçe en geç 30 gün içinde kliniğe ait hiçbir veri bizde kalmaz.

10. Hukuk ve öncelik

Bu DPA, ilgili kişilerin veya otoritelerin GDPR ya da uygulanabilir diğer veri koruma hukuku kapsamındaki haklarını sınırlamaksızın, Koşulların hukukuna ve yetkili mahkemelerine tabidir. Bu DPA, veri korumaya ilişkin konularda Koşullarla çelişirse bu DPA geçerlidir. İngilizce metin esastır.