Veri İşleme Sözleşmesi
Sürüm 1.0 · Yürürlük tarihi 31 Ağustos 2026 · Kullanım Koşulları’nın ayrılmaz ekidir.
Kısa özet: Listenizdeki kişilerin verisinde karar veren sizsiniz (veri sorumlusu); biz yalnızca sizin talimatınızla ölçüm yaparız (veri işleyen). Veriyi başka amaçla kullanmayız, başka müşteriye açmayız, satmayız. Alt işleyenlerimiz aşağıda tek tek yazılıdır. İstediğiniz an silmemizi isteyebilirsiniz.
1. Taraflar ve konu
Bu sözleşme, hizmeti kullanan Müşteri (veri sorumlusu) ile hizmeti işleten Sales Arte LTD — BounceDelete (veri işleyen) arasında, 6698 sayılı KVKK ve uygulanabildiği ölçüde GDPR m.28 uyarınca kurulur. Müşteri hizmete kayıt olurken bu sözleşmeyi kabul eder; ayrıca ıslak imzalı bir nüsha isteyen kurumsal müşteriler info@bouncedelete.com adresinden talep edebilir.
2. İşlemenin kapsamı
| Konu | Müşterinin yüklediği e-posta adreslerinin teslim edilebilirlik doğrulaması |
|---|---|
| Süre | Hesap açık olduğu ve Müşteri veriyi silmediği sürece |
| Niteliği ve amacı | Otomatik ölçüm, sınıflandırma ve sonucun Müşteriye raporlanması |
| Veri kategorileri | E-posta adresi; Müşterinin dosyaya eklemeyi seçtiği ad, şirket vb. serbest alanlar |
| İlgili kişi grupları | Müşterinin abonesi, müşterisi, potansiyel müşterisi veya kayıtlı kullanıcıları |
| Özel nitelikli veri | İşlenmez. Müşteri bu tür veri yüklememeyi taahhüt eder. |
3. Talimatla işleme
BounceDelete kişisel verileri yalnızca Müşterinin belgelenmiş talimatları doğrultusunda işler. Hizmetin kullanımı (liste yükleme, doğrulama başlatma, sonucu indirme) belgelenmiş talimat sayılır. BounceDelete verileri kendi amaçları için, özellikle kendi pazarlaması, model eğitimi veya üçüncü kişilere satış için kullanmaz. Bir talimatın hukuka aykırı olduğunu düşünürsek Müşteriyi bilgilendirir ve o talimatı yerine getirmeyi reddedebiliriz.
Bir istisna açıkça belirtilmiştir: doğrulama sonucu (adres + durum + tarih), Müşteri kimliği ve diğer sütunlar olmaksızın, tekrar sorguyu önlemek amacıyla ortak bilgi tabanında saklanır. Bu saklama Gizlilik Politikası’nın 6.1 bölümünde ayrıntılandırılmıştır ve Müşterinin talebiyle ilgili kayıtlar çıkarılır.
4. BounceDelete’in yükümlülükleri
- Verilere erişen personelin gizlilik yükümlülüğü altında olmasını sağlamak.
- Erişimi görev gereği bilmesi gerekenlerle sınırlamak ve erişimleri kayıt altına almak.
- 8. bölümdeki teknik ve idari tedbirleri uygulamak ve sürdürmek.
- Müşterinin KVKK yükümlülüklerini yerine getirmesine (ilgili kişi talepleri, ihlal bildirimi, etki değerlendirmesi) makul ölçüde yardımcı olmak.
- Bu sözleşme sona erdiğinde 12. bölüme göre veriyi iade etmek veya imha etmek.
- Yukarıdaki yükümlülüklere uygunluğu göstermek için gerekli bilgiyi Müşteriye sağlamak.
5. Müşterinin yükümlülükleri
- Yüklenen her adres için hukuka uygun bir işleme sebebi bulunduğunu ve ilgili kişilerin aydınlatıldığını sağlamak.
- Verilerin doğruluğundan ve toplanma yönteminin hukuka uygunluğundan sorumlu olmak.
- Hizmete gereksiz veri yüklememek (veri minimizasyonu); özellikle özel nitelikli veri yüklememek.
- Kendi hesabının erişim güvenliğini sağlamak.
