Son güncelleme: 28 Eki 2026 00:00
Bu Veri İşleme Sözleşmesi ("DPA"), ProcureLabs Pte. Ltd. ("İşleyen") ile ProcureLabs hizmetlerine abone olan kuruluş ("Veri Sorumlusu") arasındaki Ana Abonelik Sözleşmesi’nin ("Sözleşme") bir parçasını oluşturur. Burada tanımlanmayan terimler, Sözleşme’de veya 2016/679 sayılı Avrupa Birliği Tüzüğü’nde ("GDPR") kendilerine verilen anlamlara sahiptir.
İşleyen, Kişisel Verileri yalnızca Sözleşme’de açıklanan ProcureLabs tedarik istihbaratı platformu hizmetlerini sunmak amacıyla işler. Veri sahipleri kategorileri, Veri Sorumlusu’nun çalışanlarını, danışmanlarını ve yetkilendirilmiş kullanıcılarını içerir. Kişisel Veri kategorileri; adları, e-posta adreslerini, iş unvanlarını, kurumsal rolleri, IP adreslerini ve kullanım analizlerini içerir.
Veri Sorumlusu, İşleyicinin aşağıda listelenen alt işleyicileri görevlendirmesi için genel yetki verir. İşleyici, alt işleyicileri eklemeden veya değiştirmeden en az 30 gün önce Veri Sorumlusunu bilgilendirir.
The DocuSeal pilot entry is expressly excluded from the general authorization for listed client subprocessors above. Signing the vendor DPA, publishing this disclosure, a successful pilot or an administrator setting does not by itself authorize client processing or overseas transfers.
| Alt işleyen | Amaç | Konum |
|---|---|---|
| DocuSeal LLC | Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents. | Vendor agreement: EU hosting (AWS Ireland); overseas support access and identified non-EEA subprocessors permitted under vendor terms |
| DocuSign | İsteğe bağlı sözleşme ve NDA elektronik imzalama | Yapılandırılmış hesap bölgesi; işlem verileri bölgeler arasında işlenebilir |
| Amazon Web Services (AWS) | Bulut barındırma ve altyapı; Amazon Bedrock, yetkilendirilmiş yapay zekâ iş yükleri için birincil Claude rotası olarak aktiftir. | Temel uygulama işlem gücü: Singapur (ap-southeast-1). Aktif Bedrock çıkarımı: İrlanda üzerinden AB coğrafi profilleri; yürütme, profildeki AB bölgeleri genelinde gerçekleşir. Yapay zekâ çıkarımı Singapur barındırmasından ayrıdır. |
| Microsoft (Azure OpenAI) | Yetkilendirilmiş GPT sohbeti ve metin yerleştirmeleri için yapılandırılmış birincil rota. Standart kötüye kullanım izleme saklama koşulları geçerlidir; değiştirilmiş kötüye kullanım izleme ve sıfır veri saklama onaylanmamıştır. | Avrupa Birliği: İsveç Merkez kaynağı; bölgesel ve AB Veri Bölgesi çıkarımı. Tedarikçi hizmeti ve destek şartları da geçerlidir. |
| Supabase Inc. | Veritabanı ve kimlik doğrulama | Singapur (AWS ap-southeast-1) |
| Stripe Inc. | Ödeme işleme | ABD |
| Anthropic PBC | AI dil modeli işleme | ABD |
| OpenAI Inc. | AI dil modeli işleme | Hesap ve proje işleme bölgesi: kullanımdan önce doğrulama gereklidir |
| Google LLC | AI dil modeli işleme (Gemini), onayla web sitesi analizleri, isteğe bağlı anahtar yönetimi | ABD |
| Inngest Inc. | Arka plan işlerinin orkestrasyonu | ABD |
| Sentry Inc. | Hata izleme | ABD |
| Resend Inc. | İşlemsel e-posta gönderimi | ABD |
DocuSign üretim entegrasyonu onayı ve geçerli veri koruma sözleşmesi henüz doğrulanmamıştır. Bu imzalama seçeneğini etkinleştirmeden önce gönderim hesabının bölgesini doğrulayın.
