version: 3 effective_date: 2026-08-24 replaces: alt-isleyenler-v2
Alt İşleyenler — v3
Bu sayfa, DoWaba (Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şirketi) Hizmeti sunulurken DoWaba adına ve talimatıyla kişisel veri işleyebilecek üçüncü taraf sağlayıcıların güncel listesidir. KVKK m. 8–9, B2B Veri İşleme Sözleşmesi ve fiilen kullanılan özelliklere ilişkin aydınlatmalarla birlikte değerlendirilir.
Son güncelleme: 23 Ağustos 2026
1. Güncel Alt İşleyen Listesi
Bir sağlayıcının bu listede bulunması, her müşteri veya her çağrıda kullanıldığı anlamına gelmez. Kanal, AI/Voice ve ödeme sağlayıcıları yalnız ilgili özellik etkinleştirildiğinde ve site için seçildiğinde devreye girer. Hetzner temel barındırma altyapısıdır.
| Alt İşleyen | Konum | İşleme Amacı | Yurt Dışı Aktarım Durumu |
|---|---|---|---|
| Hetzner Online GmbH | Almanya | Sunucu, barındırma, veri merkezi ve yedekleme | Veriler AB'de (Almanya) işlenir; GDPR md. 28 veri işleme sözleşmesi yürürlüktedir |
| Google LLC (Gemini AI, Business Profile) | ABD / AB | Seçildiğinde AI yanıtı ve Gemini Voice; etkinleştirildiğinde Google işletme yorumları | Müşterinin kendi hesabı ve anahtarıyla etkinleştirilir; EU-U.S. Data Privacy Framework sertifikalıdır; sağlayıcının veri işleme şartlarına tabidir |
| OpenAI, L.L.C. | ABD | Seçildiğinde embedding, AI yanıtı ve gerçek zamanlı Voice işleme | Müşterinin kendi hesabı ve anahtarıyla etkinleştirilir; EU-U.S. Data Privacy Framework sertifikalıdır; sağlayıcının veri işleme şartlarına tabidir |
| Anthropic PBC | ABD | Seçildiğinde AI metin işleme ve özetleme; ayrıca DoWaba'nın kendi destek ve işletme araçlarında kullanılan yapay zekâ hizmeti | EU-U.S. Data Privacy Framework sertifikalıdır; sağlayıcının veri işleme şartlarına tabidir |
| Meta Platforms, Inc. | İrlanda / ABD | İlgili WhatsApp, Instagram veya Messenger kanalı bağlandığında mesaj iletimi | EU-U.S. Data Privacy Framework sertifikalıdır; kanal, müşterinin bağlamasıyla etkinleşir |
| Telegram FZ-LLC | BAE / global | Telegram kanalı bağlandığında mesaj iletimi | Kanal/hizmet, müşterinin tercihiyle etkinleştirilir; iletim sağlayıcının kendi şartlarına ve aktarım mekanizmalarına tabidir |
| TikTok | ABD / İrlanda / Singapur | TikTok özelliği etkinleştirildiğinde mesaj ve yorum işlemleri | Kanal/hizmet, müşterinin tercihiyle etkinleştirilir; iletim sağlayıcının kendi şartlarına ve aktarım mekanizmalarına tabidir |
| X Corp. | ABD | X kanalı bağlandığında mesaj iletimi | Kanal/hizmet, müşterinin tercihiyle etkinleştirilir; iletim sağlayıcının kendi şartlarına ve aktarım mekanizmalarına tabidir |
| NetGSM | Türkiye | SMS ve SIP / telefon altyapısı | Yurt içi işleme; seçili akış ayrıca değerlendirilir |
| PayTR | Türkiye | TL ödeme tahsilatı | Yurt içi işleme |
| Stripe, Inc. | ABD / İrlanda | Seçildiğinde uluslararası ödeme tahsilatı | EU-U.S. Data Privacy Framework sertifikalıdır; uluslararası ödeme müşterinin seçimiyle kullanılır |
| PayPal | ABD / Lüksemburg | Seçildiğinde ödeme tahsilatı | Kanal/hizmet, müşterinin tercihiyle etkinleştirilir; iletim sağlayıcının kendi şartlarına ve aktarım mekanizmalarına tabidir |
| Paraşüt (Logo Yazılım) | Türkiye | e-Fatura / e-Arşiv fatura işlemleri | Yurt içi işleme |
KVKK m. 9 ve GDPR Bölüm V kapsamındaki güncel değerlendirmemiz, Güven Merkezi'nde yayımlanan Yurt Dışı Aktarım Değerlendirmesi'nde açıklanır.
