Ambar B2B veri işleme eki

Sürüm ve tarih: 2026-11-02. Bu metin, kişisel veri içerebilen sözleşmeli Ambar pilotu, proje veya destek işi için ürün özelinde hazırlanan sözleşme ekidir. Kamuya açık deneme kullanımıyla otomatik olarak imzalanmış sayılmaz. Tarafların yetkili kişilerince onaylanan siparişte bu sürüme açıkça atıf yapıldığında ve işleme kapsamı kayda geçirildiğinde sözleşmenin parçası olur. Hukuk incelemesinin tamamlandığı iddia edilmez.

1. Taraflar ve rol

Siparişte adı geçen müşteri, müşteri proje verilerinin amaç ve araçlarını belirleyen veri sorumlusudur. Blue Robot Teknolojileri ve Ticaret Ltd. Şti. yalnız müşterinin belgelenmiş talimatıyla bu veriyi işlediği kapsamda veri işleyendir. Blue Robot'un kendi teklif, fatura ve destek kişi kayıtları için veri sorumlusu olarak yaptığı işleme ayrı gizlilik açıklamasına tabidir. Müşterinin belirlediği diğer roller yazılı kapsamda ayrıca tanımlanır; müşterinin kendi yerel kurulumuna Blue Robot'un hiç erişmediği kullanım, kendiliğinden şirket adına veri işleme hizmeti oluşturmaz.

2. İşlemenin konusu, amacı ve süresi

Konu; depo çizimlerinin ve modellerinin içe aktarılması, PLC programlarının simülasyonu, doğrulama/rapor/dışa aktarma ve müşteri talebine bağlı teknik destektir. İşlemler; tarayıcı işçisinde DWG/DXF çözümleme, oluşan saha modeli ve tanıların aktarımı, sunucuda geçici bellek işlemesi, eski ham DXF API'si için geçici dosya oluşturma ve normal çıkışta temizleme, yapılandırılmış model oluşturma, analiz, çıktı üretme, gerektiğinde destek için sınırlı erişim ve silme/iade işlemleridir. Süre, siparişte tanımlanan iş ve destek dönemiyle sınırlıdır; ayrıca kanunen saklanması gereken kayıtlar yalnız o zorunluluk için tutulur. Geçici dizin temizliği güvenli veya her durumda anında silme garantisi olarak sunulmaz.

3. Veri ve ilgili kişi kategorileri

Esas girdiler; çizimler, saha modeli, ekipman/tag adları, PLC kodu, senaryo, olay ve raporlardır. Bu girdiler istenmeden çalışan/tedarikçi/müşteri temsilcisi adı, iş e-postası, çizim anteti veya kod yorumu içerebilir. Destek sırasında yetkili kullanıcının iş iletişimi ve talep kaydı işlenebilir. Özel nitelikli kişisel veri, finansal hesap/sır, kimlik belgesi ve erişim anahtarı bu hizmetin olağan kapsamına dahil değildir. Müşteri bu verileri ayıklayarak veri minimizasyonu yapar. İlave kategori gerekiyorsa önce talimat ve güvenlik kapsamı değiştirilir.

4. İşe başlamadan kaydedilecek talimat

Sipariş veya ona bağlı veri envanteri; müşteri yetkili irtibatını, izinli veri kategorilerini, yerel/bulut/destek/AI çalışma biçimini, erişecek kişileri, sağlayıcı ve işleme yerlerini, uygulanacak aktarım mekanizmasını, iş bitiş tarihini, iade/silme sürelerini ve destek dosyalarının saklama sınırını açıkça kaydeder. Tanımlanmamış bir dış sağlayıcıya veya yeni amaç için veri gönderilmez. Blue Robot talimatın veri koruma kurallarını ihlal ettiğini düşünürse müşteriyi bilgilendirir ve ilgili işlemi açıklığa kavuşana kadar durdurur. Yasal zorunlu açıklama gerekirse, yasaklanmadığı ölçüde önceden bilgi verir.

5. Gizlilik ve güvenlik tedbirleri

Veriye erişim görev ve ihtiyaçla sınırlanır; erişen kişiler gizlilik yükümlülüğüne tabi tutulur. Ortak parola veya erişim anahtarı proje girdisine eklenmez. Bulut erişimi HTTPS üzerinden yapılır. Uygulama sekme checkpoint'leriyle çalışır ve kalıcı proje veritabanı sunmaz; barındırma kayıtları ayrı hizmet koşullarına tabidir. Yetki yönetimi, güncelleme, güvenli aktarım, cihaz güvenliği ve gerekli kayıt kontrolleri müşteri kapsamıyla orantılı olarak yazılı teknik tedbir listesinde belgelenir. Bu metin bir güvenlik sertifikası, penetrasyon testi sonucu veya anonimleştirme garantisi değildir.

