Bir Bakışta Hukuki Belgeler

Bu belge birden fazla dilde yayımlanmaktadır. Dil sürümleri arasında herhangi bir uyuşmazlık olması halinde Lehçe sürüm bağlayıcıdır.

Son güncelleme: 22 Ekim 2026

Bu sayfa, şirketleri kullanmaya başlamadan önce formexposed'i inceleyen hukuk birimleri, veri koruma görevlileri ve satın alma ekipleri içindir. Tüm belgeler herkese açıktır, Avrupa Birliği'nin tüm resmi dillerinde mevcuttur (Lehçe sürüm bağlayıcıdır) ve hiçbiri oturum açmanızı gerektirmez. Bu sayfayı iletebilirsiniz; alan kişi hemen okumaya başlayabilir.

Bu sayfa bir özettir ve kendi başına hak veya yükümlülük oluşturmaz. Bağlantı verilen belgeler, Hizmet Koşulları'nda belirlenen öncelik sırasıyla esastır; buradaki kısa bir yanıt onlardan ayrılıyorsa o belgeler önceliklidir.

1. Belgeler

Belge	Kapsamı
Hizmet Koşulları	Sözleşmenin kendisi: hizmetler, planlar, ödeme, süre, sorumluluk, değişiklikler, uygulanacak hukuk ve yetkili mahkemenin yeri. Aynı zamanda Polonya Elektronik Yollarla Hizmet Sunulması Kanunu'nun gerektirdiği şartlar ve koşullar (regulamin).
Veri İşleme Sözleşmesi	Art. 28 GDPR: adınıza neleri işlediğimiz, talimatlar, gizlilik, yardım, kişisel veri ihlallerinin bildirimi, silme, denetimler.
Teknik ve Organizasyonel Önlemler	Art. 32 GDPR: verileri nasıl koruduğumuz.
Alt veri işleyenler	Hâlâ açık olan noktalar dahil, bizden başka kimin hangi verileri aldığı, nerede bulunduğu ve hangi dayanakla aldığı.
Gizlilik Politikası	Müşteriler, ücretsiz kontrol kullanıcıları ve kontrol edilen web sitelerinin işletmecileri hakkında veri sorumlusu olarak neleri işlediğimiz.
İşleme Faaliyetleri Kayıtları	Art. 30 GDPR: amacı, hukuki dayanağı, alıcıları ve saklama süresiyle her işleme faaliyeti.
Veri Koruma Etki Değerlendirmesi	Art. 35 GDPR: işleme faaliyetlerinin riskleri, giderim önlemleri ve hâlâ açık olanlar.
Erişim, Silme ve Diğer Haklarınız	İlgili kişilerin haklarını nasıl kullanacağı.
AB Yapay Zekâ Yasası	formexposed'in bir dil modelini nerede kullandığı, modelin nerede çalıştığı ve neleri yapmadığı.
AB Veri Yasası	Veri dışa aktarma ve başka bir sağlayıcıya geçiş.
Kabul Edilebilir Kullanım ve Kötüye Kullanım	Müşterilerin hizmetle neleri yapamayacağı ve bildirimleri nasıl ele aldığımız.
Web Siteniz İçin Gizlilik Politikası Metni	Web sitenizin gizlilik politikası için, örneğin gönderim kontrolü ve rozet hakkında hazır paragraflar.
Şikâyetler	Şikâyetin kanalları, içeriği ve süreleri; uyuşmazlık çözümü.
Şahıs İşletmesi Sahipleri İçin Cayma Hakkı	Yalnızca Polonya hukukunun tüketiciler gibi koruduğu şahıs işletmesi sahipleri için.
Sözleşme Belgelerindeki Değişiklikler	Nelerin, ne zaman ve neden değiştiği.
Yasal bilgiler	Sağlayıcı, iletişim, sicil ve vergi numaraları.

Tarayıcımızın üçüncü taraf web sitelerinde neler yaptığı /bot adresinde açıklanmıştır; her işletmeci alan adını /opt-out adresinden kapsam dışında bırakabilir.

