Alt İşleyenler
Verinize dokunan her hizmet sağlayıcı bu listede
Platformu çalıştırmak için bazı işleri uzman hizmet sağlayıcılara yaptırıyoruz. Aşağıda her birinin amacını, işlediği veriyi ve konumunu listeliyoruz. Yeni bir alt işleyen eklemeden önce kiracılarımıza 30 gün önceden haber veririz.
Talep gönderinPlatform alt işleyenleri
Konum, verinin işlendiği veya sağlayıcının merkezinin bulunduğu yeri gösterir. Türkiye dışındaki her konum KVKK m.9 kapsamında yurt dışı aktarımdır.
| Sağlayıcı | Amaç | İşlenen veri | Konum |
|---|---|---|---|
| Hetzner | Sunucu, depolama ve yedek barındırma | Platformdaki tüm kiracı verisi | Almanya |
| Cloudflare | DNS, içerik dağıtımı, DDoS koruması, güvenlik duvarı, TLS | IP adresi, istek bilgileri, aktarım sırasındaki trafik | Küresel uç ağı, merkezi ABD |
| Mailgun | İşlemsel e-posta gönderimi (bildirim, giriş kodu, mutabakat mektubu) | Alıcı adı ve e-postası, e-posta içeriği | Merkezi ABD |
| Turkcell e-Şirket (platform deneme hesabı) | Kendi sağlayıcı hesabını bağlamayan kiracıların e-belge akışını test ortamında denemesi; belgeler GİB'e iletilmez ve resmî belge değildir | Belge içeriği, alıcı unvanı, vergi numarası, adres, kalemler ve tutarlar | Türkiye |
| NETGSM | SMS gönderimi (giriş kodu, hatırlatma) | Telefon numarası, mesaj içeriği | Türkiye |
| OpenRouter | Yapay zekâ model yönlendirme ağ geçidi: isteği seçilen modeli sunan model sağlayıcısına iletir; bugün kullanılan modeller Anthropic'in Claude modelleridir | Yalnız şirket sahibinin yapay zekâyı açıp onay verdiği şirketlerde: yapay zekâ sohbetinde kullanıcının yazdığı mesaj, konuşma geçmişi ve yapay zekâ ajanının talimatı (sohbet panel kayıtlarına erişmez); otomatik görevlerde bağlı mesajlaşma hesabındaki konuşma metinleri ve ilgili potansiyel kaydı. İstekler, veri saklamanın kapalı olduğu (sıfır veri saklama) ve verinin eğitimde kullanılmadığı uç noktalara yönlendirilecek şekilde gönderilir | ABD; ayrıca isteği sunan model sağlayıcısının işlem bölgesi (ör. ABD) |
| Anthropic (Claude modelleri, OpenRouter üzerinden) | Yapay zekâ modelini çalıştırmak. Anthropic ile doğrudan sözleşmemiz yoktur; isteği OpenRouter iletir. İsteği fiilen işleyen taraf olduğu için ayrıca listeliyoruz | OpenRouter'dan gelen istek içeriği (yukarıdaki OpenRouter satırındaki veri) | ABD; istek Anthropic'in kendi altyapısında veya modeli sunan bulut altyapısında (ör. Amazon Bedrock, Google Vertex AI) işlenebilir; bu altyapıların işlem bölgesi ABD dışında da olabilir |
| EVREN yapay zekâ platformu | SSB tarafından işletilen, Türkiye'de barındırılan açık kaynaklı dil modelleri | Şu an aktif değildir. Açıldığında: yapay zekâ sohbetinde yazılan mesaj, konuşma geçmişi ve yapay zekâ ajanının talimatı; veriler yurt dışına çıkmaz | Türkiye |
Yapay zekâ modeline erişim
Yapay zekâ özellikleri şirket bazında çalışır: şirket sahibi Yapay Zekalar ekranından açar ve onay verir; sahip onayı yoksa hiçbir veri modele gönderilmez. Bugün aktif yol OpenRouter’dır ve kullanılan modeller Anthropic’in Claude modelleridir. Model sağlayıcılarıyla (ör. Anthropic) doğrudan bir sözleşmemiz yoktur; isteği OpenRouter iletir ve istek Anthropic’in kendi altyapısında veya modeli sunan bulut altyapısında (Amazon Bedrock, Google Vertex AI) işlenebilir. OpenRouter’a giden istekler, veri saklamanın kapalı olduğu (sıfır veri saklama) ve verinin eğitimde kullanılmadığı uç noktalara yönlendirilecek şekilde gönderilir; otomatik görevlerde ücretsiz (veri toplayan) modeller kullanılmaz. Sıfır veri saklama, isteğin işlendiği uç noktaya ilişkindir; kötüye kullanım denetimi için sınırlı süreli saklama ilgili sağlayıcının koşullarına tabidir.
