İçeriğe geç

Yasal

Alt-İşleyenler

Taslak metin. Bu metin taslaktır; yayın öncesi hukuki incelemeden geçirilmelidir.

Son güncelleme: 17 Temmuz 2026

Bu sayfa, Veri İşleme Sözleşmesi'nin ekidir ve hizmetin sunulabilmesi için kullanılan tüm alt-işleyenleri listeler. Liste tamdır: aşağıda sayılanlar dışında hiçbir üçüncü tarafa veri aktarılmaz.

Reklam, profilleme veya veri ticareti amacıyla hiçbir aktarım yapılmaz. Platformda analitik veya izleme aracı KULLANILMAMAKTADIR — Google Analytics, Vercel Analytics, PostHog, Plausible, Hotjar veya benzeri hiçbir araç kurulu değildir. Ödeme altyapısı da bulunmadığından, ödeme sağlayıcısı listede yer almaz.

Supabaseaktif

  • İşlev: Veritabanı, dosya depolama, kimlik doğrulama
  • Veri lokasyonu: Frankfurt, Almanya (AB)
  • Eriştiği veriler: Yüklenen belgelerin kendisi ve içerikleri, madde metinleri, arama dizini kayıtları, işler ve müvekkil bilgileri, sohbet kayıtları, hesap ve kimlik verileri, kullanım telemetrisi
  • Not: Platformun ana veri işleyicisidir; müvekkil dosyaları burada saklanır.

Amazon Web Services (AWS Bedrock)aktif

  • İşlev: Yapay zekâ model çağrıları ve arama dizini (embedding) üretimi
  • Veri lokasyonu: eu-central-1 (Frankfurt) çıkışlı, AB bölgeleriyle sınırlı çıkarım profili
  • Eriştiği veriler: Analiz edilen belge metni, asistana yöneltilen sorular ve modele iletilen ilgili belge parçaları
  • Not: Bu çağrılarda veri işlenir, saklanmaz. Tekil bir çağrı, o anki kapasiteye göre başka bir AB bölgesinde karşılanabilir.

Vercelaktif

  • İşlev: Uygulama barındırma
  • Veri lokasyonu: fra1 (Frankfurt) bölgesi
  • Eriştiği veriler: Uygulamaya gelen istekler ve oturum çerezleri; belgeler Vercel'de saklanmaz

Supabase Auth posta altyapısıaktif

  • İşlev: Şifre sıfırlama e-postasının gönderimi
  • Veri lokasyonu: Supabase tarafından işletilir
  • Eriştiği veriler: Yalnız kullanıcının e-posta adresi ve sıfırlama bağlantısı — müvekkil verisi içermez
  • Not: Platformda başka hiçbir e-posta gönderim altyapısı yoktur; davetler e-posta göndermeden oluşturulur.

Sentrydevre dışı

  • İşlev: Hata izleme
  • Veri lokasyonu: Yapılandırmaya bağlı
  • Eriştiği veriler: İzin listesiyle temizlenmiş hata üstverisi: hata tipi ve yığın konumu. Hata mesajının kendisi, istek gövdesi, kullanıcı bilgisi ve gezinti izleri gönderilmez
  • Not: Bugün devre dışıdır: bağlantı adresi tanımlanmadığı sürece Sentry paketi hiç yüklenmez ve hiçbir kayıt dışarı çıkmaz. Etkinleştirilmesi hâlinde bu liste güncellenir.

Anthropic (anthropic.com — ABD)devre dışı

  • İşlev: Alternatif model sağlayıcı ucu
  • Veri lokasyonu: Amerika Birleşik Devletleri
  • Eriştiği veriler: Etkinleştirilmediği sürece hiçbir veri
  • Not: Kodda mevcut ama varsayılan olarak KAPALI bir yoldur; yalnızca açık bir yapılandırma değişikliğiyle etkinleşir. Şeffaflık gereği listelenmiştir: bu uç, verinin AB dışına çıkacağı tek yol olduğundan, Büro'ya önceden duyurulmadan ve bu sayfa güncellenmeden etkinleştirilmeyecektir.

Listede olmayanlar

Şeffaflık, neyin kullanıldığı kadar neyin kullanılmadığını da belirtmeyi gerektirir. Aşağıdakiler platformda BULUNMAMAKTADIR:

  • Analitik ve izleme araçları (Google Analytics, Vercel Analytics, PostHog, Plausible, Hotjar, Meta pikseli).
  • Bulut OCR hizmeti — belge metne dönüştürülürken sunucudan çıkmaz.
  • Ödeme ve SMS sağlayıcıları.
  • Pazarlama e-postası ve müşteri iletişim araçları.
  • AWS ve Anthropic dışında model sağlayıcısı.

Değişiklikler

Listeye yeni bir alt-işleyen eklenmesi hâlinde değişiklik, yürürlüğe girmeden makul bir süre önce duyurulur ve bu sayfa güncellenir. Büro'nun yeni alt-işleyene itiraz hakkı ile itirazın sonuçları Veri İşleme Sözleşmesi'nin 6. maddesinde düzenlenmiştir. Sorularınız için: iletisim@stajyer.ai.