KVKK / GDPR Article 28
Sub-processors (Veri İşleyenler)
Sendypol platformunda kullanılan 3. taraf veri işleyicilerin listesi. KVKK Madde 28 + GDPR Article 28 kapsamında şeffaflık.
Önemli Bilgilendirme
- Sendypol (AISTECH Yazılım A.Ş.), müşterilerimizin Veri İşleyenidir. Aşağıdaki şirketler bizim Sub-processor'larımızdır — onlarla sözleşmelerimiz vardır (DPA + SCC).
- Yurt dışı veri aktarımı: Türkiye dışında bulunan sağlayıcılarla veri işleme sözleşmelerimiz (DPA) ve standart sözleşme hükümleri (SCC) yürürlüktedir. Aktarılan veri, hizmetin gerektirdiği asgari kapsamla sınırlıdır.
- Değişiklikler: Yeni bir sağlayıcı eklendiğinde müşterilerimize önceden e-posta ile bildirim yapılır. Müşterimiz itiraz hakkına sahiptir.
Supabase
Supabase Inc.- Amaç
- Veritabanı (PostgreSQL), nesne depolama (media files)
- Veri kategorisi
- Tüm uygulama verileri (mesajlar, kontaklar, AI persona)
- Lokasyon
- AB — Frankfurt (eu-central-1)
- Hukuki dayanak
- Sağlayıcı DPA'sı + GDPR Article 28
- Sertifikasyonlar
- SOC 2 Type 2HIPAAGDPR
Vercel
Vercel Inc.- Amaç
- Hosting (Next.js serverless functions, CDN)
- Veri kategorisi
- Geçici işleme (request/response). Persistent veri saklanmaz.
- Lokasyon
- AB — Frankfurt (fra1)
- Hukuki dayanak
- Sağlayıcı DPA'sı + GDPR Article 28
- Sertifikasyonlar
- SOC 2 Type 2ISO 27001
Anthropic
Anthropic PBC- Amaç
- AI dil modeli (Claude) — müşteri sohbet cevabı üretimi
- Veri kategorisi
- Mesaj içeriği (geçici, eğitim için kullanılmaz)
- Lokasyon
- ABD (EU-US Data Privacy Framework)
- Hukuki dayanak
- Sağlayıcı DPA'sı + Standart Sözleşme Hükümleri (GDPR Art. 46 SCC)
- Sertifikasyonlar
- SOC 2 Type 2ISO 27001EU-US DPF
OpenAI
OpenAI L.L.C.- Amaç
- Embedding (vektör üretimi) — sadece bilgi tabanı için
- Veri kategorisi
- Bilgi tabanı içerikleri (PDF, ürün katalog metinleri)
- Lokasyon
- ABD (EU-US Data Privacy Framework)
- Hukuki dayanak
- Sağlayıcı DPA'sı + Standart Sözleşme Hükümleri (GDPR Art. 46 SCC)
- Sertifikasyonlar
- SOC 2 Type 2EU-US DPF
Meta WhatsApp Cloud API
Meta Platforms Inc.- Amaç
- WhatsApp mesajlaşma transport (mesaj alma/gönderme)
- Veri kategorisi
- Mesaj içeriği, telefon numarası, medya
- Lokasyon
- ABD/AB (Meta küresel altyapısı)
- Hukuki dayanak
- Meta tarafından sağlanan DPA + EU-US Data Privacy Framework
- Sertifikasyonlar
- ISO 27001SOC 2EU-US DPF
Twilio
Twilio Inc.- Amaç
- WhatsApp transport (Twilio kullanan müşteri instance'ları için)
- Veri kategorisi
- Mesaj içeriği, telefon numarası, medya URL'leri
- Lokasyon
- ABD (EU-US Data Privacy Framework)
- Hukuki dayanak
- Sağlayıcı DPA'sı + Standart Sözleşme Hükümleri (GDPR Art. 46 SCC)
- Sertifikasyonlar
- ISO 27001SOC 2 Type 2EU-US DPF
ElevenLabs
ElevenLabs Inc.- Amaç
- Sesli asistan — konuşma tanıma, yanıt üretimi ve seslendirme
- Veri kategorisi
- Telefon görüşmesi sesi ve görüşmenin yazıya dökülmüş hâli
- Lokasyon
- ABD
- Hukuki dayanak
- ElevenLabs DPA + Standart Sözleşme (SCC)
- Sertifikasyonlar
- SOC 2 Type 2GDPR
Google (Calendar API)
Google Ireland Limited / Google LLC- Amaç
- Randevu entegrasyonu — müsait saatlerin sorgulanması ve onaylanan randevunun takvime yazılması
- Veri kategorisi
- Yalnız dolu/boş zaman blokları + takvim adları (olay başlığı ve katılımcılar OKUNMAZ). Oluşturulan randevuda müşteri adı ve saat.
