Veri İşleme Sözleşmesi
Son güncelleme: 17 Eylül 2026
Sürüm 1.1
Bu Veri İşleme Sözleşmesi (VİS), Hizmeti kullandığınızda OwnersPal'ın sizin adınıza işlediği kişisel verileri düzenler. ABD merkezli küçük bir işletmeyseniz büyük olasılıkla imzalı bir kopyaya ihtiyacınız yoktur — ancak müşterileriniz, hukuk ekibiniz veya sigortacınız sorarsa burada bulunur. Aşağıdaki koşullar, IAPP standart işleyici VİS'ini yansıtır ve OwnersPal'ın /subprocessors adresindeki alt işleyici listesine göre uyarlanmıştır.
Değişiklik listesi
Sürüm 1.1 yalnızca açıklama ekler — size yeni bir yükümlülük getirmez ve yeniden onaylanacak bir şey yoktur. v1.1 — 17 Eylül 2026. v1.0'dan (14 Temmuz 2026) bu yana neler değişti: • Ek 1 — reklam dönüşüm ölçümü için bir işleme kaydı: kendi reklam hesaplarınız için Meta ve Google'a ne gönderildiği (bir reklam tıklama tanımlayıcısı ile rezervasyonda verilen e-posta adresinin veya telefon numarasının SHA-256 karması; adresin veya numaranın kendisi asla gönderilmez), günlük sıklık, 30 günlük pencere (Meta için 7 gün) ve pazarlama onayı koşulu. (PR #2284, 13 Eylül 2026.) • İndirilebilir DPA'nın 2.7 maddesi — sorun bildirimlerine eklenen isteğe bağlı tanı ekran görüntüleri; ekranda görünen kişisel verileri tesadüfen içerebilirler, saklama süresi ve silme yolu ile birlikte. (PR #2040, 19 Ağustos 2026.) • 2. madde — sizin adınıza neleri işlediğimizin açıklaması artık kendi web sitenizde yayımladığınız referansların içe aktarılmasını, rezervasyon yönetimini, sipariş ve teklif alımını ve bekleme listesi yönetimini de sayıyor. (PR #2284, 13 Eylül 2026.) • 10. madde — hesabınızı kendiniz sildiğinizde gösterilen silme raporu ve hesaptaki e-posta adresine gönderilen özet. (Hesap silme raporu PR'ı, 27 Eylül 2026.) • 2. madde — veri kategorileri artık müşteriniz olan bir potansiyel müşteri için kaydedebileceğiniz satış tutarını da içeriyor. (Potansiyel müşteri değeri sayfası PR'ı, 27 Eylül 2026.) • v1.1'de değişmeyen: web sitenizi ziyaret edenlerin gizlilik taleplerine ilişkin maddeler; bunlar hâlihazırda yanıtlamanıza yardım etmeyi taahhüt ediyor. v1.0 — 14 Temmuz 2026. Sunucu tarafında onay kaydıyla tutulan ilk sürüm.
Bu sayfa nasıl kullanılır
Bir kez okuyun. Politikalarınız tam olarak imzalanmış bir belge gerektiriyorsa Markdown dosyasını indirin, karşı imzalayın ve privacy@ownerspal.app adresine e-posta ile gönderin. Beş iş günü içinde karşı imzalayıp size geri göndereceğiz. Aksi halde, Hizmeti kullanmanız kabul anlamına gelir.
VİS'i indir (Markdown)1. Kapsam ve roller
OwnersPal'ı kullandığınızda, gönderdiğiniz tüm kişisel verilerin denetleyicisi (controller) sizsiniz (Müşteri) — müşterilerinizin yorumları, kendi web sitenizde yayımladığınız müşteri referansları, potansiyel müşterileri, iletişim listeleri, reklam hesabı belirteçleri ile müşterilerinizin OwnersPal web siteniz aracılığıyla gönderdiği rezervasyonlar veya yer ayırtmalar, siparişler, teklif talepleri ve bekleme listesi kayıtları. OwnersPal bu verilerin işleyicisidir (processor). Bu DPA; GDPR, Birleşik Krallık GDPR'ı, CCPA/CPRA ve size uygulandığı ölçüde diğer benzer gizlilik yasalarını kapsar. OwnersPal'ın denetleyici sıfatıyla doğrudan sizden topladığı verileri (fatura e-postası, oturum açma, ürün analitiği) kapsamaz — bunlar yayımlanmış Gizlilik Politikamızda ele alınır.
