Alt İşleyenler ve Veri Konumu

adall'ı sunarken bazı işleri başka şirketlerin hizmetleriyle yaparız. Bu sayfa, hangi şirketin hangi veriyi, ne amaçla ve nerede işlediğini gösterir. Veri İşleme Sözleşmesi'nde geçen "alt işleyenlerin güncel listesi" bu sayfadır.

Her alt işleyen, veriyi yalnızca bu hizmet için ve sözleşmesiyle bağlı olarak işler. Yeni bir alt işleyen eklemeden en az 30 gün önce bu sayfayı güncelleriz ve çalışma alanı sahiplerine e-postayla bildiririz; itiraz hakkınız Veri İşleme Sözleşmesi'ndedir.

Altyapı

CloudSpark (Türkiye) - Ne yapar: Türkiye'deki müşterilerin uygulama sunucusu ve veritabanı. - Hangi veri: bu müşterilerin hizmette tutulan tüm verisi. - Konum: Türkiye (İstanbul, Ankara, İzmir veri merkezleri).

Hostinger (ABD) - Ne yapar: Türkiye dışındaki müşterilerin uygulama sunucusu ve veritabanı. - Hangi veri: bu müşterilerin hizmette tutulan tüm verisi. - Konum: Boston, ABD.

Cloudflare, Inc. - Ne yapar: şifreli yedekler ve dosya depolama (R2); kayıt formunda bot koruması (Turnstile). - Hangi veri: şifrelenmiş veritabanı yedekleri (açma anahtarı Cloudflare'de değildir), yüklediğiniz reklam görselleri, ham platform raporları; Turnstile için ziyaretçinin tarayıcı sinyalleri. - Konum: Cloudflare'in küresel altyapısı.

İletişim ve bildirim

Signalbird (Pariette) - Ne yapar: e-posta gönderimi (şifre sıfırlama, raporlar, bildirimler) ve sistem alarmları. - Hangi veri: alıcının e-posta adresi ve e-postanın içeriği; alarmlarda kişisel veri olmayan teknik bilgi. - Konum: Pariette'nin kendi hizmeti.

Google Firebase (Google LLC) - Ne yapar: mobil uygulamada bildirim gönderimi ve çökme raporları. - Hangi veri: cihazın bildirim anahtarı, çökme kaydı (hesap kimlik numarası; ad ve e-posta yok). - Konum: ABD ve Google'ın küresel altyapısı.

Yapay zekâ

Anthropic, PBC - Ne yapar: analiz, öneri açıklamaları ve sohbet (Claude). - Hangi veri: hesaplanmış özet rakamlar ve özelliğin gerektirdiği metinler (kampanya adları, reklam metinleri, sizin yazdıklarınız). Müşterilerinizin kişisel verisi ve erişim anahtarları gitmez. Veri model eğitiminde kullanılmaz. - Konum: ABD.

Google Gemini (Google LLC) - Ne yapar: makale ve metin çevirisi. - Hangi veri: çevrilecek metin. - Konum: ABD ve Google'ın küresel altyapısı.

Ödeme

TAMİ (Türkiye) - Ne yapar: Türkiye'de kartla ödeme. - Hangi veri: fatura bilgileri, ödeme tutarı. Kart bilgisi doğrudan TAMİ'ye girilir, adall'a gelmez. - Konum: Türkiye.

Stripe, Inc. - Ne yapar: Türkiye dışında kartla ödeme ve abonelik. - Hangi veri: fatura bilgileri, ödeme tutarı. Kart bilgisi doğrudan Stripe'a girilir, adall'a gelmez. - Konum: ABD ve İrlanda.

Güvenlik ve yardımcı hizmetler

proxycheck.io - Ne yapar: kayıt sırasında riskli IP denetimi (vekil sunucu, Tor). - Hangi veri: kayıt olan kişinin IP adresi. - Konum: Birleşik Krallık.

Veribenim (Pariette) - Ne yapar: adall.io sitesindeki çerez izni ve izin kayıtları. - Hangi veri: ziyaretçinin izin tercihi ve izin kaydı. - Konum: Pariette'nin kendi hizmeti.

Google Analytics (Google LLC) - Ne yapar: adall.io sitesinin ziyaret istatistiği; yalnızca ziyaretçi çerez iznini verirse çalışır. - Hangi veri: sayfa görüntüleme ve cihaz bilgisi. - Konum: ABD ve Google'ın küresel altyapısı.

Google PageSpeed Insights (Google LLC) - Ne yapar: sitenizin hız ve uygunluk ön kontrolü. - Hangi veri: yalnızca sitenizin herkese açık adresi. - Konum: Google'ın küresel altyapısı.

Alt işleyen olmayanlar

Reklam ve ölçüm platformları (Google Ads, Meta, TikTok, LinkedIn, Search Console, Google Analytics hesabınız, Merchant Center) adall'ın alt işleyeni değildir: onlarla sizin kendi sözleşmeniz vardır ve adall onlara sizin talimatınızla ve sizin hesabınız adına bağlanır. Avrupa Merkez Bankası'ndan yalnızca günlük döviz kurları alınır, ona veri gönderilmez.

Yurt dışına aktarım

Türkiye'deki müşterilerin hizmette tutulan verisi Türkiye'dedir. Yukarıda konumu Türkiye dışında olan alt işleyenlere yalnızca listede yazan veri ve yalnızca o işin gerektirdiği kadarı gider (ör. yapay zekâya özet rakamlar, e-posta servisine alıcı adresi). Bu aktarımlar KVKK m.9 ve GDPR'ın uluslararası aktarım hükümlerine göre yürütülür; kurumsal müşterilerin isteği üzerine KVKK Kurulu'nun ilan ettiği standart sözleşme elektronik ortamda imzalanır.

İletişim: tech@adall.io