AB Veri Yasası: Sağlayıcı Değiştirme ve Veri Dışa Aktarma

Bu belge birden fazla dilde yayımlanmaktadır. Dil sürümleri arasında herhangi bir uyuşmazlık olması halinde Lehçe sürüm bağlayıcıdır.

Sürüm 1.0 · Son güncelleme: 16 Ekim 2026

(AB) 2023/2854 sayılı Tüzüğün (“Veri Yasası”) formexposed için anlamı, hizmetten nasıl ayrılıp verilerinizi yanınızda götüreceğiniz, bunun hangi biçimlerde mümkün olduğu ve altyapımızın hangi hukuka tabi olduğu. Bu sayfa sağlayıcı değiştirme ve dışa aktarmayla bağlantılı haklar verdiği ölçüde Hizmet Koşulları kapsamında sözleşmenizin parçasıdır (Art. 25(1)). Hizmet Koşullarıyla çelişirse sizin için daha elverişli kural uygulanır. Diğer yönlerden bilgilendirme içindir.

1. formexposed veri işleme hizmeti mi?

Veri Yasası 12 Eylül 2025'ten beri uygulanır. Sağlayıcı değiştirme kuralları (Bölüm VI, Art. 23 ila 31) yalnızca Art. 2(8) anlamındaki “veri işleme hizmetlerine” uygulanır: müşteriye, asgari yönetim çabasıyla hızla sağlanıp serbest bırakılabilen yapılandırılabilir, ölçeklenebilir ve esnek hesaplama kaynaklarının ortak havuzuna talep üzerine ağ erişimi veren dijital hizmetler. Gerekçe 81 hizmet olarak yazılımı (SaaS) da açıkça belirtir.

Bunu dürüstçe inceledik ve yanıt kesin değildir:

• Lehine: formexposed hizmet olarak yazılımdır. Müşteriler alan adlarını, kontrol aralıklarını, uyarıları ve form izlemesini kendileri ayarlar, bizim katılımımız olmadan istediği zaman değiştirir, kaldırır veya (form izlemesinde) kapatır; hizmet tüm Müşteriler için aynı sunucularda çalışır.
• Aleyhine: Müşteriler kendi veri kümelerini veya kendi veri işlemelerini bize devretmez. Hizmet üçüncü taraf web sitelerine ilişkin kontrol sonuçları üretir; “hesaplama kaynakları” Müşterilerin kendi amaçlarına göre yapılandırdığı depolama veya hesaplama sunumu değil, kontrollerimizdir.

Ayrım açık olduğundan ve Bölüm VI yükümlülükleri hizmeti nasıl işletmek istediğimize zaten uyduğundan formexposed hizmetini veri işleme hizmetiymiş gibi ele alır ve aşağıdaki kuralları izleriz.

Art. 31 istisnaları uygulanmaz: formexposed tek müşteriye özel yapılmış hizmet (1. fıkra) değil, herkese açık planlı standart sunumdur. Ücretli planın 14 günlük denemesi gerçek hizmettir, 2. fıkra anlamında ayrı test sürümü değildir. Hesapsız ücretsiz kontrol veri işleme hizmeti sözleşmesi oluşturmaz; orada değiştirilecek sağlayıcı yoktur ve rapor 30 gün sonra sona erer.

Veri Yasasının diğer kısımları: Bölüm II ve III (bağlantılı ürünlerden ve ilgili hizmetlerden veriler) bizi ilgilendirmez; formexposed bağlantılı ürün değildir. Sözleşme koşullarımız kendi verilerinizi alıp kullanmanızı engellemez, kast ve ağır ihmal sorumluluğunu dışlamaz (bkz. Art. 13). Bölüm V kapsamındaki kamu kurumu taleplerinde küçük ve mikro işletmeler yalnızca kamusal acil durumda yükümlüdür (Art. 15(2)); her durumda verileri yalnızca hukuka uygun somut taleple verir ve hukukun izin verdiği ölçüde ilgili Müşteriyi bilgilendiririz.

Önce kişisel veriler. Veri Yasası GDPR'ye halel getirmez. Adınıza üçüncü kişi verileri — örneğin müşteri portalı aboneleri veya gönderim kontrolündeki form e-postası kopyaları — işlediğimizde Veri İşleme Sözleşmesi uygulanır. Bu sayfadaki her şey bu sınırlar içinde geçerlidir.