2. Konu, süre, nitelik ve amaç
Konu: sizin veya son kullanıcılarınızın Hizmet'e gönderdiği kişisel veriler. Süre: aboneliğiniz etkin olduğu sürece, ayrıca silme veya dışa aktarma için gereken fesih sonrası saklama süresi. Niteliği ve amacı: Hizmet'in sağlanması — içerik üretimi, reklam yönetimi, yorum izleme, kendi web sitenizde yayımladığınız referansların içe aktarılması, potansiyel müşteri toplama, rezervasyon ve yer ayırtma yönetimi, sipariş ve teklif alımı, bekleme listesi yönetimi, işletme kayıtları, analitik ve bu özellikleri sunmak için kesinlikle gerekli her türlü yardımcı işleme. Veri sahipleri: müşterileriniz ve potansiyel müşterileriniz ile OwnersPal'ı kullanan kendi personeliniz. Veri kategorileri: adlar, e-posta adresleri, telefon numaraları, posta adresleri, potansiyel müşteri formu serbest metni, müşteriniz olan bir potansiyel müşteri için kaydettiğiniz satış tutarı, rezervasyon ve randevu ayrıntıları (örneğin, talep edilen saat ve kişi sayısı), sipariş ve teklif serbest metni, herkese açık yorum içeriği, web sitenizde yayımlanan müşteri referansları (yayımladığınız haliyle müşteri adları ve sözleri dahil), herkese açık kayıt meta verileri ve yetkilendirdiğiniz reklam platformu erişim belirteçleri. Yazılı olarak mutabık kalmadığımız sürece özel nitelikli veri (sağlık, biyometrik vb.) göndermeyin. Hizmet ayrıca yayımlanan web siteniz için toplu site istatistikleri üretir: kaba bir trafik kaynağıyla (yönlendiren bir alan adı veya "doğrudan") birlikte günlük sayfa görüntüleme ve düğme dokunuşu sayaçları. Bu sayaçlar çerez veya cihaz tanımlayıcısı kullanmaz, IP adresi saklamaz, hiçbir kişiyle ilişkilendirilemez ve 13 aylık kayan bir süre boyunca tutulur. Bir sorunu bildiren kullanıcı (herhangi bir yakalama yapılmadan önce gösterilen onay istemi aracılığıyla) açıkça izin verirse, görüntülemekte olduğu sayfanın tanılama amaçlı bir ekran görüntüsünü de işleriz; bu görüntü, ekranda görünen kişisel verileri tesadüfen içerebilir. Ekran görüntüleri erişimi denetlenen depolamada saklanır, en geç 90 gün sonra otomatik olarak silinir (bir bildirime hiç eklenmemiş yüklemeler yaklaşık 24 saat içinde) ve hesap silindiğinde silinir. Reklam dönüşümü ölçümü Ek 1'de açıklanmıştır.
3. Müşteri talimatları
OwnersPal, kişisel verileri yalnızca sizin belgelenmiş talimatlarınız doğrultusunda işler. OwnersPal panosunda yapılandırdığınız ayarlar — platform bağlantıları, kitle tanımları, onay kuralları, yönetimsel işlemler — GDPR Madde 28(3)(a) kapsamındaki belgelenmiş talimatlarınızdır. Bu talimatlardan birinin hukuka aykırı olduğunu düşünürsek, size derhal bildiririz; hukuki tavsiye vermeyiz.
