GDPR
Güncelleme: 24 Ekim 2026
MacDuty, Avrupa Birliği içinde, Romanya'da kayıtlı bir şirket olan AITEST S.R.L. tarafından işletilmektedir. Bu sayfa, GDPR kapsamında verileri nasıl ele aldığımızı sade bir dille açıklar.
İki rol, iki belge
İki tür veriyi ele alıyoruz ve her biri için rolümüz farklıdır.
| Veri | Örnekler | Rolümüz | Düzenleyen belge |
|---|---|---|---|
| Müşterimiz olarak sizinle ilgili veriler | Hesabınız, fatura bilgileriniz, destek mesajlarınız, ağ kayıtları | Veri sorumlusu | Gizlilik Politikamız |
| Mac'inizde işlediğiniz veriler | Dosyalarınız, veritabanlarınız, müşteri kayıtlarınız, yazılımınızın işlediği her şey | Veri işleyen | Veri işleme sözleşmemiz |
Mac'inize kişisel veri koyarsanız, bu verilerin veri sorumlusu siz olursunuz; biz de verilerin üzerinde çalıştığı altyapıyı barındırırız.
Verileriniz nerede
| Veri | Konum |
|---|---|
| Mac'iniz ve diski | Romanya'daki tesisimiz, AB |
| Ağ ve bağlantı kayıtları | Romanya, AB, 90 gün saklanır |
| Hesap ve fatura verileri | Tarafımızca ve aşağıdaki sağlayıcılarca işlenir; AB dışına aktarımlar bir yeterlilik kararı veya standart sözleşme maddeleri kapsamındadır |
Mac'inizdeki veriler bizim nedenimizle hiçbir zaman Avrupa Birliği dışına çıkmaz.
Neye erişebiliriz, neye erişemeyiz
Mac'inizin yönetim kontrolü sizdedir. Her Mac'te ayrıca bize ait bir teknik hesap bulunur ve Mac cihaz yönetim sistemimize kayıtlıdır; bunlar yalnızca Mac'i hazırlamak, yeniden başlatmak, talep üzerine parolanızı sıfırlamak ve sonunda silmek için kullanılır. Mac'in içeriğine, dosyalarınıza veya iş yüklerinize erişmeyiz.
Mac'inize yalnızca şu durumlarda erişiriz:
- destek için bizden istediğinizde,
- hizmetin sürdürülmesi veya yeniden sağlanması için kesinlikle gerekli olduğunda ya da
- kanun veya yetkili bir makam bunu gerektirdiğinde.
Mac'inize destek için eriştiğimizde, bunu destek talebinde size bildiririz.
Veri işleme sözleşmesi
Bir MacDuty Mac'inde kişisel veri işliyorsanız, GDPR madde 28 kapsamında bir veri işleme sözleşmesi imzalarız. Sözleşme şunları kapsar:
- yalnızca belgelenmiş talimatlarınız doğrultusunda işleme
- erişimi olan herkes için gizlilik yükümlülüğü
- güvenlik önlemleri
- alt işleyenleri nasıl kullandığımız ve değişiklikleri size nasıl bildirdiğimiz
- ilgili kişi taleplerinde ve ihlal bildirimlerinde destek
- hizmetin sonunda verilerin silinmesi veya iadesi
- uyumu göstermek için bilgi ve denetimler
İmzalamak için şirket adınız ve KDV numaranızla birlikte [email protected] adresine yazın.
Alt işleyenler
Bu şirketler kişisel verileri bizim adımıza işleyebilir. SimpleMDM, Mac'lerimizi talimatlarımız doğrultusunda uzaktan yönetir (hazırlama, güncelleme ve silme). Aşağıdaki tabloda yer alan veri işleyenlerin hiçbiri verilerinizi veya Mac'inizin içeriğini kendi amaçları için kullanmaz. Tablonun ardından listelenen Anthropic, orada açıklanan istisnadır.
