Evrak işleri, ürünle aynı sade dilde
Tedarik veya güvenlik incelemesinin isteyeceği üç belge. Uygunluk maddesi dipnotta değil, şartların içinde.
Son gözden geçirme
Şartlar v4 ve atıflar 2 Eylül 2026’da gözden geçirildi. DPA v3 12 Haziran 2026’da yayınlandı, bir iş günü içinde karşı imzalanır.
Hukuki soru sorunVeri işleme sözleşmesi
v3 · 12 Haz 2026Veri sorumlusu sizsiniz, işleyen biziz. Bu, bir güvenlik incelemecisinin genelde istediği özet; imzalanabilir belge özde aynıdır.
Roller
Taradığımız sayfalarda ve çalışma alanınızda bulunan kişisel veriler için veri sorumlusu sizsiniz. Biz işleyen olarak hareket eder ve verileri yalnızca şartlarda tanımlanan hizmeti sunmak için işleriz.
Neyi işliyoruz
- Hesap verisi
- Ad, iş e-postası, rol, organizasyon, hashlenmiş şifre, oturum ve denetim kayıtları.
- Tarama çıktıları
- Sayfa HTML parçaları, ekran görüntüleri, ham tarayıcı çıktısı ve türetilmiş bulgular.
- Faturalama verisi
- Şirket adı, adres, KDV numarası, fatura geçmişi. Kart verisi Stripe’da kalır.
- Destek verisi
- Bize gönderdiğiniz mesajlar; iki yıl saklanır, pazarlama için asla kullanılmaz.
Nerede duruyor
Birincil bölge Hetzner Falkenstein, yedek Helsinki; ikisi de AB içinde. Nesne depolama ve işlemsel e-posta AB tabanlı. ABD bölgesi seçilemez, AEA dışına veri aktarılmaz.
Alt işleyenler
- Hetzner Online GmbH
- Sunucu ve veritabanı barındırma · Almanya ve Finlandiya
- Cloudflare (AB depolama)
- Rapor, ekran görüntüsü ve paketler için nesne depolama · AB bölgesi
- Stripe Payments Europe
- Faturalama, faturalar ve KDV · İrlanda
- Postmark (AB)
- İşlemsel e-posta · AB bölgesi
Güvenlik önlemleri
Aktarımda ve durağan halde şifreleme, API katmanında zorunlu organizasyon bazlı sorgu kapsamı, yalnızca eklenen denetim kaydı, personel için en az yetki ve destek bileti gerektiren impersonation, yıllık harici sızma testi (özeti talep üzerine).
İhlal bildirimi
Çalışma alanınızı etkileyen bir kişisel veri ihlalini öğrendikten sonra gecikmeksizin ve 48 saat içinde, o anda bilinen gerçekler ve alınan önlemlerle bildiririz.
Silme
Fesihte kişisel veriler 30 gün içinde silinir; mühürlü kanıt paketleri istisnadır — 24 aylık saklama penceresinde tutabilir veya talep üzerine hemen sildirebilirsiniz.
İmzalı kopyalar bir iş günü içinde karşı imzalanır. Standart sözleşme maddeleri gerekmez — hiçbir veri AB dışına çıkmıyor.