1. Partes

Responsable del tratamiento («Cliente»): La persona física o jurídica que utiliza la plataforma KobiGPT y carga datos personales en la plataforma.

Encargado del tratamiento («Proveedor del servicio»): X MIND SOLUTIONS YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ
Dirección: Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu / İstanbul | Correo electrónico: [email protected] | KVKK: [email protected]

2. Objeto y alcance

Este Acuerdo de tratamiento de datos regula los derechos y obligaciones de las partes respecto del tratamiento de datos personales transferidos por el Cliente al Proveedor del servicio a través de la plataforma KobiGPT, en el marco del KVKK (Ley n.º 6698) y la legislación aplicable.

3. Detalles del tratamiento de datos

Categorías de datos tratados: Textos, documentos, tablas e imágenes cargados en la Plataforma y los datos personales que contienen
Finalidades del tratamiento: Prestación de servicios de asistente empresarial con IA
Ubicación del tratamiento: GCP/AWS (EE. UU., UE) en planes estándar; ubicación en Turquía posible con Plan Enterprise

4. Obligaciones del Proveedor del servicio

Tratar datos personales solo conforme a las instrucciones del Cliente y el alcance del acuerdo
Adoptar medidas técnicas y administrativas necesarias (cifrado, control de acceso, registros)
Hacer firmar compromisos de confidencialidad al personal
Celebrar acuerdos con subencargados con al menos el mismo nivel de protección que este acuerdo
Informar al Cliente sin demora en caso de violación de datos
Suprimir o devolver datos personales a solicitud del Cliente al terminar el acuerdo

5. Obligaciones del Cliente

Garantizar que los datos personales cargados se obtuvieron lícitamente
Cumplir la obligación de información a los interesados conforme al art. 10 del KVKK
ACEPTAR Y COMPROMETERSE A NO CARGAR CATEGORÍAS ESPECIALES DE DATOS PERSONALES EN LA PLATAFORMA

6. Subencargados

Google Cloud Platform (GCP) – Infraestructura de servidores en la nube (EE. UU./UE)
Amazon Web Services (AWS) – Infraestructura de servidores en la nube (EE. UU./UE)
Proveedores de LLM – Procesamiento de modelos de IA (EE. UU.)
PayTR – Operaciones de pago (Turquía)

7. Notificación de violación de datos

Si el Proveedor del servicio detecta una violación de datos personales, informará al Cliente lo antes posible y en todo caso por escrito en un plazo de 48 horas.

8. Contacto

X MIND SOLUTIONS YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ | Dirección: Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu / İstanbul | Correo electrónico: [email protected] | KVKK: [email protected]

Acuerdo de procesamiento de datos (DPA)