Cloudflare
- Bizim için yaptığı iş
- İçerik dağıtımı, web sitesinin korunması, dosya depolama, kendi sitemiz için toplu ziyaretçi istatistikleri (yalnızca toplamları alırız, IP adreslerini hiçbir zaman almayız) ve sayfa performansının ölçülmesi (Cloudflare Web Analytics): Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık'ta rızayla; diğer yerlerde varsayılan olarak, kapatma imkânıyla, meşru menfaat temelinde
- Konum
- Küresel ağ, AB ile sınırlı değil
- Güvence
- AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri
Google
- Bizim için yaptığı iş
- Kurumsal e-posta ve belgeler; web sitesi analitiği ve reklam ölçümü, yalnızca rızanızla
- Konum
- Google'ın küresel veri merkezleri
- Güvence
- AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri
Hetzner
- Bizim için yaptığı iş
- Platformun ve veritabanının barındırılması
- Konum
- Almanya, AB
- Güvence
- AB dışına aktarım yok
Lucky Orange
- Bizim için yaptığı iş
- Web sitesinin oturum kayıtları ve ısı haritaları, yalnızca rızanızla
- Konum
- Amerika Birleşik Devletleri
- Güvence
- Standart sözleşme maddeleri
Resend
- Bizim için yaptığı iş
- İşlemsel e-posta
- Konum
- Amerika Birleşik Devletleri
- Güvence
- AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri
SimpleMDM
- Bizim için yaptığı iş
- Mac'lerimizin yönetimi: kayıt, yapılandırma ve silme
- Konum
- Google Cloud, bölge açıklanmamış
- Güvence
- AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri
Stripe
- Bizim için yaptığı iş
- Ödemeler, faturalama ve dolandırıcılığın önlenmesi
- Konum
- Stripe'ın küresel altyapısı
- Güvence
- AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri
Twilio
- Bizim için yaptığı iş
- SMS doğrulama kodları
- Konum
- Amerika Birleşik Devletleri
- Güvence
- AB-ABD Veri Gizliliği Çerçevesi, Bağlayıcı Şirket Kuralları ve standart sözleşme maddeleri
| Alt işleyen | Bizim için yaptığı iş | Konum | Güvence |
|---|---|---|---|
| Cloudflare | İçerik dağıtımı, web sitesinin korunması, dosya depolama, kendi sitemiz için toplu ziyaretçi istatistikleri (yalnızca toplamları alırız, IP adreslerini hiçbir zaman almayız) ve sayfa performansının ölçülmesi (Cloudflare Web Analytics): Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık'ta rızayla; diğer yerlerde varsayılan olarak, kapatma imkânıyla, meşru menfaat temelinde | Küresel ağ, AB ile sınırlı değil | AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri |
| Kurumsal e-posta ve belgeler; web sitesi analitiği ve reklam ölçümü, yalnızca rızanızla | Google'ın küresel veri merkezleri | AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri | |
| Hetzner | Platformun ve veritabanının barındırılması | Almanya, AB | AB dışına aktarım yok |
| Lucky Orange | Web sitesinin oturum kayıtları ve ısı haritaları, yalnızca rızanızla | Amerika Birleşik Devletleri | Standart sözleşme maddeleri |
| Resend | İşlemsel e-posta | Amerika Birleşik Devletleri | AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri |
| SimpleMDM | Mac'lerimizin yönetimi: kayıt, yapılandırma ve silme | Google Cloud, bölge açıklanmamış | AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri |
| Stripe | Ödemeler, faturalama ve dolandırıcılığın önlenmesi | Stripe'ın küresel altyapısı | AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri |
| Twilio | SMS doğrulama kodları | Amerika Birleşik Devletleri | AB-ABD Veri Gizliliği Çerçevesi, Bağlayıcı Şirket Kuralları ve standart sözleşme maddeleri |
Anthropic
- Bizim için yaptığı iş
- Yanıtlar bir yapay zekâ modeli (Claude) tarafından yazılır ve gönderilmeden önce otomatik olarak kontrol edilir. Bir insanla görüşmek isterseniz bunu destek talebinde belirtin; MacDuty'den bir kişi talebi devralır.
