Perplexity Veri İşleme Eki

Son Güncelleme: 13 Ağustos 2026

Bu Veri İşleme Eki (“DPA”), Perplexity AI, Inc. (“Perplexity”) ile bunu açıkça referans gösteren bir kurumsal müşteri (“Müşteri”) arasındaki herhangi bir hizmet şartının veya diğer sözleşmenin (“Sözleşme”) bir parçasını oluşturur ve bunlara dahil edilir; Müşteri'nin Perplexity'nin hizmetlerini (“Hizmetler”) kullanımını düzenler (bu tür her bir sözleşme, zaman zaman güncellendiği şekliyle, “Sözleşme”). Bu DPA'nın amaçları doğrultusunda “Hizmetler”, bu DPA'yı atıfta bulunarak içeren şartların tabi olduğu gelecekteki ürünler, özellikler veya güncellemeler dahil olmak üzere, Sözleşme kapsamında Müşteri'ye sunulan herhangi bir Perplexity ürününü, özelliğini, API'sini, aracını veya diğer teklifleri ifade eder. Belirli Hizmetler (Gömme API'si ve Perplexity Search dahil ancak bunlarla sınırlı olmamak üzere) bu DPA'dan farklı veri duruşları altında çalışabilir ve bu Hizmetler ile bunlarda işlenen verilerin işlenmesine ilişkin olarak, geçerli ürüne özgü şartlar bu DPA'ya göre geçerli olacak ve onu kontrol edecektir. Perplexity'nin, Müşteri'nin Hizmetleri kullanımıyla bağlantılı olarak herhangi bir Kişisel Veri işlemesi ölçüsünde, bu DPA, Müşteri'nin söz konusu Kişisel Verilerin işlenmesine ilişkin talimatlarını ve her iki Tarafın hak ve yükümlülüklerini ortaya koyar. Bu DPA'da açıkça belirtilenler dışında, Sözleşme değiştirilmemiş olarak tam yürürlükte kalmaya devam edecektir. Bu DPA ile Sözleşme arasında herhangi bir çelişki olması durumunda DPA geçerli olacaktır.

1. Tanımlar. Bu DPA'nın amaçları doğrultusunda, aşağıdaki terimler aşağıda belirtilen anlamlara sahip olacaktır. Bu DPA'da kullanılan ancak tanımlanmayan büyük harfli terimler, Sözleşme'de verilen anlamlara sahip olacaktır. Bu DPA'da Sözleşme'de başka şekilde tanımlanmayan diğer tüm büyük harfli terimler, Gizlilik Yasalarında kendilerine verilen karşılık gelen anlamlara sahip olacaktır.

a. “Veri Sorumlusundan Veri İşleyene Hükümleri” şunları ifade eder: (i) GDPR'ye tabi Kişisel Verilerin aktarımları ile ilgili olarak, Komisyonun 4 Haziran 2021 tarihli (AB) 2021/914 Sayılı Uygulama Kararı'nda belirtilen, üçüncü ülkelere Kişisel Veri aktarımı için standart sözleşme maddeleri, özellikle Modül 2'yi (Veri Sorumlusundan Veri İşleyene) (“AB SCC'leri”); ve (ii) UK GDPR'ye tabi Kişisel Verilerin aktarımları ile ilgili olarak, UK Information Commissioner tarafından yayınlanan AB Komisyonu Standart Sözleşme Maddelerine İlişkin Uluslararası Veri Aktarımı Eki (sürüm B.1.0) (“UK Eki”), her bir durumda zaman zaman değiştirildiği, güncellendiği veya yenilendiği şekliyle.

