Bu Editör Veri İşleme Eki, editör işinde işverenin editöre ilettiği kaynak dosyalarda (ham görüntü, ses, ekran kaydı, yorum ekran görüntüleri vb.) yer alabilecek kişisel verilerin işlenmesine ilişkindir. İşveren bu veriler bakımından veri sorumlusu, editör ise işveren adına ve yalnız iş için veri işleyen veri işleyendir (6698 sayılı KVKK m.3, m.12). İşveren işe alırken, editör teklif verirken bu eki onaylar. [Taslak — hukuki inceleme sürecinde]
V.1 Amaç ve sınır
Editör kaynak dosyalardaki kişisel verileri yalnız işin tanımında (brief) belirtilen düzenleme için kullanır; başka bir amaçla işlemez, kopyalamaz, kendi portfolyosunda ya da yapay zekâ eğitiminde kullanmaz, üçüncü kişilerle paylaşmaz ve alt işleyen görevlendirmez.
V.2 Gizlilik ve güvenlik
Editör, kaynak dosyaları ve teslim bağlantılarını yalnız bu iş için, mümkünse süreli ve şifreli paylaşım bağlantılarıyla kullanır; cihazlarında makul teknik ve idari tedbirleri alır. Özel nitelikli kişisel veri (sağlık, biyometrik, çocuklara ait görüntü vb.) içeren içerik, işverenin açık talimatı ve hukuki dayanağı olmadan işlenmez ve paylaşılmaz.
V.3 Silme
Editör, işin ödemesi, iptali ya da uyuşmazlığın kapanmasından itibaren en geç 30 gün içinde kaynak dosyaları ve ara çıktıları kendi cihazlarından ve depolama alanlarından siler. Platform da aynı süre sonunda teslim ve kaynak dosya bağlantılarını kayıtlarından siler.
V.4 İhlal bildirimi
Editör, kaynak dosyaları etkileyen bir veri ihlalini öğrendiğinde gecikmeksizin ve en geç 24 saat içinde Platforma ve işverene bildirir; işverenin KVKK m.12/5 kapsamındaki bildirim yükümlülüğüne destek olur.
V.5 Talimat ve denetim
İşverenin veri işlemeye ilişkin talimatları Platformdaki iş sohbeti üzerinden verilir ve kayıt altında tutulur. Uyuşmazlıkta Platform yöneticileri, yalnız uyuşmazlığı çözmek amacıyla ve denetim kaydıyla teslim bağlantılarını açabilir.