SMARTEDTECH SL (sahip) tarafından onaylandı· Yürürlük: 1 Kasım 2026
AfterToMe Uluslararası Aktarım Cetveli ve Alt Veri İşleyen Listesi
1. Kural
1. AfterToMe için işlenen kişisel veriler Avrupa Ekonomik Alanında (EEA) saklanır. EEA dışında yerleşik bir veri işleyen kullanıldığında veya bir veri işleyenin destek personeli verilere EEA dışından eriştiğinde aktarım, (a) Avrupa Komisyonunun kapsamı içindeki bir yeterlilik kararı veya (b) uygulanacak modülde, doldurulmuş eklerle birlikte (AB) 2021/914 sayılı Karar'ın Standart Sözleşme Maddeleri ile kapsanır; İşletmeci bir aktarım etki değerlendirmesini saklar.
2. Bir aktarım hukuka uygun biçimde kapsanamadığında İşletmeci o işlemeyi durdurur ve alternatif bir sağlayıcı seçer; rıza rutin bir aktarım sebebi olarak kullanılmaz.
2. Alt veri işleyen listesi
| İşlev | Sağlayıcı | İşleme yeri | Araç | Erişilen veriler |
|---|---|---|---|---|
| Barındırma, depolama ve yedekler | Supabase (veritabanı, dosya depolama ve yedekler); Vercel (uygulama barındırma ve sunum) | EEA | Art. 28 sözleşmesi; destek erişimi EEA dışındansa SCC | Tüm platform verileri (durağan hâlde şifreli) |
| Kimlik doğrulama ve oturum açma | Supabase (kimlik doğrulama) | EEA | Art. 28 sözleşmesi | Hesap tanımlayıcıları, oturum verileri |
| İşlemsel e-posta | Resend | EEA | Art. 28 sözleşmesi | E-posta adresi, bildirim içeriği |
| Ödeme işleme | Ödeme sayfasında belirtilen ödeme hizmeti sağlayıcısı (şu anda Stripe) | EEA tüzel kişisi; grup aktarımları kendi SCC'leri uyarınca | Art. 28 sözleşmesi + SCC | Ödeme ve faturalama verileri; kasa içeriği yok |
| EchoSoul için yapay zekâ modeli çıkarımı | Metin için Google (Gemini API); EchoSoul video avatarları ve sesleri için HeyGen | Sağlayıcının altyapısı; EEA dışında olabilir | Art. 28 sözleşmesi + EEA dışındaysa SCC | Yalnızca EchoSoul girdileri ve çıktıları; eğitim yok (C07.5) |
| Hata izleme | Sentry | Sentry projesinin bölgesi (AB alım uç noktasına sitenin güvenlik politikası izin verir) | Sağlayıcının veri işleme şartları; EEA dışındaysa SCC | Teknik hata ve performans raporları; istek gövdeleri, çerezler, e-posta adresleri, IP adresleri ve kullanıcı tanımlayıcıları gönderilmeden önce kaldırılır; ekran veya oturum kaydı yok |
| Hız sınırlama ve kötüye kullanımın önlenmesi | Upstash (Redis); Cloudflare (Turnstile) | Sağlayıcının altyapısı | Sağlayıcının veri işleme şartları; EEA dışındaysa SCC | IP adresi ve hesap tanımlayıcısına göre hız sınırı sayaçları; bot kontrolü belirteçleri |
| Adres arama | Google (Maps Places API) | Sağlayıcının altyapısı | Sağlayıcının veri işleme şartları; EEA dışındaysa SCC | Kullanıcının yazdığı adres arama metni |
3. Yukarıdaki tablo, bu sürümde hizmete entegre edilmiş her sağlayıcıyı işleme yeri ve araçla birlikte gösterir ve §3 uyarınca güncellenir. İşletmeci, karşılık gelen Art. 28 sözleşmesi mevcut olmadan bu cetvelde bir sağlayıcı yayımlamaz.
3. Alt veri işleyenlerde değişiklikler
İşletmeci, yeni alt veri işleyen kişisel verileri işlemeden en az 30 gün önce liste değişikliklerini hesap sahiplerine e-posta ile ve bu cetvelin sürümlenmiş arşivinde bildirir. legal@aftertome.com adresine yazarak itiraz edebilirsiniz; itiraz çözülemezse etkilenen planı orantılı iade ile sona erdirebilirsiniz (C17.2).
4. Güvencelerin bir örneğinin edinilmesi
Herhangi bir sağlayıcı için yürürlükteki Standart Sözleşme Maddelerinin, ticari ayrıntıları karartılmış bir örneğini legal@aftertome.com adresinden talep edebilirsiniz.
Platforma özgü şartlar
Dijital miras ve teslim talimatları
1. Hizmet, doğrulanmış bir tetikleyici olaydan sonra adı belirtilen alıcılara teslim edilmek üzere belirlediğiniz talimatları ve içeriği saklar. Hizmet bir vasiyetname oluşturmaz, mülkiyet hakkını devretmez ve tereke veya miras usullerinin yerini almaz.
2. Teslim, yalnızca tetikleyici olayın sizin seçtiğiniz delil kuralına göre bir insan tarafından doğrulanmasından sonra gerçekleştirilir (örneğin, adı belirtilen bir alıcı tarafından ibraz edilen resmî bir ölüm belgesi ile birlikte bir bekleme süresi) ve bir uyuşmazlık, hukuki bekletme veya mahkeme kararı bildirildiğinde askıya alınabilir.
3. Ehliyetiniz varken talimatları dilediğiniz zaman geri alabilir veya değiştirebilirsiniz. Alıcıların teslimden önce içeriğe hakkı yoktur.
4. İşletmeci, teslim edilen içeriği planınızda belirtilen süre boyunca alıcılara açık tutar ve ardından siler; silme hakları ve mahkeme kararları her türlü teknik kilide üstün gelir.
---
Bütünlük kanıtı ve doğrulama kayıtları
1. Bir kanıt kaydı, belirli bir dijital içeriğin (kriptografik özeti ile tanımlanan) bir zaman noktasında var olduğunu ve belirtilen imzalayan tarafından imzalandığını tasdik eder. Bir kanıt kaydı, içeriğin doğruluğunu, kesinliğini, hukuka uygunluğunu veya düzenleyici statüsünü tasdik etmez ve kayıt nitelikli bir güven hizmeti sağlayıcısını belirtmedikçe bir belgelendirme, akreditasyon veya nitelikli elektronik zaman damgası değildir.
2. Doğrulama sayfaları özeti, imzalayanı, zaman damgası kaynağını ve saklama süresini gösterir; kayıtlar planda belirtilen veya kanunun gerektirdiği süre boyunca saklanır.
---