2. Biz kimiz ve rolümüz nedir?

Sağlayıcı, merkezi Polonya'nın Łódź kentinde bulunan şahıs işletmesi LW IT Solutions Company Lukas Wójcik'tir (NIP 7252266190). Konuyu incelememiz sonucunda zorunlu olmadığını belirlediğimiz için veri koruma görevlisi atamadık (Art. 37(1) GDPR); veri koruma sorularını işletme sahibi contact@lukaswojcik.com adresinde yanıtlar. Yetkili denetim makamı Varşova'daki Kişisel Verileri Koruma Ofisi Başkanı'dır (Prezes Urzędu Ochrony Danych Osobowych, UODO).

Verilerin çoğunda veri sorumlusu biziz: hesabınız, faturalandırma, hizmetin güvenliği, hesapsız kontroller. Bunlar Gizlilik Politikası'nda açıklanmıştır. Üçüncü taraf verilerini dahil ettiğinizde veri işleyen oluruz: özellikle ziyaretçilerinizin form e-postalarının kopyalarının kontrol posta kutumuza gittiği gönderim kontrolünde, bir ajansın müşterileri için müşteri portalı ve aylık raporda, uyarı hedeflerinde ve alan adı üzerinde kontrol sahibi olduğunuza dair kanıt sunduğunuz andan itibaren alan adlarınızın ekran görüntülerinde görünen veriler için; bundan önce alan adını yalnızca pasif olarak ve kendi sorumluluğumuz altında kontrol ederiz. İşlev bazındaki kesin ayrım Veri İşleme Sözleşmesi'nde belirtilmiştir.

WordPress eklentisi ve TYPO3 uzantısı bize yalnızca günlük sayıları, sürümleri (WordPress eklentisi için eklenti envanterini) ve ayar özelliklerini; ayrıca varsayılan olarak açık olan WordPress eklentisinin sürü korumasıyla engellenen mesajlardaki bağlantıların alan adlarını gönderir. Bunun dışında hiçbir form içeriği göndermez, ziyaretçilerinizin adlarını, adreslerini veya IP adreslerini asla göndermezler. Karantina gibi yerel olarak sakladıkları şeyler web sitenizde kalır; bunlardan yalnızca siz sorumlusunuz.

3. Veri İşleme Sözleşmesi nasıl kurulur?

İmzalayıp geri göndereceğiniz bir PDF yoktur. Veri İşleme Sözleşmesi kayıt sırasında Hizmet Koşulları ile birlikte, adlarına veri işlediğimiz hiçbir işlevi kullanmayanlar dahil her Müşteriyle kurulur. Art. 28(9) GDPR bunun için elektronik biçime izin verir.

Kayıt sırasında Hizmet Koşulları, Veri İşleme Sözleşmesi ve Gizlilik Politikası'na bağlantı veren bir cümlenin altındaki kutuyu işaretlersiniz. Şunları kaydederiz:

hangi metin: her belgenin gösterildiği haliyle tam metni ve hash değeri. Yıllar sonra bile yalnızca hangi gün onay verildiği değil, hangi metnin geçerli olduğu gösterilebilir;
ne zaman ve nereden: zaman, IP adresi ve tarayıcı tanımlaması.

Belgelerden biri eksikse kayıt kapalıdır. Hangi sürümü kabul ettiğiniz veri dışa aktarımınızda gösterilir. Hesap var olduğu sürece kaydı tutarız; hesap silindikten sonra onayın üzerinden dört yıl geçer geçmez sileriz.

Şirketinizin kendi dosyaları için bir teyide ihtiyacı varsa bize yazın; hesabınızın hangi sürümü ne zaman kabul ettiğini e-postayla teyit ederiz.

