Veri koruma
Mail.Land'de GDPR ve veri koruma
Veri koruma görevlileri için yazılmıştır: verileriniz nerede barındırılır, hangi sağlayıcılar bunları nerede işler, ne kadar süre saklanır ve hangi şartlara tabidir.
Uyum hakkında bir not
Verilerin AB'de barındırılması tek başına bir hizmeti GDPR'a uyumlu kılmaz ve biz bir uyum rozeti kullanmayız. Bu sayfa, Mail.Land'i kendi yükümlülükleriniz açısından değerlendirebilmeniz için olguları ortaya koyar. Bağlayıcı belgeler Veri İşleme Sözleşmesi ve Gizlilik Politikası'dır; bu sayfa ile bu belgeler arasında bir farklılık olması halinde belgeler geçerli olur.
Kim neden sorumludur
- Mail.Land, İngiltere ve Galler'de kayıtlı bir şirket olan VENTRYA LTD tarafından işletilir.
- Mail.Land üzerinden gönderdiğiniz e-postalar ve bunlardaki alıcı verileri bakımından, Veri İşleme Sözleşmemiz (GDPR 28. Madde) kapsamında siz veri sorumlususunuz, biz de sizin veri işleyeninizik.
- Hesap verileriniz ile kötüye kullanımı önlemek ve gönderim altyapımızı korumak için kullandığımız sınırlı veriler bakımından biz bağımsız veri sorumlusuyuz. Gizlilik Politikamız bu işlemeyi açıklar.
Verileriniz nerede barındırılır
Verilerinizin birincil kopyası Almanya'dadır.
| Ne | Nerede |
|---|---|
| Uygulama, API, veritabanları, posta sunucuları, saklanan gelen e-postalar ve ekleri, veri dışa aktarımları, izleme ve günlükler | Hetzner, Almanya (Nürnberg ve Falkenstein) |
| Şifreli ikincil yedek kopya | VENTRYA LTD tarafından Varşova, Polonya'da (AB) işletilen altyapı |
| Mail.Land sistem bildirimlerinin yedek olarak gönderilmesi | Scaleway, Fransa (Paris) |
| Ödemeler ve faturalandırma | Stripe, İrlanda ve ABD |
| DNS, web trafiği proxy'si ve DDoS koruması | Cloudflare, küresel ağ |
| Bağlantı güvenliği kontrolleri | Google Cloud Web Risk, küresel |
Veriler AB dışına nerede çıkabilir
Mail.Land'i yalnızca AB içinde çalışan bir hizmet olarak tanımlamıyoruz, çünkü alt işleyenlerimizden üçü sınırlı verileri ABD dahil AB dışında işleyebilir:
- Cloudflare: proxy üzerinden geçen web trafiği için TLS sonlandırması yapar ve küresel ağında, IP adresleri ve istek meta verileri gibi iletim sırasındaki web isteği verilerini ve operatörlerimizin kimlik verileri ile erişim günlüklerini işler.
- Stripe: fatura iletişim bilgileri ve ödeme verileri, İrlanda ve ABD'de.
- Google: kampanyalarınızdaki bağlantıların ve tıklanan izlenen bağlantıların, sorgu parametreleri dahil tam adresleri; dolayısıyla bir bağlantının içindeki kişisel veriler de gönderilir. Alıcıların e-posta adreslerini ayrıca göndermeyiz.
Bu aktarımlar, VİS'in A Ekinde her sağlayıcı için belirtildiği şekilde, AB Standart Sözleşme Maddeleri, UK International Data Transfer Addendum ve EU-U.S. Data Privacy Framework (Birleşik Krallık uzantısıyla birlikte) kapsamındadır. VENTRYA LTD, hakkında AB yeterlilik kararı bulunan Birleşik Krallık'ta yerleşiktir.
