Alt işleyenler

Bu liste nasıl işler

Alt işleyenleri kategoriye göre listeliyoruz ve yalnızca ödeme ekranında ve çerez bannerında doğrudan karşılaştığınız ödeme hizmet sağlayıcısının ve analitik sağlayıcısının adını veriyoruz. Müşteriler güncel isimli listeyi müşteri panelinde görür; müşteri adayları listeyi iletişim formu aracılığıyla talep edebilir. Müşteri Kişisel Verilerini işleyen bir alt işleyen eklemeden en az 30 gün önce müşterileri bilgilendiririz ve her alt işleyen, Veri işleme ekimizden daha az koruyucu olmayan veri koruma şartlarıyla bağlıdır.

Bulut barındırma, veritabanı ve içerik dağıtımı

• Amaç: web sitesinin ve uygulamanın barındırılması, uygulama veritabanı, dosya depolama, iletişim formu gönderimleri ve dahili bildirim e-postaları.
• Veriler: hesap ve müşteri çalışma alanı verileri dahil tüm uygulama verileri.
• Konum: birincil depolama Amerika Birleşik Devletleri’nde; Site’nin şifreli dağıtımı 125’ten fazla ülkeden.
• Aktarım mekanizması: sertifikalı olunan durumlarda EU-US Data Privacy Framework’ün Birleşik Krallık Uzantısı (UK Extension), aksi halde AB Standart Sözleşme Hükümlerine ilişkin Birleşik Krallık Eki (UK Addendum).

Ödeme işleme: Stripe

• Sağlayıcı: Stripe Payments Europe, Limited ve Stripe, Inc.
• Amaç: kartlı ödemeler, abonelikler, faturalar, vergi hesaplama ve müşteri faturalandırma portalı.
• Veriler: fatura irtibat bilgileri, şirket ve vergi bilgileri, ödeme yöntemi (yalnızca Stripe’ta tutulur), fatura geçmişi.
• Konum: İrlanda ve Amerika Birleşik Devletleri.
• Aktarım mekanizması: Birleşik Krallık yeterlilik düzenlemeleri (AEA); EU-US Data Privacy Framework’ün Birleşik Krallık Uzantısı (Amerika Birleşik Devletleri).

Kurumsal e-posta, belgeler ve rızaya dayalı analitik: Google

• Sağlayıcı: Google Ireland Limited ve Google LLC.
• Amaç: kurumsal e-posta ve belgeler ile yalnızca rıza verilmesi halinde Google Analytics 4 ve Tag Manager aracılığıyla web sitesi analitiği.
• Veriler: müşteriler ve müşteri adaylarıyla yazışmalar; rıza verilen durumlarda takma adlı web sitesi kullanım verileri.
• Konum: AEA ve Amerika Birleşik Devletleri.
• Aktarım mekanizması: Birleşik Krallık yeterlilik düzenlemeleri; EU-US Data Privacy Framework’ün Birleşik Krallık Uzantısı.

İşlemsel e-posta (etkinleştirildiğinde)

• Amaç: davetlerin, şifre sıfırlama e-postalarının ve rapor bildirimlerinin gönderilmesi.
• Veriler: alıcının adı ve e-posta adresi, mesaj içeriği.
• Konum: Amerika Birleşik Devletleri.
• Aktarım mekanizması: sertifikalı olunan durumlarda EU-US Data Privacy Framework’ün Birleşik Krallık Uzantısı (UK Extension), aksi halde AB Standart Sözleşme Hükümlerine ilişkin Birleşik Krallık Eki (UK Addendum).

Yazılım geliştirme araçları (müşteri verisi yok)

• Amaç: kaynak kodu barındırma ve otomatik test.
• Veriler: yalnızca kaynak kodu. Burada müşterilere ait kişisel veri saklanmaz.
• Konum: Amerika Birleşik Devletleri.