b. “AB/UK Gizlilik Yasaları” geçerli olduğu ölçüde şunları ifade eder: (i) Genel Veri Koruma Yönetmeliği 2016/679 (“GDPR”); (ii) Gizlilik ve Elektronik Haberleşme Direktifi 2002/58/EC; (iii) UK Veri Koruma Kanunu 2018 (“UK DPA 2018”), Veri Koruma, Gizlilik ve Elektronik Haberleşme (Değişiklik vb.) (AB'den Ayrılma) Düzenlemeleri 2019 tarafından tadil edilen UK DPA 2018 tarafından tanımlanan UK Genel Veri Koruma Yönetmeliği (UK DPA 2018 ile birlikte “UK GDPR”) ve Gizlilik ve Elektronik Haberleşme Düzenlemeleri 2003; ve (iv) yukarıdakilerden herhangi birini uygulayan herhangi bir ilgili yasa, direktif, emir, kural, yönetmelik veya diğer bağlayıcı araç, her durumda, geçerli olduğu ve zaman zaman yürürlükte olduğu şekliyle ve zaman zaman değiştirildiği, konsolide edildiği, yeniden yürürlüğe konulduğu veya yenilendiği şekliyle.

c. “Kişisel Veri”, Perplexity'nin Hizmetleri sağlamak amacıyla Müşteri adına işlediği ve herhangi bir Gizlilik Yasası kapsamında “kişisel veri”, “kişisel bilgiler” veya “kişisel olarak tanımlanabilir bilgi” olarak tanımlanan herhangi bir bilgiyi ifade eder.

d. “Gizlilik Yasaları”, geçerli olduğu ölçüde, AB/UK Gizlilik Yasaları (GDPR dahil), ABD Gizlilik Yasaları (CCPA dahil) ve veri koruma, gizlilik veya Kişisel Verilerin kullanımı ile ilgili olan ve Veri Sorumlularının ve Veri İşleyenlerin Kişisel Verilerin işlenmesine ilişkin belirli sözleşme taahhütlerinde bulunmasını gerektiren diğer herhangi bir yargı bölgesinin benzer geçerli yasasını ifade eder; her durumda, geçerli olduğu ve zaman zaman yürürlükte olduğu şekliyle ve zaman zaman değiştirildiği, konsolide edildiği, yeniden yürürlüğe konulduğu veya yenilendiği şekliyle.

e. “Veri İşleyenden Veri İşleyene Hükümleri” şunları ifade eder: (i) GDPR'ye tabi Kişisel Verilerin aktarımları ile ilgili olarak, Komisyonun 4 Haziran 2021 tarihli (AB) 2021/914 Sayılı Uygulama Kararı'nda belirtilen, üçüncü ülkelere kişisel veri aktarımı için standart sözleşme maddeleri, özellikle Modül 3'ü (Veri İşleyenden Veri İşleyene); ve (ii) UK GDPR'ye tabi Kişisel Verilerin aktarımları ile ilgili olarak, UK Information Commissioner tarafından yayınlanan AB Komisyonu Standart Sözleşme Maddelerine İlişkin Uluslararası Veri Aktarımı Eki, her bir durumda zaman zaman değiştirildiği, güncellendiği veya yenilendiği şekliyle.

f. “Üçüncü Ülke” şunları ifade eder: (i) GDPR'ye tabi Kişisel Veri aktarımlarıyla ilgili olarak, Avrupa Komisyonu tarafından zaman zaman Kişisel Veriler için yeterli koruma sağladığı onaylanan ülke veya bölgeler hariç olmak üzere, Avrupa Ekonomik Alanı veri koruma yasalarının kapsamı dışındaki herhangi bir ülke veya bölge; (ii) UK GDPR'ye tabi Kişisel Veri aktarımlarıyla ilgili olarak, Birleşik Krallık'ın ilgili yetkili makamı tarafından zaman zaman Kişisel Veriler için yeterli koruma sağladığı onaylanan ülke veya bölgeler hariç olmak üzere, Birleşik Krallık'ın veri koruma yasalarının kapsamı dışındaki herhangi bir ülke veya bölge; ve (iii) diğer Gizlilik Yasalarına tabi Kişisel Veri aktarımlarıyla ilgili olarak, ilgili yetkili makam tarafından zaman zaman Kişisel Veriler için yeterli koruma sağladığı onaylananlar dışındaki herhangi bir ülke veya bölge.

