Alt-İşleyenler

Supabaseaktif

• İşlev: Veritabanı, dosya depolama, kimlik doğrulama
• Sözleşme tarafı: Belirtilmedi — hesabımızın fiilî sözleşme tarafı sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Kullanılan hizmet: Supabase Postgres (veritabanı), Supabase Storage (dosya depolama), Supabase Auth (kimlik doğrulama)
• Veri işleme bölgesi: Frankfurt (Almanya) — işleme tek bölgede yürür; çapraz-bölge işleme tanımlı değildir.
• Müşteri verisine erişim: Belirtilmedi — sağlayıcı personelinin müvekkil verisine hangi ülkelerden eriştiği sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Üçüncü taraf alt işleyenler: Belirtilmedi — sağlayıcının kendi alt-işleyen listesi sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Aktarım mekanizması: KVKK m.9 kapsamında yurt dışına aktarımın hukuki dayanağı bu sağlayıcı bakımından henüz kurulmamıştır; Kurul'un standart sözleşmesi dahil hangi m.9 mekanizmasının uygulanacağı kararlaştırılmamıştır.
• Eriştiği veriler: Yüklenen belgelerin kendisi ve içerikleri, madde metinleri, arama dizini kayıtları, işler ve müvekkil bilgileri, sohbet kayıtları, hesap ve kimlik verileri, kullanım telemetrisi
• Not: Platformun ana veri işleyicisidir; müvekkil dosyaları burada saklanır. Taranmış belge metin tanıma adımı etkinleştirildiğinde, işlenecek belgenin geçici kopyası da kısa süreliğine burada tutulur (aşağıda AWS satırındaki OCR adımına bakınız).

Amazon Web Services (AWS)aktif

• İşlev: Yapay zekâ model çağrıları, arama dizini üretimi, e-posta gönderimi ve isteğe bağlı metin tanıma (OCR)
• Sözleşme tarafı: AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Limited Şirketi (Türkiye) — hesabımızın AWS hesap sayfasından doğrulanmıştır (14.08.2026). Sözleşme tarafının Türkiye'de bulunması, aşağıdaki işleme bölgelerinden doğan yurt dışı aktarımı etkilemez: ticari sözleşme tarafı ile fiilî veri alıcısı ayrı olgulardır.
• Kullanılan hizmet: Amazon Bedrock (model çağrıları ve arama dizini üretimi), Amazon Simple Email Service (e-posta gönderimi), AWS Lambda (isteğe bağlı metin tanıma)
• Veri işleme bölgesi: Model çağrıları Frankfurt (Almanya) çıkışlıdır ve AB üyesi ülkelerdeki şu 6 bölgeyi kapsayan çapraz-bölge çıkarım profili üzerinden yürütülür: Frankfurt (Almanya), İrlanda, Paris (Fransa), Stockholm (İsveç), Milano (İtalya) ve İspanya (Aragón). Tekil bir çağrı, o anki kapasiteye göre bu bölgelerden herhangi birinde karşılanabilir; bu çağrılarda veri işlenir, saklanmaz. Diğer üç adım tek bölgededir: arama dizini üretimi yalnız eu-central-1 (Frankfurt), e-posta gönderimi ve metin tanıma da eu-central-1 — Frankfurt (Almanya).
• Müşteri verisine erişim: Belirtilmedi — hangi ülkelerdeki AWS personelinin, şirketlerinin veya alt işleyenlerinin müvekkil verisine erişebildiği sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Üçüncü taraf alt işleyenler: Belirtilmedi — müşteri verisini işleyen ilgili AWS kuruluşları ve üçüncü taraf alt işleyenleri sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Aktarım mekanizması: KVKK m.9 kapsamında yurt dışına aktarımın hukuki dayanağı bu sağlayıcı bakımından henüz kurulmamıştır; Kurul'un standart sözleşmesi dahil hangi m.9 mekanizmasının uygulanacağı kararlaştırılmamıştır.
• Eriştiği veriler: Analiz edilen belge metni, asistana yöneltilen sorular ve modele iletilen ilgili belge parçaları; e-posta adımında alıcı adresi ve davet bağlantısı; OCR adımında taranmış belgenin görüntüsü

İşleme adımları:

