Unicorn Intelligence: Veri İşleme Sözleşmesi

Sürüm tarihi: 29 Ekim 2026

İşbu Veri İşleme Sözleşmesi ("VİS"), Müşteri ile Amerika Birleşik Devletleri, Delaware 19958, Lewes, 16192 Coastal Highway adresinde bulunan Unicorn Private LLC ("Unicorn Private") arasındaki Unicorn Intelligence Hizmet Koşullarının ("Koşullar") bir parçasını oluşturur. Koşullarla birlikte çevrimiçi olarak kabul edilir ve otomatik olarak uygulanır. Ayrıca imza gerekmez.

1. Tanımlar

1.1 "Veri sorumlusu", "veri işleyen", "kişisel veri", "işleme", "ilgili kişi" ve "kişisel veri ihlali", (AB) 2016/679 sayılı Tüzük'te ("GDPR") kendilerine verilen anlamları taşır.

1.2 "Yürürlükteki Veri Koruma Mevzuatı", GDPR, UK GDPR ve 2018 tarihli Veri Koruma Kanunu (Data Protection Act 2018), İsviçre Federal Veri Koruma Kanunu, Amerika Birleşik Devletleri gizlilik kanunları ve işlemeye uygulanan diğer tüm veri koruma mevzuatı anlamına gelir.

1.3 "Müşteri Kişisel Verileri", Müşteri'nin Hizmet'e yüklediği veya Hizmet'in Müşteri adına işlediği, Ek 1'de açıklanan kişisel veriler anlamına gelir.

1.4 "Alt işleyen", Müşteri Kişisel Verilerini işlemek üzere Unicorn Private tarafından görevlendirilen üçüncü taraf anlamına gelir.

1.5 "SCC'ler", (AB) 2021/914 sayılı Komisyon Uygulama Kararı ile onaylanan standart sözleşme hükümleri, Modül 2 (veri sorumlusundan veri işleyene) ve Birleşik Krallık'tan yapılan aktarımlar için Birleşik Krallık Uluslararası Veri Aktarımı Eki (UK International Data Transfer Addendum) anlamına gelir.

2. Roller

2.1 Müşteri Kişisel Verileri bakımından Müşteri veri sorumlusu, Unicorn Private ise veri işleyendir.

2.2 Müşteri'nin kullanıcılarına ve fatura irtibat kişilerine ait veriler (ad, e-posta, kullanım kayıtları) bakımından Unicorn Private, Gizlilik Bildirimi kapsamında bağımsız veri sorumlusu olarak hareket eder.

3. Talimatlar

3.1 Unicorn Private, Müşteri Kişisel Verilerini yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda işler. Koşullar, işbu VİS ve Hizmet'in Müşteri tarafından yapılandırılması (yüklenen listeler, profiller, uyarılar, webhook'lar), Müşteri'nin talimatlarının tamamını oluşturur.

3.2 Unicorn Private, kendi görüşüne göre bir talimatın Yürürlükteki Veri Koruma Mevzuatını ihlal etmesi halinde Müşteri'yi bilgilendirir.

3.3 Müşteri, karşı taraflarının taranmasına ilişkin hukuki dayanak ve ilgili kişilere vermesi gereken bilgiler dahil olmak üzere işlemenin hukuka uygunluğundan sorumludur.

4. Gizlilik

Müşteri Kişisel Verilerini işlemeye yetkili kişiler gizlilik yükümlülüğü altındadır.

5. Güvenlik

5.1 Unicorn Private, Ek 2'de açıklanan teknik ve idari tedbirleri uygular.

5.2 Unicorn Private, genel güvenlik seviyesinin düşürülmemesi kaydıyla tedbirleri güncelleyebilir.

6. Alt işleyenler

6.1 Müşteri, Ek 3'te ve intel.unicornprivate.com/trust adresinde listelenen alt işleyenlerin görevlendirilmesi için genel yetki verir.

6.2 Unicorn Private, değişiklikleri söz konusu sayfada en az 30 gün önceden bildirir. Müşteri bu süre içinde makul veri koruma gerekçeleriyle e-posta yoluyla itiraz edebilir; taraflar itirazı çözemezse Müşteri etkilenen hizmeti feshedebilir ve kalan döneme ilişkin peşin ödenmiş tutarın iadesini alır.

6.3 Unicorn Private, her alt işleyene işbu VİS'e eşdeğer veri koruma yükümlülükleri yükler ve alt işleyenlerinden sorumlu olmaya devam eder.

7. Uluslararası aktarımlar

7.1 Müşteri Kişisel Verileri Amerika Birleşik Devletleri'nde ve alt işleyenlerin faaliyet gösterdiği diğer ülkelerde işlenebilir.

7.2 Kişisel verilerin Avrupa Ekonomik Alanı, İsviçre veya Birleşik Krallık'tan yeterlilik kararı bulunmayan bir ülkeye aktarılması halinde SCC'ler, Müşteri veri ihracatçısı ve Unicorn Private veri ithalatçısı olmak üzere atıf yoluyla işbu VİS'e dahil edilir. Madde 7 (katılım maddesi) uygulanır; Madde 9'da, bölüm 6.2'deki bildirim süresiyle birlikte seçenek 2 uygulanır; Madde 11'deki isteğe bağlı ifade uygulanmaz; Madde 17 ve 18'de İrlanda hukuku ve mahkemeleri uygulanır. İşbu VİS'in 1 ila 3 numaralı Ekleri, SCC'lerin eklerini tamamlar.

