Hukuk

Alt İşleyen Zinciri Denetleme Ajanı

Kişisel verilerin fiilen nerede sona erdiğini haritalandırır

Sürüm 2Yayımlanma: 2 Eyl 2026
HukukKnowledgeExtractclaude-opus-5Read-only · auto8 hard rules5 handover rulesResult
8katı kural
Asla yapmaması gerekenler, her çalıştırmada uygulanır
5devretme kuralı
Durup işi bir kişiye devrettiği koşullar
12çıktı alanı
Yeniden okumanız gereken bir paragraf değil, yapılandırılmış bir sonuç
≤8çalıştırma başına adım
Sınırlı iş: en fazla 6 araç çağrısı, çalışma zamanı tarafından uygulanır

Tasarımı gereği salt okunur. Bu ajanın hiçbir şeyi gönderme, harcama, yayımlama veya işleme alma yolu yoktur. Bu sınırın kendisi ürün olduğunda, onu kaldırmak çıktıya güvenmenin nedenini de kaldırır.

Sürüm 2 için canlı bağlantı şeması. Araç düğümleri, bu ajanın çağırmaya kayıtlı olduğu yeteneklerdir — başka hiçbir şey çalışamaz.

Genel bakış

Veri koruma yükümlülükleri, kişisel verinin gittiği her yere eşlik eder; bu, kendi veri işleyenlerinizin görevlendirdiği her alt işleyeni de kapsar. Neredeyse hiç kimse bu haritayı çıkaramaz. Tedarikçilerini listeleyebilirler — bu bir tedarik kaydıdır — ama bir alt katman, her tedarikçinin ayrı ayrı tuttuğu ve sormadan değiştirebileceği bir dizi web sayfasından ibarettir.

Boşluklar tutarlıdır. Hiçbir veri işleme sözleşmesi olmadan kullanılan bir veri işleyen — genellikle bir ekibin aracı tedarik etmek yerine kendiliğinden benimsemesi yüzünden. Mevcut kapsamdan önceki bir tarihe ait, o zamandan beri genişlemiş bir hizmeti kapsayan bir sözleşme. Sözleşmenin hiç öngörmediği bir ülkeye ulaşan kişisel veri. Sözleşme yalnızca değişikliğin yayımlanmasını şart koştuğu, kimseye bildirim yapılmasını gerektirmediği için, kimse izlemezken değişen bir tedarikçi alt işleyen listesi.

Ve işleme faaliyetleri kaydının kendisi — çoğu rejimin tutmanızı zorunlu kıldığı sicil — bir uyum projesi sırasında bir kez yazılmış ve o günden beri hayali bir şirketi tarif etmektedir.

Bu ajan, zinciri kendi kayıtlarınızdan oluşturur, sicili fiilen kullanımda olanla karşılaştırır ve her boşluğu adlandırır. Hukuki tavsiye vermez ve uyum belirlemesi yapmaz: belgelerin ne söylediğini ve nelerin eksik olduğunu raporlar; bunun bir ihlal teşkil edip etmediği, belirli bir rejime ilişkin bir avukatın takdirindedir.

Faydalar

Soruyu yanıtlayabilirsiniz

"Müşteri verilerimiz nereye gidiyor?" — her kurumsal alıcının sorduğu soru.

Denetimden önce bulunan boşluklar

Ya da bir müşterinin durum tespiti bunları sizin yerinize bulmadan önce.

Doğru olan bir sicil

Ki bir sicile sahip olmanın amacı da budur.

Ne yapar

  • Tedarikçilerinizin altındaki katmanı haritalar

    Veri işleyenlerinizin kendi veri işleyenleri. Size söylemeden değiştirebilecekleri bir dizi web sayfası.

  • Sözleşmesi olmayan işlemeyi bulur

    Genellikle bir ekibin tedarik etmek yerine kendiliğinden benimsediği bir araç. En yaygın boşluk ve kanıtlanması en kolay olanı.

