GDPR Uyumluluğu
Veri koruma ve gizliliğe olan bağlılığımız.
Taahhüdümüz
Crawlens, Genel Veri Koruma Yönetmeliği’ne (GDPR) uyum konusunda tam kararlılığa sahiptir. İşlediğimiz kişisel verilerin güvenliğini ve gizliliğini sağlamak için teknik ve organizasyonel önlemler aldık.
Veri Rolleri
GDPR kapsamında Crawlens, Müşterilerimiz tarafından yüklenen veriler için Veri İşleyen (Data Processor) olarak hareket eder; Müşterilerimiz ise Veri Sorumlusu (Data Controller) olarak hareket eder. Kendi Müşterilerimizin ve Ziyaretçilerimizin kişisel verileri için ise Veri Sorumlusu olarak hareket ederiz.
Veri İşleme Sözleşmesi
Veri İşleyen olarak yükümlülüklerimizi belirleyen standart bir Veri İşleme Sözleşmemiz (DPA) bulunmaktadır. Bu sözleşme Kullanım Şartlarımızın bir parçasıdır ve tüm müşterilerimiz için geçerlidir.
Alt İşlemciler
Bilinçli olarak kısa tuttuğumuz bir alt işleyici listesi kullanıyoruz; tamamı aşağıda. Her biri yalnızca bizim talimatımızla hareket etmek üzere sözleşmeye bağlıdır ve hiçbiri verilerinizi kendi amaçları için kullanamaz. Birini eklemeden veya değiştirmeden önce en az 30 gün önce haber veririz ve bu süre içinde yazılı olarak itiraz edebilirsiniz. İmzalı Veri İşleme Sözleşmesi talep üzerine sağlanır ve Kullanım Şartları'nın bir parçasıdır.
Onay bekleyen satırlar şirket değil kategori adı taşır. Doğrulamadığımız bir listeyi yayımlamıyoruz: bu sayfa yayına girmeden önce sipariş formunuzda belirtilen barındırma, depolama ve e-posta sağlayıcıları bunların yerini alır ve liste yeniden kontrol edilir.
| İşleyen | Amacı ve işlediği veri | Nerede çalışıyor | Aktarım nasıl korunuyor |
|---|---|---|---|
| Polar (Ticari Temsilci) | Ödemenin alınması, faturanın kesilmesi ve verginin ödenmesi | Avrupa Birliği (Hollanda) | Alıcı sertifikalıysa EU-US Veri Gizliliği Çerçevesi; aksi halde Standart Sözleşme Hükmleri |
| Google (Gemini) | AI analizi organizasyonunuz için açıldığında bir değişikliğin yorumunu yazmak | Amerika Birleşik Devletleri | Standart Sözleşme Hükmleri; Google Veri İşleme Eki |
| Google (Analytics 4, Tag Manager üzerinden) | Kendi web sitemizin işe yarayıp yaramadığını ölçmek — yalnız bu sitede | Avrupa Birliği / Amerika Birleşik Devletleri | EU-US Veri Gizliliği Çerçevesi; çalışmadan önce onay gerekir |
| Barındırma sağlayıcısıonay bekliyor | Servisi tutan sunucuları çalıştırmak | Sipariş formunuzda belirtilir | Standart Sözleşme Hükmleri |
| Nesne depolama (kendi sunucumuzda çalışan MinIO)onay bekliyor | Kanıtı oluşturan ekran görüntülerini, sayfa HTML'ini ve fark görüntülerini tutmak | Barındırma sağlayıcısıyla aynı bölge (sipariş formunuzda belirtilir) | Uygulanmaz — sunucuyla aynı yerde, aktarım yok |
| Brevo (e-posta iletimi)onay bekliyor | Servisin size ve ekibinize gönderdiği işlemsel e-postaları iletmek: davet, parola sıfırlama, doğrulama, ödeme fişi ve hatırlatma | Avrupa Birliği (Fransa) | Doğrulanmadı — Brevo ile veri işleme sözleşmesi ve aktarım mekanizması teyit edilecek |
| Cloudflare (DNS, proxy ve WAF)onay bekliyor | Alan adınızı çözümlemek, trafiği sizin sunucumuza iletmek ve istenmeyen istekleri durdurmak. Yalnız altyapı: uygulama mantığımıza erişmez. | Avrupa Birliği / Amerika Birleşik Devletleri (Cloudflare ağ geneli) | Doğrulanmadı — Cloudflare veri işleme ekleri ve bölge sınırlaması teyit edilecek |
Güvenlik Önlemleri ve Denetimler
Güvenlik önlemlerimiz arasında verilerin şifrelenmesi, düzenli güvenlik taramaları ve verilere kısıtlı erişim yer almaktadır. Güvenlik politikalarımıza uyumu sağlamak için periyodik iç denetimler gerçekleştiriyoruz.