8. Yardım

8.1 Unicorn Private, işlemenin niteliğini dikkate alarak, ilgili kişilerden gelen taleplerde Müşteri'ye esas olarak Hizmet'in işlevleri (isimlerin aranması, dışa aktarılması ve silinmesi) aracılığıyla yardımcı olur.

8.2 Unicorn Private, veri koruma etki değerlendirmeleri ve denetim makamlarıyla istişareler konusunda Müşteri'ye yardımcı olmak için makul bilgiler sağlar.

9. Kişisel veri ihlalleri

Unicorn Private, Müşteri Kişisel Verilerini etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra gecikmeksizin ve her durumda 72 saat içinde, o an mevcut bilgilerle birlikte Müşteri'nin yönetici kullanıcılarını bilgilendirir.

10. Silme ve iade

Hizmet'in sona ermesiyle birlikte Unicorn Private, yasa saklamayı gerektirmedikçe Müşteri Kişisel Verilerini 30 gün içinde siler. Bundan önce Müşteri verilerini panelden ve API üzerinden dışa aktarabilir.

11. Denetimler

11.1 Unicorn Private, güvenlik sayfası ve intel.unicornprivate.com/trust adresinde yayımlanan doldurulmuş güvenlik anketi dahil olmak üzere işbu VİS'e uyumu göstermek için gerekli bilgileri sunar.

11.2 Bu bilgilerin yeterli olmadığı ve Yürürlükteki Veri Koruma Mevzuatı veya bir denetim makamı tarafından denetim gerektiği hallerde Müşteri, masrafları kendisine ait olmak üzere ve yılda en fazla bir kez, yazılı anket yoluyla denetim yapabilir.

12. Sorumluluk ve öncelik sırası

12.1 Koşullardaki sorumluluk sınırlamaları, yasanın izin verdiği ölçüde işbu VİS için de geçerlidir.

12.2 Çelişki halinde SCC'ler işbu VİS'e, işbu VİS ise Koşullara üstün gelir.

Ek 1: İşlemenin açıklaması

Konu ve süre: Koşulların süresi boyunca Hizmet'in sunulması, artı silme için 30 güne kadar.
Nitelik ve amaç: isim listelerinin saklanması, yaptırım listeleri, siyasi nüfuz sahibi kişi listeleri, iflas sicilleri ve haberlerle otomatik karşılaştırma; dosyaların hazırlanması; uyarılar ve webhook'lar; inceleme kararlarının denetim kaydı.
İlgili kişi kategorileri: Müşteri'nin karşı tarafları (müşteriler, tedarikçiler, iş ortakları, bunların yöneticileri, hissedarları ve temsilcileri) ve Müşteri'nin talep ettiği dosyalarda adı geçen kişiler.
Veri kategorileri: ad, takma adlar, sağlanmışsa doğum tarihi, ülke, şirket tanımlayıcıları (LEI, sicil numarası, web sitesi), Müşteri'nin iç referansı, karşılaştırma sonuçları, inceleyenlerin notları.
Özel nitelikli veriler: Hizmet tarafından hiçbiri gerekli değildir. Yaptırımlar veya siyasi nüfuz sahibi olma durumuna ilişkin bilgiler kamuya açık resmi kaynaklardan gelir. Müşteri, özel nitelikli verileri veya cezai mahkûmiyetlere ilişkin verileri yüklememelidir.
Sıklık: sürekli.

Ek 2: Teknik ve idari tedbirler

TLS 1.2 veya üzeri ile aktarım sırasında şifreleme; altyapı sağlayıcısı tarafından durağan veri şifrelemesi.
Her sorguda hesap tanımlayıcısıyla her müşterinin verilerinin mantıksal olarak ayrılması.
Panele tek kullanımlık e-posta bağlantıları ve oturumlarla erişim; API anahtarları, giriş bağlantıları ve oturumlar yalnızca SHA-256 özetleri olarak saklanır.
Her müşteri hesabında roller (yönetici ve üye); Unicorn Private'ın idari erişimi sınırlı ve gizli bir belirteçle korunur.
HMAC SHA-256 ile imzalı webhook'lar; yalnızca herkese açık HTTPS uç noktaları kabul edilir.
Kullanıcı, saat ve notla birlikte inceleme kararlarının denetim kaydı.
Altyapı kayıtlarının sınırlı bir süre saklanması; altyapı sağlayıcısı tarafından yedekleme.
Müşteri verilerinin panelden talep üzerine ve Hizmet'in sona ermesinden itibaren 30 gün içinde silinmesi.

Ek 3: Alt işleyenler

Cloudflare, Inc., Amerika Birleşik Devletleri: barındırma, veritabanı, depolama, e-posta gönderimi, özetler ve çeviriler için yapay zekâ modelleri.
Stripe, Inc., Amerika Birleşik Devletleri: ödemeler ve faturalar (yalnızca fatura verileri, Müşteri Kişisel Verileri değil).

Abonelik sırasında çevrimiçi kabul edilir. Diller arasında farklılık olması halinde İngilizce sürüm geçerlidir. English