doodlis · Alt işleyiciler, üçüncü taraflar ve yurt dışına aktarım · Sürüm 1.0 · Yürürlük: 25 Eylül 2026
Yasal belge
Alt işleyiciler, üçüncü taraflar ve yurt dışına aktarım
Bu metin [AVUKAT_ONAYI] tarihinde avukat tarafından okunmuştur.
Kısaca
- Hizmeti vermek için birkaç hizmet sağlayıcıyla çalışıyoruz; hepsini aşağıda tek tek listeledik.
- Her sağlayıcı için hangi veriyi, nerede ve hangi güvenceyle işlediğini yazdık.
- Yapay zekâ sağlayıcılarına yalnızca ölçüm sorularını göndeririz; kişisel bilgileriniz gitmez.
- Listeye yeni bir sağlayıcı eklersek size en az 30 gün önce haber veririz.
Bu özet, okumayı kolaylaştırmak içindir. Bağlayıcı olan aşağıdaki tam metindir.
Alt işleyiciAlt işleyici: Bizim adımıza ve talimatımızla kişisel veri işleyen hizmet sağlayıcı. Kanundaki adı veri işleyendir., verinizi bizim adımıza ve talimatımızla işleyen hizmet sağlayıcıdır. Kanundaki adı veri işleyendir. Bu sayfa KVKK'nın 8. ve 9. maddeleri ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik esas alınarak hazırlandı.
1. Hizmet sağlayıcılarımız
| Sağlayıcı | Ne için | Hangi veri | Nerede işlenir | Aktarım güvencesi |
|---|---|---|---|---|
| Vercel Inc. Gizlilik politikası (yeni sekmede açılır) | Sitenin barındırılması ve sunulması | Ziyaret sırasında oluşan teknik veriler (IP adresi, tarayıcı bilgisi) ve istek kayıtları. | Sağlayıcının merkezi ABD'dedir. Sunucu işlevleri İrlanda'da, Dublin bölgesinde (dub1) çalışır. Sayfalar size en yakın Vercel uç noktasından sunulur. | [...] |
| Supabase Inc. Gizlilik politikası (yeni sekmede açılır) | Veritabanı, kimlik doğrulama ve dosya saklama | Hesap, işletme, ölçüm, mesaj, fatura ve onay kayıtları. | İrlanda, Dublin (AWS eu-west-1 bölgesi). Sağlayıcının merkezi ABD'dedir; destek ve bakım için oradan erişim mümkündür [DOGRULA]. | [...] |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. Gizlilik politikası (yeni sekmede açılır) | Kartla ödeme (ödeme sayfasında sunulduğunda; şu an ödemeler havale ve EFT ile alınıyor) | Ödeme işlemi bilgileri: tutar, sipariş numarası, ad ya da unvan, e-posta, fatura adresi ve IP adresi. Kart bilgisi yalnızca PayTR'de işlenir, bize gelmez. | Türkiye | Yurt içi aktarım (yurt dışına aktarım yok) |
| Resend Gizlilik politikası (yeni sekmede açılır) | İşlemsel e-postaların ve bültenin gönderilmesi | E-posta adresi, e-postanın içeriği ve gönderim kayıtları. | ABD (varsayılan gönderim bölgesi us-east-1) [DOGRULA] | [...] |
| Google Workspace (kullanılıyorsa) Gizlilik politikası (yeni sekmede açılır) | Kurumsal e-posta ve belgeler | Destek yazışmaları. | [...] | [...] |
| OpenAI (ChatGPT) Gizlilik politikası (yeni sekmede açılır) | Ölçüm sorularının sorulması | Ölçüm soruları; soruda geçebilen işletme adı ve sektörü. Adınız, e-postanız ve fatura bilgileriniz gönderilmez. OpenAI, API ile gönderilen veriyi varsayılan olarak model eğitiminde kullanmadığını, kötüye kullanım denetimi için en fazla 30 gün sakladığını belirtir [DOGRULA]. | ABD | [...] |
| Google (Gemini) Gizlilik politikası (yeni sekmede açılır) | Ölçüm sorularının sorulması | Ölçüm soruları; soruda geçebilen işletme adı ve sektörü. Adınız, e-postanız ve fatura bilgileriniz gönderilmez. Google, ücretli Gemini API kullanımında istem ve cevapları ürünlerini geliştirmek için kullanmadığını belirtir. Ücretsiz kullanımda bu mümkündür; ölçümlerimizi yalnızca ücretli kullanımla yaparız [DOGRULA]. | ABD | [...] |
| Anthropic (Claude) Gizlilik politikası (yeni sekmede açılır) | Ölçüm sorularının sorulması | Ölçüm soruları; soruda geçebilen işletme adı ve sektörü. Adınız, e-postanız ve fatura bilgileriniz gönderilmez. Anthropic, ticari API ile gönderilen veriyi varsayılan olarak model eğitiminde kullanmadığını belirtir [DOGRULA]. | ABD | [...] |
| Perplexity AI Gizlilik politikası (yeni sekmede açılır) | Ölçüm sorularının sorulması | Ölçüm soruları; soruda geçebilen işletme adı ve sektörü. Adınız, e-postanız ve fatura bilgileriniz gönderilmez. Perplexity, API ile gönderilen veriyi model eğitiminde kullanmadığını belirtir [DOGRULA]. | ABD | [...] |
| Higgsfield Gizlilik politikası (yeni sekmede açılır) | Sitedeki gökyüzü görsellerinin üretimi (yalnızca yapım sırasında) | Hiçbir kullanıcı verisi gönderilmez. | — | Uygulanmaz: kişisel veri aktarımı yok. |
Vercel Inc.
