Güven Merkezi

Kişisel verileri, Kullanım Koşulları'nın parçası olan koşullar altında, sizin belgelenmiş talimatlarınızla hareket eden bir veri işleyen olarak işleriz.

• GDPR — işleyen rolü yazılı olarak tanımlıAmaç ve araçları belirleyen veri sorumlusu sizsiniz; Popupsmart yalnızca belgelenmiş talimatlarınızla işler.
• CCPA hakları karşılanırKaliforniya sakinleri kişisel bilgilerine erişebilir, sildirebilir ve satış veya paylaşımdan çıkabilir.
• Yürürlükte olan Veri İşleme Ek SözleşmesiDPA, Kullanım Koşulları'nın parçasıdır; ayrı bir müzakere gerekmeden uygulanır.
• Aktarımlar için Standart Sözleşme MaddeleriKişisel veri AEA dışına çıktığında Avrupa Komisyonu onaylı SCC'ler veya başka bir hukuki mekanizma uygulanır.
• Amaçla sınırlılıkHizmet üzerinden iletilen kişisel veri, o Hizmeti sunmak için işlenir; başka amaca yönlendirilmez.

Kişisel veriyi kazara veya hukuka aykırı yok olma, kaybolma, değiştirilme ve yetkisiz ifşaya karşı korumak için tasarlanmış tedbirler.

• Aktarım sırasında şifrelemeTarayıcılar ile hizmetlerimiz arasındaki trafik HTTPS/TLS üzerinden akar; şifresiz istekler yönlendirilir.
• Ağ ve altyapı güvenliğiHizmetler kendi yönettiğimiz donanımda değil, bulut sağlayıcılarımızın güvenlik sınırları içinde çalışır.
• Veri minimizasyonuHizmeti ve yapılandırdığınız kampanyaları çalıştırmak için gereken veriyi toplarız — fazlasını değil.
• Özel form depolamasıpopupsmart.com üzerinden gelen form gönderimleri herkese açık değil, özel nesne depolamasına yazılır.

Kişisel veri barındıran sistemlere erişim sınırlıdır ve en az yetki ilkesiyle verilir.

• Erişim kontrolleri ve en az yetkiÇalışanlar rollerinin gerektirdiği asgari erişimi alır, fazlasını değil.
• Gizlilik yükümlülükleriKişisel veri işlemeye yetkili herkes sözleşmesel veya yasal gizlilik yükümlülüğü altındadır.
• Rol değişiminde erişim gözden geçirilirRol değiştiğinde erişim yeniden değerlendirilir, ayrılışta kaldırılır.

Kendi donanımımızı işletmek yerine yerleşik bulut sağlayıcılar üzerine kuruluyor, onların fiziksel ve platform güvenlik kontrollerini devralıyoruz.

• AWS — Dublin, İrlanda (AB bölgesi)Uygulama için bulut altyapısı ve veri barındırma.
• Microsoft Azure — Kuzey AvrupaEk bulut altyapısı ve barındırma.
• Vercel — pazarlama sitesi dağıtımıpopupsmart.com, Vercel üzerinde statik dışa aktarım olarak yayınlanır.
• Cloudflare — DNS, CDN ve uçCloudflare siteyi DNS, önbellekleme ve uç güvenliğiyle önden karşılar.

Genel uç noktalar Cloudflare arkasındadır ve sitedeki her form, gönderimi bir insanın yaptığını doğrular.

• Cloudflare uç korumasıTrafik, kaynağa ulaşmadan önce Cloudflare ağından geçer.
• Her genel formda Cloudflare Turnstileİletişim, kurumsal, e-kitap, çıkış, bülten ve geri bildirim formlarında görünmez bot doğrulaması çalışır.
• Site genelinde zorunlu HTTPSHer Popupsmart yüzeyi HTTPS üzerinden sunulur.

Olağandışı etkinliğin fark edilmeden kalması yerine hızla yüzeye çıkması için hizmetlerimizi izliyoruz.

• İzleme ve olay tespitiDPA'nın 5. bölümündeki teknik ve organizasyonel tedbirler arasında yer alır.
• Erişilebilirlik izlemeHizmet erişilebilirliği sürekli olarak izlenir.

Bir güvenlik olayı kişisel veriyi etkilerse size karşı yükümlülüklerimiz iyi niyete bırakılmaz; DPA'da yazılıdır.

• Gereksiz gecikme olmaksızın bildirimPopupsmart, bir kişisel veri ihlalinden haberdar olduktan sonra müşteriye gereksiz gecikme olmaksızın bildirimde bulunur.
• Kendi yükümlülüklerinizde destekVeri sorumlusunun ilgili mevzuat kapsamındaki bildirim yükümlülüklerini yerine getirmesine yardımcı oluruz.
• Belirli bir gizlilik iletişim noktasıGüvenlik ve gizlilik bildirimleri [email protected] adresine ulaşır.

Ödemeler baştan sona Stripe tarafından yürütülür. Kart verisi Popupsmart altyapısından geçmez ve orada durmaz.

• Tüm ödemeleri Stripe işlerStripe, ödeme işleme ve faturalandırma için alt işleyicimizdir.
• Sunucularımızda kart numarası yokTam kart numaraları hiçbir zaman Popupsmart tarafından saklanmaz.

Sistemlere erişimi olan kişiler, erişimi almadan önce eğitilir ve sözleşmeyle bağlanır.

• Çalışan gizliliğiKişisel veri işlemeye yetkili tüm kişiler uygun gizlilik yükümlülüklerine tabidir.
• Güvenlik eğitimiÇalışan güvenlik eğitimi, DPA'nın 5. bölümündeki tedbirler arasında sayılır.

İster müşteri olun, ister verisi bir kampanyadan geçmiş bir son kullanıcı — aynı haklar geçerlidir.

• Erişim, düzeltme ve silmeKişisel verinizin bir kopyasını isteyebilir, düzelttirebilir veya silinmesini talep edebilirsiniz.
• Veri sahibi talepleri size yönlendirilirBir son kullanıcı doğrudan bize ulaşırsa, verisi üzerinde tek taraflı işlem yapmak yerine müşteriyi bilgilendiririz.
• Sonlandırmada silme veya iadeHizmet sona erdiğinde kişisel veri, DPA'ya uygun şekilde silinir veya iade edilir.
• Satış veya paylaşımdan çıkmaKaliforniya sakinleri, Kişisel Bilgilerimi Satma veya Paylaşma formuyla çıkış yapabilir.

Bizim adımıza kişisel veriye dokunan üçüncü taraflar devreye alınmadan önce sözleşmeyle bağlanır ve sorumluluk bizde kalır.

• Yayımlanmış listeyle genel yetkilendirmeAlt işleyicileri genel olarak yetkilendirirsiniz; güncel liste bu sayfada yayımlanır.
• Daha az koruyucu olmayan yükümlülüklerHer alt işleyici, DPA'mızdakinden daha az koruyucu olmayan veri koruma yükümlülüklerine tabidir.
• Sorumluluk Popupsmart'ta kalırAlt işleyicilerimizin performansından tam olarak sorumlu olmaya devam ederiz.