- Konum
- Amerika Birleşik Devletleri
- Güvence
- Henüz sözleşmeye dayalı bir güvence yok. Anthropic bu verileri kendi koşulları ve gizlilik politikası kapsamında işler. Desteği, bir veri işleme sözleşmesi ve standart sözleşme maddeleriyle birlikte Anthropic'in ticari hizmetine taşıyoruz.
| Alt işleyen | Bizim için yaptığı iş | Konum | Güvence |
|---|---|---|---|
| Anthropic | Yanıtlar bir yapay zekâ modeli (Claude) tarafından yazılır ve gönderilmeden önce otomatik olarak kontrol edilir. Bir insanla görüşmek isterseniz bunu destek talebinde belirtin; MacDuty'den bir kişi talebi devralır. | Amerika Birleşik Devletleri | Henüz sözleşmeye dayalı bir güvence yok. Anthropic bu verileri kendi koşulları ve gizlilik politikası kapsamında işler. Desteği, bir veri işleme sözleşmesi ve standart sözleşme maddeleriyle birlikte Anthropic'in ticari hizmetine taşıyoruz. |
Bir alt işleyen eklemeden veya değiştirmeden önce, veri işleme sözleşmesi imzalamış müşterilerimizi bilgilendiririz.
Güvenlik önlemleri
- Size özel donanım. Müşteri başına bir Mac; asla paylaşılmaz ve müşteriler arasında sanal makine yoktur.
- Tesisimize fiziksel erişim kontrolü.
- Müşteriler arasında ağ ayrımı (segmentasyon).
- Personelimiz için şifreli yönetici erişimi.
- Ekibimiz içinde bilmesi gereken ilkesine dayalı erişim.
- Yönetim işlemlerinin kayıt altına alınması.
macOS'in ve Mac'e kurduğunuz her şeyin güvenliği sizin sorumluluğunuzdadır.
Bir sorun çıkarsa
Sizin adınıza işlediğimiz verileri etkileyen bir kişisel veri ihlalinden haberdar olursak, veri sorumlusu olarak kendi yükümlülüklerinizi yerine getirmeniz için ihtiyaç duyduğunuz bilgilerle birlikte sizi gereksiz gecikme olmaksızın bilgilendiririz.
Veri sorumlusu olduğumuz verilere ilişkin ihlallerde, gerekli olduğu durumlarda Romanya denetim makamını 72 saat içinde bilgilendiririz; etkilenen kişiler açısından risk yüksek olduğunda onları da bilgilendiririz.
Hizmet sona erdiğinde
Aboneliğiniz sona erdiğinde ve Hizmet Koşullarımızdaki saklama sürelerinin ardından Mac'inizi güvenli biçimde sileriz. Silinen veriler kurtarılamaz.
Hizmet yedeklemeyi içermez. Saklamak istediğiniz her şeyi süreniz sona ermeden yedekleyin.
Sizin sorumluluğunuzda kalanlar
- Mac'inizde işlediğiniz kişisel veriler için bir hukuki dayanak
- macOS'in, hesaplarınızın ve yazılımınızın güvenliği
- Gerektiği durumlarda hassas verilerin depolanırken (at rest) şifrelenmesi
- Kendi yedekleriniz
- Yazılımınızın veri gönderdiği diğer sağlayıcılarla yapılan sözleşmeler
Yapay zeka ajanları çalıştırmak
Mac'inizdeki bir yapay zeka ajanı çoğu zaman bir yapay zeka modeli sağlayıcısına veri gönderir. Bu sağlayıcı bizim değil, sizin veri işleyeninizdir ve sizinle ayrı bir sözleşmeye ihtiyaç duyar.
Doğrudan Mac üzerinde çalışan yerel modeller bu verileri makinenizde tutar.
İletişim
Gizlilik soruları, ilgili kişi talepleri ve işleme sözleşmeleri: [email protected].
- Romanya denetim makamı ANSPDCP, kendi ülkenizdeki makama da başvurabilirsiniz