Veri İşleme Eki
Yürürlük: 2026-07-30
Kapsam ve Roller
Müşteri veri sorumlusu veya başka bir veri sorumlusu adına hareket eden veri işleyendir; DomScan ticari adıyla faaliyet gösteren Esteve Castells ise veri işleyen ya da alt işleyendir. DomScan; hesap, faturalandırma, destek, güvenlik ve kendi operasyonel verileri bakımından Gizlilik Politikası uyarınca veri sorumlusu olarak hareket eder.
Talimatlar ve Amaç
DomScan, müşteri kişisel verilerini yalnızca müşterinin kullandığı özellikleri sunmak, güvenliğini sağlamak ve desteklemek için ya da yürürlükteki hukukun gerektirdiği şekilde işler. Koşullar, bu Ek ve müşterinin yapılandırması ile talepleri belgelenmiş talimatlardır. Müşteri, verileri sağlamak için hukuki dayanağa ve gerekli tüm haklara sahip olduğunu teyit eder.
İşleme Ayrıntıları
- Konu: alan adı istihbaratı hizmetleri ve ilgili destek.
- Süre: hizmet kullanıldığı müddetçe ve aşağıda açıklanan saklama ile silme süreleri boyunca.
- İlgili kişiler: hesap ve ekip kullanıcıları, webhook alıcıları ve verileri müşteri girdilerinde veya herkese açık alan adı istihbaratı kaynaklarında görünen kişiler.
- Veriler: hesap ve ekip bilgileri, alan adları ve sorgu parametreleri, API ve toplu iş girdileri ile sonuçları, webhook yapılandırması, istek ve güvenlik meta verileri ve destek iletişimleri.
- Özel nitelikli kişisel verilerin işlenmesi amaçlanmamaktadır. Müşteriler, yazılı olarak açıkça kararlaştırılmadıkça bu verileri göndermemelidir.
Gizlilik ve Güvenlik
Müşteri kişisel verilerini işlemeye yetkili kişiler gizlilik yükümlülüklerine tabi olmalıdır. DomScan; erişim kontrolleri, gizliliği koruyan günlükler, toplu veriler için kısa saklama süresi, uygulama bileşenlerinin ayrılması, izleme ve tesis dışı yedeklemeler dâhil olmak üzere hizmete uygun önlemleri sürdürür.
Alt İşleyenler
Müşteri, Alt İşleyenler sayfasındaki sağlayıcılar için genel yetki verir. DomScan, veri koruma hukukunun gerektirdiği ölçüde bunların işleme faaliyetlerinden sorumlu olmaya devam eder ve uygun veri koruma yükümlülükleri getirilmesini sağlar. Alt İşleyenler.
DomScan listedeki değişiklikleri yayımlar ve gerektiğinde önceden bildirimde bulunur. Müşteri, makul veri koruma gerekçeleriyle bizimle iletişime geçerek itiraz edebilir.
Yardım ve Olaylar
DomScan, işlemenin niteliğini göz önünde bulundurarak ilgili kişi talepleri, güvenlik yükümlülükleri ve veri koruma etki değerlendirmelerinde makul ölçüde yardımcı olur. DomScan, müşteri kişisel verilerini etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra müşteriyi gereksiz gecikme olmaksızın bilgilendirir ve gerekirse mevcut ayrıntıları aşamalı olarak sağlar.
Uluslararası Aktarımlar
Müşteri kişisel verilerinin Avrupa Ekonomik Alanı dışında işlendiği durumlarda DomScan, yeterlilik kararı veya Avrupa Komisyonu Standart Sözleşme Maddeleri gibi yürürlükteki hukukun gerektirdiği bir aktarım mekanizması kullanır.
İade, Silme ve Saklama
Müşteriler e-posta yoluyla dışa aktarma veya silme talebinde bulunabilir. Gizliliği koruyan API günlükleri 30 gün saklanır. Toplu iş girdileri, sonuçları ve webhook yapılandırması 24 saat saklanır. Diğer müşteri kişisel verileri, hukuki yükümlülükler, güvenlik kayıtları ve olağan üzerine yazma veya silme süresine kadar korunan yedek kopyalar saklı kalmak üzere, işleme sona erdiğinde iade edilir veya silinir.
Bilgi ve Denetimler
DomScan, geçerli veri işleyen yükümlülüklerine uyumu göstermek için makul ölçüde gerekli bilgileri sağlar. Denetimler ölçülü olmalı, diğer müşterileri korumalı, gizliliği sürdürmeli ve gereksiz kesintilerden kaçınmalıdır. Taraflar uygun olduğunda önce mevcut belgeleri ve yazılı yanıtları kullanmalıdır.
Öncelik ve İletişim
İşleme konularında bu Ek, çelişen genel koşullara göre önceliklidir. Ayrı imzalanmış bir veri işleme eki, açıkça farklı olduğu ölçüde önceliklidir.