2. Fesih ve sağlayıcı değiştirme (Art. 23 ila 25)

• Verilerinizi yanınıza almak: her zaman, ön bildirim ve başvuru olmadan. Talep üzerine dışa aktarma hariç 4. bölümdeki tüm yollar sözleşme süresince kendiniz kullanabilirsiniz; önce onaylamamız gereken “sağlayıcı değiştirme prosedürü” yoktur.
• Azami süreli sağlayıcı değiştirme veya silme (Art. 23 ve devamı, Art. 25(2)(c) ve (d), Art. 25(3)): başka sağlayıcıya veya kendi altyapınıza geçeceğinizi ya da dışa aktarılabilir verilerinizin silinmesini istediğinizi örneğin e-posta veya destek penceresiyle metin biçiminde beyan ederseniz ücretli abonelik, yıllık plan gibi ödenmiş dönem daha uzun olsa bile bu beyanın alınmasından en geç iki ay sonra sona erer (bildirim süresi). Daha erken tarih belirtirseniz o tarihte biter. Sonrasındaki süre için peşin ödenmiş ücretleri orantılı iade ederiz. Abonelik bitene kadar plan tüm işlevleri ve dışa aktarma yollarıyla kullanılabilir; sonrası aşağıdaki maddelerde açıklanır. Aboneliğin sonunu metin biçiminde teyit ederiz. Gerekçe vermeniz gerekmez. Sağlayıcı değiştirme ve silme için bu Hizmet Koşullarında da belirtilir.
• Geçiş dönemi (Art. 25(2)(a), Art. 25(4) ve (5)): sağlayıcı değiştirmede bildirim süresinin sonunu, planın tüm işlevleri ve dışa aktarma yollarıyla sürdüğü en fazla 30 takvim günlük geçiş dönemi izler; bunun için ücret almayız. Geçişin tamamlandığını bildirdiğiniz anda daha erken sona erer. Bu sırada size ve görevlendirdiğiniz üçüncü kişilere geçişte yardım eder, hizmeti gerekli özenle sürdürür, sürekliliğine ilişkin bildiğimiz riskleri bildirir ve aktarım sırasında verileriniz için de Teknik ve Organizasyonel Önlemlerin güvenlik düzeyini koruruz. Geçiş dönemini bir kez daha uygun bulduğunuz süreyle uzatabilirsiniz; uzatma için gerçek süreye göre orantılı normal plan ücretini ödersiniz. Teknik olarak mümkün değilse beyanınızdan itibaren 14 iş günü içinde gerekçeleriyle bildirir ve en fazla yedi aylık alternatif geçiş dönemi belirtiriz; o zamana kadar hizmet ücretsiz devam eder.
• Ücretli planın olağan feshi: Faturalandırma alanında her zaman, mevcut faturalandırma dönemi (ay veya yıl) sonunda geçerli. O zamana kadar plan tüm işlevleriyle kullanılabilir. Yıllık planda on iki aylık fiyat peşin ödenir; olağan fesih ödenmiş süreyi değil yenilemeyi bitirir. Sağlayıcı değiştirmek veya silmek ve daha erken ayrılmak istiyorsanız “Azami süreli sağlayıcı değiştirme veya silme” maddesindeki beyanı kullanın.
• Ödenmiş dönemin ve varsa geçiş döneminin sonundan sonra, silmeyi seçmediyseniz veya hesabınızın bitmesini istemediyseniz hesabınız ücretsiz planda devam eder (“Silme” maddesi). Plan değişikliği nedeniyle hiçbir şey silmeyiz; yalnızca olağan saklama süreleri işlemeye devam eder, örneğin kontroller için 13 ay, alan adı başına son sonuç tutulmak üzere. Ayarlardaki veri dışa aktarımı ve talep üzerine dışa aktarma hesabı silene kadar süresiz kullanılabilir. Dolayısıyla verilerinizi alma süresi Art. 25(2)(g) hükmünün asgari gerektirdiği 30 takvim gününden uzundur. API ve portföy dışa aktarımı Business planına aittir; onunla biterler (bölüm 4).
• Ücretsiz plan: hesabınızı silerek bitirirsiniz. Biz 30 gün önceden bildirimle feshedebiliriz; bu sürede dışa aktarma kullanılabilir kalır.
• Yardım ve çıkış planlaması (Art. 25(2)(b)): sağlayıcı değiştirme ve dışa aktarma sorularını destek penceresi, iletişim sayfası veya e-postayla yanıtlarız. Talep üzerine çıkışınızı planlamak için gereken bilgileri, örneğin her dışa aktarma yolunun hangi verileri içerdiğini ve yapısını veririz.
• Silme (Art. 25(2)(h)): beyanınızda silmeyi seçtiyseniz bildirim süresi sonunda hesabınızı tüm dışa aktarılabilir verilerle sileriz. Sağlayıcı değiştirmede hesabınızın da bitmesini istediyseniz geçiş döneminden sonraki en az 30 takvim günlük alma süresi bittiğinde veya geçişin tamamlandığını teyit ettiğiniz anda daha erken, tüm dışa aktarılabilir verilerle sileriz; hesabı kendiniz de silebilirsiniz. Silme Erişim, Silme ve Diğer Haklarınız altında açıklanan kurallarla tam yapılır; o sayfa hukuki nedenlerle belirli süre kalması gerekenleri de belirtir. Hesabı kendiniz silerseniz derhâl geçerli ve geri alınamazdır. Devam eden abonelik derhâl ve kural olarak iadesiz biter. Önceden sağlayıcı değiştirme veya silme beyan ettiyseniz aboneliğin beyanınıza göre biteceği tarihten sonraki süre için orantılı iade ederiz; Hizmet Koşulları ek istisnaları belirtir. Dolayısıyla önce dışa aktarın; sağlayıcı değiştiriyorsanız hesabı ancak değiştirme beyanınızı izleyen abonelik sonundan sonra silin; yalnızca silmek istiyorsanız “Azami süreli sağlayıcı değiştirme veya silme” maddesindeki beyanda silmeyi seçin.

