Alt İşleyenler

Bu liste; müşterilerimizin, kullanıcılarımızın ve diğer ilgili kişilerin kişisel verilerin hangi hizmet sağlayıcılar tarafından, hangi amaçla, nerede ve hangi güvenceyle işlendiğini bilmesini sağlar. Müşteriler, veri sorumlusu sıfatıyla kendi aydınlatma yükümlülüklerini yerine getirirken bu listeye atıf yapabilir.

• Müşteri kişisel verileri: Müşterinin çalışma alanına senkronize ettiği Google İşletme Profili içerikleri (yorumcu adları, profil fotoğrafları, yorum metinleri, puanlar), bu içeriklerden türetilen konu ve duygu etiketleri ile müşterinin çalışma alanına üçüncü kişiler hakkında girdiği veriler bakımından veri sorumlusu müşteridir. Fidkeep bu verileri veri işleyen sıfatıyla işler; bu verileri işleyen hizmet sağlayıcılar Fidkeep'in alt işleyenleridir.
• Fidkeep'in veri sorumlusu olduğu veriler: Web sitesi ziyaretçileri, hesap kullanıcıları, fatura irtibat kişileri, destek ve iletişim süreçleri, güvenlik kayıtları ve pazarlama iletişimleri bakımından veri sorumlusu Fidkeep'tir. Bu verileri Fidkeep adına işleyen sağlayıcılar Fidkeep'in veri işleyenleridir.
• Bağımsız veri sorumluları: Google LLC, Google hesabı ve Google İşletme Profili gibi kendi hizmetleri bakımından; iyzico ise ödeme hizmetleri mevzuatından doğan kendi yükümlülükleri bakımından bağımsız veri sorumlusu olarak hareket eder. Bu işlemeler ilgili tarafların kendi gizlilik politikalarına tabidir.

Aşağıdaki her kayıtta, sağlayıcının müşteri kişisel verilerini işleyip işlemediği ayrıca belirtilmiştir.

Aşağıdaki kayıtlarda "KVKK md. 9 güvencesi", 4. bölümde açıklanan aktarım mekanizmasını ifade eder.

Altyapı ve barındırma

• Bulut altyapı sağlayıcımız (Finlandiya'daki veri merkezinde hizmet veren) — Hizmet: uygulama sunucuları, birincil veritabanı ve yedekler; İşlenen veriler: uygulamada saklanan tüm veriler (hesap ve kimlik verileri, şifrelenmiş OAuth belirteçleri dahil kimlik doğrulama ve güvenlik verileri, Google İşletme Profili verileri, çalışma alanı içeriği, yapay zekâ kayıtları, fatura ve abonelik kayıtları, operasyonel kayıtlar) ve bunların yedekleri; Konum: Finlandiya (AB); Aktarım güvencesi: KVKK md. 9 güvencesi; Müşteri kişisel verisi: evet.
• Cloudflare, Inc. — Hizmet: R2 nesne depolama (medya ve dosyalar), içerik dağıtım ağı (CDN), DNS, ağ güvenliği ve DDoS koruması; İşlenen veriler: uygulamada saklanan medya ve dosyalar, IP adresi, tarayıcı ve cihaz bilgisi, talep meta verileri ve güvenlik sinyalleri; Konum: küresel ağ, genel merkezi ABD'de; Aktarım güvencesi: KVKK md. 9 güvencesi; Müşteri kişisel verisi: evet.

Google entegrasyonu ve analitik

• Google LLC — Hizmet: Google İşletme Profili API'si üzerinden hesap, lokasyon, yorum ve yanıt senkronizasyonu ile yanıtların yayımlanması; "Google ile giriş" kimlik doğrulaması; açık rıza verilmesi hâlinde pazarlama sitesinde Google Analytics 4; İşlenen veriler: işletme hesabı ve lokasyon bilgileri, yorum ve yanıt verileri, yayımlanan yanıt metinleri, OAuth yetkilendirme bilgileri, giriş için ad, e-posta adresi, profil fotoğrafı ve Google hesap tanımlayıcısı, rıza veren web sitesi ziyaretçilerinin analitik verileri; Konum: ABD / küresel; Aktarım güvencesi: KVKK md. 9 güvencesi; Müşteri kişisel verisi: evet (senkronizasyon ve yanıt yayımlama). Google, kendi hizmetleri bakımından bağımsız veri sorumlusudur; Google Analytics 4 bakımından Fidkeep'in hizmet sağlayıcısı olarak hareket eder.

Yapay zekâ

• Yapay zekâ altyapı sağlayıcılarımız — Hizmet: yapay zekâ taleplerinin yönlendirilmesi ve dil modelleriyle yanıt taslakları, yorumların konu ve duygu bakımından etiketlenmesi, lokasyon kurulum önerileri, rapor anlatımları ve geri bildirimlerin yapılandırılması; İşlenen veriler: talebe göre işletme ve lokasyon adı ile kategorisi, yorum puanı ve metni, yorumcunun görünen adı, lokasyonun dil ve üslup ayarları, tercih edilen ve yasaklanan ifadeler, imzalar, örnek yanıtlar, yetkili kullanıcının talimatları, konu ve duygu etiketlemesi için lokasyonun sektörüne ait konu listesi, geri bildirim metni ile üretilen çıktılar (konu ve duygu etiketleri dahil) ve talep meta verileri; Konum: ABD; Aktarım güvencesi: KVKK md. 9 güvencesi; Müşteri kişisel verisi: evet.

