Alt İşleyenler
Hukuki inceleme gerektirir. Barındırma altyapısı henüz seçilmemiştir. Aşağıdaki liste değerlendirme aşamasındaki seçenekleri gösterir ve yayından önce kesinleşecektir. Kesinleşen sağlayıcılarla veri işleme ve yurt dışına aktarım sözleşmeleri imzalanmadan çalışma alanı verisi işlenmeyecektir.
Bu sayfa, Veri İşleme Sözleşmesi'nin 8. maddesi uyarınca, Biom business.'i kullanan kurumların çalışma alanı verilerini işlerken yararlandığımız üçüncü taraf hizmet sağlayıcıları (alt işleyenleri) listeler. Kendi faaliyetlerimiz (tanıtım sitesi) için kullandığımız sağlayıcılar da ayrıca gösterilmiştir.
1. Barındırma ve veritabanı (değerlendirmede)
Hizmet, aşağıdaki iki seçenekten yalnız biri üzerinde çalışacaktır. Seçim yayından önce yapılacak ve bu sayfada ilan edilecektir.
| Seçenek | Hizmetler | İşlenen veriler | Veri konumu | Durum |
|---|---|---|---|---|
| A — Cloudflare — Cloudflare, Inc. (ABD) | Workers (uygulama sunucusu), Pages (statik dosyalar), D1 (veritabanı), R2 (dosya deposu) | Tüm çalışma alanı verileri: hesaplar, içerikler, dosyalar, oturum ve güvenlik kayıtları | Batı Avrupa bölge ipucu; AB yetki alanı (jurisdiction) seçeneği kullanılacaktır | Değerlendirmede / yayından önce kesinleşecek |
| B — Supabase — Supabase, Inc. (ABD) | Postgres veritabanı ve Storage (dosya deposu); altyapı Amazon Web Services | Tüm çalışma alanı verileri: hesaplar, içerikler, dosyalar, oturum ve güvenlik kayıtları | AWS eu-central-1 (Frankfurt, Almanya) | Değerlendirmede / yayından önce kesinleşecek |
Her iki seçenek de verilerin Türkiye dışında saklanması anlamına gelir ve 6698 sayılı Kanun'un 9. maddesi kapsamında yurt dışına aktarımdır. Seçilen sağlayıcıyla Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme imzalanacak ve imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilecektir.
2. Diğer alt işleyenler
| Sağlayıcı | Amaç | İşlenen veriler | Konum | Durum |
|---|---|---|---|---|
| Resend — Resend, Inc. (ABD) | İşlemsel e-posta: parola sıfırlama, e-posta doğrulama, hizmet bildirimleri; onay verilmişse ürün haberleri e-postaları | E-posta adresi, ad, e-posta içeriği, gönderim kayıtları | ABD | Planlanıyor |
| TURN aktarma sunucusu | Doğrudan bağlantı kurulamayan ağlarda Buluşma, sesli kanal ve canlı yayın medya akışlarının aktarılması | IP adresleri ve şifreli medya paketleri; aktarma sunucusu şifreli içeriği çözemez ve kaydetmez | Sağlayıcıya göre belirlenecek | Kullanılırsa; sağlayıcı yayından önce belirlenecek |
3. Kendi faaliyetlerimiz için kullandığımız sağlayıcılar
Aşağıdaki sağlayıcı çalışma alanı verilerini değil, veri sorumlusu olduğumuz faaliyetlere ait verileri işler:
| Sağlayıcı | Amaç | İşlenen veriler | Konum | Durum |
|---|---|---|---|---|
| Cloudflare, Inc. (ABD) | Tanıtım sitesi için içerik dağıtım ağı (CDN) ve alan adı (DNS) hizmeti, saldırı koruması | Ziyaretçilerin IP adresi ve istek bilgileri | Küresel ağ | Planlanıyor |
4. Alt işleyen olmayan, sizin seçtiğiniz hizmetler
Aşağıdaki hizmetlere veri, kullanıcının veya çalışma alanını oluşturan kurumun kendi tercihiyle gönderilir. Bu hizmetler bizim alt işleyenimiz değildir:
- Tarayıcıların anlık bildirim hizmetleri: Anlık bildirimleri açtığınızda bildirimler, tarayıcınızın üreticisinin işlettiği bildirim hizmeti üzerinden iletilir. Bildirim içeriği uçtan uca şifrelenir (RFC 8291); bu hizmet içeriği okuyamaz.
- Kurumunuzun kimlik sağlayıcısı: Tek oturum açma (OIDC) yapılandırıldıysa giriş, kurumunuzun seçtiği kimlik sağlayıcısı üzerinden yapılır.
- Kurumunuzun yapay zekâ model sağlayıcısı: Yöneticiniz mesaj özetleme özelliğini kendi seçtiği bir model sağlayıcısı ve kendi API anahtarıyla etkinleştirdiyse, özet istendiğinde ilgili kanal veya ileti dizisinin mesajları o sağlayıcıya gönderilir.
- Uygulamalar ve web kancaları: Kurumunuzun eklediği uygulamalara, botlara ve olay adreslerine, uygulamanın abone olduğu olaylar ve eğik çizgi komutları imzalı isteklerle gönderilir.
- Bağlantı önizlemesi için ziyaret edilen siteler: Mesaja eklenen bağlantının sayfası sunucumuz tarafından ziyaret edilir; bu siteler kullanıcının değil sunucumuzun IP adresini görür.
5. Değişikliklerin bildirilmesi ve itiraz
- Yeni bir alt işleyen eklemeden veya mevcut birini değiştirmeden en az 30 gün önce çalışma alanı sahiplerine e-postayla bildirimde bulunur ve bu sayfayı güncelleriz.
- Bildirim süresi içinde, veri korumaya ilişkin makul gerekçelerle adresine yazarak itiraz edebilirsiniz.
- Makul bir çözüm bulunamazsa, değişiklik yürürlüğe girmeden önce verilerinizi dışa aktarabilir ve çalışma alanınızı kapatabilirsiniz.
- Hizmetin sürekliliği için acil değişiklik gerekirse bildirimi mümkün olan en kısa sürede yaparız; itiraz hakkınız saklı kalır.
Değişiklik bildirimlerini çalışma alanı sahibi olmasanız da almak isterseniz adresine "Alt işleyen bildirimleri" konulu bir e-posta gönderin.