g. “ABD Gizlilik Yasaları”, geçerli olduğu ölçüde, California Tüketici Gizliliği Yasası, Colorado Gizliliği Yasası, Connecticut Veri Gizliliği Yasası, Utah Tüketici Gizliliği Yasası, Virginia Tüketici Veri Koruma Yasası, Kişisel Verilerin işlenmesiyle ilgili diğer herhangi bir eyaletin benzer yasasını ve öncekilerden herhangi biri altında çıkarılan tüm yönetmelikleri ifade eder; her durumda, geçerli olduğu ve zaman zaman yürürlükte olduğu şekliyle ve zaman zaman değiştirildiği, konsolide edildiği, yeniden yürürlüğe konulduğu veya yenilendiği şekliyle.

h. “İşletme”, “Veri Sorumlusu”, “İlgili Kişi”, “Veri İşleyen”, “İşleme”, “Satış”, “Hizmet Sağlayıcı” ve “Paylaşım” terimleri, geçerli Gizlilik Yasaları altında kendilerine verilen anlamlara sahip olacaktır.

2. Tarafların Rolleri. Taraflar, Hizmetleri sağlarken Müşteri'den alınan herhangi bir Kişisel Veri ile ilgili olarak, Gizlilik Yasalarının amaçları doğrultusunda Müşteri'nin Veri Sorumlusu veya Veri İşleyen veya İşletme ve Perplexity'nin Hizmet Sağlayıcı veya Veri İşleyen olduğunu kabul eder.

3. Müşteri Yükümlülükleri. Müşteri, Hizmetleri kullanımıyla bağlantılı olarak Perplexity'ye Kişisel Veri sağlarken (Hizmetlerle herhangi bir entegrasyonun kullanımı dahil) geçerli tüm Gizlilik Yasalarına uyacaktır. Müşteri, (a) tüm Kişisel Verilerin, bireylere bildirimde bulunma ve/veya onay alma yükümlülükleri dahil ancak bunlarla sınırlı olmamak üzere tüm Gizlilik Yasalarına uygun olarak Müşteri tarafından veya Müşteri adına toplandığını, her zaman işlendiğini ve muhafaza edildiğini ve (b) Müşteri'nin Kişisel Verileri Perplexity'ye ifşa etmek ve Perplexity'nin Kişisel Verileri Sözleşme'de ve bu DPA'da belirtildiği şekilde işlemesini sağlamak için Gizlilik Yasalarına uyduğunu (yasal bir dayanağa sahip olmak dahil) ve başka türlü gerekli tüm haklara, izinlere, onaylara ve yetkilere sahip olduğunu beyan ve taahhüt eder. Müşteri, Perplexity'ye burada Kişisel Veri sağlanmasını ABD Gizlilik Yasaları kapsamında bir Satış veya Paylaşım haline getirecek veya başka bir şekilde Perplexity'yi ABD Gizlilik Yasaları kapsamında bir Hizmet Sağlayıcı veya Veri İşleyen olmaktan çıkaracak hiçbir eylemde bulunmayacaktır. Müşteri, Sözleşme kapsamındaki Kişisel Verilerin işlenmesinin Gizlilik Yasalarına uymadığına veya uymayacağına karar vermesi durumunda Perplexity'yi derhal bilgilendirecektir; bu durumda Perplexity söz konusu Kişisel Verileri işlemeye devam etmek zorunda olmayacaktır.

