KVKK ve GDPR Uyum Beyanı
MXGate olarak kişisel verilerin korunması ve veri gizliliği standartlarına tam uyum sağlıyoruz.
Temel İlke: Veri Minimizasyonu + Amaçla Sınırlılık
MXGate olarak yalnızca hizmetin sağlanması için gerekli olan minimum veriyi işliyor ve saklıyoruz. E-posta içerikleri anlık analiz edilir ve asla kalıcı olarak depolanmaz.
Veri Sorumlusu / Hizmet Sağlayıcı
Firma Ünvanı: İnetmar İnternet Hizmetleri Bil. Tek. San. Tic. Ltd. Şti.
Adres: Mansuroğlu Mah, 286/1 Sokak No:16, Bayraklı / İzmir
Telefon: +90 850 455 35 01
E-posta: destek@mxgate.com.tr
İşlenen Veri Türleri ve Saklama Süreleri
| Veri Türü | İşlenir mi? | Saklanır mı? | Saklama Süresi |
|---|---|---|---|
| Mail İçeriği | ✓ Anlık filtreleme | ✗ Kalıcı saklanmaz | 0 |
| Header Bilgisi | ✓ | ✓ | 30-90 gün |
| IP Adresi | ✓ | ✓ | 30-90 gün |
| SPF/DKIM/DMARC Sonucu | ✓ | ✓ | 90 gün |
| Karantina Maili | ✓ | ✓ (Müşteri tercihine bağlı) | 7-30 gün |
Önemli: MXGate, e-posta içeriklerini kalıcı olarak saklamaz ve analiz amacı dışında görüntülemez. Sadece teknik metadata ve header bilgileri geçici süreyle tutulur.
Teknik Güvenlik Katmanları
1. SMTP Proxy Katmanı
- Mail içerik RAM üzerinde işlenir
- Disk'e içerik yazılmaz
- Sadece log metadata tutulur
2. Log Katmanı
- Ayrı log sunucusunda tutulur
- AES-256 ile disk encryption
- Loglara role-based access control (RBAC)
3. Müşteri İzolasyonu
- Domain bazlı logical separation
- Her müşteri sadece kendi loguna erişir
- Multi-tenant yapı ama veri izolasyonu zorunlu
Güvenlik Önlemleri
Veri İşleme Sözleşmesi (DPA)
Veri İşleyen Sıfatı
Hizmet Sağlayıcı, e-posta güvenlik hizmeti kapsamında, Veri Sorumlusu adına yalnızca teknik iletim, spam filtreleme, tehdit analizi ve teslimat doğrulama amacıyla kişisel verileri işler.
Hizmet Sağlayıcı Taahhütleri:
- ✗ E-posta içeriklerini kalıcı olarak saklamaz
- ✓ Sadece header ve teknik metadata'yı işler
- ✗ Verileri başka amaçla kullanmaz
- ✗ Üçüncü tarafla paylaşmaz
- Alt işleyen kullanırsa yazılı bildirim yapar
İşlenen Veri Türleri
- E-posta adresleri
- IP adresleri
- Mail header bilgileri
- Güvenlik skorları
- SPF/DKIM/DMARC sonuçları
Saklama Süresi
Header ve log verileri maksimum 90 gün saklanır ve otomatik olarak silinir.
Veri İhlali Bildirimi
Olası veri ihlali durumunda:
- 72h — GDPR Uyumlu Bildirim: 72 saat içinde Veri Sorumlusu bilgilendirilir
- KVKK: Makul sürede bildirim yapılır
Veri Sahibi Hakları
KVKK ve GDPR kapsamında veri sahipleri:
- Verilerinin işlenip işlenmediğini öğrenme
- Düzeltme talep etme
- Silme veya yok edilmesini isteme
- İşlemeye itiraz etme
* Bu talepler ilgili Veri Sorumlusu (müşteri kuruluş) üzerinden yürütülür.
Veri Gizliliği Sorularınız mı Var?
KVKK ve veri gizliliği ile ilgili sorularınız için bizimle iletişime geçin.