Veri İşleme Sözleşmesi

Bu sözleşme hakkında

Son güncelleme: 22 Temmuz 2026.

Bu Veri İşleme Sözleşmesi ("DPA"), siz ("müşteri") ile 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom adresinde mukim Zinn Digital® Ltd (Şirket No. 16385785, KDV No. GB 526 5236 92) ("Zinn Digital®", "biz") arasındaki Hizmet Şartlarının bir parçasını oluşturur. Barındırma ve ilgili hizmetleri sunarken, adınıza kişisel verileri — esas olarak bizimle barındırdığınız web siteleri ve uygulamalar içinde yer alan kişisel verileri — işlediğimiz durumlarda geçerlidir.

Bu metin, UK GDPR ve EU GDPR'nin 28. Maddesini yansıtmaktadır. Bizim veri sorumlusu olduğumuz kişisel veriler için — hesabınız, faturalandırma ve kendi web sitesi ziyaretçi verilerimiz — bu DPA yerine Gizlilik Politikamız geçerlidir. Kuruluşunuzun bu DPA'yı bağımsız bir belge olarak imzalaması gerekiyorsa, bizimle iletişime geçin; gerekli düzenlemeyi yapalım.

1. Tanımlar ve roller

Kişisel veri, işleme, veri sorumlusu, veri işleyen, alt veri işleyen, ilgili kişi, kişisel veri ihlali ve denetim makamı gibi terimler, geçerli veri koruma mevzuatında (UK GDPR, EU GDPR ve UK Data Protection Act 2018) belirtilen anlamlara sahiptir.

• Barındırılan siteleriniz ve uygulamalarınız içindeki kişisel veriler ("müşteri kişisel verileri") için veri sorumlusu sizsiniz ve Zinn Digital® veri işleyendir.
• Kendi son kullanıcılarınızın verileri adlarına hareket ettiğiniz bir üçüncü tarafça kontrol edildiğinde, onlar adına bize talimat verme yetkisine sahip olduğunuzu onaylarsınız.
• Zinn Digital®, Gizlilik Politikamıza tabi olan hesap, faturalandırma ve kendi web sitesi analiz verilerimiz için veri sorumlusu olmaya devam eder.

2. Kapsam, süre ve talimatlarımız

Müşteri kişisel verilerini yalnızca satın almış olduğunuz barındırma ve ilgili hizmetleri sağlamak, güvenliğini temin etmek, desteklemek ve sürdürmek amacıyla ve yalnızca belgelenmiş talimatlarınız doğrultusunda işleriz; bu talimatlar, hizmeti yapılandırmanızı ve özelliklerini kullanmanızı da kapsar. Hizmeti kullanmanız, içerdiği verilerin bu amaçlar doğrultusunda işlenmesine yönelik kendiliğinden bir talimattır.

Konu, barındırma hizmetinizin işletilmesidir; süre, sözleşmenizin süresi artı 9. bölümdeki olası tasfiye süresidir. İşlemenin niteliği ve amacı barındırma, depolama, iletim, yedekleme, güvenlik ve destektir. Veri türleri ve ilgili kişi kategorileri, hizmete yerleştirmeyi seçtiğiniz ve sizin kontrolünüzde olan her şeydir. Bize göre bir talimat veri koruma yasasını ihlal ederse bunu size bildiririz ve müşteri kişisel verilerini kendi amaçlarımız doğrultusunda veya modelleri eğitmek için kullanmayız.

3. Gizlilik

Müşteri kişisel verilerini işleme yetkisine sahip kişilerin uygun bir gizlilik yükümlülüğüne tabi olmasını sağlar ve erişimi hizmeti sunmak veya desteklemek için buna ihtiyaç duyan kişilerle sınırlandırırız. Üretim sistemlerine erişim en az yetki ilkesine dayanır ve günlüğe kaydedilir.

