Listeyi nasıl okumalı
Alt işleyen, hizmeti sunabilmek için bizim adımıza veri işleyen üçüncü taraftır. Her biriyle yazılı bir veri işleme sözleşmemiz vardır ve yükümlülüklerini yerine getirmemelerinden size karşı biz sorumluyuz.
Listelenen sağlayıcıların hepsi her müşteri için kullanılmaz. Örneğin ödeme sağlayıcısı yalnızca ödeme yaptığınızda devreye girer.
Bu sayfa güncel listeyi gösterir. Değişiklik tarihini sayfanın üstündeki "son güncelleme" alanından izleyebilirsiniz.
Seçim kriterlerimiz
Bir sağlayıcıyı listeye almadan önce şunlara bakarız: veri işleme sözleşmesi sunup sunmadığı, verinin nerede tutulduğu, şifreleme ve erişim kontrolü uygulamaları, bağımsız bir güvenlik denetiminden geçip geçmediği ve ihlal bildirimi taahhüdü.
Bir sağlayıcı bu kriterleri karşılamıyorsa, işi kendimiz yaparız ya da o özelliği sunmayız.
Barındırma ve altyapı
Kullanım amacı: site ve panelin çalıştırılması, uygulama veritabanı. Bu iş için ticari barındırma ve sunucu hizmeti sağlayıcıları kullanıyoruz.
İşlenen veri: hesap bilgileri, kapsam ve sipariş kayıtları, panel oturum verisi.
Kayıt ve dosya saklama
Kullanım amacı: bulgu kanıtlarının saklanması — ekran videosu, konsol ve ağ kayıtları, ekran görüntüleri. Bu iş için nesne depolama hizmeti kullanıyoruz.
Saklama: test bitiminden 90 gün sonra kalıcı silme. Durağan hâlde şifrelenir.
Ödeme
Sağlayıcı: Kuveyt Türk (sanal POS), Türkiye. Kullanım amacı: kart ile ödeme alınması ve fatura bilgilerinin işlenmesi.
Kart bilgileri bizim ekranımıza girilir ve sunucularımız üzerinden bankaya iletilir; kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu hiçbir kayda veya günlüğe yazılmaz. Doğrulamayı banka 3-D Secure ile yapar; sağlayıcının kendi sitesine çıkarılmazsınız. Ödeme kayıtlarımızda bankanın işlem referansı, denetim kayıtlarımızda kartın son dört hanesi bulunur.
E-posta ve bildirim
Kullanım amacı: e-posta gönderim hizmeti üzerinden işlemsel e-postalar — kapsam onayı, test başlangıç ve bitiş bildirimi, rapor hazır bildirimi, parola sıfırlama.
İşlenen veri: ad ve e-posta adresi, iletinin konusu ve gönderim durumu.
Anlık bildirim
Sağlayıcı: Google Firebase Cloud Messaging. Kullanım amacı: mobil uygulamaya anlık bildirim gönderilmesi — test başlangıç ve bitiş bildirimi, rapor hazır bildirimi.
İşlenen veri: cihazın bildirim belirteci ve iletinin içeriği. Google sunucuları yurt dışındadır; güvenceler aşağıdaki aktarım bölümünde.
Destek
Kullanım amacı: destek taleplerinin kaydı ve yanıtlanması için destek sistemi kullanıyoruz.
İşlenen veri: yazışma içeriği, ad, e-posta ve varsa eklediğiniz dosyalar. Saklama: talebin kapanmasından 24 ay sonra silinir.
Ölçümleme
Sağlayıcı: Google Ireland Limited (Google Analytics 4). Kullanım amacı: sitede hangi sayfaların görüntülendiğinin, ziyaretin ne kadar sürdüğünün ve hangi yoldan gelindiğinin ölçülmesi.
Siteye girdiğiniz anda devreye girer; ayrıca onayınızı istemiyoruz. Panelde toplanan veri daraltılmıştır: adres yerine eşleşen rota gönderilir, sorgu dizgesi atılır ve sayfa başlığı sabit verilir.
İşlenen veri: sayfa adresi ve başlığı, yönlendiren adres, dil, yaklaşık konum (IP üzerinden, son sekizli atılarak), cihaz ve tarayıcı bilgisi, birinci taraf çerezle oluşturulan rastgele bir ziyaretçi kimliği. Reklam kişiselleştirme ve reklam verisi paylaşımı KAPALI gönderilir.
Veri konumu: Google sunucuları, yurt dışı aktarım söz konusudur; güvenceler Gizlilik Politikasındaki aktarım bölümündedir.
Tester ağı
Testleri yürüten testerlar, bize bağlı çalışan bağımsız kişilerdir ve alt işleyen sayılırlar.
Her tester, herhangi bir teste atanmadan önce gizlilik ve veri koruma yükümlülüğünü içeren bir sözleşme imzalar. Bir testerın ihlalinden doğrudan biz sorumluyuz.
Erişim, teste ve süreye özgü olarak verilir; test bittiğinde erişim kapatılır.
Bir testerın hangi ülkede bulunduğu, testin coğrafi kapsamına göre değişir. Belirli ülkelerden tester istemiyorsanız kapsamda belirtebilirsiniz.
Aktarım güvenceleri
Yurt dışında bulunan sağlayıcılara aktarım, standart sözleşme hükümleri ya da mevzuatın öngördüğü diğer mekanizmalarla yapılır.
Kullandığımız güvencenin bir kopyasını talep üzerine paylaşırız.
Değişiklik bildirimi
Yeni bir alt işleyen eklemeden ya da mevcut birini değiştirmeden en az 30 gün önce e-posta ve panel üzerinden bildiririz.
Bildirim, sağlayıcının adını, kullanım amacını ve veri konumunu içerir.
İtiraz hakkınız
Bildirim süresi içinde makul gerekçeyle itiraz edebilirsiniz. İtirazınızı önce alternatif bir çözümle karşılamaya çalışırız.
Çözemezsek, etkilenen hizmeti cezasız olarak sonlandırabilir ve yürütülmemiş kısmın bedelini iade alırsınız.
Bu belgeler İngilizce ve Türkçe olarak yayımlanır. Çelişki hâlinde Türkçe metin esas alınır.