Alt işleyenler
Tüzel kişileri ve sözleşme referanslarını içeren tam liste, VİS'in A Ekidir.
| Sağlayıcı | Amaç | İşleme konumu | Aktarım güvencesi |
|---|---|---|---|
| HetznerHetzner Online GmbH | Barındırma: bilgi işlem, veritabanları, posta sunucuları, nesne depolama, izleme ve günlükler | Almanya (Nürnberg, Falkenstein) | Gerekli değil (AB) |
| CloudflareCloudflare, Inc. | Web trafiği için DNS, ters proxy ve DDoS koruması; operatör panelleri için erişim kontrolü | Küresel uç (edge) ağı | Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi |
| ScalewayScaleway SAS | Mail.Land sistem ve işlemsel bildirimlerinin yedek olarak gönderilmesi | Fransa (Paris) | Gerekli değil (AB) |
| StripeStripe Payments Europe, Limited | Ödeme işleme ve faturalandırma | İrlanda ve ABD | Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi |
| GoogleGoogle LLC | Bağlantıların kimlik avı, kötü amaçlı yazılım ve istenmeyen yazılım açısından kontrolü (Web Risk API) | Küresel (Google Cloud) | Standart Sözleşme Maddeleri ve Birleşik Krallık Eki (UK Addendum); Google LLC ayrıca AB-ABD Veri Gizliliği Çerçevesi'ne katılmaktadır |
Bir alt işleyeni eklemeden veya değiştirmeden en az 14 gün önce, hesabınızdaki Owner ve Admin kullanıcılarını e-postayla bilgilendiririz. Makul veri koruma gerekçelerine dayanarak 14 gün içinde itiraz edebilirsiniz (VİS 8. Bölüm).
Gizlilik Politikamızda adı geçen diğer sağlayıcılar
- Microsoft (Microsoft Ireland Operations Limited): Durum sayfamızdaki herkese açık olay ve bakım metnini makine çevirisiyle çevirir (Azure AI Translator, Sweden Central). Kişisel veri almadığı için alt işleyen değildir.
Veriler ne kadar süre saklanır
Gizlilik Politikamızın 7. Bölümünden alınmıştır. E-posta işleme verileri planınıza göre belirlenir.
| Veri | Saklama süresi |
|---|---|
| E-posta işleme verileri | Free planda 30 gün, Pro planda 90 gün, Max planda 180 gün |
| Şikâyet ve geri dönme referans verileri (mesaj kimliği ve alıcı adresi) | Gönderimden itibaren 60 gün |
| Ham analitik olayları | 2 yıl |
| Saatlik toplu analitik verileri | 3 yıl |
| Günlük toplu analitik verileri | 5 yıl |
| Bağlantı güvenliği taraması sonuçları | Bağlantının son kullanımından 30 gün sonra; bağlantı güvensiz olarak işaretlenmişse 180 gün |
| Hesap verileri | Aktif hesap süresi artı hesap silindikten sonra 30 gün |
| Faturalandırma ve ödeme kayıtları | 7 yıl |
| Destek iletişimleri | 2 yıl |
Silme, dışa aktarma ve ilgili kişi talepleri
- Hesabınızın Owner kullanıcısı, hesabın verilerini kontrol panelinden JSON belgelerinden oluşan bir ZIP dosyası olarak dışa aktarabilir.
- Owner, tüm hesabın silinmesini 7 ila 90 günlük bir bekleme süresiyle planlayabilir ve bu tarihten önce iptal edebilir.
- Hizmet sona erdiğinde, kişisel verilerinizi talimatınızdan sonraki 30 gün içinde siler veya size iade ederiz; talimat yoksa, yasanın belirli verilerin saklanmasını gerektirdiği durumlar dışında, bunları sileriz.
- Bundan sonra VİS'in 9.1. Bölümü, yalnızca belirtilen amaçlarla şunları saklamamıza izin verir: olağan yedekleme döngüsünde üzerine yazılana kadar şifreli yedekler, kişilere yeniden e-posta gönderilmemesi için gerekli olan engelleme, şikâyet ve geri dönme kayıtları ve bağımsız veri sorumlusu olarak tuttuğumuz kayıtlar.
