Veri İşleme Sözleşmesi

1. Neyi, kimin adına işliyoruz

Bu sözleşme, Promvia'nın sizin adınıza işlediği kişisel veriyi kapsar: kodun web sitenizin ziyaretçilerinden topladıklarını ve sunucularımızın bu istekleri karşılarken gördüklerini. Kendi hesap verinizi — e-postanız, siteleriniz, faturalandırmanız — kapsamaz; onda veri sorumlusu biziz ve gizlilik politikası geçerlidir. Konu, süre, niteliği, amacı, veri türleri ve ilgili kişi kategorileri Ek I'de yer alır.

2. Yalnızca sizin talimatınızla hareket ederiz

Veriyi yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz; yurt dışına aktarımlar dahil. Talimatlarınız; bu şartlar, bu sözleşme ve üründe yaptığınız yapılandırmadır — eklediğiniz siteler, takip ettiğiniz sorgular, açtığınız entegrasyonlar. Bir talimatın veri koruma hukukunu ihlal ettiğini düşünürsek, sessizce uygulamak yerine size söyleriz. Hukuk bizi başka bir sebeple işlemeye zorlarsa, o hukuk yasaklamadıkça önce sizi bilgilendiririz.

3. Gizlilik

Erişim, hizmeti yürütmek için gerçekten ihtiyacı olan kişilerle sınırlıdır; her biri görevleri sona erdikten sonra da devam eden gizlilik yükümlülüğü altındadır. Promvia küçük bir ekiple işletilir; üretim erişimi olan kişilerin listesi kısadır ve talep üzerine paylaşılır.

4. Güvenlik

Madde 32'nin gerektirdiği tedbirleri alırız; Ek II'de somut olarak yazılıdır. Bir kategori olarak değil, sistemin fiilen ne yaptığı olarak ifade edilmiştir — böylece doğrulayabilirsiniz.

5. Kullandığımız diğer işleyenler

Ek III'te listelenen alt işleyenleri kullanmamız için genel yetki vermiş olursunuz; her biri, size karşı taşıdığımız yükümlülüklerin aynısını yükleyen yazılı bir sözleşmeyle görevlendirilmiştir. Performanslarından size karşı biz sorumlu kalırız. Bir alt işleyen eklemeden veya değiştirmeden önce e-postayla en az 14 gün önceden haber veririz; bu süre içinde makul veri koruma gerekçesiyle itiraz ederseniz, hizmetin etkilenen kısmını sonlandırabilir ve henüz kullanılmamış döneme ait ödemenin iadesini alabilirsiniz.

6. Ziyaretçilerinize cevap vermenize yardım

Ziyaretçilerinizden biri verisini görmek, düzeltmek, dışa aktarmak veya sildirmek isterse, bu talebi yanıtlamak size düşer — veri sorumlusu sizsiniz. Size uygun teknik tedbirlerle yardımcı oluruz: panonuz, Ayarlar'daki dışa aktarma ve site silme olağan durumları karşılar; karşılamadığı yerde talep üzerine yardım ederiz. Bir talep doğrudan bize ulaşırsa, kendimiz yanıtlamaz, size iletiriz.

7. İhlaller ve riski değerlendirmenize yardım

Verinizi etkileyen bir kişisel veri ihlalinden haberdar olursak, gereksiz gecikme olmaksızın ve her hâlükârda 72 saat içinde bildiğimizle birlikte size bildiririz: ne olduğu, hangi veriyi ve yaklaşık kaç kişiyi etkilediği, muhtemel sonuçları ve ne yaptığımız. Başlangıçta her şeyi bilmiyorsak beklemek yerine elimizdekini gönderir, sonra tamamlarız. Ayrıca bildiklerimiz ölçüsünde veri koruma etki değerlendirmesi ve ön görüş süreçlerinde size yardımcı oluruz.

8. Ayrıldığınızda veriye ne olur

Seçim sizin: sözleşme sona erdiğinde veriyi ya sileriz ya da size iade ederiz. Bir siteyi silmek o sitenin verisini kaldırır; hesabınızı silmek bilgilerinizi aktif sistemlerden anında kaldırır ve Ayarlar'daki dışa aktarma öncesinde her şeyi JSON olarak verir. Yedekler kendi takvimiyle 30 gün içinde dolaşımdan çıkar. Sonrasında hukuk gerektirmedikçe hiçbir şey saklamayız; gerektirdiğinde de yalnızca o hukukun istediği süreyle saklar ve korumaya devam ederiz.

9. Yaptığımızı gösterme

Bu yükümlülüklerin yerine getirildiğini gösterebilmeniz için gereken bilgiyi sunar, denetimlere imkân tanır ve katkı veririz. Uygulamada bu, belgeler ve güvenlik soru formunuza verilen yanıtlar demektir; taleplerin neredeyse tamamı bununla karşılanır. Belgelerin gerçekten yetmediği yerde yerinde inceleme yapabilirsiniz — yılda bir kez, 30 gün önceden bildirimle, masrafı size ait olmak üzere, siz veya ikimizin de kabul ettiği bir denetçi eliyle, hizmeti aksatmadan ve başka bir müşterinin verisini görmeden. Bir denetim otoritesi bu sınırlara bağlı olmaksızın her zaman denetleyebilir.