Engel yok. Sağlayıcı değiştirirken yıllık planda bile en fazla iki ay bildirim süresi, özel kapalı veri biçimi yok, ayrılma cezası yok, geçişi gerekçelendirme yükümlülüğü yok (Art. 23).

3. Sağlayıcı değiştirme ücreti yok (Art. 29)

Fesih, dışa aktarma veya sağlayıcı değiştirme için ücret almayız; veri dışa aktarımı, veri çıkışı veya sağlayıcı değiştirme yardımı için ücret yoktur. 12 Ocak 2027'den itibaren Art. 29(1) değiştirme ücretlerini tamamen yasaklar; 11 Ocak 2024–12 Ocak 2027 arasında Art. 29(2) ve (3) uyarınca sağlayıcılar değiştirmeyle doğrudan bağlantılı maliyetlerini aşmayan indirilmiş değiştirme ücretleri uygulayabilir. Bu geçiş kuralından yararlanmayız. Ücretli abonelik değiştirme veya silme beyanından sonra ödenmiş dönem bitmeden sona ererse sonrasındaki süre için peşin ödenen tutarı orantılı iade ederiz; yalnızca abonelik sonuna kadarki ücreti tutarız. Geçiş dönemi için ücret almayız; yalnızca kendiniz istediğiniz uzatmada planınızın normal ücretini orantılı ödersiniz. Bu değiştirme ücreti değil, planı kullanmaya devam etmenin ücretidir.

Art. 29(4) ve (6) kapsamında bilgi: normal ücretlerimiz fiyatlandırma sayfasındadır. Sağlayıcı değiştirme ücreti uygulamayız. Erken fesih için sözleşmesel ceza veya ayrı ücret de almayız; değiştirme veya silme beyanı olmadan feshedenler Hizmet Koşullarında öngörüldüğü gibi mevcut faturalandırma dönemi için öder.

4. Neleri hangi biçimde dışa aktarabilirsiniz? (Art. 25, 26 ve 30)

Tüm biçimler açık, yapılandırılmış ve makine tarafından okunabilirdir; okumak için bize ait araç gerekmez. Tablo dışa aktarılabilir tüm veri kategorilerini listeler (Art. 25(2)(e)); bunlardan dışlananlar sonraki paragrafta eksiksiz belirtilir. Aynı zamanda Art. 26 kapsamındaki dışa aktarma yolu ve biçim genel bakışımızdır; güncel tutarız. Dosyaların yapısını kendi alan adları gösterir; talep üzerine size ve geçeceğiniz sağlayıcıya açıklama göndeririz. API örnekleri ajans alanında API altındadır.

Dışa aktarılamayanlar, yalnızca hizmetin dahili işletimine yarayan ve açıklanması ticari sırlarımızı veya hizmetin güvenliğini tehlikeye atacak verilerdir (Art. 2(38), Art. 25(2)(f)); yoklukları değiştirmeyi engellemez veya geciktirmez: parola özetleri, iki faktörlü giriş sırları, token'lar ve imza anahtarları, test hesaplarının şifreli giriş bilgileri (bunları kendiniz oluşturdunuz ve biliyorsunuz), puanımızın ağırlıkları, tespit kurallarımız ve kötüye kullanım önlememizin işaretleri. Art. 15 GDPR kapsamındaki erişim hakkınız etkilenmez.

