Veri işleme sözleşmesi
Son güncelleme: 30 Ekim 2026
İşbu veri işleme sözleşmesi (“DPA”), E for connection (“veri işleyen”) ile müşteri (“veri sorumlusu”) arasında akdedilen Delyst genel koşullarının bir parçasıdır. Müşterinin abonelerine ve son kullanıcılarına ilişkin kişisel verilerin işlenmesini düzenler. Büyük harfle başlayan ve burada tanımlanmayan terimler, GDPR (Genel Veri Koruma Tüzüğü) kapsamında kendilerine verilen anlamı taşır.
1. Konu ve süre
Veri işleyen, kişisel verileri veri sorumlusu adına ve yalnızca Delyst pazarlama otomasyonu platformunu sağlamak amacıyla işler. İşleme, 9. maddede açıklandığı gibi, veri sorumlusunun hesabı var olduğu sürece devam eder.
2. Veri kategorileri ve ilgili kişiler
İlgili kişiler: veri sorumlusunun aboneleri ve hizmeti kullanan ekip üyeleri.
Veri kategorileri: e-posta adresi, telefon numarası, ad, veri sorumlusu tarafından tanımlanan özel alanlar (örneğin şirket, ülke, satın alma geçmişi), IP adresi, cihaz ve e-posta istemcisi meta verileri, açılmalar, tıklamalar, geri dönmeler ve abonelikten çıkmalar.
Özel nitelikli veriler: varsayılan olarak hiçbiri işlenmez. Veri sorumlusu, ayrı bir yazılı anlaşma olmadan hassas veri (sağlık, din, cinsel yönelim vb.) yüklememelidir.
3. Veri işleyenin yükümlülükleri
Kişisel verileri yalnızca veri sorumlusunun belgelenmiş talimatları doğrultusunda işlemek.
Verileri işlemeye yetkili kişilerin gizlilik yükümlülüğü altında olmasını sağlamak.
Uygun teknik ve idari tedbirleri uygulamak (bkz. 6. madde ve gizlilik politikası).
Veri sorumlusuna, ilgili kişilerin taleplerine yanıt vermesinde ve GDPR'ın 32 ila 36. maddeleri kapsamındaki yükümlülüklerine uymasında yardımcı olmak.
Her kişisel veri ihlalini veri sorumlusuna gecikmeksizin ve her halükârda ihlalden haberdar olunmasını izleyen 48 saat içinde bildirmek.
4. Alt veri işleyenler
Veri sorumlusu, veri işleyenin gizlilik politikasında sayılan alt veri işleyenlerden yararlanmasına izin verir. Veri işleyen, planlanan her ekleme veya değişikliği veri sorumlusuna en az 14 gün önceden bildirir. Veri sorumlusu buna yazılı olarak itiraz edebilir; itiraz giderilemezse hizmetin ilgili kısmını feshedebilir.
5. Uluslararası aktarımlar
Kişisel veriler Avrupa Ekonomik Alanı (AEA) dışına aktarıldığında veri işleyen, Avrupa Komisyonu tarafından kabul edilen ve burada atıf yoluyla dahil edilen standart sözleşme maddelerine (2021/914 sayılı karar) dayanır. Belirli bir alt veri işleyen için imzalanmış maddelerin bir kopyası, support@delyst.com adresine talepte bulunularak edinilebilir.
6. Güvenlik tedbirleri
Aktarım halindeki veriler için TLS 1.2 veya üzeri.
Saklanan sırların ve anahtarların AES-256-GCM ile şifrelenmesi.
Parolaların karma (hash) değerlerinin bcrypt ile alınması.
Tüm hesaplarda kullanılabilen iki adımlı doğrulama.
Ağ ayrıştırması, güvenlik duvarı, en az ayrıcalık ilkesine göre üretim ortamına erişim.
Yönetim işlemlerinin denetim kaydı.
OVH tarafından alınan ve saklama sürelerinin sonunda silinen veritabanı yedekleri.
7. İlgili kişilerin hakları
Hizmetin teknik sınırları dahilinde veri işleyen, erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz taleplerine yanıt vermesinde veri sorumlusuna yardımcı olur. Bu işlemlerin çoğu doğrudan Delyst kontrol panelinden yapılabilir.
8. Denetimler
Veri sorumlusu, işbu DPA'ya uyumu her takvim yılında bir kez, 30 gün önceden yazılı bildirimde bulunarak, mesai saatleri içinde ve makul gizlilik yükümlülüklerine tabi olarak denetleyebilir. Talep üzerine veri işleyen, mevcut olduğu durumlarda, yerinde denetim yerine bağımsız denetim raporları sunar.
9. Verilerin silinmesi veya geri verilmesi
Veri sorumlusu, kişilerini istediği zaman uygulamadan dışa aktarabilir (CSV). Veriler, abonelik iptal edildikten sonra da dahil olmak üzere hesap var olduğu sürece korunur. Veri sorumlusu hesabını sildiğinde (Ayarlar veya support@delyst.com), veri işleyen kişisel verileri etkin sistemlerden anında ve kalıcı olarak siler; yedekler, saklama sürelerinin sonunda silinir. Yalnızca kanunun saklanmasını zorunlu kıldığı kanıtlar kalır.
10. Nasıl imzalanır
Müşterilerin çoğunun ayrı bir DPA imzalaması gerekmez. Bu belgenin hükümleri, genel koşullar çerçevesinde otomatik olarak uygulanır. Kuruluşunuzun hukuk birimi karşı tarafça imzalanmış bir nüsha isterse support@delyst.com adresine yazın; size 5 iş günü içinde imzalı bir PDF göndeririz.