4. Güvenlik önlemleri

Müşterilerin kişisel verilerini kaza eseri veya yasa dışı yollarla imha edilme, kaybolma, değiştirilme ve yetkisiz ifşa ya da erişime karşı korumak amacıyla, riske uygun gerekli teknik ve idari tedbirleri uygulamaktayız. Bunlar şunları içerir:

• Hizmetlerimiz genelinde TLS ile aktarım halindeki verilerin şifrelenmesi.
• Bir müşterinin ortamının diğerininkine erişememesi için kiracı başına yalıtım; satır düzeyinde güvenlik ile veritabanına kadar uygulanır.
• Gizli bilgilerin kod veya yapılandırma dosyaları yerine özel bir gizli bilgi yöneticisinde tutulduğu, en az ayrıcalıklı erişim kontrolleri.
• Ayrıcalıklı ve idari işlemlerin denetlenebilir bir kaydı.
• Sürekli izleme, kötü amaçlı yazılım taraması ve güvenlik olaylarının tespiti, yönetimi ve bildirilmesi için tanımlanmış bir süreç.
• Planınızın saklama süresine uygun olarak, geri yükleme testleri dahil olmak üzere düzenli yedeklemeler.

5. Alt Veri İşleyenler

Hizmetin sunulmasına yardımcı olmaları için alt veri işleyenleri görevlendirmemiz konusunda bize genel yetki vermektesiniz. Her bir alt veri işleyene, bu DPA'dan daha az koruyucu olmayan veri koruma yükümlülükleri getirmekteyiz ve bunların performansından size karşı sorumlu olmaya devam etmekteyiz. Şu anda aşağıdaki kategorilerde alt veri işleyenler kullanmaktayız:

• Platformu ve verilerini barındıran altyapı ve bulut sağlayıcıları.
• Ödemeleri almak ve dolandırıcılığı önlemek amacıyla ödeme sağlayıcıları (faturalandırma verilerini alırlar, sitelerinizin içeriğini değil).
• Hesap ve hizmet bildirimlerini göndermek amacıyla bir işlemsel e-posta sağlayıcısı.
• Yalnızca kendi web sitelerimizde ve yalnızca ziyaretçinin açık rızasıyla kullanılan bir ürün analitiği sağlayıcısı (PostHog).
• Planınızın bunları kullandığı durumlarda alan adı kayıt kuruluşları ile DNS, CDN ve güvenlik sağlayıcıları.

6. Alt işleyicilerdeki değişiklikler

Yukarıdaki kategorileri güncel tutmaktayız ve talep üzerine belirli alt veri işleyenlerin bir listesini sunacağız. Müşteri kişisel verilerini işleyen bir alt veri işleyeni ekleme veya değiştirme niyetinde olduğumuzda, bilgilendirilmeniz için bir yöntem ve meşru veri koruma gerekçeleriyle itiraz etmeniz için makul bir fırsat sağlayacağız. Makul bir itirazı çözüme kavuşturamazsak, hizmetin etkilenen kısmını feshedebilirsiniz.

7. Veri sahibi hakları konusunda size yardımcı olunması

İşlemenin niteliği göz önünde bulundurularak, mümkün olduğu ölçüde uygun teknik ve organizasyonel önlemleri ve hizmet kapsamındaki araçları sağlayarak ilgili kişilerin haklarını (erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz) kullanma taleplerine yanıt vermenize yardımcı oluruz.

Veri öznelerinizden birinden doğrudan bir talep almamız halinde, talimatınız doğrultusunda veya yasal olarak zorunlu kılınmadıkça buna bizzat yanıt vermeyeceğiz ve verilerinizle ilgili olduğunu tespit edebildiğimiz durumlarda bunu size ileteceğiz.