Sağlayıcı değiştirirken işlevsel eşdeğerlik (Art. 23(d), Art. 30(1)) yalnızca altyapı hizmeti sağlayıcılarının yükümlülüğüdür; formexposed için uygulanmaz. Diğer hizmetlerde Art. 30(2), değiştirmeyi kolaylaştırmak için tüm müşterilere ve seçtikleri hedef sağlayıcılara aynı ölçüde ve ücretsiz açık arayüz sunulmasını gerektirir. Bu nedenle değiştirme için her plandaki tüm Müşteriler aynı ücretsiz yollara sahiptir: veri dışa aktarımı, rapor bağlantıları ve talep üzerine dışa aktarma; sonuncuyu talimatınızla geçeceğiniz sağlayıcıya doğrudan da iletiriz. API, devam eden işletim için Business planı işlevidir.

5. Altyapımıza uygulanan hukuk ve makamların erişimi (Art. 28 ve 32)

• Konum: formexposed Polonya'daki kendi sunucularımızda çalışır; aynı dahili ağda veri tabanlı web sunucusu ve yerel dil modelli kontrol sunucusu. Sizinle aramızda bulut sağlayıcısı yoktur. Veri tabanı yedekleri şu anda veri tabanıyla aynı konumda saklanır ve ayrıca şifrelenmez; ikinci konumda şifreli kopya planlanmaktadır.
• Sunucularımızın dışındaki hizmet sağlayıcılar Alt Veri İşleyenler sayfasında listelenir: e-posta gönderimi için Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, ödemeler için Stripe. Posta hizmeti sağlayıcısının verileri nerede işlediğini hâlâ doğruluyoruz. Sohbet hizmeti uyarıları kendiniz seçtiğiniz sağlayıcıya gider; Telegram'a mesajları botumuzla göndeririz.
• Uygulanacak hukuk (Art. 28(1)(a)): kendi sunucularımız Polonya ve Avrupa Birliği hukukuna tabidir. Bildiğimiz kadarıyla kendimiz, oradaki makamlara verilerinize erişim veren üçüncü ülke hukukuna tabi değiliz. Sunucularımızın dışındaki hizmet sağlayıcılar ve uyarı hedefi seçtiğiniz sohbet hizmetleri örneğin ABD gibi üçüncü ülke hukukuna tabi olabilir; hangi verilerin onlardan geçtiği Alt Veri İşleyenler sayfasında belirtilir.
• Üçüncü ülke makamlarının talepleri: üçüncü ülke mahkemesi veya makamının kişisel olmayan verileri teslim etme kararına yalnızca uluslararası anlaşmaya dayanıyorsa veya Art. 32(3) koşulları karşılanıyorsa uyarız. Her talebi inceler, yalnızca asgari gerekli olanı verir ve izin verildiğinde ilgili Müşteriyi önceden bilgilendiririz (Art. 32(4) ve (5)).
• Güvenceler (Art. 28(1)(b)): sözleşmesel ve organizasyonel bakımdan üçüncü ülke makamlarının taleplerinde önceki madde geçerlidir. Hukuka aykırı erişime karşı teknik güvenceler Teknik ve Organizasyonel Önlemlerde açıklanır: şifreli dış bağlantılar, erişim kontrolü, günlük kaydı, test hesaplarının şifreli saklanması.

6. Birlikte çalışabilirlik (Bölüm VIII)

Arayüzlerimiz açık, belgelenmiş standartlar kullanır: REST API için bearer token kimlik doğrulamalı HTTPS üzerinden JSON, AI asistanları için Model Context Protocol'e göre JSON-RPC 2.0, portföy için UTF-8 CSV. Alan adları olağan yazımlarıyla, kontrol sonuçları bulgu başına tutarlı anahtarlarla görünür. Kendi iş akışlarınıza bağlamak için GitHub, GitLab ve n8n şablonları sunarız. Art. 35 kapsamındaki veri işleme hizmetleri için uyumlaştırılmış standart ve şartnameler henüz yoktur; yayımlanıp bizimki gibi hizmete uydukları anda benimseyeceğiz.

7. İletişim

Sağlayıcı değiştirme ve dışa aktarma sorularınızı ve dışa aktarma taleplerinizi “Veri Yasası dışa aktarımı” anahtar sözcüğüyle contact@lukaswojcik.com adresine, iletişim sayfası veya destek penceresi üzerinden gönderin. Sorun çıkarsa Şikâyetler prosedürü uygulanır.

Sağlayıcı: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190.