Yalnızca belgelenmiş talimatlar
Kişisel verileri yalnızca MSA'da ve platform yapılandırmasında kayıtlı yazılı talimatlarınız doğrultusunda işleriz. Kapsamın genişletilmesi yeni bir yazılı talimat gerektirir.
Veri İşleme Sözleşmesi
Veri Koruma Görevlinizin başucu kaynağı
Bu sayfa, ColPort'un GDPR'nin 28. maddesi kapsamında her müşteriye sunduğu Veri İşleme Sözleşmesi'ni (DPA) özetler. Veri koruma görevlinizin soruları erkenden gündeme gelsin diye, satın alma süreci kapanmadan önce tam metni isteyin.
Son güncelleme: 10 Ekim 2026
Son güncelleme: 10 Ekim 2026
Roller
Veri sorumlusu + veri işleyen, hiçbir belirsizlik yok
Siz (müşteri) veri sorumlususunuz. Hangi öğrenme verilerinin, neden ve kim tarafından görüleceğine siz karar verirsiniz. ColPort B.V. veri işleyendir; kişisel verileri yalnızca sizin belgelenmiş talimatlarınız doğrultusunda işleriz. Platform üzerinden görevlendirilen Inn uzmanları, görevlendirme süresince sizin alt işleyenlerinizdir (ColPort, VİS'in bu ilişkiye aktarılmasını sağlar).
Temel yükümlülükler
Yapmayı taahhüt ettiklerimiz
Amaç sınırlaması
Öğrenen verileri yalnızca aboneliğiniz kapsamındaki hizmetleri sunmak için kullanılır. Bunları asla üçüncü taraf AI'yi eğitmek, reklam ağlarını zenginleştirmek veya rakip ürünler geliştirmek için kullanmayız.
Gizlilik
ColPort üzerinde çalışan ve kişisel verilere erişimi olan herkes gizlilikle bağlıdır.
Yükümlülüklerinizde iş birliği
İlgili kişi taleplerini, bir denetim makamının sorularını ve DPIA'ları yanıtlamanıza yardım ederiz.
Güvenlik önlemleri
Ek II, teknik ve organizasyonel önlemler (TOM'lar)
Şifreleme
Yalnızca HTTPS, HSTS ile. Telefon numaraları kendi anahtarlarıyla şifreli saklanır. SSO istemci sırları ve Mill anahtarları AES-256-GCM şifreli saklanır. Parolalar bcrypt özeti olarak saklanır.
Erişim kontrolü
Her istek uygulamada kişinin kuruluşuna ve rolüne göre denetlenir ve her sorgu o kuruluşla sınırlandırılır.
Özet zincirli denetim kaydı
Uyumluluk olayları her kuruluş için bir özet zincirine yazılır; değiştirilen veya silinen bir satır zinciri bozar.
Güvenlik açığı bildirimleri
Güvenlik araştırmacıları sorunları güven merkezindeki politika kapsamında security@colport.io adresine bildirir.
Alt işleyenler
Ek III, yetkili alt işleyenler
Platformun kodunun kişisel veri gönderebileceği her dış hizmet ve bunun ne zaman olduğu. Bu kurulum için açık olmayan bir hizmet hiçbir şey almaz.
