Bu, bilgilendirme amaçlı bir çeviridir. Bu belgenin hukuken bağlayıcı sürümü İngilizce olanıdır; farklılık hâlinde İngilizce metin esas alınır.

Kişisel verilerinin veri sorumlusu AmeChat’tir. Bu sayfa, AmeChat’i kullandığında bu verileri bizim adımıza işlemeleri için görevlendirdiğimiz üçüncü tarafları ("veri işleyenler") listeler. Her biri, bir veri işleme sözleşmesi kapsamında yalnızca bizim belgelenmiş talimatlarımız doğrultusunda hareket eder (GDPR (Genel Veri Koruma Tüzüğü) Md. 28). Bir veri işleyenin kendi sağlayıcılarına ("alt işleyenler") dayandığı hâllerde, dikkate değer olanlar aşağıdaki tablolarda belirtilmiştir. Az sayıda alıcı veri işleyen değildir — birlikte ortak veri sorumlusu (GDPR Md. 26) olarak hareket ettiğimiz reklam platformları; bunlar aşağıda ayrıca listelenmiştir. Bu sayfa, verileri nasıl ve neden paylaştığımızı açıklayan Gizlilik Politikamızın 6. Bölümünü tamamlar.

Bir sağlayıcının AB/AEA dışında bulunduğu hâllerde aktarımlar, sağlayıcının sertifikalı olduğu durumlarda bir yeterlilik kararıyla (AB–ABD Veri Gizliliği Çerçevesi, "DPF") ve/veya Avrupa Komisyonu’nun Standart Sözleşme Maddeleri ("SCC’ler") ile korunur.

Altyapı ve platform

Sağlayıcı	İşlev	Konum	Aktarım mekanizması
Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Almanya	Bulut barındırma, sunucular, veritabanları, yedekler	Nürnberg ve Falkenstein (DE), Helsinki (FI) — AB/AEA	Gerekli değil (AB)
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, ABD	Medya depolama (R2), yedekler, içerik dağıtımı, ağ/giriş noktası, güvenlik	R2 bucket’ları AB yargı yetkisiyle yapılandırılmıştır (medya AB’de depolanır); dağıtım/güvenlik için küresel ağ	DPF (sertifikalı) + SCC’ler

Yapay zekâ çıkarım sağlayıcıları

İçerik, bir yapay zekâ sağlayıcısına yalnızca yapay zekâyı çağırdığında gönderilir (bkz. Gizlilik Politikası Bölüm 5.1). Sözleşme gereği bu sağlayıcılar içeriğinle model eğitmez ve onu ifşa etmez; girdiler/çıktılar kötüye kullanım izlemesi için en fazla 30 gün saklanabilir ve ardından silinir.

Sağlayıcı	İşlev	Konum	Aktarım mekanizması
Anthropic, PBC — 548 Market Street, PMB 90375, San Francisco, CA 94104, ABD	Yapay zekâ modeli çıkarımı (Claude)	ABD	SCC’ler
OpenAI OpCo, LLC — 1455 3rd Street, San Francisco, CA 94158, ABD	Yapay zekâ modeli çıkarımı (GPT), ses transkripsiyonu, hafıza embedding’leri	ABD	SCC’ler
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, İrlanda (alt işleyen: Google LLC, ABD)	Yapay zekâ modeli çıkarımı (Gemini), kullanıldığı hâllerde	İrlanda (AB); Google LLC üzerinden ABD/AB bölgelerinde işleme	DPF (Google LLC sertifikalı) + SCC’ler

İletişim ve teslimat

Sağlayıcı	İşlev	Konum	Aktarım mekanizması
Plus Five Five, Inc. (Resend) — 2261 Market Street #5039, San Francisco, CA 94114, ABD	İşlemsel e-posta (hesap doğrulama, parola sıfırlama, teslimat bildirimleri)	ABD	DPF (sertifikalı) + SCC’ler
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, İrlanda (alt işleyen: Google LLC, ABD)	Anlık bildirimler (Firebase Cloud Messaging)	İrlanda (AB); Google LLC üzerinden ABD	DPF (Google LLC sertifikalı) + SCC’ler
Apple Inc. — One Apple Park Way, Cupertino, CA 95014, ABD	Apple cihazlarında anlık bildirimler (Apple Push Notification service; şifreli, içerik taşımayan payload’lar)	ABD	DPF (sertifikalı) + SCC’ler
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, İrlanda (alt işleyen: Google LLC, ABD)	Kurumsal e-posta ve destek/hukuk posta kutumuz (Google Workspace)	İrlanda (AB); Google LLC üzerinden ABD	DPF (Google LLC sertifikalı) + SCC’ler

Anlık bildirim payload’ları asgariye indirilir. Resend, e-posta teslimat altyapısı için kendi alt işleyeni olarak Amazon Web Services (AWS) kullanır.

