1. Roller
Bu şartlar kullanım koşullarının ayrılmaz parçasıdır. Müşterinin formları, API istekleri ve bildirim ayarları aracılığıyla işlenen kişisel veriler bakımından müşteri veri sorumlusu, ANES Teknoloji veri işleyendir (KVKK md. 3).
2. Konu, nitelik ve süre
Veri kategorileri ve ilgili kişiler müşterinin formlarına göre belirlenir; tipik olarak web sitesi ziyaretçilerinin iletişim bilgileri ve mesajlarıdır. İşleme; kayıtların alınması, saklanması, panelde gösterilmesi, dışa aktarılması ve müşterinin seçtiği kanallarla bildirilmesinden ibarettir. İşleme, hesap açık olduğu sürece ve aşağıdaki silme takvimine kadar devam eder.
Müşteri, formlarında hukuki dayanağı olmadan özel nitelikli kişisel veri, kart bilgisi veya parola toplamamayı; form kullanıcılarını aydınlatmayı ve gerekiyorsa açık rızalarını almayı üstlenir.
3. Talimatlar ve gizlilik
Veriler yalnızca müşterinin panel ve API üzerinden verdiği talimatlar (proje ayarları, bildirim kanalları, saklama ve silme işlemleri) doğrultusunda işlenir; başka bir amaçla kullanılmaz, satılmaz ve reklam için işlenmez. Verilere yalnızca hizmetin işletilmesi ve destek için yetkilendirilmiş, gizlilik yükümlülüğü altındaki personel ihtiyaç halinde erişir. Müşterinin webhook hedefleri ve kendi seçtiği alıcılar müşterinin talimatıdır; bunlar alt işleyen sayılmaz.
4. Güvenlik tedbirleri (KVKK md. 12)
- Tüm bağlantılarda TLS; hesaplar arası yetki ayrımı ve proje bazlı rol kontrolü.
- Parolaların tek yönlü özetle saklanması; iki aşamalı doğrulama; platform yöneticileri için zorunlu iki aşamalı doğrulama.
- İki aşamalı doğrulama anahtarları ve webhook imza anahtarlarının AES-256-GCM ile şifrelenmesi.
- İşlem kayıtları, istek sınırları, bot doğrulaması ve düzenli yedekleme.
Form içerikleri veritabanında şifrelenmeden saklanır; sunucu ve yedek erişimi yetkili personelle sınırlıdır.
5. Alt işleyenler
| Sağlayıcı | Amaç | Veri | Konum |
|---|---|---|---|
| Radore Veri Merkezi Hizmetleri A.Ş. | Uygulama sunucusu, veritabanı ve yerel yedekler | Hesap, fatura ve form verilerinin tamamı | Türkiye (İstanbul) |
| E-posta gönderim sağlayıcısı | Bildirim, otomatik yanıt ve sistem e-postalarının iletimi | Alıcı adresi ve e-posta içeriği (proje ayarına göre form alanları) | — |
| Verimor Telekomünikasyon A.Ş. | SMS bildirimleri ve telefon doğrulama kodları | Alıcı numarası ve kısa bildirim metni | Türkiye |
| Cloudflare, Inc. | Turnstile bot doğrulaması | Doğrulama token’ı ve IP adresi; form içeriği iletilmez | ABD ve küresel ağ |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Abonelik ve SMS paketi ödemeleri | Hesap sahibinin ödeme bilgileri; form verisi iletilmez | Türkiye |
Müşteri, bu sağlayıcıların kullanılmasına genel olarak izin verir. Yeni bir alt işleyen eklemeden en az 30 gün önce bu sayfayı günceller ve hesap sahiplerine e-posta ile bildiririz; itiraz eden müşteri, değişiklik yürürlüğe girmeden hesabını kapatabilir. Alt işleyenlere bu şartlardakinden daha az koruyucu olmayan yükümlülükler yüklenir.
6. Yurt dışına aktarım
Yurt dışında bulunan alt işleyenlere aktarım, KVKK md. 9’da öngörülen uygun güvenceler (ör. Kurul’a bildirilen standart sözleşme) çerçevesinde yapılır. Form içerikleri bot doğrulama hizmetine iletilmez.
7. Veri ihlali
Müşteri verilerini etkileyen bir güvenlik ihlalini öğrendiğimizde müşteriye gecikmeksizin ve en geç 24 saat içinde, bilinen etki, etkilenen veri kategorileri ve alınan önlemlerle birlikte bildiririz. Müşterinin Kurul’a ve ilgili kişilere bildirim yükümlülüğünü yerine getirmesine makul ölçüde destek oluruz.
8. İlgili kişi talepleri
Panel; kayıtları arama, dışa aktarma ve silme araçları sunar. Bize doğrudan ulaşan ilgili kişi taleplerini müşteriye yönlendirir, müşterinin talebi üzerine makul ölçüde teknik destek sağlarız.
9. Silme ve iade
Form kayıtları planın saklama süresi dolduğunda (sonuçlanmamış bildirimler hariç) otomatik silinir; müşteri dilediği anda panelden silebilir. Hesap kapatıldığında müşteri önce verilerini dışa aktarabilir; projeler, form kayıtları ve ekler 30 gün sonra silinir. Yerel yedeklerdeki kopyalar yaklaşık 7 gün içinde döngüden çıkar.
10. Bilgi ve denetim
Müşterinin talebi üzerine bu şartlara uyumu gösteren bilgileri sağlarız. Yerinde denetim, önceden yazılı olarak kararlaştırılan kapsam ve tarihte, diğer müşterilerin gizliliğini koruyacak şekilde yapılır. İletişim: [email protected].