PRODEgemen Avrupa BaaS platformuKontrol Panelini Aç →
GDPR Madde 28 · Veri İşleme Anlaşması

Veri İşleme Sözleşmesi

Kişisel verilerinizin bir işleyici olarak Aurabase tarafından işlenmesine ilişkin yasal çerçeveyi belirleyen GDPR sözleşmesi. Pro planında Studio'nuzdan tek tıklamayla imzalanabilir.

Tek tıklamayla DPA'yı imzalayın
Studio → Ayarlar → Uyumluluk → "DPA'yı İmzala". Otomatik olarak karşı imzalanır. İndirilebilir PDF, 10 yıl boyunca arşivlenir.
Stüdyoya git
#
Partiler

Kim neye imza atıyor

Bu DPA aşağıdakiler arasında yapılan bir anlaşmadır:

  • Veri Denetleyicisi — siz (veya şirketiniz), Aurabase aracılığıyla kişisel verileri toplayan ve kullanan kuruluş.
  • Veri İşleyici — Verileri talimatlarınıza göre sizin adınıza işleyen Aurabase SAS (Paris, Fransa).
Info
DPA şablonu aşağıdakileri takip eder: Standart Sözleşme Maddeleri Avrupa Komisyonu tarafından kabul edilmiştir (Karar 2021/914). Kurumsal planlarda özelleştirilebilir.
#
Amaçlar

Hangi veri, hangi amaçla

Kategoriİlgili verilerSaklama süresi
End usersEmail, password hash, profile, sessions, IP, user-agentUntil account deletion
Application contentAll data stored in your Postgres tablesDuration of project + 30 days after deletion
FilesBinary objects stored in your Storage bucketsDuration of project + 30 days
Operational logsAggregated metrics, anonymized traces30 days (Pro) / 2 years (Enterprise)
BillingName, address, VAT number, payment history10 years (legal obligation)
#
Alt işlemciler

6 sertifikalı üçüncü taraf

Hizmeti sunmak için bu alt işleyicileri kullanırız. Herhangi bir alt işleyici değişikliği, itiraz hakkıyla birlikte 30 gün önceden bildirime tabidir.

Scaleway SASFrance (Paris fr-par-1, fr-par-2, fr-par-3)
Primary managed cloud hosting: Kubernetes Kapsule, PostgreSQL HA (RDB), S3 Object Storage, Redis, Load Balancer, and Cockpit
Korumalar: 100% EU Sovereign · ISO 27001, HDS, SecNumCloud-ready certifications · Scaleway DPA
Hetzner Online GmbHGermany (Nuremberg, Falkenstein)
Secondary compute infrastructure, Edge server nodes, and block volume storage
Korumalar: 100% EU Sovereign · ISO 27001 certification · Hetzner DPA
Mollie B.V.Netherlands (Amsterdam, EU)
Sovereign and secure payment processing (Credit Cards / Visa / Mastercard) and SEPA direct debits
Korumalar: 100% EU Sovereign · Dutch Central Bank (DNB) authorization · PCI-DSS Level 1 certification · Mollie DPA
Twilio Ireland LtdIreland (EU) / Global
SMS authentication routing and critical notification delivery
Korumalar: Twilio DPA · Binding Corporate Rules (BCR) · Standard Contractual Clauses (SCC)
Apple Inc. (APNs) & Google LLC (FCM)European Union & Global
Mobile push notification gateways for iOS and Android
Korumalar: End-to-end notification payload encryption · Standard Contractual Clauses (SCC)
Let’s Encrypt (ISRG)Global
Issuance and automatic renewal of TLS/SSL certificates
Korumalar: Open standard X.509 RFC 8555 (ACME)
#
Haklar

Veri sahibi olarak haklarınız

  • Erişim hakkı — kişisel verilerinizin yapılandırılmış bir formatta (JSON/CSV) bir kopyasını alın
  • Düzeltme hakkı — hatalı verilerinizi düzeltin
  • Silme hakkı — silme talebinde bulunma (yasal yasal yükümlülüklere tabi olarak)
  • Veri taşınabilirliği hakkı — verilerinizi makine tarafından okunabilir bir biçimde alın
  • İtiraz hakkı — belirli işleme faaliyetlerini reddetmek (pazarlama, profil oluşturma)
  • Kısıtlama hakkı - anlaşmazlıklar sırasında veri işlemenin geçici olarak dondurulmasını talep etmek
Astuce
Bu hakları kullanın: gizlilik@aurabase.cloud — 30 gün içinde yanıt. Tam bir dışa aktarma için CLI komutunu kullanın aura dışa aktarımı --user <email> --format jsonl.
#
Bildirim

Veri ihlalleri

Verilerinizi etkileyen bir ihlal durumunda şunları taahhüt ederiz:

  • Gereksiz gecikme olmadan ve her durumda sizi bilgilendirmek 48 saat içinde
  • İhlalin niteliğini, kategorilerini ve etkilenen verilerin yaklaşık hacmini ayrıntılarıyla belirtin
  • Kapsamlı bir olay raporunu 5 iş günü içinde paylaşın
  • Zorunlu yasal bildirimlerle (CNIL, denetleyici makamlar) işbirliği yapın
#
İndir

PDF'nin tamamını edinin

DPA kısa süre içinde PDF formatında mevcut olacak. İletişim legal@aurabase.cloud herhangi bir sorunuz için.
İŞLETME?

Sektörünüze göre özelleştirilmiş bir DPA.

Sağlık hizmetlerine (HIPAA), finansa (PCI DSS) veya savunmaya ilişkin özel maddeler. Ekibimizle iletişime geçin.

Kredi kartı gerekmez · 500 MB ücretsiz · 50.000 MAU