| Hizmet | Aldığı kişisel veriler | Nerede | Ne zaman kullanılır |
|---|---|---|---|
Hetzner Hetzner Online GmbH Hall ve Inn'in çalıştığı sunucu: uygulama, veritabanı, dosya depolama ve arka plan işleri. | Platformun tuttuğu her şey. | Almanya AB içinde | Her zaman. |
Resend Resend, Inc. Platformun e-postalarını gönderir. | Alıcının adı ve e-posta adresi ile e-postanın kendisi. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Bu kurulum e-posta gönderdiğinde. |
Anthropic (Claude) Anthropic PBC AI taslakları yazar ve AI asistanlarını yanıtlar. | Bir AI özelliğine gönderilen metin: istemler, kurs materyali ve bir kişinin yazdıkları. E-posta adresleri, telefon numaraları, IBAN'lar, kart numaraları ve BSN benzeri numaralar önce değiştirilir; isimler değiştirilmez. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Bir kuruluşta AI açıksa ve AI sağlayıcısı varsayılan olan Anthropic ise. |
Mistral Mistral AI SAS AB içinde AI taslakları yazar ve AI asistanlarını yanıtlar. | Bir AI özelliğine gönderilen metin; aynı numaralar ve adresler önce değiştirilir. | Fransa AB içinde | Bir kuruluş AI sağlayıcısı olarak Mistral'i seçtiğinde. |
Voyage AI Voyage AI Inn araması ve kurs koçu için kurs metnini arama vektörlerine dönüştürür. | Kurs metni ve öğrenenlerin kurs koçuna sorduğu sorular. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Anlamsal arama açıksa ve yalnızca AI sağlayıcısı Anthropic olan kuruluşlar için. |
Google Cloud Translation Google Cloud EMEA Limited Kurs metnini makine ile çevirir. | Çevrilen kurs metni. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Makine çevirisi açık olduğunda. |
CM.com CM.com Netherlands B.V. Kısa mesaj gönderir. | Telefon numarası ve mesaj. | Hollanda AB içinde | Bir kuruluş eğitimi kısa mesajla gönderdiğinde. |
Twilio Twilio Inc. CM.com gönderemediğinde kısa mesajı gönderir. | Telefon numarası ve mesaj. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | CM.com kurulu olmadığında veya bir mesajı gönderemediğinde. |
Sentry Functional Software, Inc. Hataları düzeltebilmemiz için hata raporlarını toplar. | Bir hatanın teknik ayrıntıları. E-posta adresleri, IP adresleri ve çerezler rapor gönderilmeden önce çıkarılır. | Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Hata raporlama açık olduğunda. |
Stripe Stripe Payments Europe, Limited Inn kursları ve abonelikleri için ödemeleri alır. | Alıcının adı, e-posta adresi ve ödeme bilgileri. | İrlanda Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında | Biri bir Inn kursu veya aboneliği için ödeme yaptığında. |
Bir alt işleyen eklemeden veya değiştirmeden 30 gün önce müşterilere bildiririz; bu süre içinde itiraz edebilirsiniz.
Bu listede olmayanlar: kuruluşunuzun kendi seçtiği oturum açma sağlayıcısı; kuruluşunuzun YouTube veya Vimeo'dan yerleştirdiği, yalnızca bir öğrenen oynat'a bastığında yüklenen ve kuruluşunuzun gizlilik bildiriminde adı geçen videolar; ve bir anlık bildirimi okuyamayacakları şekilde şifreli ileten tarayıcı anlık bildirim hizmetleri.
İhlal bildirimi
Bir şeyler ters giderse ne olur
48 saat içinde bildirim
Verilerinizi etkileyen bir kişisel veri ihlalini, haberdar olduktan sonra gecikmeksizin ve 48 saat içinde, GDPR'nin size tanıdığı 72 saatin içinde kalarak belirlediğiniz kişiye bildiririz.
14 gün içinde tam olay sonrası inceleme
Belgelenmiş kök neden, kapsam, düzeltme ve önleyici eylemler. Denetim makamına ve etkilenen ilgili kişilere ileri bildirim için hazır.
Yanıtınıza iş birliği
Soruşturmanızı desteklemek için kanıt, hash zinciri günlük alıntıları ve mühendislik düzeyinde erişim paylaşırız. Veri İşleyen etiketinin arkasına saklanmayız.
Uluslararası aktarımlar
Standart Sözleşme Maddeleri 2021/914
Bazı alt işleyenler verileri AB dışında işler; yukarıdaki liste hangileri olduğunu söyler. Bu aktarımlar, her sağlayıcının veri işleme koşullarındaki Avrupa Komisyonu Standart Sözleşme Maddelerine (Karar 2021/914) dayanır.
Satın alma için imzalı VİS'e mi ihtiyacınız var?
Tam DPA için dpo@colport.io adresine yazın.
Demo talep edin