version: 1 effective_date: 2026-06-03
Alt Veri İşleyenler (Sub-processors)
Bu sayfa, DoWaba (Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şirketi) Hizmet'ini sunarken kişisel verileri DoWaba adına ve talimatıyla işleyen üçüncü taraf hizmet sağlayıcılarının (alt veri işleyenler) güncel listesidir. KVKK m. 8–9 ve Veri İşleme Sözleşmesi (DPA) ile birlikte değerlendirilir.
Son güncelleme: 3 Haziran 2026
1. Güncel Alt İşleyen Listesi
Aşağıdaki kanal ve ödeme sağlayıcıları yalnızca ilgili entegrasyon veya ödeme yöntemi kullanıldığında devreye girer; barındırma ve AI sağlayıcıları ise tüm hizmette geçerlidir.
| Alt İşleyen | Konum | İşleme Amacı | Yurt Dışı Aktarım Dayanağı |
|---|---|---|---|
| Hetzner Online GmbH | Almanya (AB) | Sunucu / barındırma, veri merkezi, yedekleme | KVKK m. 9/6 yeterli koruma (AB) + GDPR |
| Google LLC (Gemini AI, Business Profile) | ABD / AB | AI yanıt üretimi; opt-in Google işletme yorumları | KVKK m. 9 Standart Sözleşme (Kurul 2024/959) |
| OpenAI, L.L.C. | ABD | Metin gömme (embedding) ve AI yanıt üretimi | KVKK m. 9 Standart Sözleşme |
| Anthropic PBC (Claude) | ABD | Telefon (voice) ses transkripsiyon / özet, AI | KVKK m. 9 Standart Sözleşme |
| Meta Platforms, Inc. (WhatsApp · Instagram · Messenger) | İrlanda (AB) / ABD | Mesaj iletimi (ilgili kanal bağlıysa) | Standart Sözleşme + AB-ABD DPF |
| Telegram FZ-LLC | BAE / global | Mesaj iletimi (Telegram kanalı bağlıysa) | KVKK m. 9 Standart Sözleşme |
| TikTok | ABD / İrlanda / Singapur | Mesaj ve yorum (TikTok kanalı bağlıysa) | Standart Sözleşme |
| X Corp. (Twitter) | ABD | Mesaj iletimi (X kanalı bağlıysa) | Standart Sözleşme |
| NetGSM | Türkiye | SMS gönderimi + SIP / telefon altyapısı | Yurt içi — yurt dışı aktarım yok |
| PayTR | Türkiye | Ödeme tahsilatı (TL) | Yurt içi — yurt dışı aktarım yok |
| Stripe, Inc. | ABD / İrlanda (AB) | Ödeme tahsilatı (uluslararası / USD) | Standart Sözleşme + AB-ABD DPF |
| PayPal | ABD / Lüksemburg (AB) | Ödeme tahsilatı | Standart Sözleşme |
| Paraşüt (Logo Yazılım) | Türkiye | e-Fatura / e-Arşiv fatura kesimi | Yurt içi — yurt dışı aktarım yok |
Sistem e-postaları DoWaba'nın kendi mail altyapısı (Mailcow, AB / Almanya) üzerinden gönderilir — üçüncü taraf alt işleyen değildir.
2. Yurt Dışına Aktarım Dayanağı
- AB (Almanya — Hetzner): AB üyesi olduğundan KVKK m. 9/6 kapsamında yeterli korumalı ülke muamelesi görür; ayrıca GDPR çift seviyeli koruma sağlar.
- ABD ve diğer ülkeler: KVKK Kurulu'nun 19.07.2024 tarih ve 2024/959 sayılı Kararı ekindeki Standart Sözleşme akdedilir; akit Kurul'a 5 iş günü içinde bildirilir. Uygulanabildiği ölçüde AB-ABD Data Privacy Framework (DPF) ek koruma sağlar.
3. Saklama Süreleri
Alt işleyenler, kişisel verileri yalnızca DoWaba'nın talimatı ve hizmet süresi boyunca işler; sözleşme sona erince DoWaba talimatına göre imha veya iade edilir. Kategori bazlı saklama özet (ayrıntı: Gizlilik Politikası):
- Sohbet / mesaj kayıtları: site bazlı azami 12 ay (KVKK retention ile içerik anonimleştirme)
- Google işletme yorumu ham metni: 30 takvim günü (Google API politikası)
- Fatura kayıtları: 10 yıl (yasal zorunluluk) · Log kayıtları: 6 ay
- AI sağlayıcılarına gönderilen veriler yalnızca anlık yanıt üretimi için işlenir; model eğitimi için kullanılmaz.
4. Liste Değişiklikleri
DoWaba; alt işleyen ekleme/değiştirme durumunda bu sayfayı güncel tutar. Önemli değişiklikler panel ve/veya e-posta ile bildirilir. İtiraz hakkınızı kvkk@dowaba.com üzerinden kullanabilirsiniz.
5. İletişim
- Veri Sorumlusu: Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şirketi — Emek Mah. Karacaoğlan Cad. No: 54/14, Merkez / Burdur
- KVKK / veri başvuru: kvkk@dowaba.com · Başvuru: https://dowaba.com/kvkk-talep
- İlgili dokümanlar: DPA · B2B DPA · KVKK Aydınlatma · Yurt Dışı Aktarım