Gizlilik Politikası

1. Biz kimiz

MailAudit’i (mailaudit.io ve api.mailaudit.io) Estonya’da tescilli bir limited şirket olan GoBird OÜ (sicil numarası 17311365, Sepapaja tn 6, 15551 Tallinn, Estonya; “biz”, “bizim” veya “bize”) işletmektedir ve hizmet aracılığıyla işlenen kişisel verilerin veri sorumlusu GoBird OÜ’dir. Bu politika neleri topladığımızı, neden topladığımızı, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu açıklar. Gizlilikle ilgili her konuda bize bu sayfanın sonundaki adresten ulaşabilirsiniz.

2. Topladığımız veriler

2.1 Test e‑postaları

Bir test adresine (oluşturulduktan sonra 1 saat geçerlidir) e‑posta gönderdiğinizde aşağıdakileri alır ve analiz ederiz:

Alındığı haliyle iletinin tamamı: başlıklar, konu, gövde ve varsa ekler
Başlıklardaki gönderici bilgileri: gönderici ve return-path adresleri, gönderen sunucunun IP adresi ve HELO adı
Kontrollerimizin sonuçları: SPF, DKIM, DMARC, ters DNS, MX ve A kayıtları, SpamAssassin puanı, içerik analizi ve kara liste durumu

Test e‑postaları çoğu zaman adlar ve e‑posta adresleri gibi kişisel veriler içerir. Yalnızca paylaşma hakkına sahip olduğunuz içerikleri gönderin ve hassas verilerden kaçının.

2.2 Geliştirici gelen kutusu (oturum açmış kullanıcılar)

Oturum açmış her hesaba tek kullanımlık bir adres verilir (dev-xxxxxx@…, herhangi bir +etiketle). Bu adrese gönderilen iletiler, panelde, API üzerinden veya bir paylaşım bağlantısıyla okuyabilmeniz için eksiksiz olarak saklanır (ham ileti ile birlikte çıkardığımız bağlantılar ve tek kullanımlık kodlar). Gelen kutusu yalnızca posta alır; günde en fazla 200 ileti ve ileti başına 10 MB. Bir iletinin paylaşım bağlantısına sahip olan herkes, ileti silinene kadar onu okuyabilir.

2.3 Hesap verileri

auth.gobird.io adresinde bir GoBird hesabıyla oturum açarsınız (OpenID Connect). Oturum açma sırasında adınızı, e‑posta adresinizi, profil fotoğrafınızın (avatar) URL’sini ve kalıcı bir hesap tanımlayıcısını alırız. Bunları, kimin oturum açtığını göstermek ve API anahtarlarınızı, test geçmişinizi ve geliştirici gelen kutunuzu sizinle ilişkilendirmek için kullanırız. Parolanızı hiçbir zaman almayız.

2.4 API anahtarları ve kullanım

Her API anahtarının yalnızca hash’ini saklarız (anahtarın kendisi size yalnızca bir kez gösterilir); bununla birlikte anahtarın adını, oluşturulma ve son kullanım zamanını ve anahtar başına ve gün başına istek sayaçlarını da saklarız. Sayaçlar, oran sınırları ve panelinizdeki kullanım istatistikleri için kullanılır.

2.5 Teknik veriler

Web sitesini veya API’yi kullandığınızda sunucularımız IP adresinizi, tarayıcınızın kullanıcı aracısını (user agent) ve talep ettiğiniz URL’leri işler. IP adresini oran sınırlarını uygulamak ve kötüye kullanımı önlemek için kullanırız. Araçlar (MX sorgusu, kara liste ve itibar kontrolleri) girdiğiniz alan adını veya IP adresini de işler.

2.6 Analitik (yalnızca onayınızla)

Çerez bildiriminde “Kabul et” düğmesine tıklarsanız Google Analytics 4’ü yükleriz. Bu hizmet, Çerez Politikamızda listelenen çerezleri kullanarak takma adlı kullanım verileri (ziyaret edilen sayfalar, IP adresinizden türetilen yaklaşık konum, cihaz ve tarayıcı bilgileri) toplar. Google Analytics panelde, paylaşılan ileti bağlantılarında (/m/…) veya test raporlarında (/test/…) hiçbir zaman yüklenmez; reklam özellikleri ve Google signals devre dışıdır. Onayınız olmadan hiç yüklenmez.