10. Yurt dışı aktarımlar

Uygulama ve veritabanı AB'de çalışır. Bazı alt işleyenler Amerika Birleşik Devletleri'ndedir; hangileri olduğu Ek III'te yazılıdır. Veri onlara, Standart Sözleşme Hükümleri'ni veya AB–ABD Veri Gizliliği Çerçevesi sertifikasyonlarını içeren kendi veri işleme sözleşmeleri kapsamında ulaşır. Verinizi kendi inisiyatifimizle başka hiçbir yere aktarmayız.

11. Öncelik ve sorumluluk

Kişisel verinin işlenmesi konusunda bu sözleşme ile Hizmet Şartları çatışırsa, bu sözleşme üstün gelir. Sorumluluk sınırlaması dahil diğer her şey Hizmet Şartları'na tabidir. Buradaki hiçbir hüküm, tarafların bir ilgili kişiye veya denetim otoritesine karşı veri koruma hukukundan doğan sorumluluğunu sınırlamaz.

12. Değişiklikler

Bu sözleşmeyi doğru tutmak veya bir hukuki gerekliliği karşılamak için güncelleyebiliriz. Esaslı değişiklikler en az 14 gün önceden ürün içinde duyurulur ve yukarıdaki tarih her zaman yürürlükteki sürümü gösterir.

Ek I — İşlemenin ayrıntıları

Konu

Promvia AI görünürlük ve trafik atıf hizmetinin size sunulması.

Süre

Hesabınız var olduğu sürece, artı 8. maddedeki silme süresi.

İşlemenin niteliği

Toplama, saklama, yapılandırma, analiz ve gösterme; talimatınızla silme.

Amaç

Hangi AI asistanlarının size trafik gönderdiğini, sizi kaynak gösterip göstermediğini ve neyi değiştirmeniz gerektiğini göstermek — yalnızca sizin amaçlarınız için.

Kişisel veri türleri

Birinci taraf takma adlı ziyaretçi tanımlayıcısı; ziyaret edilen sayfa ve yönlendiren kaynak; göndermeyi seçtiğiniz dönüşüm değerleri; hız sınırlama sırasında ve denetlemenizi istediğiniz bir sayfayı çekerken anlık olarak görülen, ziyaretçiyle eşleştirilerek saklanmayan IP adresleri.

İlgili kişi kategorileri

Promvia'ya eklediğiniz web sitelerinin ziyaretçileri.

Özel nitelikli veri

Yok. Promvia bunu işlemek için tasarlanmadı; göndermemelisiniz.

Saklama

Gizlilik politikasındaki saklama tablosunda belirtildiği gibi; o tablo kodun fiilen ne temizlediğini yansıtır.

Sıklık

Siteniz olay gönderdiği sürece sürekli.

Ek II — Güvenlik tedbirleri

Sistemin ne yaptığı olarak yazıldı; böylece her satır güvenilmek yerine doğrulanabilir.

• Uygulamaya ve veritabanına giden trafik aktarım sırasında şifrelenir; veritabanı sağlayıcı tarafından beklemede şifrelenir.
• Parolalar yalnızca tuzlanmış özet olarak saklanır, hiçbir zaman geri döndürülebilir biçimde tutulmaz ve yeni parolalar bilinen sızıntı veri tabanlarına karşı kontrol edilir.
• Uygulama ve veritabanı AB'de çalışır.
• Her okuma ve yazma hesap bazında sınırlandırılır; bu sınır arayüzde değil veri katmanında uygulanır ve testlerle kapsanır.
• Herkese açık uç noktalarda hız sınırlaması vardır; sınırlayıcı içeriği değil, bir adrese bağlı sayaçları görür.
• Sizin adınıza yapılan dış çağrılar, özel ve bağlantı-yerel adresleri reddeden bir korumadan geçer; böylece denetlenen bir URL iç sistemlere ulaşmak için kullanılamaz.
• Hata izleme; IP adresi, çerez ve istek başlığı göndermeyecek, hata metnindeki e-posta adreslerini maskeleyecek şekilde yapılandırılmıştır.
• Üretim erişimi, iki adımlı doğrulama kullanan ve kimliği belirli kişilere ait bireysel hesaplarla sınırlıdır.
• Yedekler, zaman noktasına geri dönüş imkânıyla veritabanı sağlayıcısı tarafından yönetilir ve aynı AB konumunu ve şifrelemeyi devralır.
• Oturumlar 30 gün sonra sona erer ve düzenli olarak temizlenir.

Ek III — Alt işleyenler

Sizin adınıza işlenen kişisel veriyi görebilen herkes. İsteğe bağlı olarak işaretlenen sağlayıcılara yalnızca onları kullanan özelliği açarsanız erişilir.

İletişim

Bu sözleşmeyle ilgili sorularınız mı var, ya da imzalı nüsha mı istiyorsunuz? E-posta gönderin: support@promvia.app.