Veri İşleme Sözleşmesi

Yürürlük Tarihi: 1 Ocak 2025  |  Sürüm: 1.0

Bu Veri İşleme Sözleşmesi ("DPA"), Localtonet ("Veri İşleyen", "biz", "bizim", "bize") ile Localtonet hizmetlerini kullanan müşteri ("Veri Sorumlusu", "Müşteri") arasındaki sözleşmenin bir parçasını oluşturur. Bu DPA, Localtonet'in Hizmetlerle bağlantılı olarak Müşteri adına Kişisel Verileri işlediği ölçüde uygulanır.

1. Tanımlar

Veri Sorumlusu, Veri İşleyen, Kişisel Veriler, İşleme, İlgili Kişi ve Kişisel Veri İhlali gibi terimler, uygulanabildiği durumlarda GDPR dahil olmak üzere yürürlükteki veri koruma mevzuatında kendilerine verilen anlamları taşır.

2. İşlemenin Kapsamı ve Amacı

Localtonet; ağ, tünel, bağlantı, yönlendirme ve ilgili altyapı hizmetleri sunar. Kişisel Veriler yalnızca aşağıdaki amaçlarla işlenebilir:

• hesap kaydı ve yönetimi;
• hizmetin sağlanması ve işletilmesi;
• kimlik doğrulama ve erişim yönetimi;
• ağ yönlendirmesi ve bağlantı;
• tanılama ve sorun giderme;
• hizmet izleme ve güvenilirlik;
• analiz ve hizmet iyileştirme;
• kötüye kullanımın önlenmesi ve platform güvenliği;
• ödeme yönetimi;
• müşteri desteği;
• yasal ve sözleşmesel yükümlülükler.

Localtonet, Kişisel Verileri yalnızca Hizmetleri sunmak ve sürdürmek için gerekli olduğu ölçüde işler.

3. Kişisel Veri Kategorileri

Müşterinin yapılandırmasına ve Hizmetleri kullanımına bağlı olarak Localtonet şunları işleyebilir:

Hesap Bilgileri

• ad (sağlanmışsa);
• e-posta adresi;
• hesap tanımlayıcıları;
• abonelik bilgileri;
• faturalandırmayla ilgili meta veriler.

Teknik Bilgiler ve Kullanım Bilgileri

• IP adresleri;
• erişim zaman damgaları;
• tarayıcı bilgileri;
• işletim sistemi bilgileri;
• cihaz meta verileri;
• dil ayarları;
• yönlendiren kaynak bilgileri;
• bağlantı tanılama verileri;
• kullanım istatistikleri ve operasyonel telemetri.

Kimlik Doğrulama Bilgileri

• şifrelenmiş veya kriptografik olarak korunan kimlik doğrulama bilgileri;
• hesap güvenliği meta verileri.

Analiz Bilgileri

• web sitesi kullanım analizleri;
• oturum ve etkileşim bilgileri;
• hizmet performansı analizleri.

İsteğe Bağlı Tanılama Bilgileri

Yalnızca Müşteri tarafından açıkça etkinleştirildiği durumlarda:

• HTTP isteği meta verileri;
• HTTP tanılama günlükleri;
• operasyonel sorun giderme bilgileri.

Localtonet, açıkça etkinleştirilmiş bir işlev için gerekli olmadıkça, varsayılan olarak müşteri uygulama trafiğinin içeriğini kasıtlı olarak kalıcı şekilde saklamaz.

4. İlgili Kişi Kategorileri

• Müşteri yöneticileri;
• Müşteri çalışanları;
• Müşterinin son kullanıcıları;
• web sitesi ziyaretçileri;
• Müşteri tarafından işletilen hizmetlerle etkileşime giren kişiler.

5. İşleme Talimatları

Müşteri, Localtonet'e Kişisel Verileri yalnızca aşağıdaki şekilde işleme talimatı verir:

• Hizmetleri sunmak ve sürdürmek için;
• Müşterinin yapılandırmasına uygun olarak;
• yürürlükteki sözleşmeler kapsamında;
• yürürlükteki mevzuatın gerektirdiği şekilde.

6. Teknik ve İdari Güvenlik Tedbirleri

Localtonet, Kişisel Verileri yetkisiz erişime, ifşaya, değiştirilmeye, yok edilmeye veya kazara kaybolmaya karşı korumak üzere tasarlanmış teknik ve idari tedbirler uygular.