4. Bir şey değiştiğinde ne olur?

Hizmet Koşulları'nı ve Veri İşleme Sözleşmesi'ni yalnızca orada sınırlı biçimde sayılan nedenlerle değiştirir, bu değişiklikleri içerik, neden ve yürürlük tarihiyle en az 30 gün önceden e-postayla duyururuz; bu bildirim süresi olmadan yalnızca her iki belgenin bunun için belirttiği durumlarda, örneğin tamamen lehinize olan veya bir makamın emriyle yapılan değişiklikleri yaparız. Sessizlik onay sayılmaz; değişiklik hak veya yükümlülüklerinizi etkiliyorsa onayınızı ayrı alırız ve onay olmadan sizin için önceki koşullar geçerli kalır. Duyurulan değişikliğe itiraz ederseniz ücretli plan sözleşmesi mevcut faturalandırma döneminin sonunda, Ücretsiz planda ise değişiklik yürürlüğe girdiğinde sona erer; o zamana kadar önceki koşullar geçerlidir. Yeni veya değiştirilen alt veri işleyenleri de 30 gün önceden duyururuz; itiraz eder ve çözüm bulamazsak peşin ödenen ücretlerin orantılı iadesiyle fesih hakkınız vardır. Tüm değişiklikler Sözleşme Belgelerindeki Değişiklikler sayfasında listelenir.

5. Veriler nerede bulunur?

formexposed, Polonya'daki kendi sunucularımızda çalışır: veri tabanını içeren bir web sunucusu ve kontroller için, aynı zamanda dil modelini de çalıştıran bir sunucu, aynı dahili ağdadır. Hiçbir barındırma veya bulut sağlayıcısı dahil değildir; hiçbir metin, kod veya ekran görüntüsü bir AI sağlayıcısına gitmez.

Bunun dışında yalnızca şu alıcılar kişisel veri alır:

e-posta gönderimi ve gönderim kontrolü posta kutusu için Namecheap, Inc. (Private Email), Phoenix, Arizona, USA; işleme yeri ve olası aktarımın dayanağı henüz doğrulanacaktır;
alan adı kayıt kuruluşu ve DNS sağlayıcısı olarak, ayrıca posta kutusu kurulana kadar alan adımızdaki adreslere gelen genel e-postaların yönlendirilmesi için Namecheap, Inc. (USA); gönderim kontrolünün kontrol kopyaları bu yönlendirmeden geçmez;
ödemeler için Stripe (İrlanda'daki Stripe Payments Europe, ABD'deki Stripe, Inc.), bunların bazı bölümlerinde bağımsız veri sorumlusu olarak;
örneğin giriş, kayıt ve ücretsiz kontrol için kendi formlarımız gönderildiğinde Google (reCAPTCHA);
uyarı içerikleriyle birlikte uyarı kanalı olarak kendiniz seçtiğiniz sohbet ve webhook hizmetleri (Slack, Discord, Microsoft Teams, Google Chat, Telegram gibi); Telegram mesajlarını kendi botumuz üzerinden göndeririz.

Tekil kontroller için kişiler hakkında veri almayan hizmetleri de sorgularız: sunucuların alan adları ve IP adresleriyle herkese açık DNS engelleme listeleri (SpamCop, PSBL, Mailspike, SURBL), ana sayfanın adresiyle Google Web Risk (yalnızca kurulmuşsa), bir hash değeriyle zaman damgası hizmetleri Certum ve DigiCert, alan adıyla IANA üzerinden RDAP dizini ve rdap.org hizmeti, eklenti tanımlayıcıları (sürüm olmadan), tema tanımlayıcıları ve WordPress sürümüyle wpvulnerability.net ve hiçbir şey iletilmeyen sağlayıcı durum sayfaları.

ABD'ye veya diğer üçüncü ülkelere aktarımlarda hangi dayanağın geçerli olduğu ve hangi sözleşmenin hâlâ eksik olduğu Alt veri işleyenler listesinde her alıcı için belirtilir.

