Alt İşleyenler
Verinize dokunan her hizmet sağlayıcı bu listede
Platformu çalıştırmak için bazı işleri uzman hizmet sağlayıcılara yaptırıyoruz. Aşağıda her birinin amacını, işlediği veriyi ve konumunu listeliyoruz. Yeni bir alt işleyen eklemeden önce kiracılarımıza 30 gün önceden haber veririz.
Talep gönderinPlatform alt işleyenleri
Konum, verinin işlendiği veya sağlayıcının merkezinin bulunduğu yeri gösterir. Türkiye dışındaki her konum KVKK m.9 kapsamında yurt dışı aktarımdır.
| Sağlayıcı | Amaç | İşlenen veri | Konum |
|---|---|---|---|
| Hetzner | Sunucu, depolama ve yedek barındırma | Platformdaki tüm kiracı verisi | Almanya |
| Cloudflare | DNS, içerik dağıtımı, DDoS koruması, güvenlik duvarı, TLS | IP adresi, istek bilgileri, aktarım sırasındaki trafik | Küresel uç ağı, merkezi ABD |
| Mailgun | İşlemsel e-posta gönderimi (bildirim, giriş kodu, mutabakat mektubu) | Alıcı adı ve e-postası, e-posta içeriği | Merkezi ABD |
| Turkcell e-Dönüşüm | e-Fatura ve e-Arşiv iletimi (yerleşik altyapıyı seçen kiracılar) | Fatura içeriği, alıcı unvanı ve vergi numarası | Türkiye |
| NETGSM | SMS gönderimi (giriş kodu, hatırlatma) | Telefon numarası, mesaj içeriği | Türkiye |
| Sentry | Uygulama hata izleme | Hata kaydı, teknik bağlam, kullanıcı kimliği; hata anında maskelenmiş oturum kaydı alınabilir | Merkezi ABD |
| Anthropic | Yapay zekâ modeli (asistanlar, belge okuma) | Soruyla ilgili kayıtlar ve belge içeriği; sözleşmeli API üzerinden erişilir, model eğitiminde kullanılmaz | ABD |
Yapay zekâ modeline erişim
Yapay zekâ modeline, sağlayıcının API’si üzerinden ve sözleşmeye bağlı olarak erişiriz. Bu sözleşme gereği modele gönderilen veri model eğitiminde kullanılmaz.
Kişisel veri almayan hizmetler
Bazı hizmetler platforma veri sağlar ama bizden kişisel veri almaz; bu yüzden alt işleyen sayılmaz. Örneğin döviz kuru verisini CollectAPI’den alırız; bu servise kişisel veri gönderilmez.
Kiracının bağladığı hizmetler
Aşağıdaki hizmetler yalnız siz bağlarsanız çalışır. Kimlik bilgileri AES-256-GCM ile şifreli saklanır; veri bu sağlayıcılara sizin başlattığınız işlem sırasında gider.
| Hizmet | Amaç | Giden veri |
|---|---|---|
| İmzala | Teklif kabulünde sözleşmenin e-imzayla imzalanması | İmzacı adı, iletişim bilgisi, sözleşme belgesi |
| PayTR | Online ödeme alma | Ödeme tutarı, müşteri adı ve iletişim bilgisi |
| Paraşüt | Fatura ve cari kayıtlarının Paraşüt hesabınıza aktarılması | Fatura, cari ve tutar bilgileri |
| Kendi e-fatura entegratörünüz | Yerleşik altyapı yerine kendi entegratörünüzü bağlarsanız e-Fatura ve e-Arşiv iletimi | Fatura içeriği, alıcı unvanı ve vergi numarası |
| WhatsApp ve Chatwoot | Gelen kutusu konuşmaları | Mesaj meta verisi ve önizleme |
Bu hizmetlerden birini bağlamazsanız ilgili iş platformun kendi altyapısıyla yapılır ya da yapılmaz; bağlamanız zorunlu değildir.
Değişiklik bildirimi
Yeni bir alt işleyen ekleneceğinde veya mevcut birinin işlediği veri kapsamı genişleyeceğinde:
- Değişiklik en az 30 gün önce bu sayfada ve kiracı yöneticilerine e-postayla duyurulur.
- Veri işleme sözleşmesi olan kiracılar bu süre içinde gerekçeli itirazını iletişim sayfasından iletebilir.
- Acil güvenlik gerekçesiyle yapılan değişikliklerde bildirim en kısa sürede, gerekçesiyle birlikte yapılır.
Sık sorulan sorular
Yeni bir alt işleyen eklenirse haberim olur mu?
Evet. Yeni bir alt işleyeni devreye almadan en az 30 gün önce kiracılara e-postayla ve bu sayfada duyururuz. Veri işleme sözleşmesi olan kiracılar bu süre içinde gerekçeli itiraz edebilir.
Kendi bağladığım hizmetler bu listede neden yok?
E-imza, online ödeme, muhasebe aktarımı, WhatsApp ve gelen kutusu gibi hesapları siz bağlarsınız ve hangi sağlayıcıyla çalışacağınıza siz karar verirsiniz. Bu sağlayıcılarla ilişki sizinle onlar arasındadır; aşağıda ayrıca listeledik.
Alt işleyenlerle sözleşmeniz var mı?
Evet. Her alt işleyenle, bizim size karşı üstlendiğimiz veri koruma yükümlülükleriyle uyumlu sözleşme hükümleri vardır.
Yapay zekâ sağlayıcısı verimi saklıyor mu?
Model sağlayıcısı veriyi yalnız isteği yanıtlamak için işler ve sözleşme gereği model eğitiminde kullanmaz. Kötüye kullanım denetimi için sınırlı süreli saklama sağlayıcının koşullarına tabidir.
İlgili sayfalar
Güven Merkezi →
Güvenlik, KVKK, alt işleyenler, yedekleme ve uyum yol haritası tek yerde.
KVKK ve GDPR →
İlgili kişi hakları, başvuru yolu, yurt dışı aktarım ve yapay zekâ işleme.
Veri İşleme →
Veri sorumlusu ve işleyen rolleri, modül bazında veri kategorileri ve saklama.
Güvenlik →
Altyapı, kiracı izolasyonu, şifreleme, erişim kontrolü ve denetim izi.
Entegrasyonlar →
E-posta, SMS, e-imza, ödeme ve mesajlaşma hesaplarınız şifreli olarak bağlı.
Alt işleyen listesini sözleşmenize ekleyelim
Veri işleme sözleşmesi talebinizle birlikte güncel listeyi ek olarak gönderiyoruz.
Talep gönderin