- Lokasyon
- AB / ABD
- Hukuki dayanak
- Google Cloud DPA + EU-US Data Privacy Framework
- Sertifikasyonlar
- ISO 27001SOC 2 Type 2EU-US DPF
Expo (push bildirim)
650 Industries, Inc. (Expo)- Amaç
- Mobil uygulamaya anlık bildirim iletimi
- Veri kategorisi
- Bildirim başlığı ve gövdesi (kişi adı, telefon ve mesaj özeti içerebilir), cihaz push jetonu
- Lokasyon
- ABD
- Hukuki dayanak
- Expo hizmet şartları + Standart Sözleşme (SCC)
Inngest
Inngest Inc.- Amaç
- Background job orchestration (cron, async iş kuyruğu)
- Veri kategorisi
- Job metadata (mesaj ID, kullanıcı ID — içerik DEĞİL)
- Lokasyon
- ABD
- Hukuki dayanak
- Inngest DPA + EU-US Data Privacy Framework
- Sertifikasyonlar
- SOC 2 Type 2
Sentry
Functional Software, Inc. (dba Sentry)- Amaç
- Hata izleme ve performans monitoring
- Veri kategorisi
- Stack trace, kullanıcı ID. PII (isim, telefon, mesaj içeriği) FİLTRELENMİŞ.
- Lokasyon
- ABD
- Hukuki dayanak
- Sentry DPA + EU-US Data Privacy Framework
- Sertifikasyonlar
- ISO 27001SOC 2 Type 2
Cloudflare
Cloudflare, Inc.- Amaç
- DNS yönetimi, DDoS koruma, CDN
- Veri kategorisi
- IP adresi, request metadata (içerik yok)
- Lokasyon
- Küresel (CDN edge)
- Hukuki dayanak
- Cloudflare DPA + EU-US Data Privacy Framework
- Sertifikasyonlar
- ISO 27001SOC 2 Type 2EU-US DPF
Upstash (Redis)henüz aktif değil
Upstash, Inc.- Amaç
- Sunucular arası ortak hız sınırı sayaçları (kötüye kullanım koruması)
- Veri kategorisi
- IP adresi + uç adı (mesaj içeriği YOK, kişi bilgisi YOK)
- Lokasyon
- AB (Frankfurt) — sağlayıcı ABD merkezli
- Hukuki dayanak
- Upstash DPA + açık rıza / meşru menfaat (güvenlik)
- Sertifikasyonlar
- SOC 2 Type 2
PayTR
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.- Amaç
- Abonelik ödemelerinin tahsilatı
- Veri kategorisi
- Ödeme yapan kullanıcının fatura bilgileri. Kart bilgileri Sendypol'de SAKLANMAZ.
- Lokasyon
- Türkiye (yurt dışına aktarım yok)
- Hukuki dayanak
- BDDK/TCMB lisanslı ödeme kuruluşu — yurt içi işleme
- Sertifikasyonlar
- PCI DSS
İletişim
Sub-processor değişiklikleri, itirazlar veya KVKK soruları için:
- 📧 info@aistech.com.tr
- 📋 Veri silme başvurusunun durumu: /data-deletion-status