6. Sık sorulan sorular ve yanıtları nerede bulunur?

Soru	Kısa yanıt	Ayrıntılı bilgi
Veriler üçüncü ülkelere gider mi?	Barındırma veya dil modeli için gitmez. Namecheap, Stripe ve Google ile seçtiğiniz uyarı kanalları üzerinden ABD'ye aktarımlar vardır; posta hizmeti sağlayıcısının işleme yeri henüz doğrulanacaktır.	Alt veri işleyenler, Gizlilik Politikası
Hangi alt yükleniciler var ve yenilerinden nasıl haberdar oluruz?	Liste her birini belirtir; yenileri 30 gün önceden e-postayla duyurulur.	Alt veri işleyenler, Veri İşleme Sözleşmesi
Hangi güvenceler var?	Şifreli bağlantılar, yalnızca hash olarak tutulan parolalar, API anahtarları ve bağlantı kodları, şifreli test hesabı kimlik bilgileri ve iki faktörlü doğrulama sırları, iki faktörlü giriş, ayrı çalışma alanları, yalıtılmış tarayıcı, günlük yedekler.	Teknik ve Organizasyonel Önlemler
Etki değerlendirmesi var mı?	Evet, diğer tüm belgeler gibi yayımlanmıştır.	Veri Koruma Etki Değerlendirmesi
Hangi veriler ne kadar saklanır?	Süreler işleme faaliyetleri kayıtlarında ve Gizlilik Politikası'nda belirtilmiştir. Çoğu, gecelik silmeyi de yöneten aynı ayardan gelir; bazıları programda sabittir ve iş ortaklığı programının verileri gibi belirli veriler için henüz süre kurulmamıştır; örneğin kontrol sonuçları 13 ay, her alan adının en son sonucu alan adı hesapta bulunduğu sürece; yedekler 14 gün saklanır.	İşleme Faaliyetleri Kayıtları, Gizlilik Politikası
Sözleşme sona erdiğinde ne olur?	İadeyi veya silmeyi seçersiniz; öncesinde veri dışa aktarımını indirirsiniz. Bir alan adını silerseniz alan adının verilerini sileriz; hesabı silerseniz devam eden abonelik derhal sona erer ve başka üyeleri olan çalışma alanları bunlardan birine geçer. Sözleşme başka şekilde, örneğin tarafımızdan fesihle sona ererse hesabı sözleşmenin bitiminden en geç 30 gün sonra sileriz.	Veri İşleme Sözleşmesi, AB Veri Yasası
Kişisel veri ihlalini ne kadar çabuk öğreniriz?	Gereksiz gecikme olmadan, mümkünse haberdar olmamızdan itibaren 48 saat içinde.	Veri İşleme Sözleşmesi
Denetim yapabilir miyiz?	Evet. Rutin denetimler önceden bildirimle; olay, somut şüphe veya bir makamın talebi halinde kısa sürede de yapılabilir.	Veri İşleme Sözleşmesi, Teknik ve Organizasyonel Önlemler
Ziyaretçilerimize ne söylemeliyiz?	Gönderim kontrolünü veya rozeti kullanıyorsanız gizlilik politikanıza bir paragraf eklemeniz gerekir.	Gizlilik politikası metni
formexposed AI kullanıyor mu?	Evet, kendi sunucumuzda çalışan bir dil modelini üç yerde kullanır: kuralların tanımadığı formları sınıflandırmak, ücretli hesaplar için tarama bulgularından önceliklendirilmiş bir eylem planı üretmek ve “Fix it for me” için. Puan, değerlendirme ve kötüye kullanımın önlenmesi sabit kurallara dayanır.	AB Yapay Zekâ Yasası
formexposed bize ait olmayan web sitelerini kontrol eder mi?	Pasif olarak evet, bir ziyaretçi gibi. Test gönderimleri yalnızca kontrol sahibi olunduğu kanıtlanan alan adlarında yapılır.	/bot, Kabul Edilebilir Kullanım

7. Hâlâ açık olanlar

Bu sayfadaki metinler yürürlükteki sürümlerdir. Hukuki inceleme henüz yapılmamıştır; değişikliklere yol açarsa yeni sürümler yayımlayacak ve değişiklik günlüğünde listeleyeceğiz. Belgelerin kendileri, alt veri işleyenler listesindeki posta hizmeti sağlayıcısıyla sözleşme gibi açık noktaları saklamak yerine belirtir. Yalnızca iyi haberler içeren bir liste hiç kimse tarafından kontrol edilmemiştir.

Hukuk biriminiz bir boşluk bulursa veya bir bilgiyi eksik görürse contact@lukaswojcik.com adresine yazın. Yanıt vereceğiz ve boşluk metindeyse orada gidereceğiz.

Nasıl yardımcı olabiliriz?