4. Kişisel Verilerin İşlenmesi. Taraflar, işleme detaylarının Ek 1'de açıklandığı gibi olduğu konusunda mutababattadır. Perplexity, Sözleşme kapsamında Kişisel Verileri işlerken şunları yapacaktır:

a. Kişisel Verileri yalnızca Müşteri'nin belgelendirilmiş talimatları üzerine, Ek 1'de açıklanan sınırlı ve belirli amaç için işleyecektir; aksi takdirde geçerli Gizlilik Yasaları tarafından bu tür Kişisel Verilerin işlenmesine izin verilmesi durumu hariçtir ve her zaman Gizlilik Yasalarına ve bu DPA'nın hükümlerine uygun olarak, Gizlilik Yasalarının gerektirdiği gizlilik koruması seviyesini sağlayacaktır;

b. Şunları yapması durumunda Müşteri'yi derhal bilgilendirecektir: (i) Kişisel Verilerin işlenmesine ilişkin Müşteri'nin talimatlarına, Gizlilik Yasaları kapsamındaki yükümlülüklerine veya bu DPA'nın hükümlerine artık uyamayacağına karar vermesi veya (ii) Müşteri'nin talimatının geçerli Gizlilik Yasalarını ihlal ettiğine inanması;

c. Gizlilik Yasalarının gerektirdiği ölçüde, Müşteri'ye, Perplexity'nin Kişisel Verileri Müşteri'nin bu DPA ve Gizlilik Yasaları kapsamındaki yükümlülükleriyle tutarlı bir şekilde kullanmasını sağlamaya yardımcı olmak için makul ve uygun adımlar atma hakkı tanıyacak ve Kişisel Verilerin her türlü yetkisiz kullanımını durduracak ve düzeltecektir; ve

d. Kişisel Verileri işleyen her çalışan veya diğer kişinin, söz konusu Kişisel Verilerle ilgili olarak uygun bir gizlilik yükümlülüğüne tabi olmasını şart koşacaktır.

5. Yasaklamalar. Gizlilik Yasalarının gerektirdiği ölçüde, Perplexity (a) Kişisel Verileri Satmayacak veya Paylaşmayacak, (b) Kişisel Verileri Perplexity ile Müşteri arasındaki doğrudan iş ilişkisi dışında ve Hizmetleri Müşteri'ye sağlama amacı dışındaki herhangi bir amaç için saklamayacak, kullanmayacak veya ifşa etmeyecek veya (c) Müşteri'den veya Müşteri adına alınan Kişisel Verileri, Kişisel Verilerin ilgili olduğu birey(ler) ile Perplexity'nin ayrı etkileşimlerinden veya herhangi bir başka kaynaktan toplanabilecek herhangi bir Kişisel Veri ile birleştirmeyecektir. Şüpheye mahal vermemek adına, Kişisel Veriler Perplexity'nin büyük dil modellerinin eğitimi için kullanılmayacaktır. Perplexity, (i) bir kolluk kuvveti tarafından Kişisel Verilerin ifşasına ilişkin yasal olarak bağlayıcı herhangi bir talep; veya (ii) herhangi bir denetim makamından/düzenleyiciden (veya benzerinden) Kişisel Verilerle ilgili herhangi bir bildirim, sorgu veya soruşturma; veya (iii) bir ilgili kişiden herhangi bir şikayet veya talep alırsa, her bir durumda Perplexity'nin bu DPA kapsamında Müşteri için veya Müşteri adına Kişisel Verileri işlemesiyle ilgili olarak, Perplexity (yasaların izin verdiği ölçüde) Müşteri'yi bilgilendirecektir.

6. Alt Yüklenicilerin Kullanımı.

a. Müşteri, işbu belgeyle Perplexity'ye, https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors adresinde (“Güven Merkez Alt İşleyici Listesi”) belirtilen alt yüklenicileri görevlendirmesi için bu Bölüm 6'nın gerekliliklerine tabi olarak genel yazılı yetki vermektedir.

