Veri İşleyen ve Yurt Dışı Aktarım Eki
Kişisel verilerinizi bizim adımıza işleyen hizmet sağlayıcıların (alt-işleyenlerin) listesi, işledikleri veri türleri, bulundukları ülke/bölge ve aktarımın hukuki dayanağı.
Son güncellenme: 26.10.2026 · Sürüm 3
Sürüm: 3 · Gizlilik Politikası ve KVKK Aydınlatma Metinleri'nin ekidir. KVKK md.8-9 kapsamında, verilerinizi işlerken yararlandığımız başlıca hizmet sağlayıcıları (veri işleyenler) ve bölgelerini gösterir. Liste, hizmet gereksinimlerine göre güncellenebilir.
Başlıca Veri İşleyenler
| Hizmet sağlayıcı | Amaç | İşlenen veri | Bölge |
|---|---|---|---|
| AWS (Amazon Web Services) | Barındırma, veritabanı, depolama | Tüm platform verileri (şifreli) | Frankfurt (eu-central-1, AB) |
| AWS Rekognition — Face Liveness | Canlılık (anti-spoof) doğrulama | Biyometrik yüz görüntüsü (geçici) | İrlanda (eu-west-1, AB) |
| AWS Rekognition — CompareFaces | Selfie ↔ kimlik belgesi yüz eşleştirme | Biyometrik yüz görüntüsü (geçici) | Frankfurt (eu-central-1, AB) |
| Self-host Yapay Zekâ (OCR + LLM) | Menü/belge metin çıkarımı, analitik | Belge/menü görselleri, metin | Veni sunucuları (eu-central-1) — harici servise çıkmaz |
| iyzico (yurt içi lisanslı ödeme kuruluşu) | Ödeme işleme (kart + yemek kartı) | Ödeme/kart verisi (Veni saklamaz) | Türkiye |
| NVİ/KPS | Kimlik doğrulama | Kimlik bilgileri | Türkiye (kamu) |
| Amazon SES / Postmark | E-posta gönderimi | Ad, e-posta, içerik | AB/uluslararası |
| Google Firebase (FCM) | Anlık bildirim (push) | Cihaz token'ı | Uluslararası |
| Sentry | Hata izleme | Teknik hata/log verisi | Uluslararası |
Yurt Dışı Aktarım Esası (md.9)
Yurt dışına aktarım; Kurul'un ilan ettiği yeterlilik kararı, uygun güvenceler (standart sözleşme / bağlayıcı şirket kuralları) ve/veya açık rıza temellerinden birine dayanılarak yapılır. Biyometrik veri (İrlanda/eu-west-1) için ayrıca açık rızanız alınır.
İletişim
Ayrıntı ve güncel liste için [email protected].