Veri İşleme Sözleşmesi

Bu sözleşme, Pushizo’yu veri işleyen, müşteri organizasyonunu veri sorumlusu olarak bağlar. Kullanım Şartları kabul edildiğinde, müşteri adına işlenen kişisel veriler için de geçerlidir. Hesap sahibinin kendi kayıt verisi bu sözleşmenin konusu değildir; o veri Gizlilik Politikası ve KVKK Aydınlatma Metni kapsamındadır.

Konu ve süre

Konu, müşterinin Pushizo’ya yüklediği veya SDK ile gönderdiği kişisel verinin barındırılması, iletilmesi ve raporlanmasıdır. Süre, organizasyonun hizmeti kullandığı dönem ve silme sonrası 30 günlük beklemedir.

İşlemenin niteliği ve amacı

Müşterinin panel, API veya SDK talimatıyla: abone kaydı, segment, şablon, kampanya, teslimat, olay, form, sohbet, analitik ve müşterinin açtığı reklam eşitlemesi. Amaç, müşterinin kendi kullanıcılarına ileti göndermesi ve sonucu ölçmesidir. Pushizo bu veriyi kendi pazarlaması için kullanmaz.

Veri ve ilgili kişiler

İlgili kişiler, müşterinin uygulamalarının son kullanıcıları ve müşterinin sohbetine yazan ziyaretçilerdir. Kategoriler: kimlik ve iletişim (e-posta, telefon, ad), cihaz belirteci, olay, mesaj içeriği, form ve anket yanıtı, sohbet metni ve eki. Reklam eşitlemesinde platforma giden tanımlayıcı SHA-256 özetidir. Özel nitelikli veri istenmez. Müşteri bu veriyi yüklememeyi Kabul Edilebilir Kullanım Politikası ile kabul eder.

Müşterinin yükümlülükleri

• İşlemenin hukuki dayanağını ve son kullanıcı aydınlatmasını sağlamak.
• Yalnızca gerekli veriyi göndermek.
• Reklam hesabını bağlarken platform koşullarını ve rıza sorumluluğunu kabul etmek.
• Çocuk verisini ve özel nitelikli veriyi reklam platformuna yüklememek.

Pushizo’nun yükümlülükleri

• Veriyi yalnızca belgelenmiş talimatla işlemek. Talimat; panel, API ve bu sözleşme ile Alt İşleyenler listesidir. Talimatın hukuka aykırı olduğunu düşünürsek müşteriye bildiririz.
• İşleme yetkisi olan kişilerin gizlilik yükümlülüğünü sağlamak.
• Aşağıdaki güvenlik önlemlerini uygulamak.
• Alt işleyen eklerken bu sayfayı ve alt işleyen listesini güncellemek.
• İlgili kişi başvurularında, ürünün silme ve dışa aktarma araçlarıyla müşteriye yardım etmek.
• Hizmet bittiğinde veriyi aşağıdaki süreyle silmek.
• İhlali, mevzuatın gerektirdiği süre içinde müşteriye bildirmek.

Güvenlik

• Kiracı verisi organizasyon ve uygulama kimliğiyle ayrılır.
• API anahtarı, webhook sırrı ve sağlayıcı kimlik bilgisi düz metin saklanmaz ve loglanmaz.
• Parolalar Argon2id ile özetlenir.
• Panel oturumu HttpOnly çerezdir; durum değiştiren istekler CSRF belirteci ister.
• Aktarım TLS ile yapılır.

Alt işleyenler

Güncel liste Alt İşleyenler sayfasındadır. Müşterinin kendi hesabıyla bağladığı kanal, reklam veya ödeme sağlayıcısı, müşterinin talimatıdır. Genel yetki, listedeki işleyenler ve müşterinin bağladığı sağlayıcılar içindir.

Yurt dışı aktarım

Veri, müşteri yurt dışındaki bir sağlayıcıyı bağladığında veya yapay zekâ özelliğini açtığında o sağlayıcıya gidebilir. Aktarımın aracı, sağlayıcının sözleşmesi ve KVKK madde 9 ile GDPR madde 44–49 kapsamındaki uygun güvencelerdir. Pushizo, müşteri adına ayrıca bir yeterlilik kararı beyan etmez.

Silme ve iade

Organizasyon veya uygulama silinince kayıt 30 gün bekler, sonra veritabanı ve nesne depolamadaki ilgili kayıtlar kalıcı silinir. Bu sürede müşteri dışa aktarma isteyebilir. Yasal olarak saklamak zorunda olduğumuz hesap ve fatura kaydı bu silmenin dışındadır.

Denetim

Müşteri, yayımlanmış güvenlik belgelerini ve bu sözleşmeyi inceleyebilir. Yerinde denetim, ancak bir ihlal soruşturması veya zorunlu hukuk kuralı varsa ve önceden yazılırsa yapılır. Denetim, diğer müşterilerin verisine erişemez.

Öncelik

Bu sözleşme ile kullanım şartları çelişirse, kişisel verinin işlenmesi konusunda bu sözleşme uygulanır.