Sistem e-postaları DoWaba'nın Almanya'daki kendi Mailcow altyapısı üzerinden gönderilir. Kullanılan altyapı ve veri akışları özellik bazında ayrıca değerlendirilir.
2. Yurt Dışına Aktarım ve Güvence Durumu
- Bu liste bilgilendirme amaçlıdır; her sağlayıcıyla ilişkinin güncel hukuki durumu ve değerlendirmesi, Güven Merkezi'nde yayımlanan Yurt Dışı Aktarım Değerlendirmesi'nde açıklanır.
- Düzenli ve süreklilik gösteren aktarım, yalnız ilgili aktarım için KVKK m. 9 kapsamında gerçekten uygulanabilir bir yol mevcutsa başlatılabilir. Arızi aktarım istisnasındaki açık rıza, düzenli Voice/AI aktarımının genel güvencesi yapılamaz.
- Ticari şartlar, bir veri işleme sözleşmesi veya bu sağlayıcı listesi tek başına KVKK m. 9 aktarım yetkisi oluşturmaz. Kurulan mekanizmanın kapsamı ve gerekli kayıt/bildirimler Hukuk ve Operasyon tarafından doğrulanıp denetlenebilir bir referansla kaydedilir.
- Google Gemini Voice veya OpenAI Realtime Voice yalnız site için fiilen seçildiğinde kullanılabilir. Düzenli yurt dışı aktarım mekanizması doğrulanmadıkça DoWaba Voice'u platform düzeyinde fail-closed tutar; müşterinin veya arayanın açık rızası bu platform kapısını açmaz.
3. Saklama ve Sağlayıcı Koşulları
DoWaba'nın kendi saklama ve imha süreleri Gizlilik Politikası ve Voice Gizlilik Politikası uyarınca uygulanır. Alt işleyenin kendi teknik saklama davranışı, bölgesi ve eğitim/iyileştirme kullanımı; fiilen seçilen ürün, hesap ayarı ve gerçekten yürürlükte olan sağlayıcı şartlarına göre ayrıca doğrulanır. Bu sayfa doğrulanmamış bir “eğitimde kullanılmaz” veya sabit bölge garantisi vermez.
4. Liste Değişiklikleri
DoWaba bu listeyi güncel tutar. Bir alt işleyenin eklenmesi veya değiştirilmesi, yürürlüğe girmeden en az 15 gün önce e-posta ve panel bildirimiyle duyurulur. Müşteri ve Bayi bu süre içinde veri korumaya ilişkin gerekçeli itirazda bulunabilir; taraflar bir alternatif üzerinde anlaşamazsa DoWaba yalnız etkilenen özelliği askıya alabilir ve tahakkuk etmiş ücretler ödenir. Usulün tamamı Veri İşleme Sözleşmesi ve B2B Veri İşleme Sözleşmesi'nde düzenlenmiştir. Bu liste, standart sözleşme hükümlerinin Ek III'ünü oluşturur (bkz. SCC Ekleri).
5. İletişim
- Veri Sorumlusu: Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şirketi — Emek Mah. Karacaoğlan Cad. No: 54/14, Merkez / Burdur
- KVKK / veri başvurusu: kvkk@dowaba.com · https://dowaba.com/kvkk-talep
- İlgili dokümanlar: B2B DPA · KVKK Aydınlatma · Yurt Dışı Aktarım