6. Alt işleyenler
Müşteri, aşağıdaki alt işleyenlerin kullanılmasına genel olarak onay verir:
| Alt işleyen | Hizmet | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, barındırma | Frankfurt, Almanya (AB) |
| Cloudflare, Inc. | Web arayüzü dağıtımı, CDN, güvenlik | Küresel |
| OVH SAS | Doğrulama düğümlerinin barındırılması | Avrupa |
| Google LLC | Yalnızca “Google ile giriş” kullanılırsa kimlik doğrulama | ABD / küresel |
Yeni bir alt işleyen eklemeden ya da mevcut birini değiştirmeden önce Müşteriyi e-posta ile en az 30 gün önce bilgilendiririz. Müşteri bu süre içinde haklı gerekçeyle itiraz edebilir; anlaşma sağlanamazsa Müşteri sözleşmeyi tazminatsız feshedebilir ve kullanılmamış kredileri iade edilir. Alt işleyenlerle bu sözleşmedekiyle en az eşdeğer yükümlülükler kararlaştırılır; alt işleyenin eylemlerinden Müşteriye karşı BounceDelete sorumludur.
7. Yurt dışına aktarım
Veriler esas olarak Avrupa Birliği içinde (Frankfurt) barındırılır. KVKK m.9 kapsamında yurt dışına aktarım gereken hâllerde standart sözleşme hükümleri veya mevzuatın öngördüğü diğer güvenceler uygulanır. Aktarımın hukuki dayanağına ilişkin belgeler talep üzerine Müşteriyle paylaşılır.
8. Teknik ve idari tedbirler
- Aktarımda şifreleme: tüm bağlantılar TLS ile korunur.
- Durağan veride şifreleme: barındırma katmanında disk şifrelemesi.
- Kiracı ayrımı: her sorgu oturum sahibinin kiracı kimliğine bağlanır; bir Müşterinin listesi başka bir Müşteriye teknik olarak erişilemez.
- Kimlik doğrulama: şifreler yalnızca özet olarak saklanır; yönetim paneli ayrı oturum ve ayrı yetki denetimiyle çalışır.
- Asgari yetki: veri tabanı işlemleri yalnızca tanımlı, denetlenmiş fonksiyonlar üzerinden yapılır; doğrudan tablo erişimi kapalıdır.
- Yedekleme ve geri dönüş: barındırma sağlayıcısının otomatik yedekleri; noktasal geri yükleme imkânı.
- Kayıt tutma: erişim ve işlem günlükleri 12 ay saklanır.
- Gönderim yok: doğrulama sırasında hiçbir e-posta gönderilmez; ilgili kişiler doğrulamadan haberdar olmaz ve rahatsız edilmez.
9. Veri ihlali bildirimi
Kişisel verilerin hukuka aykırı olarak erişilmesi, kaybolması veya ifşası hâlinde Müşteriyi gecikmeksizin ve en geç 24 saat içinde bilgilendiririz. Bildirim; ihlalin niteliğini, etkilenen veri kategorilerini ve yaklaşık kayıt sayısını, olası sonuçları ve alınan/alınacak tedbirleri içerir. Müşterinin Kurul’a ve ilgili kişilere yapacağı bildirimlerde gerekli bilgiyi sağlarız.
10. İlgili kişi talepleri
Listedeki bir kişi doğrudan bize başvurursa, talebi kendimiz sonuçlandırmaz, Müşteriye yönlendirir ve Müşteriyi haberdar ederiz. Müşterinin talebi karşılayabilmesi için gereken erişim, düzeltme, silme ve dışa aktarma araçlarını panelde sunarız; panelden yapılamayan işlemlerde makul destek veririz.
11. Denetim
Müşteri, yılda bir kez ve en az 30 gün önceden yazılı bildirimde bulunmak kaydıyla, bu sözleşmeye uygunluğu denetleyebilir ya da bağımsız bir denetçiye denetlettirebilir. Denetim çalışma saatleri içinde, hizmetin işleyişini aksatmayacak şekilde ve gizlilik taahhüdü altında yapılır. Denetim maliyeti, bir uygunsuzluk tespit edilmedikçe Müşteriye aittir. Bir veri ihlali sonrası yapılacak denetim bu sınırlamalara tabi değildir.
12. Sözleşme sonunda iade ve imha
Hesap kapandığında Müşteri, verilerini dışa aktarmak için 30 gün süreye sahiptir. Bu sürenin sonunda liste verisi ve satırları silinir. Mevzuatın saklamayı zorunlu kıldığı kayıtlar (fatura, muhasebe, onay kaydı) yalnızca zorunlu süre boyunca ve yalnızca bu amaçla tutulmaya devam eder. Müşteri dilediği an panelden listelerini kendisi silebilir; silme geri alınamaz.
13. Süre ve değişiklik
Bu sözleşme, Müşterinin hizmeti kullandığı süre boyunca ve kişisel veriler tamamen silinene kadar yürürlüktedir. Mevzuat değişikliği veya hizmetin gelişimi nedeniyle güncellenebilir; esaslı değişiklikler en az 30 gün önce bildirilir ve panele girişte yeni sürümün onaylanması istenir.