Veri işleme sözleşmesi

Bu, kolaylık amaçlı bir çeviridir. İngilizce sürüm bağlayıcıdır.

Bu sözleşme, Aphroa’nın sizin adınıza kişisel verileri nasıl işlediğini düzenler. Fair Lead Hub uygulaması için ve web sitenizde veya sistemlerinizde kişisel veri görebildiğimiz her hizmet için geçerlidir. GDPR’ın 28. maddesi uyarınca veri sorumlusu sizsiniz, Aphroa ise veri işleyeninizdir. Sözleşme hizmet şartlarımızın bir parçasıdır ve sipariş verdiğinizde veya deneme başlattığınızda yürürlüğe girer.

1. Taraflar ve kapsam

• Veri sorumlusu: sipariş veren veya deneme başlatan işletme (“siz”).
• Veri işleyen: Aphroa markası altında faaliyet gösteren şahıs işletmesi Sedeus (“biz”). İşletme sahibi: Sercan Uslu. Adres ve iletişim bilgileri yasal bilgiler sayfasında yer alır.
• Kapsanan hizmetler: Fair Lead Hub uygulaması ile kişisel veri içeren sistemlere erişim verdiğinizde Website Fix & Speed, New Website, SEO & AI Visibility, Integrations & Automation ve For Agencies hizmetleri.
• Bir talep veya sipariş formunda bize gönderdiğiniz kişisel verileri biz veri sorumlusu olarak işleriz. Bu, burada değil, gizlilik politikamızda açıklanmıştır.

2. Konu ve süre

Konu, 3. bölümde açıklanan işlemedir. Sözleşme, kapsadığı bir hizmeti sunduğumuz sürece ve 10. bölüm uyarınca verileri iade etmek veya silmek için ihtiyaç duyduğumuz süre boyunca geçerlidir.

3. İşlemenin niteliği ve amacı

• Fair Lead Hub: kartvizitleri taradığınız, üzerlerindeki verileri okuduğunuz, kişileri sakladığınız ve dışa aktardığınız, ayrıca kendi adresinizden ve SMTP’nizden karşılama ve takip e-postaları hazırlayıp gönderdiğiniz web uygulamasını sunuyoruz. Takip e-postaları otomatik araçlarla kişiselleştirilir.
• Web sitenizde veya sistemlerinizde çalışma: üzerinde anlaştığımız işi yapmak için verdiğiniz erişimi kullanırız. Orada saklanan kişisel verileri, örneğin form girişlerini, siparişleri veya kullanıcı hesaplarını görebiliriz. Bunları yalnızca işi yapmak için kullanırız.
• Verileri yalnızca bu amaçlarla işleriz, kendi amaçlarımız için değil. Satmayız.

4. Veri türleri ve ilgili kişiler

• Fair Lead Hub: kartvizitlerini taradığınız veya bilgilerini girdiğiniz kişiler; uygulamayı kullanan kendi çalışanlarınız. Veriler: ad, unvan, şirket, e-posta adresi, telefon numarası, web sitesi, onlar için hazırlanan takip e-postalarının içeriği ve kullanıcılarınızın hesap verileri.
• Sistemlerinizde çalışma: verileri ulaşabildiğimiz sistemlerde bulunduğu ölçüde müşterileriniz, web sitesi ziyaretçileriniz, kullanıcılarınız ve çalışanlarınız. Veriler: iletişim verileri, hesap verileri, sipariş ve form verileri, teknik veriler.
• Lütfen bize özel nitelikli kişisel verileri (GDPR m. 9) veya ceza mahkûmiyetlerine ilişkin verileri vermeyin. Sistemlerinizde bu tür veriler varsa erişim vermeden önce bize bildirin.

5. Yükümlülükleriniz

• Hukuki dayanak, ilgili kişilerin bilgilendirilmesi ve gerektiğinde e-postalar için onayları dahil olmak üzere işlemenin hukuka uygunluğundan siz sorumlusunuz.
• Talimatlarınızı bize yazılı olarak verirsiniz (e-posta sayılır). Şartlarımız, teklif ve hizmeti kullanımınız, başlangıçtaki eksiksiz talimatlarınızdır.
• Bir talimatın hukuka uygun biçimde yerine getirilemeyeceğini veya verilerin hatalı olduğunu bize gecikmeksizin bildirirsiniz.

6. Yükümlülüklerimiz

• Kanun aksini gerektirmedikçe kişisel verileri yalnızca belgelenmiş talimatlarınız doğrultusunda, diğer ülkelere aktarımlar için de, işleriz. Bir talimatın veri koruma hukukunu ihlal ettiğini düşünürsek bunu size bildiririz.
• Verilere bizim adımıza erişimi olan herkes gizlilik yükümlülüğüne tabidir.
• 7. bölümdeki önlemleri alırız.
• Alt işleyicileri yalnızca 8. bölümde belirtildiği şekilde kullanırız.
• İlgili kişilerin taleplerini (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) yanıtlamanıza mümkün olduğunca yardım ederiz. Böyle bir kişi bize doğrudan yazarsa talebi size iletiriz.
• GDPR m. 32 ila 36 kapsamındaki yükümlülüklerinizde (güvenlik, ihlal bildirimi, etki değerlendirmesi, danışma), bildiklerimiz ölçüsünde size yardım ederiz.
• Verilerinizi etkileyen bir kişisel veri ihlalini öğrendikten sonra haksız gecikme olmaksızın ve en geç 24 saat içinde size bildiririz; bildirim yapmanıza yardımcı olmak için elimizdeki bilgileri veririz.
• Bu sözleşmeye uyduğumuzu göstermek için gereken bilgileri size veririz (11. bölüm).