8. Kişisel veri ihlalleri

Tanımlanmış bir olay müdahale süreci yürütmekteyiz. Müşteri kişisel verilerini etkileyen bir kişisel veri ihlalinden haberdar olduğumuzda, haksız bir gecikme olmaksızın sizi bilgilendirir ve bir denetim makamına ve veri sahiplerine karşı kendi bildirim yükümlülüklerinizi yerine getirmeniz için makul ölçüde ihtiyaç duyduğunuz bilgileri — ihlalin niteliği, olası sonuçları ve alınan veya önerilen önlemler dâhil olmak üzere — sağlarız. Ayrıca, elimizdeki bilgileri dikkate alarak veri işlemeyi güvende tutma, veri koruma etki değerlendirmeleri gerçekleştirme ve gerektiğinde denetim makamlarına danışma yükümlülükleriniz konusunda da size yardımcı oluruz.

9. Uluslararası aktarımlar

Birleşik Krallık merkezliyiz ve verileri Birleşik Krallık ile Avrupa Ekonomik Alanı'nda tutmayı tercih ediyoruz. Müşterinin kişisel verilerinin — tarafımızca veya bir alt veri işleyen tarafından — Birleşik Krallık veya EEA dışına aktarıldığı durumlarda, verilerin esasen eşdeğer düzeyde korunmasını sağlamak amacıyla yeterlilik kararı, Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi veya Eki ya da EU Standart Sözleşme Maddeleri gibi yasal bir aktarım mekanizmasının yanı sıra gerektiğinde ek güvencelere başvururuz.

10. Fesih halinde iade ve silme

Hizmetin sona ermesiyle birlikte ve tercihinize bağlı olarak, makul bir süre boyunca dışa aktarabilmeniz için müşteri kişisel verilerini hazır bulundururuz; ardından yasalar saklamamızı gerektirmedikçe bunları siler veya iade eder ve mevcut kopyalarını sileriz. Yedeklerde tutulan veriler, olağan yedekleme süresi dolum döngüsünde silinir. Saklamanın yasal olarak zorunlu olduğu durumlarda, yalnızca yasaların gerektirdiği kısımları saklar ve bu DPA kapsamında korumaya devam ederiz.

11. Denetimler ve uyumluluğun kanıtlanması

İşbu DPA'ya uyumumuzu kanıtlamak için makul ölçüde gerekli olan bilgileri kullanıma sunar; sizin veya yetkilendirdiğiniz bir denetçinin gerçekleştireceği denetimlere ve teftişlere izin verir ve bunlara katkıda bulunuruz. Paylaşılan platformun ve diğer müşterilerin güvenliğini ve gizliliğini korumak amacıyla denetimler makul bir ön bildirimle, makul sıklıkta ve gizlilik yükümlülüklerine tabi olarak gerçekleştirilir; bir denetim talebini belgelerimizi, güvenlik açıklamalarımızı ve elimizde bulunan üçüncü taraf raporlarını sunarak da karşılayabiliriz.

12. Sorumluluk ve öncelik

Her bir tarafın işbu DPA kapsamındaki sorumluluğu, Hizmet Koşulları'ndaki sorumluluk sınırlamalarına ve istisnalarına tabidir. Müşteri kişisel verilerinin işlenmesi konusunda işbu DPA ile Hizmet Koşulları arasında bir çelişki olması durumunda, işbu DPA geçerli olur; işbu DPA ile Standart Sözleşme Maddeleri arasında bir çelişki olması durumunda (geçerli oldukları durumlarda), söz konusu maddeler geçerli olur.

13. Bizimle nasıl iletişime geçebilirsiniz

Bu Veri İşleme Sözleşmesi (DPA) kapsamındaki veri işleyen Zinn Digital® Ltd'dir (Şirket No. 16385785, KDV No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Her türlü veri koruma sorusu, haklarınızı kullanmak veya bu DPA'yı imzalı bağımsız bir belge olarak talep etmek için zinndigital.com/contact adresindeki iletişim sayfası aracılığıyla bize ulaşın veya office@zinndigital.com adresine e-posta gönderin. Veri koruma taleplerini bunlardan sorumlu kişiye yönlendiririz.

İlgili

• Gizlilik Politikası →
• Hizmet Şartları →
• Çerez Politikası →
• Güven ve güvenlik →
• Bize ulaşın →