4. Alt işleyiciler
OwnersPal'ın güncel alt işleyici listesi /subprocessors sayfasındadır. Bu, tek doğru kaynaktır — bir tedarikçi değiştiğinde listeyi güncelleriz. Yeni bir alt işleyici eklemeden önce size en az 30 gün önceden bildirimde bulunuruz; bu süre içinde yazılı olarak itiraz eder ve anlaşmaya varamazsak, Hizmetin etkilenen kısmını feshedebilirsiniz. OwnersPal, alt işleyicilerinin yaptığı her şeyden size karşı sorumlu kalır.
5. Güvenlik önlemleri
OwnersPal, uygun teknik ve organizasyonel önlemleri sürdürür: aktarımda TLS 1.2+ ve depolamada AES-256; denetim kaydı tutulan en az ayrıcalık erişimi; üç ayda bir erişim incelemeleri; personel için yazılı gizlilik ve mahremiyet eğitimi; bağımlılık taraması ve yama yönetimi; bu ölçekteki bir SaaS için uygun yedekleme ve felaket kurtarma. Yukarıdaki önlemler, yukarıdaki tarih itibarıyla taahhütlerimizdir; zaman içinde gelişebilir ancak önemli ölçüde zayıflatılmaz.
6. Kişisel veri ihlali
Verilerinizi etkileyen bir kişisel veri ihlalini doğrularsak, gereksiz gecikme olmaksızın ve 72 saat içinde size bildirimde bulunuruz. Bildirim, o ana kadar bildiklerimizi içerir: ihlalin niteliği, etkilenen kayıtların kategorileri ve yaklaşık sayısı, olası sonuçlar ve bu konuda yaptıklarımız.
7. Veri sahibi talepleri
Müşterilerinizin haklarını kullanmak için yaptığı taleplere yanıt vermenize yardımcı oluruz — erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz. Verilerinizle ilgili bir talebi doğrudan alırsak, bunu size iletiriz ve yasal olarak zorunlu olmadıkça sizin adınıza yanıt vermeyiz. OwnersPal'ın sizin için barındırdığı bir web sitesinin ziyaretçisi "Gizlilik tercihleriniz" formunu kullandığında OwnersPal talebi size e-postayla ve OwnersPal gelen kutunuza iletir ve sizin adınıza yanıtlamaz. OwnersPal, yanıt vermenize yardımcı olmak ve yanıt sürelerini belgelemek için her talebin kaydını (referansı, türü, isteğe bağlı mesajı, ziyaretçinin e-posta adresinin tek yönlü parmak izi ve alınma zamanı) 24 ay saklar, ardından mesajı ve parmak izini siler. Ziyaretçinin adı ve e-posta adresi gelen kutunuzda kalır.
8. Uluslararası aktarımlar
Hizmetin sunulması sırasında kişisel veriler AEA, Birleşik Krallık veya İsviçre dışına çıktığında, OwnersPal geçerli bir aktarım mekanizması kullanır — AB Standart Sözleşme Hükümleri (Komisyon Uygulama Kararı (AB) 2021/914) ve Birleşik Krallık IDTA'sı dahil — bunlar burada atıfla dahil edilmiştir. Bu hükümlerin ilgili modül(ler)ine OwnersPal ile taraf oluyor ve OwnersPal'ı, sizin adınıza alt işleyicilerimizle bu hükümlere taraf olması için yetkilendiriyorsunuz.
9. Denetim
Bu VİS'e uyduğumuzu göstermek için gerekli bilgileri, makul güvenlik anketlerine yazılı yanıtlar dahil olmak üzere sunarız. Bir SOC 2 / ISO 27001 raporu edinirsek, bunu bir gizlilik sözleşmesi (NDA) kapsamında paylaşmak GDPR Madde 28(3)(h) uyarınca denetim hakkınızı karşılar. Aksi halde, faaliyetleri aksatmadan veya diğer müşterilerin verilerine erişmeden, normal çalışma saatlerinde, kendi masrafınızla, 30 gün önceden bildirimde bulunarak on iki ayda bir yerinde denetim yapabilirsiniz.
