[TASLAK — hukuki onay bekliyor] Bu liste kod taramasına dayalı ön envanterdir; bölge ve sözleşme bilgileri doğrulandıktan sonra nihai hali yayımlanacaktır.
Alt işleyenler
Hizmetimizi sunarken kişisel verilerinizi bizim adımıza işleyen hizmet sağlayıcıları aşağıda listelenmiştir. Yurt dışına aktarımlar KVKK m.9 kapsamındaki güvencelerle yapılır.
Yeni bir alt işleyen eklenmeden veya mevcut biri değişmeden en az 30 gün önce bu sayfada duyuru yapılır. Liste yılda en az bir kez gözden geçirilir. Sürüm: v1-draft
| Sağlayıcı | Hizmet | İşlenen veri | Ülke | Güvence | Durum |
|---|---|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, depolama | Hesap, profil, öğrenme ve ödeme kayıtları | Doğrulanmadı (dashboard'dan teyit — #2255) | DPA + SCC (yurt dışıysa) | Kullanılıyor |
| Vercel | Barındırma, Analytics, Speed Insights | IP, istek logları, anonim performans verisi | ABD | DPA + SCC | Kullanılıyor |
| Upstash | Redis önbellek ve hız sınırlama | Oturum/kullanıcı kimliği anahtarları, IP (rate limit) | Doğrulanmadı | DPA | Kullanılıyor |
| Sentry | Hata izleme | Hata logları (PII maskeleme doğrulanmalı) | Doğrulanmadı (#2254) | DPA + SCC | Kullanılıyor |
| Resend | İşlemsel ve bilgilendirme e-postaları | E-posta adresi, ad, e-posta içeriği | ABD | DPA + SCC | Kullanılıyor |
| Groq | Yapay zekâ (LLM) koç ve içerik üretimi | Sohbet ve çalışma içeriği | ABD | DPA + SCC + açık rıza | Kullanılıyor |
| OpenAI | Yapay zekâ (LLM) | Sohbet ve çalışma içeriği | ABD | DPA + SCC + açık rıza | Seçilebilir sağlayıcı |
| Anthropic | Yapay zekâ (LLM) | Sohbet ve çalışma içeriği | ABD | DPA + SCC + açık rıza | Seçilebilir sağlayıcı |
| Google (Gemini) | Yapay zekâ (LLM) | Sohbet ve çalışma içeriği | ABD | DPA + SCC + açık rıza | Seçilebilir sağlayıcı |
| DeepSeek | Yapay zekâ (LLM) | Sohbet ve çalışma içeriği | Çin — doğrulanmadı | Kullanılıyorsa DPA + açık rıza | Kullanımı teyit ediliyor |
| Mistral AI | Yapay zekâ (LLM) | Sohbet ve çalışma içeriği | AB (Fransa) | Kullanılıyorsa DPA | Kullanımı teyit ediliyor |
| OpenRouter | Yapay zekâ (LLM) yönlendirme | Sohbet ve çalışma içeriği | ABD | Kullanılıyorsa DPA + SCC + açık rıza | Kullanımı teyit ediliyor |
| Stripe | Ödeme (varsayılan sağlayıcı) | Ad, e-posta, fatura; kart verisi doğrudan Stripe'ta | ABD / İrlanda | PCI-DSS + DPA + SCC | Kullanılıyor |
| iyzico | Ödeme (seçilebilir) | Ad, e-posta, fatura; kart verisi iyzico'da | Türkiye | PCI-DSS + DPA | Seçilebilir sağlayıcı |
| PayTR | Ödeme (seçilebilir) | Ad, e-posta, fatura; kart verisi PayTR'de | Türkiye | PCI-DSS + DPA | Seçilebilir sağlayıcı |
| Twilio | WhatsApp / telefon bildirimleri | Telefon numarası, mesaj içeriği | ABD | DPA + SCC | Seçilebilir sağlayıcı |
| Google (Oturum açma) | Google ile giriş | Ad, e-posta, profil fotoğrafı | ABD | DPA + SCC | Kullanılıyor |
| Apple (Oturum açma) | Apple ile giriş | Ad, e-posta (gizlenmiş olabilir) | ABD | DPA + SCC | Seçilebilir sağlayıcı |
| Cloudflare Turnstile | Bot koruması (captcha) | IP, tarayıcı sinyalleri | ABD | DPA + SCC | Seçilebilir sağlayıcı |
| hCaptcha | Bot koruması (captcha) | IP, tarayıcı sinyalleri | ABD | DPA + SCC | Seçilebilir sağlayıcı |
Ayrıntılar için Gizlilik politikası ve KVKK başvurusu sayfalarına bakabilirsiniz.