- Ne için
- Sitenin barındırılması ve sunulması
- Hangi veri
- Ziyaret sırasında oluşan teknik veriler (IP adresi, tarayıcı bilgisi) ve istek kayıtları.
- Nerede işlenir
- Sağlayıcının merkezi ABD'dedir. Sunucu işlevleri İrlanda'da, Dublin bölgesinde (dub1) çalışır. Sayfalar size en yakın Vercel uç noktasından sunulur.
- Aktarım güvencesi
- [...]
- Gizlilik politikası
- vercel.com (yeni sekmede açılır)
Supabase Inc.
- Ne için
- Veritabanı, kimlik doğrulama ve dosya saklama
- Hangi veri
- Hesap, işletme, ölçüm, mesaj, fatura ve onay kayıtları.
- Nerede işlenir
- İrlanda, Dublin (AWS eu-west-1 bölgesi). Sağlayıcının merkezi ABD'dedir; destek ve bakım için oradan erişim mümkündür [DOGRULA].
- Aktarım güvencesi
- [...]
- Gizlilik politikası
- supabase.com (yeni sekmede açılır)
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.
- Ne için
- Kartla ödeme (ödeme sayfasında sunulduğunda; şu an ödemeler havale ve EFT ile alınıyor)
- Hangi veri
- Ödeme işlemi bilgileri: tutar, sipariş numarası, ad ya da unvan, e-posta, fatura adresi ve IP adresi. Kart bilgisi yalnızca PayTR'de işlenir, bize gelmez.
- Nerede işlenir
- Türkiye
- Aktarım güvencesi
- Yurt içi aktarım (yurt dışına aktarım yok)
- Gizlilik politikası
- paytr.com (yeni sekmede açılır)
Resend
- Ne için
- İşlemsel e-postaların ve bültenin gönderilmesi
- Hangi veri
- E-posta adresi, e-postanın içeriği ve gönderim kayıtları.
- Nerede işlenir
- ABD (varsayılan gönderim bölgesi us-east-1) [DOGRULA]
- Aktarım güvencesi
- [...]
- Gizlilik politikası
- resend.com (yeni sekmede açılır)
Google Workspace (kullanılıyorsa)
- Ne için
- Kurumsal e-posta ve belgeler
- Hangi veri
- Destek yazışmaları.
- Nerede işlenir
- [...]
- Aktarım güvencesi
- [...]
- Gizlilik politikası
- cloud.google.com (yeni sekmede açılır)
OpenAI (ChatGPT)
- Ne için
- Ölçüm sorularının sorulması
- Hangi veri
- Ölçüm soruları; soruda geçebilen işletme adı ve sektörü. Adınız, e-postanız ve fatura bilgileriniz gönderilmez.OpenAI, API ile gönderilen veriyi varsayılan olarak model eğitiminde kullanmadığını, kötüye kullanım denetimi için en fazla 30 gün sakladığını belirtir [DOGRULA].
- Nerede işlenir
- ABD
- Aktarım güvencesi
- [...]