• Yapay zekâ model çağrıları (Bedrock): Belge analizi ve asistan yanıtları için model çağrıları çapraz-bölge çıkarım profili üzerinden yürütülür. Model çağrıları Frankfurt (Almanya) çıkışlıdır ve AB üyesi ülkelerdeki şu 6 bölgeyi kapsayan çapraz-bölge çıkarım profili üzerinden yürütülür: Frankfurt (Almanya), İrlanda, Paris (Fransa), Stockholm (İsveç), Milano (İtalya) ve İspanya (Aragón). Tekil bir çağrı, o anki kapasiteye göre bu bölgelerden herhangi birinde karşılanabilir; bu çağrılarda veri işlenir, saklanmaz.
• Arama dizini üretimi (Bedrock embedding): Belge parçalarından arama dizini (embedding) üretimi TEK BÖLGEDE yürür: yalnız eu-central-1 (Frankfurt). Bu adım, model çağrılarının çapraz-bölge çıkarım profilinden bağımsızdır ve o profili kullanmaz; işleme Frankfurt'tan başka bir bölgeye yönlendirilmez.
• E-posta gönderimi (SES): Platform e-postalarının (organizasyon daveti ve hesap bildirimleri) gönderim altyapısı Amazon SES'tir (eu-central-1). E-posta yalnızca alıcı adresi, konu ve ilgili bağlantıyı taşır; müvekkil dosyası içeriği e-postanın konusu değildir.
• Taranmış belge metin tanıma (OCR): Metin katmanı olmayan (taranmış) belgeler için metin tanıma, eu-central-1 bölgesinde çalışan bir AWS Lambda fonksiyonuyla yapılır. Belgenin geçici bir kopyası Supabase depolamasına yazılır ve kısa ömürlü imzalı bir bağlantıyla fonksiyona indirilir. Geçici kopyanın silinmesi işlemin her sonuç dalında — başarı, hata ve düşük güven reddi dahil — denenir; teknik bir kesinti silmeyi engellerse durum kayda geçer. Bu maddenin dürüstçe belirtilmesi gereken sınırı budur: silme en iyi gayret esasına tabidir, koşulsuz bir teyit vermiyoruz. Metin tanımayı fonksiyonun içinde çalışan açık kaynak tesseract yazılımı yapar — tesseract bir bulut hizmeti değil, fonksiyonla birlikte paketlenen bir yazılımdır. Bu adım yalnızca açık yapılandırmayla etkinleştirildiğinde çalışır; etkin değilken taranmış belgeler metne dönüştürülmez ve durum kullanıcıya açıkça bildirilir.

Vercelaktif

• İşlev: Uygulama barındırma
• Sözleşme tarafı: Belirtilmedi — hesabımızın fiilî sözleşme tarafı sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Kullanılan hizmet: Vercel uygulama barındırma (sunucu fonksiyonları ve içerik dağıtımı)
• Veri işleme bölgesi: fra1 — Frankfurt (Almanya); çalışma bölgesi proje yapılandırmasında sabitlenmiştir ve çapraz-bölge işleme tanımlı değildir.
• Müşteri verisine erişim: Belirtilmedi — sağlayıcı personelinin uygulama verisine hangi ülkelerden eriştiği sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Üçüncü taraf alt işleyenler: Belirtilmedi — sağlayıcının kendi alt-işleyen listesi sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Aktarım mekanizması: KVKK m.9 kapsamında yurt dışına aktarımın hukuki dayanağı bu sağlayıcı bakımından henüz kurulmamıştır; Kurul'un standart sözleşmesi dahil hangi m.9 mekanizmasının uygulanacağı kararlaştırılmamıştır.
• Eriştiği veriler: Uygulamaya gelen istekler ve oturum çerezleri; belgeler Vercel'de saklanmaz

Supabase Auth posta altyapısıaktif

• İşlev: Şifre sıfırlama e-postasının gönderimi
• Sözleşme tarafı: Supabase satırıyla aynı hesap ve sözleşme kapsamındadır; sözleşme tarafı o satırdaki gibi doğrulanmamıştır.
• Kullanılan hizmet: Supabase Auth'un yerleşik posta gönderim altyapısı
• Veri işleme bölgesi: Belirtilmedi — bu posta altyapısının işleme bölgesi sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Müşteri verisine erişim: Belirtilmedi — sağlayıcı personelinin gönderim kayıtlarına hangi ülkelerden eriştiği sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Üçüncü taraf alt işleyenler: Belirtilmedi — sağlayıcının bu gönderim için kullandığı alt işleyenler sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Aktarım mekanizması: KVKK m.9 kapsamında yurt dışına aktarımın hukuki dayanağı bu sağlayıcı bakımından henüz kurulmamıştır; Kurul'un standart sözleşmesi dahil hangi m.9 mekanizmasının uygulanacağı kararlaştırılmamıştır.
• Eriştiği veriler: Yalnız kullanıcının e-posta adresi ve sıfırlama bağlantısı — müvekkil verisi içermez
• Not: Şifre sıfırlama akışı kimlik sağlayıcısının kendi posta altyapısını kullanır; diğer platform e-postaları yukarıdaki AWS/SES adımıyla gönderilir.

