version: 1 effective_date: 2026-06-03
Alt Veri İşleyenler (Sub-processors)
Bu sayfa, DoWaba (Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şirketi) Hizmet'ini sunarken kişisel verileri DoWaba adına ve talimatıyla işleyen üçüncü taraf hizmet sağlayıcılarının (alt veri işleyenler) güncel listesidir. KVKK m. 8–9 ve Veri İşleme Sözleşmesi (DPA) ile birlikte değerlendirilir.
Son güncelleme: 3 Haziran 2026
1. Güncel Alt İşleyen Listesi
Aşağıdaki kanal ve ödeme sağlayıcıları yalnızca ilgili entegrasyon veya ödeme yöntemi kullanıldığında devreye girer; barındırma ve AI sağlayıcıları ise tüm hizmette geçerlidir.
| Alt İşleyen | Konum | İşleme Amacı | Yurt Dışı Aktarım Dayanağı |
|---|---|---|---|
| Hetzner Online GmbH | Almanya (AB) | Sunucu / barındırma, veri merkezi, yedekleme | KVKK m. 9/6 yeterli koruma (AB) + GDPR |
| Google LLC (Gemini AI, Business Profile) | ABD / AB | AI yanıt üretimi; opt-in Google işletme yorumları | KVKK m. 9 — DPA imzalı + açık rıza |
| OpenAI, L.L.C. | ABD | Metin gömme (embedding) ve AI yanıt üretimi | KVKK m. 9 — DPA + açık rıza |
| Anthropic PBC (Claude) | ABD | Telefon (voice) ses transkripsiyon / özet, AI | KVKK m. 9 — DPA imzalı + açık rıza |
| Meta Platforms, Inc. (WhatsApp · Instagram · Messenger) | İrlanda (AB) / ABD | Mesaj iletimi (ilgili kanal bağlıysa) | KVKK m. 9 — DPA + AB-ABD DPF |
| Telegram FZ-LLC | BAE / global | Mesaj iletimi (Telegram kanalı bağlıysa) | KVKK m. 9 — açık rıza + sağlayıcı şartları |
| TikTok | ABD / İrlanda / Singapur | Mesaj ve yorum (TikTok kanalı bağlıysa) | KVKK m. 9 — açık rıza + sağlayıcı şartları |
| X Corp. (Twitter) | ABD | Mesaj iletimi (X kanalı bağlıysa) | KVKK m. 9 — açık rıza + sağlayıcı şartları |
| NetGSM | Türkiye | SMS gönderimi + SIP / telefon altyapısı | Yurt içi — yurt dışı aktarım yok |
| PayTR | Türkiye | Ödeme tahsilatı (TL) | Yurt içi — yurt dışı aktarım yok |
| Stripe, Inc. | ABD / İrlanda (AB) | Ödeme tahsilatı (uluslararası / USD) | KVKK m. 9 — DPA + AB-ABD DPF |
| PayPal | ABD / Lüksemburg (AB) | Ödeme tahsilatı | KVKK m. 9 — DPA + açık rıza |
| Paraşüt (Logo Yazılım) | Türkiye | e-Fatura / e-Arşiv fatura kesimi | Yurt içi — yurt dışı aktarım yok |
Sistem e-postaları DoWaba'nın kendi mail altyapısı (Mailcow, AB / Almanya) üzerinden gönderilir — üçüncü taraf alt işleyen değildir.
2. Yurt Dışına Aktarım Dayanağı
- AB (Almanya — Hetzner): AB üyesi olduğundan KVKK m. 9/6 kapsamında yeterli korumalı ülke muamelesi görür; ayrıca GDPR çift seviyeli koruma sağlar.
- ABD ve diğer ülkeler: İlgili sağlayıcılarla veri işleme sözleşmesi (DPA) imzalıdır ve aktarımlar açık rıza dayanağıyla yürütülür. KVKK Kurulu'nun 19.07.2024 tarih ve 2024/959 sayılı Kararı ekindeki Standart Sözleşme, ilgili sağlayıcıyla imzalanabildiği ölçüde uygulanır ve imza tarihinden itibaren 5 iş günü içinde Kurul'a bildirilir. Uygulanabildiği ölçüde AB-ABD Data Privacy Framework (DPF) ek koruma sağlar.
3. Saklama Süreleri
Alt işleyenler, kişisel verileri yalnızca DoWaba'nın talimatı ve hizmet süresi boyunca işler; sözleşme sona erince DoWaba talimatına göre imha veya iade edilir. Kategori bazlı saklama özet (ayrıntı: Gizlilik Politikası):
- Sohbet / mesaj kayıtları: site bazlı azami 12 ay (KVKK retention ile içerik anonimleştirme)
- Google işletme yorumu ham metni: 30 takvim günü (Google API politikası)
- Fatura kayıtları: 10 yıl (yasal zorunluluk) · Log kayıtları: 6 ay
- AI sağlayıcılarına gönderilen veriler yalnızca anlık yanıt üretimi için işlenir; model eğitimi için kullanılmaz.
4. Liste Değişiklikleri
DoWaba; alt işleyen ekleme/değiştirme durumunda bu sayfayı güncel tutar. Önemli değişiklikler panel ve/veya e-posta ile bildirilir. İtiraz hakkınızı kvkk@dowaba.com üzerinden kullanabilirsiniz.
5. İletişim
- Veri Sorumlusu: Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şirketi — Emek Mah. Karacaoğlan Cad. No: 54/14, Merkez / Burdur
- KVKK / veri başvuru: kvkk@dowaba.com · Başvuru: https://dowaba.com/kvkk-talep
- İlgili dokümanlar: DPA · B2B DPA · KVKK Aydınlatma · Yurt Dışı Aktarım