Kullanıcı verisi ve KVKK/GDPR

Pushizo veri işleyen, siz veri sorumlusu rolündesiniz. Bu sayfa son kullanıcı verisi için sağlanan araçları anlatır; hesap sahibi (dashboard kullanıcısı) hakları ve kurumsal uyum için KVKK/GDPR uyumu.

RızaBağlantıyı kopyala

• İstemci SDK'larında requiresPrivacyConsent: true iken setConsentGiven(true) çağrılana kadar hiçbir ağ isteği yapılmaz; tag/olay işlemleri cihazda bekler.
• Konum paylaşımı ayrı ve açık rıza ister (Location.setShared(true)); kapatınca konum silinir (konum).
• Web slidedown metinleri ve e-posta/SMS toplama istemleri özelleştirilebilir; tercih merkezi kullanıcıya kanal/kategori kontrolü verir (tercihler).

Veri dışa aktarma (taşınabilirlik)Bağlantıyı kopyala

GET /v1/apps/{app_id}/users/by/{label}/{value}/export (users:read) tek JSON döner: profil, alias'lar, tag/özellikler, abonelikler (token'lar maskeli), tercihler, son olaylar ve dönüşümler. Dashboard: kullanıcı detayı → Dışa aktar. Sunucu SDK'larında hs.users.export(label, value).

SilmeBağlantıyı kopyala

DELETE /v1/apps/{app_id}/users/by/{label}/{value} (users:write):

• Kullanıcı, alias'lar, abonelikler (token'lar dahil), tercihler, bildirim kutusu öğeleri ve in-app gösterim kayıtları silinir.
• Olay ve teslimat kayıtlarında user_id anonimleştirilir (istatistikler korunur, kişiye bağlanamaz).
• O kullanıcıya ait tüm webhook teslim kayıtları (gönderilmiş ve bekleyen) silinir; alıcıya user.deleted olayı gider.
• Silme 30 gün içinde yedeklerden de düşer (yedek saklama süresi).

Birleştirilmiş (merge) kullanıcılarda silme tüm birleşik kayıtları kapsar. App düzeyinde Verileri temizle tüm kullanıcı verisini siler, kanal/segment/şablon tanımlarını ve suppression list'i korur; organizasyon silme 30 gün bekleme sonrası kalıcıdır.

Saklama süreleriBağlantıyı kopyala

Saklama, partition düşürme ile uygulanır ve ClickHouse kullanılıyorsa TTL olarak yansıtılır. Plan tabanlı retention_days (30/90/365/730) org politikasının üst sınırıdır (planlar).

Kişisel veri taşıyan diğer yüzeylerBağlantıyı kopyala

• Webhook yükleri kullanıcı kimliklerini taşır; alıcı sistemde saklama sizin sorumluluğunuzdadır.
• Veri ambarı dışa aktarımı ve Event Streams, seçtiğiniz alanları dış sistemlere kopyalar (analitik & veri).
• Suppression list ham adres tutmaz; log maskeleme e-posta/telefon/token değerlerini gizler.
• Veri yerleşimi: org'un verisi seçilen hücrede (EU/TR) kalır (veri yerleşimi).