10. Verilerin iadesi ve silinmesi
Aboneliğiniz sona erdiğinde, 45 gün içinde (a) kişisel verilerinizin makine tarafından okunabilir bir dışa aktarımı veya (b) yazılı bir sertifikayla silinmesi arasında seçim yaparsınız. Bir şeyi yasal olarak daha uzun süre saklamamız gerekiyorsa, bunu bu VİS'in korumaları altında saklarız. Ayrıca yalnızca kötüye kullanımı önleme ve hukuki savunma amacıyla tuzlanmış özet (hash) denetim kayıtları tutabiliriz (Mayıs 2026'da yapılan kişisel veri sıkılaştırma güncellemesi, hesap silme denetim izninde düz metin e-postayı HMAC-SHA256 özetleriyle değiştirmiştir) — bu kayıtlar, silinen kişinin kişisel verisi sayılmaz. Hesabınızı ayarlarınızdan kendiniz sildiğinizde, o anda size bir silme raporu gösteririz (kategori bazında: neyin silindiği, nerede saklandığı ve bizim ya da alt işleyenlerimizin neyi, neden ve ne zamana kadar sakladığı; elektronik tablo olarak indirilebilir) ve aynı özeti hesaptaki e-posta adresine göndeririz. Raporun bir kopyasını saklamayız.
11. Süre
Bu VİS, yukarıdaki tarihte yürürlüğe girer ve aboneliğinizin süresi boyunca devam eder. 6, 7, 9, 10. bölümler ile doğası gereği geçerliliğini koruması gereken diğer her şey yürürlükte kalır.
Ek 1. İşleme kaydı: reklam dönüşümü ölçümü
Amaç: kendi Meta ve Google Ads hesaplarınız için reklam dönüşümlerini ölçmek; böylece hangi kampanyalarınızın gerçek bir rezervasyona yol açtığını görebilirsiniz. Kişisel veriler: müşterinizin rezervasyonda verdiği e-posta adresinin ve telefon numarasının SHA-256 karması (gönderim anında bellekte hesaplanır ve OwnersPal tarafından hiçbir zaman saklanmaz veya kayda geçirilmez; e-posta adresi ve telefon numarasının kendisi hiçbir zaman gönderilmez); ziyaretindeki reklam tıklama tanımlayıcısı (Google için gclid, Meta için fbclid); ve rezervasyonun yapıldığı zaman. Rezervasyon tutarı gönderilmez. Google, karmaları yalnızca Google Ads hesabınız Google'ın müşteri verileri şartlarını kabul ettiğini bildirdiğinde alır; aksi takdirde yalnızca tıklama tanımlayıcısını alır. İlgili kişiler: reklamlarınızdan birine tıkladıktan sonra OwnersPal web sitenizde rezervasyon (onaylanmış veya tamamlanmış) yapan müşterileriniz. Alıcılar: Meta Platforms (Conversions API) ve Google (Google Ads çevrimdışı tıklama dönüşümleri); her biri verileri sizin kendi reklam hesabınız için alır. Sıklık: günde bir kez, otomatik bir işle. Saklama: karma değerler için OwnersPal tarafında saklama yoktur. Bir rezervasyon yalnızca oluşturulmasından sonraki 30 gün içinde gönderilebilir (Meta için 7 gün). OwnersPal yalnızca bir gönderim kaydı (rezervasyon kimliği, platform ve durum) tutar. Rezervasyonun silinmesi, bir silme talebi yoluyla da olsa, onu gönderim kaydıyla birlikte kaldırır; böylece daha sonra hiçbir zaman gönderilmez. Reklam hesabınızın bağlantısını kesmek tüm gönderimleri durdurur. Koşul: ziyaretçi web sitenizde pazarlama çerezlerini kabul etmiş ve tarayıcısı Global Privacy Control sinyali göndermemiştir. Bu onayla alınmış bir tıklama tanımlayıcısı olmayan rezervasyonlar hiçbir zaman gönderilmez.
Sorularınız, denetim yanıtları veya imzalı bir kopya için: