1. Amaç ve Kapsam
Pariette Teknoloji LTD. ŞTİ. ("Veribenim"), müşterileri adına veri işleyen sıfatıyla hareket ederken hizmetin sunumu için sınırlı sayıda alt işleyici kullanır. Bu sayfa, GDPR Md.28(2)-(4) ve KVKK Md.12 kapsamındaki şeffaflık yükümlülüğü gereği güncel alt işleyici listesini, her birinin işleme amacını ve veri konumunu beyan eder.
Veribenim, alt işleyicileriyle veri koruma yükümlülüklerini içeren yazılı sözleşmeler (DPA / SCC) akdeder ve alt işleyicilerin yalnızca hizmetin gerektirdiği asgari veriye erişmesini sağlar.
2. Güncel Alt İşleyici Listesi
| Alt İşleyici | Hizmet / İşleme Amacı | İşlenen Veri Kategorisi | Veri Konumu |
|---|---|---|---|
| Amazon Web Services (AWS) | Bulut altyapısı ve nesne depolama (S3) — banner JS bundle'larının barındırılması, şifreli yedekler | Bundle dosyaları (kişisel veri içermez), şifreli veritabanı yedekleri | AB / Türkiye bölgesi |
| Cloudflare | CDN, DDoS koruması ve trafik yönlendirme | IP adresi, istek meta verisi (transit) | Global edge ağı (AB dahil) |
| Stripe | Uluslararası ödeme işleme | Ödeme ve fatura bilgileri (kart verisi Stripe'ta kalır, Veribenim'e ulaşmaz) | AB / ABD (SCC) |
| TAMİ (Sanal POS) | Türkiye içi ödeme işleme | Ödeme ve fatura bilgileri | Türkiye |
| İşlemsel e-posta altyapısı (SMTP) | Sistem bildirimleri, DSAR yanıtları, fatura hatırlatmaları | Ad, e-posta adresi, bildirim içeriği | Türkiye / AB |
Ziyaretçi rıza kayıtları ve analitik veriler, Veribenim'in kendi yönettiği ve kamuya kapalı PostgreSQL veritabanında tutulur; yukarıdaki alt işleyicilere aktarılmaz.
3. Değişiklik Bildirimi ve İtiraz Hakkı
- Yeni bir alt işleyici eklenmeden veya mevcut biri değiştirilmeden önce bu sayfa güncellenir ve aktif müşterilere e-posta ile bildirim gönderilir.
- Değişiklik, DPA kapsamında yeniden onay akışını tetikler; müşteri panelinde güncel DPA sürümü onaya sunulur.
- Müşteri, makul gerekçeyle yeni alt işleyiciye itiraz edebilir; itirazın çözülememesi hâlinde sözleşmeyi cezasız feshetme hakkı saklıdır (GDPR Md.28(2)).
4. Alt İşleyici Yükümlülükleri
Tüm alt işleyiciler; verileri yalnızca Veribenim'in talimatları doğrultusunda işlemek, uygun teknik ve idari tedbirleri uygulamak, gizlilik yükümlülüğüne tabi personel çalıştırmak ve işleme sona erdiğinde verileri silmek veya iade etmekle yükümlüdür.
5. İletişim
Alt işleyici listesi hakkındaki sorularınız için iletişim sayfamızdan veya info@veribenim.com adresinden bize ulaşabilirsiniz.