Listeyi nasıl okumalı
Alt işleyen, hizmeti sunabilmek için bizim adımıza veri işleyen üçüncü taraftır. Her biriyle yazılı bir veri işleme sözleşmemiz vardır ve yükümlülüklerini yerine getirmemelerinden size karşı biz sorumluyuz.
Listelenen sağlayıcıların hepsi her müşteri için kullanılmaz. Örneğin ödeme sağlayıcısı yalnızca ödeme yaptığınızda devreye girer.
Bu sayfa güncel listeyi gösterir. Değişiklik tarihini sayfanın üstündeki "son güncelleme" alanından izleyebilirsiniz.
Seçim kriterlerimiz
Bir sağlayıcıyı listeye almadan önce şunlara bakarız: veri işleme sözleşmesi sunup sunmadığı, verinin nerede tutulduğu, şifreleme ve erişim kontrolü uygulamaları, bağımsız bir güvenlik denetiminden geçip geçmediği ve ihlal bildirimi taahhüdü.
Bir sağlayıcı bu kriterleri karşılamıyorsa, işi kendimiz yaparız ya da o özelliği sunmayız.
Barındırma ve altyapı
Sağlayıcı: [Barındırma sağlayıcısı]. Kullanım amacı: site ve panelin çalıştırılması, uygulama veritabanı.
Veri konumu: [Bölge]. İşlenen veri: hesap bilgileri, kapsam ve sipariş kayıtları, panel oturum verisi.
Kayıt ve dosya saklama
Sağlayıcı: [Nesne depolama sağlayıcısı]. Kullanım amacı: bulgu kanıtlarının saklanması — ekran videosu, konsol ve ağ kayıtları, ekran görüntüleri.
Veri konumu: [Bölge]. Saklama: test bitiminden 90 gün sonra kalıcı silme. Durağan hâlde şifrelenir.
Ödeme
Sağlayıcı: [Ödeme sağlayıcısı]. Kullanım amacı: kart ile ödeme alınması ve fatura bilgilerinin işlenmesi.
Kart numarasını biz görmüyor ve saklamıyoruz; ödeme sayfası sağlayıcıya aittir. Bizde yalnızca işlem referansı ve son dört hane bulunur.
E-posta ve bildirim
Sağlayıcı: [E-posta sağlayıcısı]. Kullanım amacı: işlemsel e-postalar — kapsam onayı, test başlangıç ve bitiş bildirimi, rapor hazır bildirimi, parola sıfırlama.
İşlenen veri: ad ve e-posta adresi, iletinin konusu ve gönderim durumu.
Destek
Sağlayıcı: [Destek sistemi sağlayıcısı]. Kullanım amacı: destek taleplerinin kaydı ve yanıtlanması.
İşlenen veri: yazışma içeriği, ad, e-posta ve varsa eklediğiniz dosyalar. Saklama: talebin kapanmasından 24 ay sonra silinir.
Ölçümleme
Sağlayıcı: [Analitik sağlayıcısı]. Kullanım amacı: sitede hangi sayfaların görüntülendiğinin ölçülmesi.
Yalnızca ölçümleme çerezlerine izin verdiyseniz devreye girer. İzin vermezseniz bu sağlayıcıya hiçbir istek gitmez.
Tester ağı
Testleri yürüten testerlar, bize bağlı çalışan bağımsız kişilerdir ve alt işleyen sayılırlar.
Her tester, herhangi bir teste atanmadan önce gizlilik ve veri koruma yükümlülüğünü içeren bir sözleşme imzalar. Bir testerın ihlalinden doğrudan biz sorumluyuz.
Erişim, teste ve süreye özgü olarak verilir; test bittiğinde erişim kapatılır.
Bir testerın hangi ülkede bulunduğu, testin coğrafi kapsamına göre değişir. Belirli ülkelerden tester istemiyorsanız kapsamda belirtebilirsiniz.
Aktarım güvenceleri
Yurt dışında bulunan sağlayıcılara aktarım, standart sözleşme hükümleri ya da mevzuatın öngördüğü diğer mekanizmalarla yapılır.
Kullandığımız güvencenin bir kopyasını talep üzerine paylaşırız.
Değişiklik bildirimi
Yeni bir alt işleyen eklemeden ya da mevcut birini değiştirmeden en az 30 gün önce e-posta ve panel üzerinden bildiririz.
Bildirim, sağlayıcının adını, kullanım amacını ve veri konumunu içerir.
İtiraz hakkınız
Bildirim süresi içinde makul gerekçeyle itiraz edebilirsiniz. İtirazınızı önce alternatif bir çözümle karşılamaya çalışırız.
Çözemezsek, etkilenen hizmeti cezasız olarak sonlandırabilir ve yürütülmemiş kısmın bedelini iade alırsınız.
Bu belgeler İngilizce ve Türkçe olarak yayımlanır. Çelişki hâlinde Türkçe metin esas alınır.