Veri İşleme Sözleşmesi (DPA)
Son güncelleme: 10 Ekim 2026
Bu metin, bir ajans veya freelancer olarak Watch Your WP ("Hizmet") üzerinden kendi müşterilerinize ait WordPress sitelerini yönettiğinizde, KVKK ve mümkün olduğunca GDPR ile uyumlu bir veri işleme çerçevesi sunmak amacıyla hazırlanmıştır. Buradaki "Kullanıcı" sözleşmeyi kuran ajans/freelancer'ı, "Son Müşteri" ise Kullanıcı'nın yönettiği WordPress sitesinin sahibini ifade eder.
1. Rollerin Tanımı
Bir WordPress sitesini Watch Your WP'ye bağladığınızda, o sitedeki verilere (site kullanıcıları, medya, yorumcu bilgileri gibi) ilişkin veri sorumlusu sizsiniz (Kullanıcı). Watch Your WP, bu veriler üzerinde yalnızca sizin talimatınızla ve Hizmet'i sunmak amacıyla işlem yapan veri işleyen konumundadır. Watch Your WP'nin kendi hesap/işlem verileriniz üzerindeki veri sorumlusu sıfatı ise Gizlilik Politikası metninde ayrıca açıklanmıştır.
2. İşlenen Veri Kategorileri ve Amaç
Watch Your WP Connector eklentisi aracılığıyla, bağladığınız sitenin site adresi, WordPress/PHP sürümü, eklenti/tema listesi, WordPress kullanıcı listesi, medya kütüphanesi meta verileri, yedekleme dosyaları (site dosyaları + veritabanı içeriği dahil), PHP hata kayıtları ve güvenlik taraması bulguları işlenir. İşleme amacı münhasıran Hizmet'in sunulmasıdır: güncelleme, yedekleme, izleme ve raporlama. Yedek dosyaları sitenin kendi sunucusunda oluşturulur ve orada kalır; Watch Your WP bunların bir kopyasını tutmaz, panelden indirme sırasında dosyayı saklamadan Kullanıcı'ya aktarır.
3. Talimat Dışı İşleme Yapılmaması
Watch Your WP, işlediği verileri sizin talimatınız (Hizmet'in normal işleyişi) dışında bir amaçla kullanmaz, kendi adına saklamaz veya üçüncü taraflara pazarlama amacıyla aktarmaz.
4. Alt İşleyiciler
Hizmet'in sunulması için aşağıdaki alt işleyiciler kullanılır:
- Resend: bildirim ve işlem e-postalarının gönderimi.
- Railway: uygulama ve veritabanı barındırma altyapısı.
- Sentry: uygulama hatalarının kaydı; hassas değerler kayda girmeden temizlenir.
- Google PageSpeed Insights ve Safe Browsing API'leri: hız ölçümü ve kara liste kontrolü; yalnızca site adresi gönderilir.
- WordPress.org'un resmi checksum API'leri: dosya bütünlüğü kontrolü; kişisel veri içermez.
Yeni bir alt işleyici eklenmesi durumunda bu liste güncellenir.
5. Güvenlik Tedbirleri
Şifreler ve API anahtarları geri döndürülemez/şifreli biçimde saklanır, kritik işlemler yetkilendirme denetiminden geçer. Detaylı tedbirler Gizlilik Politikası'nın Veri Güvenliği bölümünde açıklanmıştır.
6. Veri İhlali Bildirimi
Son Müşteri verilerini etkileyebilecek bir güvenlik ihlali fark edildiğinde, makul en kısa sürede [email protected] üzerinden Kullanıcı'ya bilgi verilir.
7. Silme ve Bağlantının Kesilmesi
Bir siteyi panelden kaldırdığınızda, o siteye ait panel kayıtları silinir. Hesabınızı kapattığınızda aynı kural tüm sitelerinize uygulanır. Sitenin kendi sunucusundaki yedek dosyaları panelden kaldırma ile silinmez; Watch Your WP Connector eklentisi siteden silindiğinde eklentinin tüm verileriyle birlikte silinir.
8. Beta Kapsamı ve Sorumluluk
Watch Your WP şu an beta aşamasında, ücretsiz olarak ve ayrı bir tüzel kişilik olmadan Erdinç Bulat tarafından işletilmektedir; bu metin de Kullanım Şartları'ndaki sorumluluk sınırlamasına tabidir. Bir şirket kurulduğunda bu metin güncellenir.
9. İletişim
Bu sözleşmeyle ilgili sorularınız için [email protected] adresinden bize ulaşabilirsiniz.