GÜVENLİK & VERİ KORUMA

Verilerinize ne olur. Yazılı olarak, başlamadan önce.

Her pilot projede, başlangıçtan önce hangi verilerin nerede, kim tarafından ve ne kadar süreyle işleneceğini kararlaştırırız. Bu sayfa bizden neler bekleyebileceğinizi ve nelere sahip olmadığımızı gösterir.

Sözleşme tarafı: M2D GmbH, Siegburg

BAŞLANGIÇTAN ÖNCE

Herhangi bir veri aktarılmadan önce dört belge.

01

Veri işleme sözleşmesi (AVV)

Kişisel verileri sizin adınıza işlersek, önceden Art. 28 GDPR (DSGVO) kapsamında bir veri işleme sözleşmesi (AVV) imzalarız. Taslağı teklifle birlikte alırsınız.

02

Teknik ve organizasyonel önlemler (TOM)

Erişim, aktarım sırasında şifreleme, kayıt tutma (loglama), yedekleme ve silme önlemlerini projenize özel olarak AVV'nin eki şeklinde tanımlarız.

03

Veri akışı ve sağlayıcılar

Hangi sistemlerin ve sağlayıcıların dahil olduğu, verileri nerede işledikleri, kimin erişimi olduğu ve verilerin ne zaman silindiği yazılı olarak kararlaştırılır. Alt işleyiciler AVV'de listelenir.

04

Meslek sırrı yükümlüleri için gizlilik

Hukuk ve vergi büroları, muayenehaneler ve meslek sırrı yükümlülüğü olan diğer kişiler için biz ve katkıda bulunan kişilerimiz ayrıca Alman Ceza Kanunu (StGB) § 203 kapsamında gizlilik taahhüdü veririz.

VERİLER NEREDE İŞLENİR

Konum ve sağlayıcılar, açıkça belirtilir.

01

AB'deki projeler

AB'deki müşterilerin kişisel verilerini AB'deki veri merkezlerinde işleriz. Konum AVV'de kayıt altına alınır.

02

Bu web sitesi

Web sitesi, Amsterdam'daki (Hollanda) bir veri merkezinde Timeweb Cloud üzerinde çalışır. Hiçbir analiz veya izleme hizmeti kullanmaz.

03

İsteğe bağlı olarak sizin tesisinizde veya Almanya'da

Talep ederseniz sistemi Almanya'daki bir sağlayıcıda veya kendi sunucularınızda çalıştırırız. İş yükü teklifte belirtilir.

04

Yapay zekâ modelleri

Dil modellerinde Mistral AI (Fransa) gibi Avrupalı sağlayıcıları tercih ederiz. Harici modeller yalnızca AVV'de listelenmişse kullanılır. Teknik olarak mümkün olduğunda, örneğin nesne tanıma veya transkripsiyon için, üçüncü taraflara aktarım yapmadan yerel olarak çalışırız.

ÇALIŞANLAR VE İLGİLİ KİŞİLER

Kameralar, telefon ve yapay zekâ için net kurallar.

01

Kameralar

Çalışanlar etkileniyorsa, başlangıçtan önce işyeri konseyini (Betriebsrat) ve veri koruma birimini sürece dahil ederiz. Veri koruma etki değerlendirmeniz için teknik ayrıntıları sağlarız.

02

Telefon

Telefon yapay zekâsı görüşmenin başında kendini yapay zekâ olarak tanıtır. Varsayılan olarak kayıt yapılmaz, yalnızca talebin yapılandırılmış bir notu alınır. Ses kaydı ve transkriptler yalnızca sizin talebiniz üzerine ve arayanlar bilgilendirilerek yapılır. Çalışanlarla ilgili arama analizleri yalnızca bir işletme sözleşmesi (Betriebsvereinbarung) ile yapılır.

03

Kararlar

Yapay zekâ hazırlar ve önerir. Dışarıya giden veya sonuç doğuran her şeyi bir kişi onaylar.

AÇIKÇA SÖYLEMEK GEREKİRSE

Nelere sahip değiliz.

Küçük bir mühendislik ekibiyiz ve ISO 27001 sertifikamız ya da C5 onayımız yok. Bunun yerine önlemlerimizi açıklıyor, BT güvenliği anketinizi yazılı olarak yanıtlıyor ve başlangıçtan önce BT ve veri koruma sorumlularınızla görüşüyoruz.

Bir proje olmadan da veri koruma ve yapay zekâ kuralları konusunda desteğe mi ihtiyacınız var? Veri koruma & yapay zekâ uyumu ↗

FAQ

Başlamadan önce.

AVV'yi önceden alıyor muyuz?

Evet. Taslağı teklifle birlikte alırsınız; ilk veri aktarımından önce imzalanır.

Verilerimiz nerede saklanıyor?

AB'deki bir veri merkezinde. Tam konum ve dahil olan tüm sağlayıcılar AVV'de belirtilir. Talep üzerine sistemi Almanya'da veya sizin tesisinizde çalıştırırız.

Verilerimiz yapay zekâ modellerini eğitmek için kullanılıyor mu?

Verilerinizle diğer müşteriler için model eğitmeyiz. Harici sağlayıcılarda müşteri verileriyle eğitim yapılmayan koşulları seçer ve bunu AVV'de kayıt altına alırız.

Yapay zekâ, kayıt olmadan görüşmeyi nasıl anlar?

Görüşme sırasında konuşma tanıma, söylenenleri sürekli olarak metne dönüştürür ve yapay zekâ bu metinle çalışır. Ses dosyası saklamayız. Harici konuşma hizmetlerini, sağlayıcının sunduğu durumlarda saklamama ayarlarıyla kullanırız; bir sağlayıcı verileri belirli bir süre saklıyorsa, sağlayıcı ve süre AVV'de listelenir. Hukuk büroları, muayenehaneler ve meslek sırrı yükümlülüğü olan diğer kişiler için konuşma tanıma sizin sunucunuzda veya Almanya'daki bir sunucuda çalışabilir. Bu durumda konuşma sesi o sunucudan çıkmaz; dil modeline yalnızca tanınan metin gider.

Projeden sonra ne olur?

Verilerinizi AVV'de kararlaştırıldığı şekilde siler veya iade eder ve silme işlemini yazılı olarak onaylarız.

Güvenlik anketimizi yanıtlıyor musunuz?

Evet, yazılı olarak. Anketi talebinizle birlikte veya ilk görüşmeden sonra gönderin.

SONRAKİ ADIM

İşletmenizde neyin daha iyi çalışması gerekiyor?

Ekibinizin zamanını alan bir süreçten bahsedin. Otomasyonun nerede yardımcı olabileceğini ve bir sonraki adımı belirlemek için nelere ihtiyaç olduğunu konuşuruz.

Faydalı bilgiler: mevcut iş akışı, sıklığı ve ihtiyacınız olan sonuç.

HEINRICH SCHNEIDER / DDC

heinrich@ddc.company

E-postayı mı tercih edersiniz? Bize doğrudan yazın.

Bilgilerinizi bu talebi yanıtlamak için kullanırız. Gizlilik bilgileri