Yukarıdaki tarih itibarıyla günceldir. Güncel liste için /subprocessors sayfasına bakın.
OpenAI sohbet, analiz ve araç seçimi ile satın alma kanıtları için sınırlı Decisions değerlendirmelerini destekler. Güncel müşteri iznine ve üzerinde anlaşılmış bölgesel yapılandırmaya tabi olarak Decisions, izin verilen amaç için asgariye indirilmiş ve hassas bilgileri gizlenmiş bağlamı ve soruları alır. OpenAI API verileri yalnızca açıkça katılım seçildiğinde model eğitimi için kullanılır. Decisions, geçerli güvenlik, koruma veya yasal istisnalara tabi olarak, şifrelenmiş istem önbelleği durumunu 24 saate kadar ve standart kötüye kullanım izleme günlüklerini 30 güne kadar saklayabilir.
Decisions işlemesi, güncel müşteri talimatları ile belirli amaç, hesap, veri işleyen ve ABD’ye aktarım için izin gerektirir. AI’ın devre dışı bırakılması veya ilgili yetkinin geri çekilmesi yeni Decisions isteklerini engeller. Sonuç doğuran eylemler gerekli güvencelere ve bağımsız incelemeye tabi olmaya devam eder.
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
Kişisel Verilerin Avrupa Ekonomik Alanı dışına aktarılması durumunda İşleyici, aşağıdakiler dâhil olmak üzere yeterli güvencelerin mevcut olmasını sağlar: (a) Komisyonun 2021/914 sayılı Uygulama Kararı ile onaylanan AB Standart Sözleşme Maddeleri (Modül 2: Veri Sorumlusundan Veri İşleyiciye); (b) uygulanabildiği durumlarda bağlayıcı şirket kuralları; veya (c) Avrupa Komisyonunun yeterlilik kararı verdiği ülkelere yapılan aktarımlar.
İşleyici, Kişisel Veri ihlalinden haberdar olduktan sonra Veri Sorumlusunu gereksiz gecikme olmaksızın ve her hâlükârda 72 saat içinde bilgilendirir. Bildirim şunları içermelidir: (a) etkilenen veri sahiplerinin yaklaşık sayısı da dâhil olmak üzere ihlalin niteliği; (b) ihlalin olası sonuçları; (c) ihlali ele almak için alınan veya önerilen önlemler; (d) İşleyicinin veri koruma irtibat kişisinin iletişim bilgileri.
İşleyen, Veri Sorumlusu’nun veri sahibi taleplerine 30 takvim günü içinde yanıt verme yükümlülüklerini yerine getirmesine yardımcı olur. Platform, self servis veri dışa aktarma ve hesap silme (Settings > Account) ile erişim inceleme özellikleri sunar.
Veri Sorumlusu, bu DPA kapsamındaki uyumu, takvim yılı başına en fazla bir kez ve 30 gün önceden yazılı bildirimde bulunmak suretiyle denetleyebilir. İşleyen, ilgili uyum raporlarını, sertifikaları ve üçüncü taraf denetim özetlerini sunar. Uzaktan denetimler tercih edilir; yerinde denetimler Veri Sorumlusu’nun masrafıyla gerçekleştirilir.
Bu DPA, Sözleşme’nin yürürlükte olduğu süre boyunca geçerli kalır. Sözleşmenin sona ermesi üzerine İşleyen, Veri Sorumlusu’nun tercihine göre tüm Kişisel Verileri 30 gün içinde iade eder veya siler. Sözleşmenin sona ermesi üzerine silme işlemi, platformdaki otomatik bir süreçle değil, Veri Sorumlusu’nun yazılı talimatı doğrultusunda İşleyenin personeli tarafından gerçekleştirilir. Talep üzerine silme işlemi için sertifika sunulur.
Kurumsal müşteriler, support@procure-labs.com ile iletişime geçerek karşı imzalı bir DPA talep edebilir. İmzalı DPA'ları genellikle 2 iş günü içinde iade ediyoruz.