7. Teknik ve idari önlemler

Bu önlemler web sitemiz, formlarımız ve posta sistemlerimiz için geçerlidir.

• Şifreli bağlantılar: web sitemiz ve formlarımız yalnızca HTTPS üzerinden çalışır. E-postalar kendi posta sunucumuzdan şifreli bağlantılarla gönderilir.
• Sınırlı erişim: verilerinize erişim, işiniz için buna ihtiyaç duyan kişilerle sınırlıdır. Erişimi, iş için oluşturulmuş geçici bir hesapla vermenizi isteriz. Erişimi yalnızca iş için kullanırız ve iş bittiğinde kapatmanızı isteriz.
• Veri minimizasyonu: lead ve onay kayıtlarımızda IP adresi saklamıyoruz; her gün değişen bir hash saklıyoruz. Yalnızca bir işin ihtiyaç duyduğu verileri isteriz.
• Kısa saklama: kayıtlar, saklama sürelerinin ardından otomatik olarak silinir: lead’ler 24 ay, kuyruktaki e-postalar 30 gün, gönderim eklentimizin kaydı 14 gün, sunucu kayıtları 7 gün sonra.
• Web sitemizin sıkılaştırılması: yönetim alanında dosya düzenleme kapalıdır, XML-RPC arayüzü kapalıdır, kullanıcı adı listeleri açığa çıkarılmaz ve veritabanı erişimi hazırlanmış sorgular kullanır.
• Kötüye kullanım koruması: formlarda gizli bir alan, imzalı bir zaman belirteci, Cloudflare Turnstile ve deneme sınırı bulunur.
• Kendi posta sunucumuz: e-postalarımızı üçüncü taraf bir toplu e-posta hizmeti üzerinden göndermiyoruz.

8. Alt işleyiciler

Tabloda yer alan alt işleyicileri kullanmamız için bize genel bir yetki verirsiniz. Bir alt işleyici eklemeden veya değiştirmeden önce size e-postayla veya bu sayfada bildiririz. Haklı bir veri koruma gerekçesiyle 30 gün içinde itiraz edebilirsiniz. Anlaşamazsak taraflardan her biri etkilenen hizmeti sonlandırabilir.

9. Diğer ülkelere aktarımlar

Cloudflare, Inc. Amerika Birleşik Devletleri merkezlidir. Bu aktarım için, sağlayıcının sertifikalı olduğu yerlerde AB–ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework) ve Standart Sözleşme Hükümleri’ne dayanırız.

Anthropic, Amerika Birleşik Devletleri merkezlidir. Fair Lead Hub verilerinden kart okuma ve e-posta kişiselleştirme için Anthropic’e giden veriler yalnızca uygun güvencelerle aktarılır.

Türkiye’de yerleşiğiz; Türkiye için AB yeterlilik kararı yoktur ve verilere oradan erişiriz. Aktarım kuralları verileriniz için güvence gerektiriyorsa, örneğin Avrupa Komisyonu’nun Standart Sözleşme Hükümleri gibi uygun güvenceler üzerinde sizinle anlaşırız. legal@aphroa.com adresine yazın, bunları devreye alalım.

10. Silme ve iade

Hizmet sona erdiğinde, kişisel verilerinizi tercihinize göre 30 gün içinde sileriz veya size iade ederiz. Fair Lead Hub kişilerini CSV dosyası olarak iade ederiz. Bize verdiğiniz erişim artık kullanılmaz. Verileri yalnızca kanun gerektiriyorsa ve o durumda yalnızca bu amaçla saklarız.

11. Bilgi ve denetimler

Talep üzerine, bu sözleşmeye uyduğumuzu göstermek için gereken bilgileri size veririz. Bu yeterli değilse makul bir bildirimle, çalışma saatleri içinde ve diğer müşterilerimizi rahatsız etmeden işlememizi denetleyebilirsiniz. Her taraf kendi masraflarını karşılar. Denetimler yalnızca verilerinizin işlenmesini kapsar.

12. Sorumluluk ve diğer hükümler

Hizmet şartlarımızdaki sorumluluk hükümleri bu sözleşme için de geçerlidir. Bu sözleşme ile şartlar kişisel veriler konusunda farklıysa bu sözleşme geçerlidir.

13. Uygulanacak hukuk ve yetki

Bu sözleşmeye Türkiye Cumhuriyeti hukuku uygulanır. Emredici hukuk aksini öngörmedikçe Eskişehir mahkemeleri ve icra daireleri yetkilidir.

14. İletişim

Bu sözleşmeyle ilgili sorularınız için: legal@aphroa.com.