webcidayıAlt İşleyen Listesi
Bu liste, webcidayi Veri İşleme Sözleşmesi'nin (“DİS”) ekidir. Kullanıcının Ziyaretçilerine ait kişisel verileri webcidayi adına işleyen alt işleyenleri gösterir. Liste, DİS Madde 8'deki usule göre güncellenir; güncelleme DİS'in yeniden sürümlenmesini gerektirmez. Her sürümün numarası ve yürürlük tarihi sayfada yazılır; eski sürümler arşivde kalır.
1. Nasıl okunur
- Ülke: alt işleyenin kişisel veriyi işlediği ya da işlemeye erişebildiği ülke (merkezi ve/veya sunucu konumu). Türkiye dışı ülkeler için DİS Madde 9 uygulanır.
- Standart sözleşme / Kurul bildirimi: yurt dışı alt işleyenle Kanun'un 9. maddesi kapsamında standart sözleşme imzalanıp imzalanmadığı ve sözleşmenin Kurul'a bildirilip bildirilmediği. Değerler: Tamamlandı, Süreçte, Uygulanmıyor (Türkiye'de).
- Ziyaretçi verisi: alt işleyenin Kullanıcının Ziyaretçilerine ait veriye erişip erişmediği.
2. Kullanıcı Verisini (Ziyaretçi verisi) işleyen alt işleyenler
| Alt işleyen | Ülke | Amaç | İşlenen veri | Ziyaretçi verisi | Standart sözleşme | Kurul bildirimi |
|---|---|---|---|---|---|---|
| DiyoVM (sunucu barındırma) | Türkiye | Platformun, Sitelerin ve veritabanının barındırılması; yedekler | Platformdaki tüm veriler | Evet | Uygulanmıyor | Uygulanmıyor |
| Cloudflare | ABD (küresel ağ) | Alan adı DNS'i, ağ ve içerik dağıtımı (CDN), TLS sonlandırma, saldırı ve aşırı yük koruması | Bağlantı bilgileri (IP adresi, istek bilgisi) ve ağdan geçen içerik | Evet (Sitelere gelen tüm trafik bu ağdan geçer) | Süreçte | Süreçte |
| Resend | ABD | Siteden gönderilen hizmet e-postaları: form bildirimleri, üyelik giriş bağlantıları, sipariş teyidi ve sözleşme nüshaları | E-posta adresi, ad, e-posta içeriği ve sözleşme belgesi ekleri | Evet (ilgili e-postalarda) | Süreçte | Süreçte |
| Meta Platforms (WhatsApp Business) | ABD / İrlanda | Yalnız Kullanıcı kendi WhatsApp Business numarasını Platforma bağlarsa: o numara üzerinden yazışmaların iletilmesi | Telefon numarası, mesaj içeriği ve medya; bağlantıda Meta hesap ve işletme bilgileri | Yalnız Kullanıcı bağlarsa | Süreçte | Süreçte |
3. Yapay zekâ ve içerik üretimi sağlayıcıları (Kullanıcının içeriğini işler; Ziyaretçi verisi göndermez)
Bu sağlayıcılara Ziyaretçilerin form, sipariş, rezervasyon ve üyelik verisi gönderilmez (DİS Madde 10). Kullanıcının işletme adı, Site içeriği ve asistana yazdığı komutlar, kişisel veri maskelemesinden geçirilerek gönderilir.
| Alt işleyen | Ülke | Amaç | İşlenen veri | Standart sözleşme | Kurul bildirimi |
|---|---|---|---|---|---|
| Anthropic | ABD | Ana yapay zekâ sağlayıcısı: komutun Siteye uygulanacak işleme çevrilmesi, metin üretimi, Kullanıcının talebiyle Siteye özel sayfa/stil/widget kodu üretimi | İşletme adı, Site içeriği, komut ve talep metni (maskelenmiş) | Süreçte | Süreçte |
| Yedek yapay zekâ sağlayıcısı (şu an DeepSeek) | Çin | Ana sağlayıcıya ulaşılamadığında yedek olarak metin üretimi ve komutun çevrilmesi | İşletme adı, Site içeriği ve komut metni (maskelenmiş) | Süreçte | Süreçte |
| Google (Gemini) | ABD | Görsel ve logo üretimi | İşletme adı ve görsel tarifi | Süreçte | Süreçte |
| Google (Places API) | ABD | Kullanıcının isteğiyle işletme profilinin içe aktarılması | İşletme adı ve konum sorgusu; herkese açık profil bilgisi | Süreçte | Süreçte |
Yedek yapay zekâ sağlayıcısı Türkiye'de barındırılan bir sağlayıcıyla değiştirilirse bu satır, değişiklik bildirimiyle (DİS Madde 8.6) güncellenir.
4. webcidayi'nin kendi verileri için kullandığı alıcılar (DİS kapsamı dışında)
Aşağıdaki hizmet sağlayıcılar yalnız webcidayi'nin veri sorumlusu olduğu veriler (hesap, abonelik, fatura, yazışma) için kullanılır; Kullanıcının Ziyaretçi verisini işlemez. Ayrıntılar KVKK Aydınlatma Metni'ndedir. Bu bölümdeki bir sağlayıcı Ziyaretçi verisini işlemeye başlayacaksa 2. bölüme taşınır ve DİS Madde 8'deki bildirim usulü uygulanır.
| Alıcı | Ülke | Amaç |
|---|---|---|
| Ödeme kuruluşu (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Türkiye | Abonelik ödemelerinin alınması ve iadeler (webcidayi'nin Kullanıcı faturalaması) |
| Mali müşavirlik ve muhasebe hizmeti sağlayıcıları | Türkiye | Faturalandırma ve vergi yükümlülükleri |
| Purelymail | ABD | webcidayi alan adı e-postasının barındırılması |
| İleti Yönetim Sistemi A.Ş. | Türkiye | Ticari elektronik ileti onay/retlerinin kaydı (kayıt düzeneği kurulduğunda; şimdilik veri aktarılmaz) |
5. Kullanıcının kendi tercihiyle Sitesine eklediği üçüncü taraf hizmetler
Kullanıcı, Sitesine harita, video ya da benzeri üçüncü taraf içerik gömerse (ör. Google Haritalar, YouTube) bu içerik, Ziyaretçi tıklayıp yükleyene kadar yüklenmez; yüklendiğinde Ziyaretçinin verisi (IP adresi, tarayıcı bilgisi) o üçüncü tarafa doğrudan gider. Bu üçüncü taraflar webcidayi'nin alt işleyeni değildir, Kullanıcının kendi tercihidir; aydınlatma ve çerez yükümlülüğü Kullanıcıya aittir.
6. Değişiklik bildirimi
- Yeni alt işleyen ekleme ya da mevcudun kapsamını Kullanıcı aleyhine genişletme, yürürlüğe girmeden makul bir süre önce bu Listede yayımlanır ve Kullanıcının kayıtlı e-posta adresine bildirilmeye çalışılır (DİS Madde 8.3).
- Kullanıcı Listenin güncellendiğini öğrendiği tarihten itibaren makul bir süre içinde gerekçeli itiraz edebilir; itiraz sonucu DİS Madde 8.4'e göre belirlenir.
- Acil değişiklik DİS Madde 8.5'e göre uygulanır.
- İtiraz ve sorular için: [email protected].
7. Sürüm bilgisi
Sürüm numarası ve yürürlük tarihi sayfa başlığında yazılır. Bu liste şu tarihteki kanıtlanmış durumu gösterir; standart sözleşme ve Kurul bildirimi durumu, tamamlandıkça güncellenir.