b. Perplexity yeni bir alt yüklenici atarsa veya Model Sağlayıcı (aşağıda tanımlandığı gibi) olmayan herhangi bir alt yüklenicinin eklenmesi veya değiştirilmesiyle ilgili herhangi bir değişiklik yapmayı niyet ederse, Müşteri'ye on iş günü önceden bildirimde bulunacaktır; bu süre zarfında Müşteri, Kişisel Verilerin gizliliği veya güvenliği ya da alt yüklenicinin Gizlilik Yasalarına uyumu ile ilgili makul ve belgelendirilmiş gerekçelerle atamaya veya değiştirmeye itiraz edebilir (ve Müşteri böyle bir itirazda bulunmazsa, Perplexity atama veyadeğiştirme ile devam edebilir). Perplexity, yeni veya yedek alt yüklenicilerin (Model Sağlayıcılar dışındakiler) bildirimini şu şekilde sağlayacaktır: (i) Güven Merkez Alt İşleyici Listesi'ni güncellemek ve (ii) Hizmetler içinde uygulama içi veya ürün içi bildirim yoluyla, e-posta yoluyla veya öncekilerin herhangi bir kombinasyonu ile Müşteri'yi bilgilendirmek; şu koşulla ki, e-posta bildirimi durumunda Müşteri, Perplexity'nin yasal veya güven merkezi web sitesinde (şu anda https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription adresinde veya Perplexity tarafından zaman zaman belirlenebilecek diğer URL veya mekanizmada) o sırada mevcut olan abonelik mekanizması aracılığıyla alt işleyici bildirim uyarılarına kaydolmuş olsun. Müşteri bildirimi aldıktan sonraki beş iş günü içinde itiraz ederse, Müşteri ve Perplexity itirazın çözümü konusunda iyi niyetle birlikte çalışacaktır (örneğin Kişisel Verilerin kullanımını kısıtlamak veya Müşteri'nin Hizmetlerin belirli bir yönünü veya özelliğini geçici veya kalıcı olarak kullanmaması). Bu iyi niyetli görüşmelere rağmen bir çözüm bulunamazsa, Müşteri (tek çaresi olarak) Sözleşme'yi feshedebilir ve Sözleşme kapsamında peşin ödenmiş ancak kullanılmamış ücretlerin iadesini alabilir.

c. Perplexity yeni bir alt yüklenici atarsa veya büyük dil modelleri veya diğer üretken yapay zeka modelleri (“Model Sağlayıcı”) sağlayan herhangi bir alt yüklenicinin eklenmesi veya değiştirilmesiyle ilgili herhangi bir değişiklik yapmayı niyet ederse, Perplexity Müşteri'yi bilgilendirecek (e-posta veya uygulama içi veya ürün içi bildirim yeterlidir) ve https://perplexity.coolkeypoint.com/hub/legal/third-party-models adresinde belirtilen “Üçüncü Taraf Sağlayıcılar” listesini güncelleyecektir (bunların her biri açıklık adına bu DPA kapsamında bir Model Sağlayıcıdır). Müşteri atamaya veya değiştirmeye itiraz ederse, Müşteri'nin tek çaresi Hizmetler aracılığıyla ilgili Üçüncü Taraf Modelin tüm kullanımını durdurmaktır (açıklık adına Müşteri bunu atamadan veya değiştirmeden sonra istediği zaman yapabilir).

d. Perplexity alt yüklenicileri yalnızca, alt yükleniciye bu DPA kapsamındaki Perplexity'ye yüklenen yükümlülüklerden daha az külfetli olmayan yükümlülükler içeren yazılı bir sözleşme uyarınca görevlendirecektir.

e. Perplexity'nin geçerli Gizlilik Yasaları uyarınca Müşteri adına belirli işleme faaliyetlerini gerçekleştirmek için bir alt işleyici görevlendirmesi durumunda, Perplexity, bu DPA kapsamındaki kendi performansına uygulanan aynı ölçüde ve aynı sınırlamalara tabi olarak, söz konusu alt işleyicinin kendisine aktarılan veri koruma yükümlülüklerini yerine getirmesinden Müşteri'ye karşı sorumlu kalmaya devam edecektir.

