1. Uygulama alanı
Bu GDPR Politikası, Avrupa Birliği veya Avrupa Ekonomik Alanı'nda (AB/EEA) ikamet eden gerçek kişilerin ("veri sahibi") kişisel verilerinin Pitbull Secure Gateway hizmetleri kapsamında işlenmesine ilişkindir. Pitbull, veri sorumlusu veya veri işleyen rolünde hareket edebilir; rol, sözleşme ve veri akışına göre belirlenir.
2. GDPR ilkeleri — nasıl uyguluyoruz
| İlke (GDPR) | Pitbull uygulaması |
|---|
| Hukuka uygunluk, şeffaflık | Gizlilik Politikası ve bu belge ile açık bilgilendirme |
| Amaç sınırlaması | Veri yalnızca mail güvenliği, teslimat, destek ve sözleşme amaçlarıyla işlenir |
| Veri minimizasyonu | E-posta içeriği varsayılan olarak saklanmaz; meta veri ve loglar süre sınırlı |
| Doğruluk | Panel üzerinden hesap bilgilerini güncelleme imkânı |
| Saklama sınırlaması | Paket ve sözleşmeye göre tanımlı saklama süreleri |
| Bütünlük ve gizlilik | TLS, RBAC, maskeleme, Tier III altyapı |
| Hesap verebilirlik | Audit log, DPA, alt işleyici listesi talep üzerine |
3. Hukuki dayanaklar (Madde 6)
- Sözleşmenin ifası (6(1)(b)): Gateway hizmeti, panel erişimi, teknik destek
- Yasal yükümlülük (6(1)(c)): Vergi, muhasebe, resmi talepler
- Meşru menfaat (6(1)(f)): Abuse önleme, güvenlik izleme, hizmet iyileştirme — menfaat dengesi lehinize korunur
- Açık rıza (6(1)(a)): Pazarlama e-postaları, isteğe bağlı özellikler — istediğiniz zaman geri çekilebilir
4. Veri sahibi hakları (Madde 12–23)
AB/EEA'da bulunuyorsanız aşağıdaki haklara sahipsiniz:
- Bilgi edinme ve erişim (Madde 15): Hangi verilerinizin işlendiğini öğrenme ve kopya talep etme
- Düzeltme (Madde 16): Yanlış veya eksik verilerin düzeltilmesi
- Silme / "unutulma hakkı" (Madde 17): Yasal istisnalar saklı kalmak üzere silme talebi
- İşlemeyi kısıtlama (Madde 18): Belirli durumlarda işlemenin durdurulması
- Veri taşınabilirliği (Madde 20): Yapılandırılmış, makine okunur formatta aktarım (uygun veri türlerinde)
- İtiraz (Madde 21): Meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz
- Otomatik karar verme (Madde 22): Yalnızca hukuki sonuç doğuran tam otomatik profilleme yapılmaz; filtreleme kararları teknik ve denetlenebilir
Başvurularınızı iletişim formu veya kayıtlı destek kanalı üzerinden "GDPR Veri Sahibi Talebi" konu başlığıyla iletebilirsiniz. Kimlik doğrulama için ek bilgi istenebilir. Yanıt hedefi: 30 gün (karmaşık taleplerde GDPR uyarınca 2 ay uzatma bildirilir).
5. Uluslararası veri aktarımı (Bölüm V)
Kişisel verilerin AB/EEA dışına aktarımı gerektiğinde:
- Avrupa Komisyonu yeterlilik kararı olan ülkelere aktarım, veya
- Standart Sözleşme Maddeleri (SCC), veya
- GDPR'da öngörülen diğer uygun güvenceler
Üretim altyapımız öncelikli olarak Türkiye'deki Tier III veri merkezindedir; AB müşterileri için aktarım mekanizmaları sözleşmede ve DPA'da tanımlanır.
6. Alt işleyiciler (Madde 28)
Hosting, AV tarama REST API, ödeme altyapısı gibi alt işleyiciler yazılı sözleşme ile bağlanır. Alt işleyici listesi kurumsal müşteriler talep ettiğinde paylaşılır; önemli değişiklikler bildirilir.
7. Veri ihlali bildirimi (Madde 33–34)
Kişisel veri ihlali tespit edildiğinde:
- Yetkili denetim otoritesine 72 saat içinde bildirim (Pitbull veri sorumlusu ise)
- Yüksek risk durumunda veri sahiplerine gecikmeksizin bilgilendirme
- Müşteri veri işleyen rolündeyse, müşteriye derhal bildirim — müşteri kendi yükümlülüklerini yerine getirir
8. Veri Koruma Görevlisi (DPO)
GDPR Madde 37 kapsamında DPO ataması zorunlu olmadığı durumlarda veri koruma sorumluluğu operasyon ve güvenlik ekibindedir. GDPR ile ilgili tüm talepler yukarıdaki iletişim kanallarına yönlendirilir.
9. Şikayet hakkı
Üye olduğunuz AB/EEA ülkesindeki veri koruma otoritesine şikayet hakkınız saklıdır. Önce bizimle iletişime geçmenizi öneririz — çoğu talep bu aşamada çözülür.
Son güncelleme: Haziran 2026
