Bu Veri İşleme Sözleşmesi (DPA), Rasadi ile müşteri arasındaki Rasadi Kullanım Koşulları'nın ekidir. Hizmetin kullanılması bu sözleşmenin kabulü sayılır; ayrıca imza gerekmez. Bir şirket adına kabul ediyorsanız, şirketi bağlama yetkiniz olduğunu beyan etmiş olursunuz.
Veri sorumlusu ve veri işleyen
Müşteri (site sahibi) veri sorumlusudur; Rasadi, müşterinin sitelerinde yapılan ziyaretçi ölçümünde veri işleyendir. Rasadi, ölçüm kayıtlarını yalnızca müşterinin belgeli talimatlarıyla — hizmetin kullanılmasıyla — ve başka hiçbir amaçla işlemez. Bir talimat veri koruma hukukuna aykırı olacaksa Rasadi müşteriyi gecikmeksizin bilgilendirir.
Konu ve süre
Konu, anonimlik-odaklı web ölçümüdür: Gizlilik Politikası'nda sayılan sayfa yolları, yönlendiren alan adları, kabaca coğrafya, cihaz türleri ve türüyle sayılan etkileşimler. İşleme, müşteri hesabı açık kaldığı sürece sürer. İlgili kişi grubu, müşterinin sitelerinin son kullanıcılarıdır. Bu sözleşme, kayıtlar kişisel veri saysın ya da saymasın uygulanır.
Alt işleyenler
Rasadi aşağıdaki alt işleyenleri kullanır; her biri veriyi yalnızca Rasadi'nin görevlendirdiği hizmet için işlemekle yükümlüdür:
- Hetzner (Finlandiya, AB): ölçüm ve hesap verilerinin sunucu barındırma hizmeti.
- Resend (ABD): işlemsel e-postaların iletimi; adres ve içerik yalnızca gönderim anında aktarılır.
- xAI (ABD): gece öneri kartı; yalnızca 7 günlük toplu özetler, ham satır, e-posta ve IP asla gitmez.
Rasadi, alt işleyen değişikliklerini e-posta veya uygulama içi bildirimle duyurur. İtiraz eden müşteri sözleşmeyi feshedebilir; AB veya Türkiye dışına aktarımlarda Rasadi standart sözleşme maddelerine ve bu sözleşmeye dayanır.
Güvenlik tedbirleri
- Aktarımda TLS şifreleme; şifreli depolama ve yedekler.
- Şifreler scrypt özetiyle saklanır, açık metin tutulmaz.
- Asgari yetki: yönetim ekranı yalnızca hesap üstverisini gösterir, ziyaret-düzeyi analitik göstermez.
- Yetkili personel için gizlilik yükümlülüğü; erişim yalnızca destek, bakım ve güvenlik için gerektikçe.
Veri ihlalleri
Rasadi, bir kişisel veri ihlalini öğrenmesinden itibaren gecikmeksizin ve en geç 48 saat içinde müşteriye bildirir; yetkililere bildirimlerde (72 saat kuralı dahil) ve gerektiğinde ilgili kişilere bildirimde yardımcı olur.
Silme
Müşteriler site ve hesaplarını panelden kendileri siler; silme ilgili kayıtları gecikmeksizin kalıcı olarak kaldırır. Şifreli yedeklerdeki artık kopyalar olağan yedek döngüsünde üzerine yazılır. Silinen veri kurtarılamaz.
Sorumluluk
Her taraf, bu sözleşmeye kendi aykırılığından Kullanım Koşulları'ndaki sorumluluk hükümlerine göre sorumludur.
Süre
Bu sözleşme Kullanım Koşulları ile yürürlüğe girer ve işleme bitince sona erer. Gizlilik yükümlülükleri sona ermeden sonra da sürer.
İletişim
Bu sözleşmeyle ilgili sorular: privacy@rasadi.com.tr.