Ödemeler

Sağlayıcı	İşlev	Konum	Aktarım mekanizması
Stripe Payments Europe, Ltd. — 1 Grand Canal Street Lower, Dublin, İrlanda (bağlı şirket: Stripe, Inc., ABD)	Web sitemizden satın alınan abonelikler ve kredi paketleri için ödeme işleme	İrlanda (AB); Stripe, Inc. üzerinden ABD	DPF (Stripe, Inc. sertifikalı) + SCC’ler
Apple Distribution International Ltd. — Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda (bağlı şirket: Apple Inc., ABD)	iOS uygulamamızın içinden yapılan satın alımlar. Apple kayıtlı satıcıdır (merchant of record): ödemeyi tahsil eder, fiş düzenler ve iadeleri ile faturalandırma taleplerini kendi gizlilik politikası kapsamında yürütür	İrlanda (AB); Apple grubu içinde ABD	DPF (Apple Inc. sertifikalı) + SCC’ler

Ödeme sağlayıcıları, ödemenin gerçekleştirilmesi ve dolandırıcılığın önlenmesi bakımından kendi gizlilik politikaları kapsamında bağımsız veri sorumlusu olarak hareket eder. Kart bilgilerin bize hiçbir zaman ulaşmaz: yalnızca planını etkinleştirmek için ihtiyaç duyduğumuz işlem ve abonelik durumunu alırız.

Tanılama ve çökme raporlaması

Uygulamalarımız çöktüğünde veya ciddi bir hatayla karşılaştığında, arızayı bulup düzeltebilmemiz için bize teknik bir rapor gönderir. Raporlar, cihazından çıkmadan önce asgariye indirilir ve konuşmalarının içeriğini taşımak üzere tasarlanmamıştır (bkz. Gizlilik Politikası Bölüm 2.4).

Sağlayıcı	İşlev	Konum	Aktarım mekanizması
Functional Software, Inc. d/b/a Sentry — 45 Fremont Street, 8th Floor, San Francisco, CA 94105, ABD	Uygulamalarımız için çökme ve hata raporlaması: stack trace’ler, uygulama sürümü ve build’i, cihaz modeli, işletim sistemi sürümü ve bir arızadan önceki teknik olaylar	Rapor verileri Sentry’nin AB bölgesinde (Frankfurt, Almanya) saklanır; kendi hesap ve organizasyon meta verilerimiz ABD’de tutulur	DPF (sertifikalı) + SCC’ler

Web sitesi analitiği ve reklamcılık

Bu sağlayıcılar, trafiği ölçmek ve — rıza gösterdiğin hâllerde — reklamlarımızı ölçmek ve iyileştirmek için web sitemizden gelen verileri işler. Analitik ve pazarlama çerezleri yalnızca senin rızanla çalışır (bkz. Gizlilik Politikası Bölüm 9.2). Cloudflare Web Analytics çerezsizdir ve cihazına çerez veya tanımlayıcı yerleştirmeden, meşru menfaatimize dayanarak çalışır.

Veri işleyenler

Sağlayıcı	İşlev	Konum	Aktarım mekanizması
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, İrlanda (alt işleyen: Google LLC, ABD)	Web sitesi analitiği (Google Analytics 4), rızaya tabi	İrlanda (AB); Google LLC üzerinden ABD	DPF (Google LLC sertifikalı) + SCC’ler
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, ABD	Çerezsiz web sitesi analitiği (Cloudflare Web Analytics) — toplu trafik ve sayfa performansı	Küresel ağ	DPF (sertifikalı) + SCC’ler

Ortak veri sorumluları

Reklam ölçümü ve yeniden hedeflemede bu platformlar, söz konusu belirli işlemenin amaçlarını bizimle birlikte belirler; bu nedenle veri sorumlusu ve veri işleyen olarak değil, GDPR Md. 26 uyarınca ortak veri sorumlusu olarak hareket ederiz. Bu, yalnızca senin rızanla çalışır ve hiçbir zaman görüşmelerinin içeriğini kapsamaz.

Sağlayıcı	İşlev	Konum	Aktarım mekanizması
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, İrlanda (alt işleyen: Google LLC, ABD)	Reklam ölçümü ve dönüşüm takibi (Google Ads), rızaya tabi	İrlanda (AB); Google LLC üzerinden ABD	DPF (Google LLC sertifikalı) + SCC’ler
Meta Platforms Ireland Limited — 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda (alt işleyen: Meta Platforms, Inc., ABD)	Reklam ölçümü ve yeniden hedefleme (Meta Pixel), rızaya tabi	İrlanda (AB); Meta Platforms, Inc. üzerinden ABD	DPF (Meta sertifikalı) + SCC’ler

Bu listedeki değişiklikler

Bu sayfayı güncel tutarız. Kişisel verilerini işleyen bir alt işleyeni eklemeden veya değiştirmeden önce bu listeyi güncelleriz; gerekli olduğu hâllerde önceden bildirimde bulunuruz ve meşru gerekçelerle itiraz edebilirsin. Alt işleyenlerimizle ilgili sorular için [email protected] adresine ulaş.