Son güncelleme: 29 Eki 2026 00:00
ISO 27018 Beyanı
ISO 27018'in (Genel Bulutlarda Kişisel Kimlik Bilgilerinin Korunması) önerdiği şekilde, kişisel verilerinizi işleyebilecek tüm üçüncü taraf alt işleyicilerin listesini yayımlıyoruz; ProcureLabs ISO 27018 sertifikasına sahip değildir. Bu listede yapılacak değişiklikleri yürürlüğe girmelerinden en az 30 gün önce size bildireceğiz.
Bu sayfada, müşterilerimiz adına kişisel verileri işlemek üzere ProcureLabs Pte. Ltd. tarafından görevlendirilen tüm üçüncü taraf hizmet sağlayıcıları (alt işleyiciler) listelenmektedir. Yüksek güvenlik ve gizlilik standartlarını koruyan alt işleyicileri dikkatle seçiyoruz.
Aşağıda işaretlenen sağlayıcıların yapay zekâ işlemesi varsayılan olarak açıktır. Bir yönetici bunu kuruluş genelinde, her kullanıcı da kendisi için şu bölümden kapatabilir: Hesap ayarları (Ayarlar → Hesap).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
OpenAI sohbet, analiz ve araç seçimi ile satın alma kanıtları için sınırlı Decisions değerlendirmelerini destekler. Güncel müşteri iznine ve üzerinde anlaşılmış bölgesel yapılandırmaya tabi olarak Decisions, izin verilen amaç için asgariye indirilmiş ve hassas bilgileri gizlenmiş bağlamı ve soruları alır. OpenAI API verileri yalnızca açıkça katılım seçildiğinde model eğitimi için kullanılır. Decisions, geçerli güvenlik, koruma veya yasal istisnalara tabi olarak, şifrelenmiş istem önbelleği durumunu 24 saate kadar ve standart kötüye kullanım izleme günlüklerini 30 güne kadar saklayabilir.
Decisions işlemesi, güncel müşteri talimatları ile belirli amaç, hesap, veri işleyen ve ABD’ye aktarım için izin gerektirir. AI’ın devre dışı bırakılması veya ilgili yetkinin geri çekilmesi yeni Decisions isteklerini engeller. Sonuç doğuran eylemler gerekli güvencelere ve bağımsız incelemeye tabi olmaya devam eder.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
İşlenen Veriler
Konum
Tedarikçi anlaşması: AB barındırması (AWS Ireland); yurt dışı destek erişimine ve tedarikçi şartları kapsamında tanımlanmış AEA dışı alt işleyenlere izin verilir
Sertifikalar
DPA Durumu
DPA İmzalandıİşlenen Veriler
Konum
Yapılandırılmış hesap bölgesi; işlem verileri bölgeler arasında işlenebilir
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıTemel bulut altyapısı — uygulama işlem gücü (App Runner), konteyner kayıt defteri (ECR), CDN (CloudFront), anahtar yönetimi (KMS) ve denetim günlüğü arşivleme (S3). Amazon Bedrock, yetkili AI iş yükleri için birincil Claude rotası olarak aktiftir; kullanılabilirlik ve izin verilen işleme, geçerli müşteri talimatlarına bağlıdır.
İşlenen Veriler
Konum
Temel uygulama işlem gücü: Singapur (ap-southeast-1). Aktif Bedrock çıkarımı: İrlanda üzerinden AB coğrafi profilleri; yürütme, profildeki AB bölgeleri genelinde gerçekleşir. Yapay zekâ çıkarımı Singapur barındırmasından ayrıdır.
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıAzure OpenAI, yetkili GPT sohbeti ve metin yerleştirmeleri için birincil rota olarak yapılandırılmıştır. Standart kötüye kullanım izleme saklama politikası uygulanır; değiştirilmiş kötüye kullanım izleme ve sıfır veri saklama onaylanmamıştır.
İşlenen Veriler
Konum
Avrupa Birliği: İsveç Merkez kaynağı; bölgesel ve AB Veri Bölgesi çıkarımı. Tedarikçi hizmeti ve destek şartları da geçerlidir.
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıÇok sağlayıcılı orkestratör üzerinden AI destekli özellikler (Claude) — sohbet, içgörüler, sözleşme ve kaynak bulma analizi
İşlenen Veriler
Konum
Amerika Birleşik Devletleri
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıOrkestratör üzerinden AI işleme (Gemini), web sitesi analitiği (Google Analytics, yalnızca analitik çerez izniyle) ve isteğe bağlı müşteri tarafından yönetilen anahtar depolama (Cloud KMS)
İşlenen Veriler
Konum
Amerika Birleşik Devletleri
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıİşlenen Veriler
Konum
Amerika Birleşik Devletleri
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıİşlenen Veriler
Konum
Amerika Birleşik Devletleri
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıİşlenen Veriler
Konum
Amerika Birleşik Devletleri
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıİşlenen Veriler
Konum
Amerika Birleşik Devletleri
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıSohbet desteği, içgörü oluşturma, kuruluş DNA'sı çıkarma ve araç seçimi ile tedarik kanıtları için sınırlandırılmış Decisions değerlendirmeleri dahil AI destekli özellikler
İşlenen Veriler
Konum
Hesap ve proje işleme bölgesi: kullanımdan önce doğrulama gereklidir
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıİşlenen Veriler
Konum
Singapur (AWS ap-southeast-1)
Sertifikalar
DPA Durumu
DPA durumu henüz doğrulanmadıAlt işleyici listemizdeki değişiklikleri size bildireceğiz:
Bildirim süresi içinde bizimle iletişime geçerek yeni bir alt işleyiciye itiraz edebilirsiniz. Endişelerinizi gideremezsek aboneliğinizi ceza ödemeden feshedebilirsiniz.
Kişisel verileri işleyen alt işleyicilerle Veri İşleme Sözleşmeleri (DPA) yapıyoruz; her birinin DPA durumu aşağıda gösterilmiştir. Bu sözleşmeler şunları gerektirir:
Alt işleyicilerimizin bazıları Avrupa Ekonomik Alanı (EEA) dışında bulunmaktadır. Bu transferler için şunlara dayanıyoruz:
Alt işleyicilerimiz veya veri işleme uygulamalarımız hakkında sorularınız varsa lütfen şu adresle iletişime geçin:
Veri Koruma Görevlisi: (Singapur PDPA) admin@procure-labs.com
Gizlilik Ekibi: admin@procure-labs.com