Erişim Yönetimi

• kimliği doğrulanmış yönetici erişimi;
• kısıtlı canlı ortam erişimi;
• en az yetki ilkeleri.

Veri Koruma

• şifrelenmiş iletim kanalları (uygulanabildiği durumlarda TLS/SSL);
• kriptografik olarak korunan kimlik doğrulama bilgileri;
• kimlik bilgilerinin güvenli şekilde işlenmesine yönelik prosedürler.

Altyapı Güvenliği

• izleme ve uyarı sistemleri;
• hizmet erişilebilirliği mekanizmaları;
• kötüye kullanımın tespiti ve azaltılması;
• kontrollü altyapı erişimi.

Operasyonel Kontroller

• saklama süresi sınırlamaları;
• silme kontrolleri;
• kayıt tutma ve operasyonel inceleme.

7. Verilerin Saklanması ve Silinmesi

Localtonet veri minimizasyonu ilkelerine uyar ve verileri yalnızca operasyonel ve yasal amaçlarla saklar.

Müşteri tarafından etkinleştirildiğinde isteğe bağlı HTTP günlükleri, saklama süresinin sonunda otomatik olarak silinir.

8. Veri Konumu ve Hizmet Yönlendirmesi

Müşteriler tercih ettikleri altyapı bölgelerini seçebilir.

Trafik normalde seçilen hizmet bölgesi içinde işlenir. Erişilebilirlik ve yük devretme amacıyla, seçilen altyapı uç noktası kullanılamaz hâle gelirse trafik, makul ölçüde mümkün olduğu durumlarda aynı coğrafi bölgedeki başka bir kullanılabilir uç noktaya geçici olarak yönlendirilebilir.

Örnekler:

• Avrupa bölgeleri → başka bir Avrupa konumuna yük devretme
• Amerika Birleşik Devletleri bölgeleri → başka bir Amerika Birleşik Devletleri konumuna yük devretme

Bu tür yönlendirmeler yalnızca süreklilik ve erişilebilirlik amacı taşır.

9. Alt Veri İşleyenler

Müşteri, Hizmetlerin işletilmesi, sürdürülmesi, güvenliğinin sağlanması ve desteklenmesi için gerekli olduğu durumlarda Localtonet'in alt veri işleyenlerle çalışmasına yetki verir. Mevcut alt veri işleyenler şunlardır:

Ödeme sağlayıcıları, ödemeyle ilgili bilgileri doğrudan kendi geçerli gizlilik ve uyumluluk çerçeveleri kapsamında işler. Localtonet, ödeme kartı bilgilerinin tamamını saklamaz.

10. Müşterinin Sorumlulukları

Aşağıdakilerden Müşteri sorumlu olmaya devam eder:

• Hizmetlerin mevzuata uygunluğunun belirlenmesi;
• isteğe bağlı günlük kaydının uygun şekilde yapılandırılması;
• gerekli bildirimlerin yapılması ve izinlerin alınması;
• Kişisel Verilerin Hizmetler üzerinden iletilip iletilmeyeceğinin belirlenmesi.

11. Olay Yönetimi

Localtonet, güvenlik olaylarını tespit etmeye, araştırmaya ve bunlara müdahale etmeye yönelik dahili prosedürler sürdürür. Yürürlükteki mevzuatın gerektirdiği durumlarda ve Localtonet, Müşterinin Kişisel Verilerini etkileyen doğrulanmış bir Kişisel Veri İhlalinden haberdar olduğunda, Localtonet gereksiz gecikme olmaksızın bildirimde bulunacaktır.

12. Denetim ve Bilgi Talepleri

Localtonet, makul bir yazılı talep üzerine, Müşterinin uyumluluk değerlendirmeleri için işleme ve güvenlik uygulamalarına ilişkin mevcut bilgileri sağlayabilir.

13. Sınırlama

Bu DPA'daki hiçbir hüküm; bir sertifikasyon, hukuki tavsiye veya Müşterinin Hizmetleri kullanarak düzenleyici yükümlülüklerini otomatik olarak yerine getirdiğine dair bir beyan olarak yorumlanamaz.

14. İletişim

Bu DPA ile ilgili sorular: support@localtonet.com