Yasal

Aktarım Risk Değerlendirmesi — Özet

Sürüm: v1

version: 1 effective_date: 2026-08-24 replaces: null

Aktarım Risk Değerlendirmesi — Özet — v1

Bu özet, veri sorumlusunun standart sözleşme hükümlerinin 14. maddesi uyarınca yapması gereken değerlendirmeyi destekler. DoWaba'nın aktarım hedefleri, bu hedeflerin hukuki ortamı ve uygulanan tedbirler hakkında bildiklerini ortaya koyar. Bir olgu özetidir; hukuki mütalaa değildir ve veri sorumlusunun kendi değerlendirmesinin yerine geçmez.

1. Hangi Aktarımlar Değerlendiriliyor

  1. Türkiye — uzaktan yönetimsel erişim. Kişisel veriler Almanya'da saklanır. Adlı DoWaba personeli; işletme, destek ve güvenlik amacıyla sistemlere Türkiye'den uzaktan erişir. Müşteri içeriğinin Türkiye'de kalıcı kopyası tutulmaz.
  2. Amerika Birleşik Devletleri — yapay zekâ sağlayıcıları. Veri sorumlusu bir yapay zekâ sağlayıcısı seçtiğinde, cevabın üretilmesi için gereken içerik Google LLC veya OpenAI, L.L.C.'ye iletilir; her ikisi de EU-U.S. Data Privacy Framework kapsamında sertifikalıdır.
  3. Mesajlaşma ve telefon sağlayıcıları. Kullanılan kanala göre mesaj ve çağrı meta verisi (kanal operatörü bakımından ayrıca iletim hâlindeki içerik) Meta, telekomünikasyon operatörleri ve benzeri sağlayıcılar tarafından kendi şartları uyarınca işlenir.

2. Türkiye — Hukuki Ortam

Türkiye bir yeterlilik kararına konu değildir. Türk hukuku, kamu makamlarının bilgi talep edebilmesine ilişkin hükümler içerir. Özellikle 2937 sayılı Devlet İstihbarat Hizmetleri ve Milli İstihbarat Teşkilatı Kanunu m. 6, Milli İstihbarat Teşkilatı'na kamu kurumlarından ve o hükümde belirtilen çerçevede diğer kuruluşlardan bilgi, belge ve veri isteme yetkisi verir; talepler gizlilik yükümlülüğüyle birlikte gelebilir. Ceza muhakemesi ve elektronik haberleşme mevzuatı — 5651 sayılı Kanun dâhil — hizmetin nitelendirilmesine göre belirli aktörlere ve hizmetlere uygulanabilecek ek yükümlülükler içerir. DoWaba, bu hükümlerden herhangi birinin kendisine uygulanmayacağı yönünde bir beyanda bulunmaz.

Türk idari ve yargısal usulünde başvuru yolları mevcuttur; ancak bunlar her bakımdan AEA'da veya Birleşik Krallık'ta bulunan yollarla eşdeğer değildir.

3. Türkiye İçin Değerlendirme

4. Uygulanan Tedbirler

5. Amerika Birleşik Devletleri — Yapay Zekâ Sağlayıcıları

Sağlayıcılar EU-U.S. Data Privacy Framework ve uygulanabildiği ölçüde Birleşik Krallık uzantısı kapsamında sertifikalıdır. Sağlayıcıya gönderilen içerik, o sağlayıcının suistimal izleme ve güvenlik amaçlı yayınlanmış şartlarına göre saklanır; ücretli API şartları uyarınca sağlayıcıların modellerini eğitmek için kullanılmaz. Çerçevenin geçersiz kılınması, askıya alınması veya değiştirilmesi hâlinde Veri İşleme Sözleşmesi m. 11'deki kural uygulanır: bildirim, etkilenen aktarımın askıya alınması ve sağlayıcının değiştirilmesi ya da etkilenen özelliğin durdurulması.

6. Gözden Geçirme

Bu özet; bir aktarım hedefi, bir sağlayıcı veya uygulanacak hukuki çerçeve değiştiğinde ve her hâlükârda yılda bir kez gözden geçirilir.

Sürüm