Fidkeep, yapay zekâ sağlayıcılarıyla API verilerinin model eğitiminde kullanılmadığı koşullar altında çalışır. Kullanılan sağlayıcıların ve modellerin adları Fidkeep tarafından gizli tutulur; Veri İşleme Sözleşmesi kapsamındaki hakların kullanılması için gerekli olduğu ölçüde müşterilere talep hâlinde ve gizlilik yükümlülüğü altında bildirilir. Ayrıntılar Yapay Zekâ Kullanım İlkeleri sayfasındadır.

İletişim ve ürün geri bildirimi

• Resend — Hizmet: e-posta doğrulama, parola sıfırlama, davet, güvenlik bildirimi, rapor ve akıllı kural uyarı e-postaları gibi hizmet e-postalarının teslimi; İşlenen veriler: alıcının adı ve e-posta adresi, e-posta içeriği (rapor e-postalarında yer alabilecek yorum bilgileri ve akıllı kural uyarı e-postalarında yer alan, kurala uyan yorumun bilgileri, yani lokasyon, puan, yorum metni ve yorumcunun görünen adı dahil), teslim durumu ve teknik meta veriler; Konum: ABD; Aktarım güvencesi: KVKK md. 9 güvencesi; Müşteri kişisel verisi: evet (akıllı kural uyarı e-postalarında yer alan ve rapor e-postalarında yer alabilecek yorum bilgileri).
• Linear — Hizmet: yapay zekâ ile yapılandırılmış ürün geri bildirimlerinin ve hata kayıtlarının takibi; İşlenen veriler: geri bildirim metni ve yapay zekâ ile yapılandırılmış kayıt, geri bildirimi gönderen kullanıcının adı, e-posta adresi ve iç kullanıcı tanımlayıcısı; Konum: ABD; Aktarım güvencesi: KVKK md. 9 güvencesi; Müşteri kişisel verisi: hayır.

Hata ve performans izleme

• Sentry (Functional Software, Inc.) — Hizmet: uygulama hata ve performans izleme; İşlenen veriler: hata ve performans kayıtları, IP adresi, kullanıcı tanımlayıcısı, tarayıcı bilgisi ve talep bağlamı; kayıtlar 90 gün saklanır; Konum: ABD; Aktarım güvencesi: KVKK md. 9 güvencesi; Müşteri kişisel verisi: yalnızca talep bağlamında tesadüfen yer alması hâlinde.

Ödeme

• iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) — Hizmet: kartla ödeme alınması ve tekrarlayan ödemeler için kartın PCI-DSS uyumlu altyapıda saklanması (tokenizasyon); İşlenen veriler: iyzico'nun güvenli ödeme formuna doğrudan girilen kart bilgileri, alıcı ve fatura bilgileri, ödeme tutarı ve işlem kayıtları; Konum: Türkiye; Aktarım güvencesi: yurt dışına aktarım yoktur; Müşteri kişisel verisi: hayır. iyzico, Türkiye Cumhuriyet Merkez Bankası lisanslı bir ödeme kuruluşudur ve kendi yasal yükümlülükleri bakımından bağımsız veri sorumlusudur. Fidkeep tam kart numarasını ve CVV kodunu görmez ve saklamaz.

Finlandiya (AB) ve ABD, KVKK kapsamında hakkında yeterlilik kararı bulunan ülkeler değildir. Bu ülkelere ve küresel altyapılara yapılan aktarımlar, 7499 sayılı Kanun ile değişik KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelere dayanır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Standart sözleşme yapılmasının mümkün olmadığı hâllerde, arızi olmak kaydıyla md. 9/6'daki istisnalara (örneğin aktarımın ilgili kişiyle yapılan sözleşmenin ifası için zorunlu olması) dayanılır.

Fidkeep, bir hizmet sağlayıcıyla çalışmaya başlamadan önce sağlayıcının veri güvenliği uygulamalarını değerlendirir ve sağlayıcıya yalnızca ilgili hizmet için gerekli verileri aktarır. Müşteri kişisel verilerini işleyen alt işleyenlere, Veri İşleme Sözleşmesi'nde Fidkeep'e yüklenen yükümlülüklerle uyumlu veri koruma yükümlülükleri yazılı olarak yüklenir.

• Müşteri kişisel verilerini işleyecek yeni bir alt işleyen, bu verileri işlemeye başlamadan en az 30 gün önce hesap sahibine e-posta ile bildirilir ve bu sayfa güncellenir.
• Müşteri, Veri İşleme Sözleşmesi uyarınca yeni alt işleyene itiraz hakkına sahiptir; itirazın usulü ve sonuçları o sözleşmede düzenlenmiştir.
• Yalnızca Fidkeep'in veri sorumlusu olduğu verileri işleyen sağlayıcılardaki değişiklikler bu sayfanın güncellenmesiyle duyurulur.

Bu listeye ilişkin sorularınız için [email protected] adresine yazabilir, resmî bildirimlerinizi [email protected] KEP adresine iletebilirsiniz. Kişisel verilerin işlenmesine ilişkin genel bilgiler Gizlilik Politikası içinde yer alır.