Modele giden veri, açtığınız özelliğe göre değişir: yapay zekâ sohbetinde yazdığınız mesaj, konuşma geçmişi ve yapay zekâ ajanının talimatı (sohbet panel kayıtlarınıza erişmez); gece çalışan otomatik görevde bağlı mesajlaşma hesabınızdaki (WhatsApp, Chatwoot) önceki günün konuşma metinleri ve ilgili potansiyel kaydı. Konuşma metnine mesajlaşma hesabınızdaki ekip içi (gizli) notlar da dahildir. Potansiyel kaydından yalnız ad, aşama ve yapay zekânın daha önce çıkardığı ihtiyaç profili gider; özel alanlar ve Görüşme Takibi notları gönderilmez. Belge ayrıştırma (PDF metni ve e-fatura XML’i) ise platformun kendi sunucularında yapılır ve bu iş için modele veri gönderilmez.
EVREN, SSB tarafından işletilen ve Türkiye’de barındırılan bir platformdur; şu an aktif değildir. Açıldığında bu yoldaki veri yurt dışına çıkmaz ve bu sayfa önceden güncellenir.
Kişisel veri almayan hizmetler
Bazı hizmetler platforma veri sağlar ama bizden kişisel veri almaz; bu yüzden alt işleyen sayılmaz. Örneğin döviz kuru verisini CollectAPI’den alırız; bu servise kişisel veri gönderilmez.
Abonelik ve kredi ödemelerine ilişkin sağlayıcılar (kiracı verisi işlemez)
Müşavir aboneliğinizin ve yapay zekâ kredisi paketlerinin kartla ödenmesi iyzico Ödeme Hizmetleri A.Ş. (Türkiye) aracılığıyla alınır. iyzico, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu olarak kart verilerini kendi sorumluluğunda, bağımsız veri sorumlusu sıfatıyla işler; platformdaki kiracı verisine erişmez. Biz yalnızca iyzico müşteri ve abonelik referans kodlarını ve kartın son dört hanesini saklarız.
Kiracının bağladığı hizmetler
Aşağıdaki hizmetler yalnız siz bağlarsanız çalışır. Kimlik bilgileri AES-256-GCM ile şifreli saklanır; veri bu sağlayıcılara sizin başlattığınız işlem sırasında gider.
| Hizmet | Amaç | Giden veri |
|---|---|---|
| İmzala | Teklif kabulünde sözleşmenin e-imzayla imzalanması | İmzacı adı, iletişim bilgisi, sözleşme belgesi |
| PayTR | Online ödeme alma | Ödeme tutarı, müşteri adı ve iletişim bilgisi |
| Paraşüt (Paraşüt Yazılım A.Ş., Türkiye) | Fatura ve cari kayıtlarının Paraşüt hesabınıza aktarılması; hesabınızı bağladığınızda sizin düzenlediğiniz e-Fatura ve e-Arşiv belgelerinin Paraşüt üzerinden GİB’e iletilmesi | Fatura içeriği, alıcı unvanı, vergi numarası, adres, kalemler ve tutarlar; cari bilgileri |
| Kendi Turkcell e-Şirket hesabınız | Kendi Turkcell e-Şirket hesabınızı bağladığınızda sizin düzenlediğiniz e-Fatura, e-Arşiv, e-İrsaliye ve e-SMM belgelerinin GİB’e iletilmesi | Belge içeriği, alıcı unvanı, vergi numarası, adres, kalemler ve tutarlar |
| WhatsApp ve Chatwoot | Gelen kutusu konuşmaları; yapay zekâ otomatik görevi açıksa potansiyel kaydının konuşmalara göre güncellenmesi | Mesaj meta verisi ve önizleme; otomatik görev açıksa konuşma metni okunur ve yapay zekâ sağlayıcısına gönderilir |
| WhatsApp (Meta Platforms; kendi bağladığınız hat) | Panel, API veya otomasyon üzerinden başlattığınız bildirim ve yanıt mesajlarının alıcıya iletilmesi. Müşavir bu iletimi sizin adınıza veri işleyen sıfatıyla yapar | Alıcının telefon numarası veya WhatsApp grup kimliği, mesaj içeriği. Mesaj içeriği kayıtlarımızda saklanmaz; işlem kaydında yalnız gönderim zamanı, hedef türü ve numaranın son dört hanesi tutulur. Meta Platforms merkezi ABD’dedir (Avrupa’da Meta Platforms Ireland); aktarım yurt dışına aktarımdır |
| Telegram (kendi Telegram botunuz) | Yapay zekâ görev raporunu ekibinize iletmek | Sayısal özet; kişi adı ve telefon numarası gönderilmez |
| Meta (kendi reklam hesabınız, Conversions API) | Reklamla gelen kişiye teklif gönderildiğinde ve teklif kabul edildiğinde dönüşüm olayını şirketinizin Meta veri kümesine bildirmek | Yalnız reklam izi olan kişiler için: özetlenmiş (hash) e-posta ve telefon, olay türü, teklif tutarı. Hash’lenmiş veri de kişisel veri sayılabilir; Meta’ya (ABD başta olmak üzere yurt dışı) aktarılır |
Bu hizmetlerden birini bağlamazsanız ilgili iş platformun kendi altyapısıyla yapılır ya da yapılmaz; bağlamanız zorunlu değildir. e-Fatura, e-Arşiv, e-İrsaliye ve e-SMM ise yalnız kendi sağlayıcı hesabınızı bağladığınızda GİB’e iletilir: belgeyi siz düzenlersiniz, sağlayıcınız iletir; Müşavir özel entegratör değildir ve kendi hesabıyla sizin adınıza belge iletmez.