6. Alt işleyenler ve yurt dışına aktarım

Web sürümünde Vercel barındırma/sunucu işleme hizmeti kullanılır; mevcut yayın yapılandırması iad1 bölgesindedir. E-posta ve destek hizmeti ancak ilgili hesap ve hizmet koşulları belirlenmiş kapsamda kullanılır. Müşterinin kendi AI sağlayıcısı ve hesabı otomatik olarak Blue Robot'un alt işleyeni sayılmaz; rol gerçek talimata göre belirlenir. Blue Robot üzerinden yeni alt işleyen kullanımı için müşterinin önceden belirli veya genel yazılı izni alınır; genel izin varsa değişiklik önceden bildirilir ve müşteriye makul itiraz olanağı verilir. Alt işleyene eşdeğer veri koruma yükümlülükleri sözleşmeyle aktarılır; Blue Robot kendi taahhütlerinden sorumlu kalır.

Türkiye veya AEA dışı işleme gerektiren kişisel veri için taraflar uygulanabilir aktarım şartlarını ve gerekli sözleşme/bildirimleri işlem başlamadan belgeler. Bu ekin ya da sağlayıcı politikasının varlığı tek başına aktarım mekanizmasını tamamlamaz. Gerekli düzenleme tamamlanmamışsa kişisel veri içermeyen veriyle veya kararlaştırılmış yerel çalışma biçimiyle ilerlenir.

7. Hak talepleri, ihlal ve yardım

Blue Robot, müşteri adına işlediği veriye ilişkin ilgili kişi talebini gecikmeksizin müşteriye iletir; kanunen gerekmedikçe müşterinin talimatı dışında esasa ilişkin cevap vermez. Erişim, düzeltme, iade/silme ve gerekli güvenlik, risk değerlendirmesi veya kurumla iletişim işlerinde elindeki bilgi ve yetkileri ölçüsünde makul yardım sağlar. Müşteri verisini etkileyen kişisel veri ihlalini öğrendiğinde gereksiz gecikme olmadan müşteriye bildirir; olayın niteliği, bilinen etki ve alınan tedbirler hakkında eldeki bilgiyi paylaşır, yeni bilgiyi aşamalı tamamlar. Bu bildirim otomatik olarak olayın hukuken ihlal olduğu veya sorumluluk kabulü anlamına gelmez.

8. İş bitimi, iade ve silme

Müşterinin tercihine göre işlenen proje verisi ve çıktılar mutabık formatta iade edilir veya silinir; mevcut kopyalar da kapsama alınır. Zorunlu yasal saklama varsa veri bu amaçla ayrılır ve başka amaç için kullanılmaz. Teknik kayıtlar/yedeklerdeki sınırlar, sağlayıcı yetkileri ve son temizlenme süresi veri envanterinde belirtilir; kontrol edilmeyen altyapı için anlık ve mutlak silme vaat edilmez. Müşteri, kendi tarayıcı/cihazındaki sessionStorage, localStorage ve indirilmiş çıktıları ayrıca yönetir. Tamamlanan silme/iade işlemi ve istisnaları müşteriye yazılı özetlenir.

9. Denetim ve belgeler

Blue Robot, bu yükümlülükleri göstermek için gerekli bilgiyi sağlar; makul kapsamlı denetim ve incelemeye yardımcı olur. Denetim diğer müşterilerin gizliliğini, hizmet güvenliğini ve geçerli kanuni sınırları koruyacak şekilde planlanır. Denetim hakkı salt pazarlama beyanı veya bir otomatik test PASS'iyle yerine getirilmiş sayılmaz. İşleme konusundaki sözleşme çelişkisinde bu ek, ayrıca kararlaştırılmış daha koruyucu zorunlu hüküm saklı kalmak üzere ilgili veri işleme konularında genel koşullara üstün gelir.

10. İletişim ve kaynaklar

Ürün ve veri işleme talepleri info@bluedev.dev; teknik güvenlik bildirimi support@bluedev.dev üzerinden Ambar konusu belirtilerek iletilir. Ürün veri akışı gizlilik sayfasında, sipariş adımları pilot sayfasında açıklanır. Taslak yapı için EDPB veri sorumlusu/veri işleyen rehberi ve KVKK yurt dışına aktarım açıklaması 2026-11-02 tarihinde incelenmiştir. İşleme envanteri, sağlayıcı sözleşmeleri, yetkili imzalar ve gerektiğinde hukuk incelemesi bu sayfanın varlığından ayrı gerçek işlemlerdir.