7. Yardım. Perplexity, Kişisel Verilerin işlenmesiyle ilgili olarak ve Müşteri'nin bundan kaynaklanan yükümlülüklerine uymasını sağlamak amacıyla, Müşteriye şu şekillerde yardım sağlayacaktır:

a. Müşteri'yi, bireylerin Gizlilik Yasaları kapsamındaki hakları uyarınca yaptıkları talepler konusunda bilgilendirmek; ilgili Kişisel Verileri sağlamak, silmek veya düzeltmek suretiyle ya da Müşteri'nin bunu yapmasını sağlamak suretiyle, bunun mümkün olduğu ölçüde;

b. Gizlilik Yasalarının gerektirdiği ölçüde, veri koruma etki değerlendirmeleri gerçekleştirmek ve gerekirse ilgili yetkili makamlarla ön istişarede bulunmak; ve

c. Perplexity'nin bu tür bir Kişisel Veri İhlali'nden haberdar olmasından sonra gecikmeksizin, Kişisel Verilerin herhangi bir kazara, yetkisiz veya yasa dışı erişimini, imhasını, kullanımını, kaybını, değiştirilmesini veya ifşasını (“Kişisel Veri İhlali”) Müşteri'ye bildirmek.

8. Güvenlik Önlemleri. Perplexity, teknolojinin son durumunu, uygulama maliyetlerini ve işlemenin niteliğini, kapsamını, bağlamını ve amacını dikkate alarak, https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ adresinde belirtilen veya zaman zaman Müşteri ile Perplexity arasında kararlaştırılan ve belgelendirilen, riske uygun bir güvenlik seviyesi sağlamak üzere tasarlanmış geçerli Gizlilik Yasalarına uygun uygun teknik, fiziksel ve organizasyonel önlemleri uygulayacak ve Sözleşme süresi boyunca bunlara uymaya devam edecektir. Perplexity, Kişisel Verilere erişmeye yetkili olan çalışanlara ve diğer kişilere veri koruma ve güvenlik eğitimi sağlayacaktır.

9. Erişim ve Denetimler. Müşteri'nin makul yazılı talebi üzerine ve Gizlilik Yasaları tarafından Perplexity'den gerektirildiği ölçüde, Perplexity, Müşteri'nin talebi üzerine Perplexity'nin elinde bulunan bu tür bir uyumu göstermek için makul ölçüde gerekli olan bilgileri Müşteri'ye sağlayarak ve/veya nitelikli ve bağımsız bir denetçinin bu tür uyum için Perplexity'nin politikalarını ve teknik ve organizasyonel önlemlerini değerlendirmesini ayarlayarak, Müşteri'nin bu DPA ve Gizlilik Yasaları kapsamındaki yükümlülüklerine uyumu ile ilgili denetimlere ve teftişlere izin verecek ve bunlara katkıda bulunacaktır. Bu tür değerlendirmeler için uygun ve kabul edilen bir kontrol standardı veya çerçevesi ve değerlendirme prosedürü kullanılacaktır. Perplexity, makul talep üzerine bu tür bir değerlendirmenin raporunu Müşteri'ye sağlayacaktır. Müşterinin bu tür bilgileri ve/veya denetimi talep etmesine (Gizlilik Yasalarının gerektirdiği ölçüde) Perplexity'ye 30 gün önceden yazılı bildirimde bulunarak ve yalnızca Taraflar denetimin makul kapsamı konusunda iyi niyetli bir anlaşmaya vardığında ve denetçinin gizlilik yükümlülüğüne bağlı olması koşuluyla 12 ayda bir defadan fazla olmamak üzere izin verilecektir. Yukarıdakilere bakılmaksızın, hiçbir durumda Perplexity, bunu yapmanın Perplexity'yi diğer müşterilere karşı borçlu olduğu gizlilik yükümlülüklerini veya yasal yükümlülüklerini ihlal etmesine neden olacağı ölçüde Müşteri'ye bilgiye, tesislere veya sistemlere erişim vermek zorunda olmayacaktır.