Değişiklik bildirimi
Yeni bir alt işleyen ekleneceğinde veya mevcut birinin işlediği veri kapsamı genişleyeceğinde:
- Değişiklik en az 30 gün önce bu sayfada ve kiracı yöneticilerine e-postayla duyurulur.
- Veri işleme sözleşmesi olan kiracılar bu süre içinde gerekçeli itirazını iletişim sayfasından iletebilir.
- Acil güvenlik gerekçesiyle yapılan değişikliklerde bildirim en kısa sürede, gerekçesiyle birlikte yapılır.
- Bu bildirim yukarıdaki platform alt işleyenleri tablosu içindir. Sizin bağladığınız hizmetler (Kiracının bağladığı hizmetler tablosu) sizin seçiminizle ve sizin sağlayıcıyla sözleşmeniz kapsamında devreye girer; bu hizmetlerde yeni bir işlev açtığımızda bunu ayrıca duyururuz, ancak hizmet siz bağlayana kadar veri gönderilmez.
Sık sorulan sorular
Yeni bir alt işleyen eklenirse haberim olur mu?
Evet. Yeni bir alt işleyeni devreye almadan en az 30 gün önce kiracılara e-postayla ve bu sayfada duyururuz. Veri işleme sözleşmesi olan kiracılar bu süre içinde gerekçeli itiraz edebilir.
Kendi bağladığım hizmetler bu listede neden yok?
E-imza, online ödeme, muhasebe aktarımı, e-fatura sağlayıcısı (Turkcell e-Şirket veya Paraşüt), WhatsApp, gelen kutusu ve Telegram gibi hesapları siz bağlarsınız ve hangi sağlayıcıyla çalışacağınıza siz karar verirsiniz. Bu sağlayıcılarla ilişki sizinle onlar arasındadır; aşağıda ayrıca listeledik.
Alt işleyenlerle sözleşmeniz var mı?
Doğrudan çalıştığımız her alt işleyenle sözleşme ilişkimiz vardır ve bu ilişkiyi size karşı üstlendiğimiz veri koruma yükümlülükleriyle uyumlu tutmayı hedefleriz. Model sağlayıcılarıyla (ör. Anthropic) doğrudan sözleşmemiz yoktur; istek OpenRouter üzerinden ve OpenRouter'ın koşulları çerçevesinde iletilir.
Yapay zekâ sağlayıcısı verimi saklıyor mu?
Yapay zekâ özellikleri şirket bazında, şirket sahibi açıp onay verdiğinde çalışır. Bugün aktif yol OpenRouter üzerinden Anthropic'in Claude modelleridir; EVREN şu an aktif değildir. OpenRouter üzerinden giden istekler, sunulduğu yerde veri saklamanın kapalı olduğu (sıfır veri saklama) ve veriyi eğitimde kullanmayan model sağlayıcılarına yönlendirilecek şekilde gönderilir; kötüye kullanım denetimi için sınırlı süreli saklama ilgili sağlayıcının koşullarına tabidir. EVREN'e giden veri Türkiye'de kalır.
İlgili sayfalar
Güven Merkezi →
Güvenlik, KVKK, alt işleyenler, yedekleme ve uyum yol haritası tek yerde.
KVKK ve GDPR →
İlgili kişi hakları, başvuru yolu, yurt dışı aktarım ve yapay zekâ işleme.
Veri İşleme →
Veri sorumlusu ve işleyen rolleri, modül bazında veri kategorileri ve saklama.
Güvenlik →
Altyapı, kiracı izolasyonu, şifreleme, erişim kontrolü ve denetim izi.
Entegrasyonlar →
E-posta, SMS, e-imza, ödeme ve mesajlaşma hesaplarınız şifreli olarak bağlı.
Alt işleyen listesini sözleşmenize ekleyelim
Veri işleme sözleşmesi talebinizle birlikte güncel listeyi ek olarak gönderiyoruz.
Talep gönderin