Araç Tedarikçi değerlendirme oluşturucu
Yeni bir ajan ya da model almadan önce doğru soruları sorun. Birkaç seçimle tek sayfalık bir due diligence (durum tespiti) belgesi çıkarın — veri yerinden sözleşmeye, durdurmadan şeffaflığa.
Sonuç böyle görünürÖrnek — seçimlerinizle oluşur, Word olarak inersiniz.
Tedarikçi Değerlendirme (Due Diligence) — Taslak
Tedarikçi: Örnek Ajan Platformu · Değerlendiren: A. Yılmaz
Veri ve aktarım
Verinin işlendiği yer: Yurt dışı · DPA: Görüşülüyor
Güvenlik
Sertifikalar: ISO 27001, SOC 2 · Alt-işleyenler açıklanıyor: Evet
Kontrol
Acil durdurma: Var · Olay bildirim taahhüdü: Sözleşmede var
Tarayıcınızda çalışır; hiçbir bilgi sunucuya gönderilmez. Üretilen belge bir taslaktır ve hukuki tavsiye niteliği taşımaz. "Yurt dışı" veri yeri ve eksik DPA gibi işaretler, kurmadan önce çözülmesi gereken risklerdir.
Sıkça sorulan sorular
Neden tedarikçi değerlendirmesi gerekir?
Ajanınızın kullandığı her tedarikçi ve model, sizin saldırı yüzeyiniz ve KVKK sorumluluğunuzun bir parçasıdır. Yeni bir ajanı almadan önce veri yeri, güvenlik, durdurma ve sözleşme gibi başlıkları sormak, sonradan sürprizle karşılaşmayı önler.
Veri işleme sözleşmesi (DPA) neden önemli?
Sizin adınıza kişisel veri işleyen her tedarikçiyle yazılı bir veri işleme sözleşmesi imzalanmalıdır; 'kullanım koşulları' bunun yerine geçmez. DPA yoksa, tedarikçinin hatası doğrudan sizin sorumluluğunuza döner.
Veri yurt dışında işleniyorsa ne olur?
Yurt dışına veri aktarımı KVKK m.9 kapsamında uygun bir mekanizma (genelde standart sözleşme) gerektirir ve aydınlatma metnine işlenir. Bu araç riski işaret eder; mekanizmanın kurulması sizin sorumluluğunuzdadır.
Üretilen belge hukuki tavsiye midir?
Hayır. Üretilen değerlendirme genel bilgilendirme amaçlı bir taslaktır ve hukuki tavsiye yerine geçmez; girdiğiniz bilgiler tarayıcınızdan çıkmaz.