- Gizlilik politikası
- openai.com (yeni sekmede açılır)
Google (Gemini)
- Ne için
- Ölçüm sorularının sorulması
- Hangi veri
- Ölçüm soruları; soruda geçebilen işletme adı ve sektörü. Adınız, e-postanız ve fatura bilgileriniz gönderilmez.Google, ücretli Gemini API kullanımında istem ve cevapları ürünlerini geliştirmek için kullanmadığını belirtir. Ücretsiz kullanımda bu mümkündür; ölçümlerimizi yalnızca ücretli kullanımla yaparız [DOGRULA].
- Nerede işlenir
- ABD
- Aktarım güvencesi
- [...]
- Gizlilik politikası
- ai.google.dev (yeni sekmede açılır)
Anthropic (Claude)
- Ne için
- Ölçüm sorularının sorulması
- Hangi veri
- Ölçüm soruları; soruda geçebilen işletme adı ve sektörü. Adınız, e-postanız ve fatura bilgileriniz gönderilmez.Anthropic, ticari API ile gönderilen veriyi varsayılan olarak model eğitiminde kullanmadığını belirtir [DOGRULA].
- Nerede işlenir
- ABD
- Aktarım güvencesi
- [...]
- Gizlilik politikası
- anthropic.com (yeni sekmede açılır)
Perplexity AI
- Ne için
- Ölçüm sorularının sorulması
- Hangi veri
- Ölçüm soruları; soruda geçebilen işletme adı ve sektörü. Adınız, e-postanız ve fatura bilgileriniz gönderilmez.Perplexity, API ile gönderilen veriyi model eğitiminde kullanmadığını belirtir [DOGRULA].
- Nerede işlenir
- ABD
- Aktarım güvencesi
- [...]
- Gizlilik politikası
- perplexity.ai (yeni sekmede açılır)
Higgsfield
- Ne için
- Sitedeki gökyüzü görsellerinin üretimi (yalnızca yapım sırasında)
- Hangi veri
- Hiçbir kullanıcı verisi gönderilmez.
- Nerede işlenir
- —
- Aktarım güvencesi
- Uygulanmaz: kişisel veri aktarımı yok.
- Gizlilik politikası
- higgsfield.ai (yeni sekmede açılır)
Bu listeyi değiştirdiğimizde (yeni bir sağlayıcı eklediğimizde) kayıtlı kullanıcılara en az 30 gün önce e-postayla haber veririz.
Ziyaret istatistiği (analitik) aracı şu an kullanmıyoruz. Sitede reklam, izleme ya da sosyal medya betiği de yoktur. Yazı tipi dahil sitenin bütün dosyaları kendi sunucumuzdan gelir; tarayıcınız bu sayfalar için başka bir sunucuya istek göndermez.
2. Yurt dışına aktarım ve güvenceler
Tablodaki bazı sağlayıcılar verinizi Türkiye dışında işler. KVKK'nın 9. maddesine göre yurt dışına aktarım şu yollardan birine dayanır:
- Kişisel Verileri Koruma Kurulu'nun o ülke için verdiği yeterlilik kararı.
- Uygun güvenceler: Kurul'un ilan ettiği standart sözleşme, bağlayıcı şirket kuralları ya da taahhütname.
- Yeterlilik kararı ve uygun güvence yoksa, yalnızca arızi (bir defalık, sürekli olmayan) aktarımlarda kanundaki istisnai hâller.
Her sağlayıcı için dayandığımız güvence tablonun son sütununda yazar. Standart sözleşmeyi, imzalandığı günden itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz.
3. Yapay zekâ sağlayıcılarına giden veri
Ölçümde ChatGPT, Gemini, Claude ve Perplexity modellerine yalnızca ölçüm sorularını göndeririz. Sorularda işletmenin adı ve sektörü geçebilir. Adınız, e-posta adresiniz, fatura bilgileriniz ve mesajlarınız bu sağlayıcılara gönderilmez. Her sağlayıcının API ile gönderilen veriyi model eğitiminde kullanıp kullanmadığını tabloda, sağlayıcının kendi beyanına göre yazdık.
4. Yetkili makamlar
Mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşlarına, yalnızca istenen kapsamla sınırlı bilgi veririz. Bu bir hizmet sağlayıcı ilişkisi değildir ve tabloda yer almaz.
Sürüm geçmişi
Bu sürüm: 1.0 · Yürürlük: 25 Eylül 2026
Değişiklik özeti
- İlk sürüm. Önceki bir sürüm yok.
Önceki sürümler
Bu belgenin önceki bir sürümü yok. Belge değiştiğinde eski sürümler burada tarihleriyle okunabilir kalır.
Önceki sürümler bilgi amaçlıdır; bağlayıcı olan yürürlükteki sürümdür.