Sentrydevre dışı

• İşlev: Hata izleme
• Sözleşme tarafı: Bugün sözleşme tarafı bulunmamaktadır: yol devre dışı olduğu için bir hizmet ilişkisi kurulmamıştır. Etkinleştirilmesi hâlinde sözleşme tarafı bu satıra yazılır.
• Kullanılan hizmet: Sentry hata izleme (bağlantı adresi tanımlanana kadar paket hiç yüklenmez)
• Veri işleme bölgesi: Yapılandırmaya bağlıdır ve bugün belirlenmemiştir; etkinleştirme, işleme bölgesini belirlediği için aşağıdaki değişiklik usulüne tabidir.
• Müşteri verisine erişim: Bugün müvekkil verisine erişim yoktur: yol kapalıdır ve açıldığında da yalnız izin listesiyle temizlenmiş hata üstverisi gönderilir.
• Üçüncü taraf alt işleyenler: Belirtilmedi — sağlayıcının kendi alt-işleyen listesi sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Aktarım mekanizması: KVKK m.9 kapsamında yurt dışına aktarımın hukuki dayanağı bu sağlayıcı bakımından henüz kurulmamıştır; Kurul'un standart sözleşmesi dahil hangi m.9 mekanizmasının uygulanacağı kararlaştırılmamıştır.
• Eriştiği veriler: İzin listesiyle temizlenmiş hata üstverisi: hata tipi ve yığın konumu. Hata mesajının kendisi, istek gövdesi, kullanıcı bilgisi ve gezinti izleri gönderilmez
• Not: Bugün devre dışıdır: bağlantı adresi tanımlanmadığı sürece Sentry paketi hiç yüklenmez. Etkinleştirilmesi aşağıdaki değişiklik usulüne tabidir.

Anthropic (anthropic.com — ABD)devre dışı

• İşlev: Alternatif model sağlayıcı ucu
• Sözleşme tarafı: Bugün sözleşme tarafı bulunmamaktadır: uç devre dışıdır ve bir hizmet ilişkisi kurulmamıştır. Etkinleştirilmesi hâlinde sözleşme tarafı bu satıra yazılır.
• Kullanılan hizmet: Anthropic Messages API (doğrudan uç; bugün kapalı)
• Veri işleme bölgesi: Amerika Birleşik Devletleri — envanterdeki tek AB dışı işleme konumudur ve bugün devre dışıdır.
• Müşteri verisine erişim: Bugün müvekkil verisine erişim yoktur: uç kapalı olduğu sürece bu sağlayıcıya veri iletilmez.
• Üçüncü taraf alt işleyenler: Belirtilmedi — sağlayıcının kendi alt-işleyen listesi sağlayıcı belgelerinden doğrulanmamıştır; kesinleştiğinde bu satır aşağıdaki değişiklik usulüne göre güncellenir.
• Aktarım mekanizması: KVKK m.9 kapsamında yurt dışına aktarımın hukuki dayanağı bu sağlayıcı bakımından henüz kurulmamıştır; Kurul'un standart sözleşmesi dahil hangi m.9 mekanizmasının uygulanacağı kararlaştırılmamıştır.
• Eriştiği veriler: Etkinleştirilmediği sürece veri işlemez
• Not: Kodda mevcut ama varsayılan olarak KAPALI bir yoldur; yalnızca açık bir yapılandırma değişikliğiyle etkinleşir. Şeffaflık gereği listelenmiştir: bu uç, envanterdeki tek AB dışı işleme konumudur ve etkinleştirilmesi — işleme konumunu değiştirdiği için — aşağıdaki değişiklik usulüne (en az 30 gün önceden duyuru ve itiraz hakkı) tabidir.

Değişiklik usulü

Envantere yeni bir alt-işleyen eklenmesi, mevcut bir alt-işleyenin işleme adımlarının genişletilmesi veya bir işleme konumunun değişmesi hâlinde değişiklik, yürürlüğe girmeden en az 30 (otuz) gün önce duyurulur ve bu sayfa güncellenir. Büro, duyuru ile yürürlük arasındaki süre boyunca bu değişikliklerin herhangi birine haklı bir sebebe dayanarak itiraz edebilir; itirazın usulü ve sonuçları Veri İşleme Sözleşmesi'nin 6. maddesinde düzenlenmiştir.

Ölçüt, bu sayfanın metni değil FİİLİ İŞLEMEDİR: yukarıda tarif edilmiş olmakla birlikte bugün çalışmayan bir işleme adımının başlatılması da — bu sayfa o sebeple değişmese bile — aynı usule tabidir. Envanter, bir adımı açılmadan önce şeffaflık için tarif edebilir; Büro'nun bildirim ve itiraz hakkı, adımın fiilen çalışmaya başladığı ana bağlıdır.

Bu sürenin tek istisnası, bir alt-işleyenin hizmet veremez hâle gelmesi gibi hizmetin sürekliliğini derhâl tehdit eden hâllerdir; böyle bir durumda değişiklik gecikmeksizin bildirilir ve itiraz hakkı saklı kalır. Sorularınız için: iletisim@stajyer.ai.