KVKK ve GDPR uyumu
Roller (veri sorumlusu/işleyen), hesap sahibi hakları (veri indirme, hesap silme, pazarlama izni), son kullanıcı hakları, kayıt onayı ve sözleşme sürümü, saklama, alt işleyiciler, DPA ve veri yerleşimi.
Pushizo, müşterilerinin (siz) son kullanıcı verisini onların adına işler: siz veri sorumlusu, Pushizo veri işleyendir. Pushizo hesabı sahipleri (dashboard kullanıcıları) için ise Pushizo veri sorumlusudur. Bu sayfa her iki düzeydeki hakları ve araçları toplar.
Son kullanıcı (sizin kullanıcılarınız)
| Hak | Araç |
|---|---|
| Rıza | SDK requiresPrivacyConsent, konum rızası, tercih merkezi, e-posta tek tık abonelikten çıkma, SMS STOP |
| Erişim / taşınabilirlik | GET /v1/apps/{app_id}/users/by/{label}/{value}/export (JSON) |
| Silme / unutulma | DELETE /v1/apps/{app_id}/users/by/{label}/{value} — abonelik token'ları silinir, olay/teslimat anonimleşir, webhook teslim geçmişi silinir, 30 gün içinde yedeklerden düşer |
| Saklama sınırı | Org saklama politikası (7–3650 gün), olay başına saklama, plan üst sınırı |
Ayrıntı: kullanıcı verisi ve KVKK.
Hesap sahibi (dashboard kullanıcısı)
| Hak | Uç / ekran |
|---|---|
| Verimi indir (KVKK md. 11, GDPR md. 15/20) | GET /internal/v1/auth/me/export → JSON: profil, onaylar, üyelikler, son 200 oturumun üst verisi, OAuth kimlikleri, MFA faktör türleri, MCP OAuth izinleri, aktörü hesabın kendisi olan son 1.000 denetim kaydı. Parola özeti, MFA sırrı ve belirteçler yer almaz; cache-control: no-store; account.data_exported denetim kaydı. Dashboard Hesabım → Verimi indir |
| Hesabı sil (GDPR md. 17) | POST /internal/v1/auth/me/delete { confirm: "<e-posta>", password? | mfa_code? } — parolalı hesapta parola, parolasız hesapta MFA açıksa kod. Tek sahibi olunan org varsa 409 owns_orgs (önce org'u devredin/silin), platform admin hesabı 409 platform_admin. Anonimleştirme platform admin silmesiyle ortaktır; SSO kurtarma kodları silinir, MCP OAuth izinleri ve bağlı API anahtarları iptal edilir, pazarlama izni temizlenir, oturumlar kapanır, eski adrese account_deleted e-postası gider, üye olunan org'lara account.self_deleted denetim kaydı yazılır. Dashboard Hesabım → Hesabı sil |
| Pazarlama izni | PATCH /internal/v1/auth/me { marketing_opt_in: true | false } (ilk izin zamanı korunur; kapatınca marketing_opt_in_at null) + account.marketing_opt_in|opt_out denetim kaydı. Kayıtta varsayılan kapalı, ayrı onay kutusu |
| Kayıt onayı | Kayıt formunda zorunlu "Kullanım Şartları + Gizlilik Politikası kabul, KVKK Aydınlatma Metni okundu" onayı; API accept_terms: true olmadan 400 terms_not_accepted. Kabul zamanı ve terms_version hesapta saklanır; OAuth/SSO ile ilk girişte aynı anda yazılır |
| Oturumlar ve MFA | Hesabım → Oturumlar (tümünü kapat), MFA değişince oturumlar düşer |
Bu uçlar oturum (çerez + x-csrf-token) ile çalışır ve public API sözleşmesinin parçası değildir; dashboard tarafından kullanılır. Platform admin, hesap detayında sözleşme onayı (zaman + sürüm) ve pazarlama iznini görür.
Organizasyon düzeyi
- Org silme: 30 gün bekleme sonrası kalıcı temizlik (geri alınabilir pencere).
- App veri temizliği: kullanıcı verisini siler, yapılandırmayı korur.
- Veri dışa aktarma talebi ve denetim kaydı dışa aktarımı (plan özelliği); SIEM için günlük NDJSON ve
audit.createdwebhook'u. - Saklama ve oturum politikaları: org ayarlarından (retention günleri, oturum süresi, MFA zorunluluğu, IP izin listesi).
- Veri yerleşimi: org oluştururken bölge (EU/TR) seçimi; veri seçilen hücrede kalır, bölge taşıma denetimli bir süreçtir (veri yerleşimi).
Sözleşmeler ve alt işleyiciler
Tanıtım sitesinde yayımlanan yasal metinler: Kullanım Şartları, Gizlilik Politikası, KVKK Aydınlatma Metni, Çerez Politikası, Veri İşleme Sözleşmesi (DPA), alt işleyici listesi ve Kabul Edilebilir Kullanım Politikası (https://pushizo.com/legal/…; İngilizce /en/legal/…). Kendi kurulumunuzda bu metinler apps/web/content/legal/ dosyalarından yayımlanır; dosya yoksa sayfa yayınlanmaz (yer tutucu metin yoktur).
Push sağlayıcıları (Apple, Google, Huawei), e-posta/SMS sağlayıcıları (SES, Resend, Twilio, Netgsm, Meta) ve seçtiğiniz entegrasyon hedefleri, sizin yapılandırdığınız kimlik bilgileriyle çalışan alt işleyicilerdir; veri yalnızca o kanal için gereken alanlarla aktarılır.
Teknik tedbirler (özet)
Şifreli gizli bilgi saklama, RLS ile kiracı izolasyonu, TLS, log maskeleme, erişim denetimi ve denetim kaydı, yedeklerin ayrı kimlik bilgisiyle sunucu dışına alınması, DR tatbikatları: güvenliğe genel bakış ve ASVS kontrol listesi.
API anahtarları ve kapsamlar
Public API anahtarları — biçim, app/org kapsamı, kapsam (scope) listesi ve rol kuralı, IP izin listesi, bitiş tarihi, rotasyon, iptal ve en iyi uygulamalar.
Veri yerleşimi (AB / Türkiye bölgeleri)
Pushizo her veri bölgesini ayrı bir hücre olarak çalıştırır: AB (Frankfurt) ve Türkiye (İstanbul) hücrelerinin kendi veritabanı, kuyruk, analitik deposu ve dosya depolaması vardır. Bir organizasyonun abonelik,…