Şartlar, DPA ve atıflar

Evrak işleri, ürünle aynı sade dilde

Tedarik veya güvenlik incelemesinin isteyeceği üç belge. Uygunluk maddesi dipnotta değil, şartların içinde.

Son gözden geçirme

Şartlar v4 ve atıflar 2 Eylül 2026’da gözden geçirildi. DPA v3 12 Haziran 2026’da yayınlandı, bir iş günü içinde karşı imzalanır.

Hukuki soru sorun

Veri işleme sözleşmesi

v3 · 12 Haz 2026

Veri sorumlusu sizsiniz, işleyen biziz. Bu, bir güvenlik incelemecisinin genelde istediği özet; imzalanabilir belge özde aynıdır.

1

Roller

Taradığımız sayfalarda ve çalışma alanınızda bulunan kişisel veriler için veri sorumlusu sizsiniz. Biz işleyen olarak hareket eder ve verileri yalnızca şartlarda tanımlanan hizmeti sunmak için işleriz.

2

Neyi işliyoruz

Hesap verisi
Ad, iş e-postası, rol, organizasyon, hashlenmiş şifre, oturum ve denetim kayıtları.
Tarama çıktıları
Sayfa HTML parçaları, ekran görüntüleri, ham tarayıcı çıktısı ve türetilmiş bulgular.
Faturalama verisi
Şirket adı, adres, KDV numarası, fatura geçmişi. Kart verisi Stripe’da kalır.
Destek verisi
Bize gönderdiğiniz mesajlar; iki yıl saklanır, pazarlama için asla kullanılmaz.
3

Nerede duruyor

Birincil bölge Hetzner Falkenstein, yedek Helsinki; ikisi de AB içinde. Nesne depolama ve işlemsel e-posta AB tabanlı. ABD bölgesi seçilemez, AEA dışına veri aktarılmaz.

4

Alt işleyenler

Hetzner Online GmbH
Sunucu ve veritabanı barındırma · Almanya ve Finlandiya
Cloudflare (AB depolama)
Rapor, ekran görüntüsü ve paketler için nesne depolama · AB bölgesi
Stripe Payments Europe
Faturalama, faturalar ve KDV · İrlanda
Postmark (AB)
İşlemsel e-posta · AB bölgesi
6

Güvenlik önlemleri

Aktarımda ve durağan halde şifreleme, API katmanında zorunlu organizasyon bazlı sorgu kapsamı, yalnızca eklenen denetim kaydı, personel için en az yetki ve destek bileti gerektiren impersonation, yıllık harici sızma testi (özeti talep üzerine).

8

İhlal bildirimi

Çalışma alanınızı etkileyen bir kişisel veri ihlalini öğrendikten sonra gecikmeksizin ve 48 saat içinde, o anda bilinen gerçekler ve alınan önlemlerle bildiririz.

9

Silme

Fesihte kişisel veriler 30 gün içinde silinir; mühürlü kanıt paketleri istisnadır — 24 aylık saklama penceresinde tutabilir veya talep üzerine hemen sildirebilirsiniz.

İmzalı kopyalar bir iş günü içinde karşı imzalanır. Standart sözleşme maddeleri gerekmez — hiçbir veri AB dışına çıkmıyor.