  • Sözleşmeyi aşan kapsamı yakalar

    Sözleşme gerçek ve imzalanmış, ancak o zamandan beri sözleşmeyi aşacak şekilde genişlemiş bir hizmeti tarif ediyor.

  • Beklenmeyen konumları işaretler

    Hiç seçmediğiniz bir alt işleyen aracılığıyla, sözleşmenin hiç öngörmediği bir ülkeye ulaşan kişisel veri.

  • Sicili gerçeklikle sınar

    Çoğu işleme faaliyeti kaydı bir kez yazılmış ve o günden beri hayali bir şirketi tarif etmektedir.

  • Hukuki tavsiye vermez

    Boşlukları raporlar. Bunlardan birinin ihlal olup olmadığı, belirli bir rejime ilişkin olarak bir avukatın takdirindedir.

Neyi değiştirir

Haftanızda neyi değiştirir

Devraldığı iş
Kişisel verilerin, kendi tedarikçilerinizin ötesinde gerçekte nereye ulaştığının haritalanması.
Bugün kim yapıyor
Bir uyum projesi sırasında bir kez yazılmış ve bir daha hiç gözden geçirilmemiş.
Ne sıklıkla
Kağıt üzerinde yıllık.
Tipik el emeği
Her sözleşmenin, her tedarikçinin kendi alt işleyen listesine karşı okunması.

Neden özellikle Hukuk. Tedarikçilerinizi tanıyorsunuz; alt katman, her tedarikçinin size söylemeden değiştirebileceği web sayfalarından ibaret. Ve çoğu rejimin zorunlu kıldığı sicil, yazıldığı günden beri hayali bir şirketi tarif ediyor.

  • Gözetimsiz çalışır

    Siz ya da bir olay başlatır, kendisi bitirir. Hiçbir şey birinin masa başında olmasını beklemez.

  • Her seferinde aynı standart

    İki yüzüncü kalem, birincinin tutulduğu çıtada tutulur. Tutarlılık, insanların sürdüremediği kısımdır.

  • Kendi başına harekete geçemez

    Alt İşleyen Zinciri Denetleme Ajanı için gönderme, harcama veya taahhüt etme yolu yoktur. Çıktısına güvenle dayanabilmenizin nedeni tam da bu sınırdır.

Nasıl çalışır

Bu ajan, PROMIVO çalışma zamanı üzerinden sunucu tarafında çalışır. Her çalıştırma adım adım kaydedilir ve her araç çağrısı yürütülmeden önce izin kontrolünden geçer.

  1. 1GirdiAjanın girdi şemasına göre doğrulanır
  2. 2Modelclaude-opus-5, otomatik yedekle
  3. 3Araçlarsearch_knowledge, extract_structured_data
  4. 4İzinlerREAD eylemleri otomatik çalıştırır; daha yükseği onay bekler
  5. 5ÇıktıÇıktı şemasına uyan yapılandırılmış sonuç
  6. 6KayıtToken, süre ve her adım kaydedilir

Demo

Demo veriIllustrative sample output, abridged.

