Alt İşleyen Listesi

Bu liste, Nivorbit'in Vardify'ı sunarken kişisel veri işlettiği hizmet sağlayıcıları gösterir. 1. bölümdeki alt işleyenler İşletme Verisi'ni (Abone'nin çalışanlarına ilişkin verileri) işler ve Veri İşleyen Sözleşmesi §5'e tabidir. 2. bölümdekiler yalnızca Nivorbit'in veri sorumlusu olduğu hesap, fatura ve iletişim verilerini işler; bu veriler Gizlilik Politikası'nda açıklanmıştır.

Bu liste değiştiğinde, değişiklik yürürlüğe girmeden en az 30 gün önce Abonelere bildirilir (Veri İşleyen Sözleşmesi §5.3).

1. İşletme Verisi'ni işleyen alt işleyenler

• Hetzner Online GmbH — Hizmet: Sunucu, veritabanı ve yedek barındırma · İşlenen veri: Tüm İşletme Verisi ve hesap verisi · Konum: AB, Falkenstein (Almanya) · Aktarım dayanağı: KVKK m.9 standart sözleşme
• Hetzner Online GmbH (Object Storage) — Hizmet: Belge, fotoğraf ve şifreli yedek kopyaların saklanması · İşlenen veri: Özlük belgeleri, eklenen rapor ve fotoğraflar, profil fotoğrafları, şifreli veritabanı yedekleri · Konum: AB, Falkenstein (Almanya) · Aktarım dayanağı: KVKK m.9 standart sözleşme
• Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) — Hizmet: Mobil bildirim iletimi · İşlenen veri: Cihaz bildirim belirteci, bildirim başlığı ve metni · Konum: AB / ABD · Aktarım dayanağı: KVKK m.9 standart sözleşme
• Resend — Hizmet: Bildirim ve işlem e-postalarının gönderimi · İşlenen veri: Alıcının adı ve e-posta adresi, e-posta içeriği · Konum: ABD merkezli; gönderim altyapısı AB (İrlanda) · Aktarım dayanağı: KVKK m.9 standart sözleşme
• Functional Software, Inc. (Sentry) — Hizmet: Sunucu, web paneli, kiosk ve mobil uygulama hata takibi · İşlenen veri: Hata türü ve yığını, uygulama ve cihaz sürümü, hatadan hemen önceki sayfa geçişleri ve istek adresleri; ad, e-posta ve IP adresi gönderilmez · Konum: ABD merkezli; veriler AB'de (Almanya) tutulur · Aktarım dayanağı: KVKK m.9 standart sözleşme
• Google Ireland Ltd. / Google LLC (Google Analytics for Firebase) — Hizmet: Mobil uygulamada kullanım ölçümü, yalnızca kullanıcı uygulamada izin vermişse · İşlenen veri: Görüntülenen ekranlar, tamamlanan işlemlerin adı, hesabın opak kimliği, rolü ve işletme kimliği, cihaz ve uygulama sürümü; reklam kimliği okunmaz · Konum: AB / ABD · Aktarım dayanağı: KVKK m.9 standart sözleşme

Bildirim içeriği hakkında not. Bir bildirimin başlığı ve metni Google'ın altyapısından geçer ve çalışan adı, vardiya saati gibi kişisel veri içerebilir. Bildirimler uygulama ayarlarından kapatılabilir; kapatıldığında bu kanala veri girmez.

