Alt işleyiciler
Sürüm 1.1 · 10 Haziran 2026
Alvoru, hizmetimizi sunmak için aşağıdaki alt işleyicileri kullanır. Bu liste, mevcut müşterilere en az 14 gün önceden bildirimde bulunularak her ekleme veya değişimde güncellenir.
Şeffaflık: bu liste kamuya açıktır. Yeni bir alt işleyiciye itiraz mı ediyorsun? 14 gün içinde şuraya e-posta gönder: info@alvoru.com.
Güncel alt işleyiciler
| Alt işleyici | Amaç | Konum | Güvence |
|---|---|---|---|
| Anthropic | AI metin oluşturma (Claude) — sohbet botu, sınıflandırıcı ve özet için birincil AI | Amerika Birleşik Devletleri | SCC'ler + ek önlemler |
| Voyage AI | Bilgi tabanı araması için vektör gömmeleri (RAG) | Amerika Birleşik Devletleri | SCC (Model Maddeleri) + DPA — Gizlilik politikası |
| OpenAI L.L.C. | AI metin oluşturma (GPT) — Anthropic kesintisinde yedek | Amerika Birleşik Devletleri | DPF + SCC'ler |
| Resend | İşlemsel e-posta (müşteri ve ziyaretçi e-postası) | Amerika Birleşik Devletleri | DPF sertifikalı |
| Hetzner Online GmbH | Barındırma & veri depolama (üretim ve yedekleme sunucuları) | Almanya / Finlandiya (AB) | AEA içinde · ISO 27001 |
| Cloudflare Inc. | CDN, DDoS koruması, DNS & Email Routing | Dünya çapında | DPF + SCC'ler |
| Mollie B.V. | Ödeme işleme (1 Haziran 2026'dan itibaren) | Amsterdam (NL) | AEA içinde · PCI-DSS |
| Sentry GmbH | Hata izleme & uygulama performansı — paneldeki çalışma zamanı hatalarının tespiti ve analizi. İşlenen veriler: teknik günlükler (hata bağlamında ara sıra PII içerebilir). Saklama süresi 30 gün. | Almanya (AB) | AEA içinde · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — AI sohbet botunun müşterinin WhatsApp kanalına bağlanması (yalnızca müşteri bu özelliği etkinleştirirse). İşlenen veriler: mesaj içeriği ve son ziyaretçilerin telefon numaraları. | İrlanda (AB) — işleme ayrıca ABD'de | SCC'ler + DPF |
| Google LLC | Google Workspace (info@/contact@ için e-posta yönlendirme) ve Google Maps Platform (n8n aracılığıyla lead araştırması için kamuya açık işletme verileri). | Amerika Birleşik Devletleri | DPF + SCC'ler |
| Moneybird B.V. | Faturalama ve muhasebe. İşlenen veriler: müşteri adı, işletme verileri, fatura tutarları, ödeme durumu. | Amsterdam (NL) | AEA içinde |
| n8n | Lead araştırması için iş akışı otomasyonu (Hetzner AB'de kendi kendine barındırılır) | Almanya (kendi kendine barındırılan) | Kendi AB sunucusunda işleme — harici aktarım yok |
| Litestream | Hetzner Storage Box'a sürekli SQLite çoğaltması (tesis dışı yedekleme) | Almanya (Hetzner) | Veriler AB içinde kalır — Hetzner Storage Box'ta saklanır |
| AbuseIPDB | Bot koruması için IP itibar kontrolü (yalnızca hash'lenmiş IP, kişisel veri yok) | Amerika Birleşik Devletleri | Meşru menfaat (dolandırıcılık önleme) — minimum veri (yalnızca IP, günlüğe kaydetme için anonimleştirilmiş) |
Kısaltmalar
- SCC'ler = Standart Sözleşme Maddeleri (AB standart sözleşme hükümleri, GDPR madde 46)
- DPF = AB-ABD Veri Gizliliği Çerçevesi (yeterlilik kararı)
- AEA = Avrupa Ekonomik Alanı
- PCI-DSS = Payment Card Industry Data Security Standard
Değişikliklerin takibi
Bu listedeki tüm değişiklikler mevcut müşterilere e-posta ile bildirilir. Müşteriler, duyurudan sonra 14 gün içinde yazılı olarak itiraz edebilir; haklı bir itiraz durumunda ücretsiz fesih mümkündür.
Veri işleme sözleşmesi
Alt işleme için tam yasal şartlar şurada yer alır: Veri İşleme Sözleşmesi (DPA), GDPR madde 28 uyarınca.
İletişim
Alt işleyiciler, AEA dışına aktarımlar veya belirli güvenceler hakkında sorular: info@alvoru.com.