- Alıcılarınızdan birinin kendi verilerine ilişkin talebi, veri sorumlusu olarak size yöneltilir. VİS'in 4. Bölümünde belirtildiği şekilde, bu talebi yanıtlamanıza yardımcı oluruz.
- Kendi verileriniz için gizlilik irtibatımıza yazın. 30 gün içinde yanıt veririz.
Açılma ve tıklama takibi
Açılma takibi, pazarlama ve işlemsel e-postalar için varsayılan olarak kapalıdır. Tıklama takibi, pazarlama e-postaları için varsayılan olarak açık, işlemsel e-postalar için varsayılan olarak kapalıdır. 4 Kasım 2026'dan önce bir alan adına zaten uygulanan ayarlar, siz değiştirene kadar olduğu gibi kalır. Takibi tüm hesabınız için kapatabilirsiniz; AB'de ve Birleşik Krallık'ta bu tür bir takip alıcının onayını gerektirebilir ve buna veri sorumlusu olarak siz karar verirsiniz.
İhlal bildirimi
Bir Veri İhlali verilerinizi etkilerse, bundan haberdar olduktan sonra, GDPR'ın 33(2). Maddesinin gerektirdiği şekilde, gereksiz gecikme olmaksızın sizi bilgilendiririz. Bildirim, belirlediğiniz güvenlik irtibat kişisine veya hiç belirlenmemişse hesabınızdaki Owner ve Admin kullanıcılarına yöneltilir.
Veri İşleme Sözleşmesi
- VİS, GDPR'ın ve UK GDPR'ın 28. Maddesinin gerekliliklerini karşılar. Hizmet Şartlarımızın bir parçasıdır ve siz bu şartları kabul ettiğinizde yürürlüğe girer.
- Yeni bir sürüm yayımladığımızda, bu sürüm hesabınızdaki bir Owner veya Admin onu kontrol panelinde kabul ettiğinde uygulanır; o zamana kadar önceki sürüm uygulanır.
- Birleşik Krallık için verilen AB yeterlilik kararı uygulanmaz hale gelirse, sizinle bizim aramızda Standart Sözleşme Maddeleri (Modül İki) uygulanır.
- Denetimler, yazılı sorularınız ve belgelerimizle başlar; VİS'in 4. Bölümü, hangi durumlarda bir denetim veya teftişin ardından geleceğini belirler.
Gizlilik irtibatı
Gizlilik soruları, ilgili kişi talepleri ve VİS ile ilgili sorular için gizlilik irtibatımıza yazın. Ayrıca Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ICO) veya ülkenizdeki veri koruma kurumuna şikâyette bulunabilirsiniz.
- E-posta:
- [email protected]
- Posta adresi:
- VENTRYA LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Sık sorulan sorular
Mail.Land GDPR'a uyumlu mu?
Bir uyum mührü kullanmıyoruz. 28. Madde kapsamında bir VİS sunuyor, verilerinizin birincil kopyasını Almanya'da barındırıyor, her alt işleyeni aktarım güvencesiyle birlikte listeliyor ve size dışa aktarma ile silme imkânı veriyoruz. Kullanımınızın hukuka uygun olup olmadığı, gönderim için kendi hukuki dayanağınıza da bağlıdır.
Herhangi bir veri AB dışına çıkıyor mu?
Evet, sınırlı durumlarda: Cloudflare, Stripe ve Google, yukarıda listelenen güvenceler kapsamında sınırlı verileri AB dışında işleyebilir. Verilerinizin birincil kopyası Almanya'da kalır.
Kişisel verileri satıyor musunuz?
Hayır. Kişisel verileri üçüncü taraflara satmayız.
Yeni bir alt işleyenden nasıl haberdar oluruz?
Hesabınızdaki Owner ve Admin kullanıcılarına, en az 14 gün önceden, sağlayıcıyı, işlemeyi ve konumunu belirten bir e-postayla.
Değerlendirmeniz için bir şeye mi ihtiyacınız var?
Gizlilik irtibatımıza yazın veya VİS'i ve alt işleyen listesini okuyun.