3. Verileri neden kullanıyoruz (hukuki dayanaklar)

Testlerin, geliştirici gelen kutusunun, hesabınızın ve API anahtarlarınızın çalıştırılması: talep ettiğiniz hizmeti sunmak (GDPR Madde 6(1)(b))
Oran sınırlama, güvenlik ve kötüye kullanımın önlenmesi: hizmetin erişilebilir ve güvenli kalmasına yönelik meşru menfaatimiz (GDPR Madde 6(1)(f))
Google Analytics: yalnızca onayınızla (GDPR Madde 6(1)(a)); onayınızı istediğiniz zaman geri çekebilirsiniz
Uygulandığı durumlarda yasal yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c))

Kişisel verileri satmayız ve test e‑postalarının içeriğini yalnızca talep ettiğiniz analiz için kullanırız.

4. Verileri ne kadar süre saklıyoruz

Test adresleri oluşturulduktan sonra 1 saat geçerlidir.
Test sonuçları (rapor, başlıklar ve ileti gövdesi) ile ham e‑postalar testten 30 gün sonra silinir.
Geliştirici gelen kutusu iletileri ve paylaşım bağlantıları 24 saat sonra silinir. Bir geliştirici gelen kutusu iletisi üzerinde çalıştırılan teslim edilebilirlik testleri de 24 saat sonra silinir.
API anahtarları yalnızca hash olarak saklanır. Anahtar kayıtları (iptal edilmiş anahtarlar dahil) ve anahtar başına kullanım sayaçları, kullanım istatistikleriniz ve oran sınırlama için saklanır; talep üzerine bunları sileriz.
Adınız ve avatar URL’niz yalnızca oturum çerezinizde saklanır (8 saat). Hesap tanımlayıcınız API anahtarlarınızı, testlerinizi ve geliştirici gelen kutunuzu sizinle ilişkilendirir; e‑posta adresiniz ise API anahtarlarınızla birlikte saklanır.
Google Analytics verileri, Google tarafından Analytics mülkümüzün veri saklama ayarına göre en fazla 14 ay saklanır.

Bir geliştirici gelen kutusu iletisini silebilir veya bir API anahtarını panelden istediğiniz zaman iptal edebilirsiniz; diğer verilerin daha erken silinmesini de bizden talep edebilirsiniz.

5. Verileri kimler alır

Aşağıdaki alıcılardan ve veri işleyenlerden yararlanırız:

Kimlik doğrulama için GoBird’ün oturum açma hizmeti (auth.gobird.io)
mailaudit.io ve api.mailaudit.io adreslerine giden tüm trafiğin üzerinden geçtiği Cloudflare, Inc. (ağ koruması ve TLS)
Spamhaus gibi herkese açık DNS kara listelerinin (DNSBL) işletmecileri: bir kara liste kontrolü, gönderen sunucunun IP adresini (alan adı kontrollerinde ise alan adını) DNS sorguları olarak bu işletmecilere gönderir
Google Analytics için, yalnızca onayınızla, Google Ireland Limited ve Google LLC

SpamAssassin ve diğer tüm kontroller kendi sunucularımızda çalışır.

6. AEA dışına aktarımlar

Google Analytics verileri Amerika Birleşik Devletleri’ndeki Google LLC’ye aktarılabilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi’ne (EU-U.S. Data Privacy Framework) uyduğunu belgelemiştir.

7. Güvenlik

Verileri, riske uygun teknik ve idari tedbirlerle koruruz. MailAudit’e yapılan tüm bağlantılar aktarım sırasında şifrelenir (HTTPS/TLS), sistemlerimize erişim kısıtlıdır, API anahtarları yalnızca hash olarak saklanır ve e‑postaların HTML’i yalıtılmış (sandbox) bir çerçevede gösterilir; uzak görseller yalnızca siz istediğinizde yüklenir.

8. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

hakkınızda tuttuğumuz kişisel verilere erişme
hatalı verilerin düzeltilmesini isteme
verilerinizin silinmesini isteme
verilerinizin işlenmesinin kısıtlanmasını isteme
meşru menfaatimize dayanan işlemeye itiraz etme
veri taşınabilirliği
onayınızı, sayfa altındaki “Çerez ayarları” bağlantısıyla, daha önce yapılan işlemenin hukuka uygunluğunu etkilemeksizin istediğiniz zaman geri çekme
bir veri koruma denetim makamına, özellikle yaşadığınız veya çalıştığınız AB üye devletinde, ya da baş denetim makamımız olan Estonya Veri Koruma Müfettişliğine (Andmekaitse Inspektsioon, www.aki.ee) şikâyette bulunma

Haklarınızı kullanmak için aşağıdaki adresten bize yazın. Bir ay içinde yanıt veririz.

9. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Sayfanın üst kısmındaki tarih en son sürümü gösterir; önemli değişiklikleri web sitesinde duyururuz.

10. İletişim

Bu politika veya verileriniz hakkında sorularınız mı var? Bize şu adresten yazın: [email protected]