10. Kişisel Verilerin Silinmesi. Perplexity, Hizmetlerin Müşteri'ye sağlanmasının sona ermesinden sonraki otuz gün içinde tüm Kişisel Verileri silecek (veya Müşteri'nin seçimine göre iade edecektir); ancak Kişisel Verilerin saklanmasının yasalarca gerektirdiği durumlar hariçtir; bu durumda Perplexity, bu yasal gerekliliği gecikmeksizin Müşteri'ye bildirecek ve söz konusu saklama yükümlülüğünün sona ermesinden sonra Kişisel Verileri silecek (veya Müşteri'nin seçimine göre iade edecektir).

11. Veri Aktarımları. Perplexity'nin Üçüncü Ülkede AB/UK Gizlilik Yasalarına tabi Kişisel Verileri işlemesi ve veri ithalatçısı olarak hareket etmesi ölçüsünde, Perplexity, işbu belgeyle bu DPA'ya dahil edilen ve bunun bir parçasını oluşturan Veri Sorumlusundan Veri İşleyene Hükümleri veya Veri İşleyenden Veri İşleyene Hükümlerinde (uygun olduğu şekilde) belirtilen veri ithalatçısının yükümlülüklerine uyacaktır ve:

a. Ek I veya Bölüm 1'in amaçları doğrultusunda (ilgili olduğu şekilde), (i) Müşteri bir veri sorumlusu veya veri işleyendir (uygun olduğu şekilde) ve Perplexity bir veri işleyendir ve (ii) Sözleşme'de, bu DPA'da ve Ek 1'de belirtilen taraflar, ilgili kişi iletişim bilgileri ve işleme detayları geçerli olacaktır ve Başlangıç Tarihi Sözleşme'nin yürürlük tarihidir;

b. uygulanabilirse, UK Eki'nin 1. Bölümü'nün amaçları doğrultusunda, ilgili Eki AB SCC'leri (bu terim UK Eki'nde tanımlandığı gibi) bu Bölüm 11 vesilesiyle bu DPA'ya dahil edilen AB SCC'leridir;

c. Ek II veya Bölüm 1'in amaçları doğrultusunda (ilgili olduğu şekilde), https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ adresinde belirtilen teknik ve organizasyonel güvenlik önlemleri ile Perplexity tarafından Müşteri'ye yardımcı olmak için alınan teknik ve organizasyonel önlemler geçerli olacaktır;

d. uygulanabilirse, Ek III veya Bölüm 1'in amaçları doğrultusunda (ilgili olduğu şekilde), https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors adresinde belirtilen yetkili alt yüklenicilerin listesi geçerli olacaktır; ve

e. uygulanabilirse, şu amaçlarla: (i) Madde 9, Seçenek 2 (“Genel yazılı yetkilendirme”) seçilmiş sayılır ve bildirim süreleri ile ilgili olarak Bölüm 6.b ve 6.c'ye atıfta bulunulur; (ii) Madde 11(a), bağımsız uyuşmazlık çözümüne ilişkin isteğe bağlı ifade dahil edilmiş sayılır; (iii) Madde 13 ve Ek I.C, yetkili denetim makamı İrlanda Veri Koruma Komisyonu olacaktır; (iv) Madde 17 ve 18, Seçenek 1 seçilmiş sayılır ve geçerli yasa ve yetkili mahkemeler sırasıyla İrlanda yasaları ve İrlanda mahkemeleri olacaktır; ve (v) Bölüm 1, ihraççı olarak Müşteri, söz konusu UK Eki'nin 19. Bölümü uyarınca UK Eki'ni feshedebilir.

Perplexity'nin bir bağlı kuruluşu veya üçüncü taraf alt yükleniciyi Üçüncü Ülkede Kişisel Verileri işlemesi için görevlendirmesi ölçüsünde, Perplexity, Müşteri adına görevlendirdiği herhangi bir ilgili alt yüklenici (bağlı kuruluşlar dahil) ile Veri İşleyenden Veri İşleyene Hükümlerini imzalayacaktır. Müşteri'nin talebi üzerine Perplexity, Müşteri ile ayrı ayrı Veri Sorumlusundan Veri İşleyene Hükümleri imzalayacak ve Perplexity'nin Kişisel Verileri işlemesinin Gizlilik Yasalarının gerekliliklerine uygun olarak gerçekleşmesini sağlamak amacıyla Müşteri tarafından makul ölçüde talep edilen diğer tüm alternatif veya ek adımları atacaktır.

