Legal documents
Alt Veri İşleyenler ve Üçüncü Taraf Hizmet Sağlayıcıları
Kod ve deployment yapılandırmasında gerçekten bulunan ödeme, barındırma, güvenlik ve e-posta sağlayıcıları.
1. iyzico
Rol/amaç: barındırılan checkout, kart saklama yetkisi verildiğinde abonelik yenileme ve ödeme işleme. Veri: kimlik/iletişim, fatura adresi, ödeme ve işlem metadatası; ham kart verisi iyzico ortamındadır.
2. Amazon Web Services
Rol/amaç: S3, SQS ve DynamoDB tabanlı depolama, kuyruk ve işleme. Deployment yapılandırması AB içindeki eu-central-1 bölgesini kullanır. Hizmet kapsamı ve veri kategorisi müşteri yapılandırmasına göre sınırlandırılır.
3. Cloudflare
Rol/amaç: DNS, edge güvenlik veya proxy; deployment topolojisinde etkinse IP/ağ ve güvenlik metadatası işler. Gerçek kullanım, ürünler, çerezler ve veri aktarımı Cloudflare hesabından teyit edilmelidir.
4. Resend
Rol/amaç: doğrulama ve işlem e-postası. Veri: alıcı e-postası, mesaj içeriği ve teslim metadatası. Aktarım ve saklama, yayımlanan gizlilik ve alt işleyen koşulları kapsamında yönetilir.
5. Sentry
Rol/amaç: etkinleştirildiğinde hata ve performans izleme. Veri: hata, teknik bağlam ve maskelenmiş kullanıcı/istek metadatası. Etkin değilse veri gönderilmez; etkin ortamda PII filtreleri ve saklama ayarları uygulanır.
6. Değişiklik bildirimi
Yeni sağlayıcı kullanılmadan önce veri envanteri, güvenlik, konum/aktarım ve sözleşme incelemesi tamamlanır; DPA müşterilerine esaslı değişiklik makul süre önce bildirilir.
Change history
SaaS iş modeli, dijital aktivasyon, kullanıcı onaylı dönem yenilemesi, iptal, iade ve fatura süreçleri netleştirildi.