Girdi

{
  "asAtDate": "2026-09-02",
  "processors": [],
  "reviewWindowMonths": 12
}

Çıktı

{
  "chain": [
    {
      "vendor": "Support ticketing platform",
      "usedFor": "Customer support correspondence",
      "agreement": "scope-outgrown",
      "locations": [
        "US",
        "IN",
        "EU"
      ],
      "subprocessors": [
        "A cloud host (US)",
        "An email delivery provider (US)",
        "A translation provider (IN)"
      ],
      "dataCategories": [
        "Name",
        "Email",
        "Free-text customer messages"
      ],
      "listCapturedOn": "2025-04-11"
    }
  ],
  "escalate": true,
  "disclaimer": "A map built from the records supplied. Not legal advice, no compliance determination, no assessment of whether any transfer mechanism is valid, and no vendor has been contacted. The chain is reported to the depth your records allow and continues beyond it.",
  "staleLists": [
    "Two subprocessor lists were captured over 16 months ago and describe a chain that has almost certainly changed."
  ],
  "noAgreement": [
    "A transcription tool has been processing recorded customer calls for 14 months with no agreement on record. Adopted by a team, never procured."
  ],
  "depthReached": "Two layers: your processors and their published subprocessors. Below that the chain continues and is not visible from any record you hold.",
  "scopeOutgrown": [
    "The ticketing agreement was signed for support correspondence only. The platform is now also used for onboarding forms, which collect data the agreement does not mention."
  ],
  "escalationReason": "Recorded customer calls are processed by a vendor with no agreement on record, and personal data reaches a location the ticketing agreement does not contemplate.",
  "registerMismatches": {
    "happeningNotInRegister": [
      "Call transcription. Not mentioned anywhere in the register."
    ],
    "inRegisterNotHappening": [
      "A marketing automation activity that was discontinued in 2024 is still listed."
    ]
  },
  "questionsForVendors": [
    "Confirm the current subprocessor list as at today's date, and confirm the notification mechanism for changes.",
    "Confirm whether the translation provider processes ticket content, and under which transfer mechanism."
  ],
  "unexpectedLocations": [
    "A translation subprocessor in India appears in the ticketing chain. The agreement contemplates the US and EU only."
  ],
  "canChangeWithoutNotice": [
    "Three vendors may add subprocessors by publishing the change rather than notifying you. That is a standing gap, not a one-off finding."
  ]
}

Gereksinimler

Entegrasyonlar

Entegrasyon gerekmez.

Başlamadan önce

  • Veri işleyenleriniz ve her birinin ne için kullanıldığı
  • Veri işleme sözleşmeleri, bir bilgi tabanında
  • Tedarikçi alt işleyen listeleri, alındıkları tarihle birlikte
  • İşleme faaliyetleri kaydınız
  • Tam Erişim planı veya üstü gerekir

Kullanım senaryoları

Yıllık sicil incelemesi

Sicilin söylediğine karşı, fiilen veri işleyen nedir.

Kurumsal durum tespiti

Zincir, bir alıcı istemeden önce hazır.

Bir tedarikçiyi benimsemeden önce

Onların kendi zincirinin sizinkine ne eklediği.

Bir tedarikçide yaşanan olaydan sonra

Verilerinizden hangilerinin, hangi bağlantı üzerinden erişilebilir durumda olduğu.

Fiyatlandırma

Tam Erişim

PROMIVO aboneliğiniz üzerinden aylık faturalandırılır. İstediğiniz zaman iptal edebilirsiniz.

Çalıştırmalar, planınızın ajan çalıştırma ve token kotasını tüketir. Bkz. plan sınırları

SSS

Bu hukuki tavsiye mi?

Hayır ve hiç tavsiye vermez. Belgelerinizin ne söylediğini ve nelerin eksik olduğunu raporlar. Bir boşluğun belirli bir rejimin ihlali olup olmadığı, kendi hukuk danışmanınıza sorulacak bir sorudur.

Tedarikçi web sitelerini değişiklikler için kontrol eder mi?

Sizin sağladığınız verilerle çalışır. Tedarikçi alt işleyen sayfaları bildirim yapılmadan değişir; bu yüzden verdiğiniz listenin tarihini raporlar ve belirlediğiniz inceleme aralığından daha eski olan her şeyi işaretler.

Tedarikçilerle iletişime geçer mi?

Hayır. Gönderilecek soruları hazırlar; bunları göndermek size aittir.

Değerlendirmeler

Müşteriler bu ajanı çalıştırdıktan sonra değerlendirmeler açılır.

Bu ajanın farklı çalışmasını mı istiyorsunuz?

Neyin değişmesi gerektiğini anlatın, ekibimiz işletmenize özel bir sürümün kapsamını çıkarsın.

Bu ajanı özelleştir