12. Sorumluluk. AB SCC'lerinin 12. Maddesine ve sözleşmeyle sınırlandırılamayan herhangi bir geçerli yasaya tabi olarak, bu DPA, AB SCC'leri ve UK Eki'nden kaynaklanan veya bunlarla ilgili her bir tarafın toplam toplu sorumluluğu, ister sözleşmede, ister haksız fiilde veya başka bir şekilde olsun, Sözleşme'de belirtilen sorumluluk istisnalarına ve sınırlamalarına tabidir ve bu DPA, AB SCC'leri veya UK Eki kapsamındaki herhangi bir sorumluluk bu sınıra dahildir ve bu sınırı artırmaz. Bu Bölümdeki hiçbir şey, taraflardan herhangi birinin AB SCC'lerinin 12(b) veya 12(c) Maddesi uyarınca bir ilgili kişiye karşı sorumluluğunu veya geçerli veri koruma yasası kapsamında sınırlandırılamayan herhangi bir sorumluluğu sınırlandırmaz.

EK 1

İşleme Detayları:

İşlemenin niteliği

Hizmetlerin Sözleşme'de belirtildiği şekilde Müşteri'ye sağlanması.

İşlemenin amacı/amaçları

Hizmetlerin Sözleşme'de belirtildiği şekilde Müşteri'ye sağlanması.

Kişisel Verileri işlenen ilgili kişi kategorileri

Hizmetlerin Yetkili Kullanıcıları ve aksi takdirde Müşteri tarafından belirlenen kişiler.

İşlenen Kişisel Veri kategorileri

Yetkili Kullanıcıların Hesap bilgileri ve Müşteri tarafından belirlendiği üzere Hizmetler aracılığıyla gönderilen Girdi'de yer alan kişisel bilgiler. Girdi içinde yer alan herhangi bir kişisel bilgi, (a) Müşteri tarafından Hizmetlerin arayüzü aracılığıyla silindiği tarihe ve (b) Perplexity'nin artık Hizmetleri Müşteri'ye sağlamadığı tarihten sonraki otuzuncu güne kadar (hangisi daha önce gerçekleşirse) saklanacaktır.

Gizlilik Yasaları kapsamında “hassas” veya “özel nitelikli” kabul edilen işlemeye tabi Kişisel Veri türleri

Bir Yetkili Kullanıcı tarafından Girdi'ye beklenmedik bir şekilde dahil edilmediği sürece hiçbir hassas verinin işlenmesi amaçlanmamıştır.

İşlemenin sıklığı (örn. bir defaya mahsus veya sürekli) ve süresi

Sürekli olarak, Sözleşme'nin süresi boyunca ve Sözleşme'de belirtilen fesih sonrası saklama süresi boyunca.

Bölüm 6 uyarınca yetkilendirilen herhangi bir alt işleyici tarafından gerçekleştirilen işlemenin konusu, niteliği ve süresi, bu Ek 1'de ve https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors adresinde belirtildiği gibidir.

EK 2

Yetkili Alt Yükleniciler:

https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors adresinde belirtildiği gibi (“Güven Merkezi Alt İşleyici Listesi”).

EK 3

Güvenlik Önlemleri:

Perplexity, Kişisel Verilerin işlenmesinin oluşturduğu riske orantılı bir ölçüde https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ adresinde belirtilen teknik, fiziksel ve organizasyonel güvenlik önlemlerini sürdürür ve aksi takdirde Ek 2'de belirtilen riske uygun olarak alt yükleniciler tarafından uygulanan ve sürdürülen güvenlik önlemlerine güvenir. Perplexity'nin güvenlik taahhütleri hakkında daha fazla ayrıntı için lütfen Sözleşme'ye bakın.