KVKK m.8–9
Alt-İşleyenler
AkıllıPosta hizmetini sunarken yararlandığımız sağlayıcıların (sub-processor) güncel listesi: her biri hangi veriyi işliyor, veri yurt dışına çıkıyor mu. Liste, Veri İşleme Sözleşmesi madde 6 kapsamında açıklanır.
Son güncelleme23 Ekim 2026
Son güncelleme: 23 Ekim 2026. Müşterinin posta/arşiv verileri Türkiye’deki veri merkezinde tutulur ve yurt dışına aktarılmaz; tablodaki yurt dışı sağlayıcılardan DeepSeek ve Google bu veriyi hiç işlemez: DeepSeek yalnız giriş öncesi satış asistanı, Google Analytics yalnız web sitesi ziyaret istatistikleri içindir. Bu ikisi müşteri adına veri işlemediği için Veri İşleme Sözleşmesi’nin alt-işleyen listesinde yer almaz; şeffaflık için burada gösterilir.
| Sağlayıcı | Hizmet | Yargı çevresi | Veri kategorileri | Aktarım | DPA durumu |
|---|---|---|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Ödeme tahsilatı (kart / 3D Secure) | Türkiye | Ad, e-posta, telefon, fatura adresi, IP adresi, sepet içeriği, ödeme referansı (kart no/CVV bize ulaşmaz; PayTR’nin PCI-DSS altyapısında işlenir) | Yurt içi — aktarım yok | Oben’in kendi ödeme işi; müşterinin posta verisini işlemez |
| Paraşüt (Rota Yazılım A.Ş.) | e-Fatura / e-Arşiv düzenleme | Türkiye | Ad/unvan, VKN/TCKN, vergi dairesi, adres, e-posta, fatura kalemleri | Yurt içi — aktarım yok | Oben’in kendi fatura işi; müşterinin posta verisini işlemez |
| Barındırma altyapısı (Türkiye veri merkezi) | Sunucu ve depolama barındırma | Türkiye | Posta içerikleri, arşiv, sistem/erişim günlükleri, IP | Yurt içi — aktarım yok | Barındırma sözleşmesi |
| ClouDNS Ltd. | Yetkili (authoritative) DNS barındırma | Bulgaristan (AB) | Yalnız bizde barındırılan alan adlarının DNS kayıtları (ör. MX, SPF, DKIM); posta içeriği ve hesap bilgisi gitmez | Yurt dışı: DNS kayıtları ClouDNS ad sunucularında tutulur | ClouDNS hizmet şartları |
| SmarterTools, Inc. | E-posta sunucu yazılımı lisansörü | ABD | Kişisel veri aktarılmaz: sunucularımıza uzaktan erişim verilmez, destek taleplerinde kişisel veri içeren kayıt paylaşılmaz | Aktarım yok | Yazılım lisans sözleşmesi |
| Hangzhou DeepSeek AI Co., Ltd. | Yalnız giriş yapmadan kullanılan satış asistanı (yapay zekâ) | Çin Halk Cumhuriyeti | Sohbet metni (kişisel veriler otomatik maskelenir; müşteri posta verisi İŞLENMEZ) | KVKK m.9/6-a: olası riskler bildirilerek alınan açık rıza | Açık rıza kutusu (varsayılan işaretsiz) |
| Google LLC (Google Analytics 4) | Yalnız web sitesi ziyaretçi analitiği | ABD | Onaylayan ziyaretçide ziyaret edilen sayfa, tarayıcı/cihaz bilgisi, bağlantı sırasında IP (GA4 saklamaz). Müşteri panel/posta verisi İŞLENMEZ | Yalnız çerez onayıyla (açık rıza); onay yoksa hiçbir veri gönderilmez | Google Analytics şartları |
Değişiklik bildirimi
Yeni bir alt-işleyen ekleyeceğimizde ya da mevcut birinde esaslı bir değişiklik olduğunda, en az 30 gün önce panelde duyuru yayımlar ve hesap sahibinin e-posta adresine yazarız. Bu sayfadaki “son güncelleme” tarihi de yenilenir. Müşterinin makul itiraz hakkı saklıdır.
Yurt dışı yapay zekâ
Giriş yapmadan kullanılan satış asistanında mesaj, yalnız ziyaretçi sohbet penceresindeki onay kutusunu işaretlerse yurt dışındaki yapay zekâya (DeepSeek) gider. Aktarımın dayanağı, olası riskler bildirilerek alınan bu açık rızadır (KVKK m.9/6-a); kutu işaretsizse hiçbir mesaj gönderilmez. Kişisel veriler gönderim öncesi otomatik maskelenir. Giriş yapmış kullanıcının posta verisi hiçbir yurt dışı yapay zekâya gönderilmez.