Veri İşleme Sözleşmesi (DPA)

Son güncelleme: 23 Ağustos 2026

Bu metin, bir ajans veya freelancer olarak Watch Your WP ("Hizmet") üzerinden kendi müşterilerinize ait WordPress sitelerini yönettiğinizde, KVKK ve mümkün olduğunca GDPR ile uyumlu bir veri işleme çerçevesi sunmak amacıyla hazırlanmıştır. Buradaki "Kullanıcı" sözleşmeyi kuran ajans/freelancer'ı, "Son Müşteri" ise Kullanıcı'nın yönettiği WordPress sitesinin sahibini ifade eder.

1. Rollerin Tanımı

Bir WordPress sitesini Watch Your WP'ye bağladığınızda, o sitedeki verilere (site kullanıcıları, medya, yorumcu bilgileri gibi) ilişkin veri sorumlusu sizsiniz (Kullanıcı). Watch Your WP, bu veriler üzerinde yalnızca sizin talimatınızla ve Hizmet'i sunmak amacıyla işlem yapan veri işleyen konumundadır. Watch Your WP'nin kendi hesap/işlem verileriniz üzerindeki veri sorumlusu sıfatı ise Gizlilik Politikası metninde ayrıca açıklanmıştır.

2. İşlenen Veri Kategorileri ve Amaç

Watch Your WP Connector eklentisi aracılığıyla, bağladığınız sitenin site adresi, WordPress/PHP sürümü, eklenti/tema listesi, WordPress kullanıcı listesi, medya kütüphanesi meta verileri, yedekleme dosyaları (site dosyaları + veritabanı içeriği dahil), PHP hata kayıtları ve güvenlik taraması bulguları işlenir. İşleme amacı münhasıran Hizmet'in sunulmasıdır: güncelleme, yedekleme, izleme ve raporlama.

3. Talimat Dışı İşleme Yapılmaması

Watch Your WP, işlediği verileri sizin talimatınız (Hizmet'in normal işleyişi) dışında bir amaçla kullanmaz, kendi adına saklamaz veya üçüncü taraflara pazarlama amacıyla aktarmaz.

4. Alt İşleyiciler

Hizmet'in sunulması için aşağıdaki alt işleyiciler kullanılır:

Resend: bildirim ve işlem e-postalarının gönderimi.
Railway: uygulama ve veritabanı barındırma altyapısı.
Cloudflare R2: yedekleme dosyalarının ikinci (site dışı) şifreli kopyası.
WordPress.org'un resmi checksum API'leri: dosya bütünlüğü kontrolü; kişisel veri içermez.

Yeni bir alt işleyici eklenmesi durumunda bu liste güncellenir.

5. Güvenlik Tedbirleri

Şifreler ve API anahtarları geri döndürülemez/şifreli biçimde saklanır, kritik işlemler yetkilendirme denetiminden geçer. Detaylı tedbirler Gizlilik Politikası'nın Veri Güvenliği bölümünde açıklanmıştır.

6. Veri İhlali Bildirimi

Son Müşteri verilerini etkileyebilecek bir güvenlik ihlali fark edildiğinde, makul en kısa sürede [email protected] üzerinden Kullanıcı'ya bilgi verilir.

7. Silme ve Bağlantının Kesilmesi

Bir siteyi panelden kaldırdığınızda, o siteye ait veriler (yedekler dahil) makul bir süre içinde silinir. Hesabınızı kapattığınızda aynı kural tüm sitelerinize uygulanır.

8. Beta Kapsamı ve Sorumluluk

Watch Your WP şu an kapalı beta aşamasında, ayrı bir tüzel kişilik olmadan Erdinç Bulat tarafından işletilmektedir; bu metin de Kullanım Şartları'ndaki sorumluluk sınırlamasına tabidir. Bir şirket kurulduğunda bu metin güncellenir.

9. İletişim

Bu sözleşmeyle ilgili sorularınız için [email protected] adresinden bize ulaşabilirsiniz.