2. Hesap, fatura ve iletişim verisini işleyen hizmet sağlayıcılar

• iyzico Ödeme Hizmetleri A.Ş. — Hizmet: Türkiye'deki abonelik ödemelerinin tahsili · İşlenen veri: Ödeyen kişi ve fatura bilgileri, kart bilgileri (yalnızca iyzico tarafından), ödeme sonucu · Konum: Türkiye · Aktarım dayanağı: Yurt dışına aktarım yok
• Paraşüt — Hizmet: e-Fatura ve e-Arşiv fatura düzenlenmesi · İşlenen veri: Fatura unvanı, vergi kimlik numarası, adres, e-posta, telefon, fatura kalemleri · Konum: Türkiye · Aktarım dayanağı: Yurt dışına aktarım yok
• Google Ireland Ltd. / Google LLC (Google Maps Platform, Places API) — Hizmet: İşletme veya şube kurulumunda işletme adının aranması (istek Vardify sunucusundan gönderilir) · İşlenen veri: Aranan metin, oturum belirteci, dil ve ülke kodu; konum izni verilmişse sonuçları sıralamak için cihazın konumu · Konum: ABD · Aktarım dayanağı: KVKK m.9 standart sözleşme
• Google Ireland Ltd. / Google LLC (Google Analytics) — Hizmet: Web paneli ve web sitesinde kullanım ölçümü, yalnızca analitik çerezlerine izin verilmişse · İşlenen veri: Görüntülenen sayfalar, tamamlanan işlemlerin adı, hesabın opak kimliği, rolü ve işletme kimliği, kısaltılmış IP adresi, tarayıcı bilgisi · Konum: AB / ABD · Aktarım dayanağı: KVKK m.9 standart sözleşme
• Cloudflare, Inc. — Hizmet: vardify.com alan adı sunucusu (DNS) ve @vardify.com adreslerine gelen e-postaların yönlendirilmesi · İşlenen veri: Bize gönderilen e-postaların gönderen adresi ve içeriği · Konum: ABD · Aktarım dayanağı: KVKK m.9 standart sözleşme

Cloudflare yalnızca DNS ve e-posta yönlendirme hizmeti verir; web paneli, mobil uygulama ve API trafiği Cloudflare üzerinden geçmez.

3. Alt işleyen olmayan taraflar

Aşağıdakiler Nivorbit'in alt işleyeni değildir. Verdikleri hizmet bakımından bağımsız veri sorumlusudur; işlemelerinden Nivorbit sorumlu değildir ve kendi gizlilik politikaları uygulanır.

• Google ve Apple — Rolü: Kimlik sağlayıcı (Vardify'a giriş) · Neden alt işleyen değil: Kimliğinizi kendi hesabınız üzerinden doğrular; Nivorbit'e yalnızca doğrulanmış kimlik bilgisi döner.
• Paddle.com Market Ltd — Rolü: Türkiye dışındaki pazarlarda satıcı kaydı (Merchant of Record) · Neden alt işleyen değil: Aboneliği kendi adına satar, ödeme ve fatura verilerini kendisi işler; İşletme Verisi'ne erişmez.
• Meta Platforms Ireland Ltd. — Rolü: Reklam ölçümü (Meta Pikseli), yalnızca pazarlama çerezlerine izin verilmişse · Neden alt işleyen değil: Piksel verilerini kendi koşullarına göre işler; İşletme Verisi'ne erişmez.
• Google (Google Maps), OpenStreetMap Foundation (harita görüntüleri), komoot GmbH (Photon adres araması) — Rolü: Web panelinde harita gösterimi ve adres araması · Neden alt işleyen değil: Tarayıcınız bu hizmetlere doğrudan bağlanır; IP adresinizi ve harita veya arama isteğinizi kendi koşullarına göre alırlar.
• Mali müşavir, denetçi, hukuk danışmanı — Rolü: Nivorbit'in kendi yükümlülükleri · Neden alt işleyen değil: Nivorbit'in hesap verisine ilişkindir; İşletme Verisi'ne erişmezler.

4. Kullanılan ve kullanılmayan teknolojiler

Aşağıdakiler bilerek kullanılmamaktadır:

• Biyometrik veri ve yüz tanıma: giriş-çıkış doğrulaması cihaz bağlama, giriş anındaki konum, şube Wi-Fi ağı, QR kod veya NFC etiketi ve anomali sinyalleriyle yapılır.
• Arka planda ve sürekli konum takibi: konum yalnızca uygulama açıkken ve ilgili işlem sırasında alınır.
• Reklam kimliği ve uygulamalar arası izleme: mobil uygulama reklam göstermez, Android Advertising ID'yi ve Apple IDFA'yı okumaz.
• Oturum kaydı (session replay) ve ekran görüntüsü: hata takibi ve kullanım ölçümü ekran kaydı veya ekran görüntüsü almaz.
• Kişiye özel reklam: Google Analytics'te reklam özellikleri ve Google sinyalleri kapalıdır.

Aşağıdakiler kullanılmaktadır ve yukarıda açıklanmıştır:

• Mobil uygulamada kullanım ölçümü: Google Analytics for Firebase ile; yalnızca kullanıcı uygulamanın sorusunda veya ayarlarında izin vermişse açılır; ad, e-posta ve serbest metin gönderilmez.
• Web paneli ve web sitesinde analitik ve pazarlama çerezleri: Google Analytics ve Meta Pikseli; yalnızca çerez tercihlerinde izin verilmişse yüklenir. Ayrıntı: Çerez Politikası.