Alt İşleyenler
Yürürlük tarihi: [DOLDURULACAK] · Son güncelleme: [DOLDURULACAK]
Bu sayfa, [DOLDURULACAK] ("Şirket") tarafından Leadivo hizmetinin sunulmasında kişisel veri işleyen üçüncü taraf hizmet sağlayıcıları ("Alt İşleyenler") listeler. Liste, Veri İşleme Sözleşmesi ("VİS") m. 8 ve Ek-3 kapsamında bağlayıcıdır.
Değişiklik bildirimi: Yeni bir Alt İşleyen eklenmeden veya mevcut bir Alt İşleyen değiştirilmeden en az 15 gün önce bu sayfa güncellenir ve Müşterilerin kayıtlı e-posta adreslerine bildirim gönderilir. Müşteriler, VİS m. 8.3 uyarınca bildirimden itibaren 15 gün içinde [DOLDURULACAK] adresine yazılı olarak itiraz edebilir.
1. Alt işleyenler
Aşağıdaki tabloda "Müşteri verisi", Şirketin Müşteri adına veri işleyen sıfatıyla işlediği Alıcı verilerini; "Şirket verisi", Şirketin veri sorumlusu sıfatıyla işlediği Müşteri hesap ve Kullanıcı verilerini ifade eder.
| Alt İşleyen | Amaç | İşlenen veriler | Konum | Aktarım güvencesi |
|---|---|---|---|---|
| Supabase Inc. (ABD) | Veritabanı, kimlik doğrulama, dosya ve yedek saklama | Müşteri verisi (tamamı) ve Şirket verisi (tamamı) | Veritabanı: [DOLDURULACAK]; destek ve operasyon erişimi: ABD | KVKK: Standart Sözleşme (veri işleyenden veri işleyene) + Kuruma 5 iş günü içinde bildirim. GDPR: AB SCC Modül 3 (Supabase DPA'sı) |
| Vercel Inc. (ABD) | Uygulama barındırma, sunucusuz işlevler, zamanlanmış görevler, içerik dağıtımı | Platform üzerinden geçen tüm veriler (işleme sırasında), IP adresi, sunucu kayıtları | İşlev bölgesi: [DOLDURULACAK]; küresel uç ağ; ABD | KVKK: Standart Sözleşme + bildirim. GDPR: AB SCC ve/veya AB-ABD Veri Gizliliği Çerçevesi (DPF) |
| Instantly.ai (Foo Monk, LLC, ABD) | Gönderici alan adlarının ve posta kutularının temini, ısıtma, e-posta gönderimi, cevapların alınması ve iletilmesi, engelleme listesi | Alıcı adı, soyadı, iş e-posta adresi, unvan, şirket, e-posta içerikleri, cevaplar, gönderim olayları; Müşterinin gönderici kimlik bilgileri | ABD; posta kutuları Google Workspace altyapısında | KVKK: Standart Sözleşme + bildirim. GDPR: AB SCC Modül 3 (Instantly DPA'sı) |
| ↳ Google LLC (Google Workspace; Instantly.ai'nin alt işleyeni — posta kutusu hizmeti: Instantly.ai DFY (Google Workspace)) | Gönderici posta kutularının barındırılması | Gönderilen ve alınan e-postalar | Sağlayıcının veri merkezleri (ABD ve diğer) | Instantly.ai ile sağlayıcı arasındaki sözleşme; GDPR: AB SCC / DPF |
| Anthropic PBC (ABD) ve/veya OpenAI, L.L.C. (ABD)* | E-posta metinlerinin kişiselleştirilmesi; cevapların sınıflandırılması | Alıcı adı, unvanı, şirketi ve sektörü; Müşterinin teklif ve konu metinleri; cevap metinleri | ABD | KVKK: Standart Sözleşme + bildirim. GDPR: AB SCC ve/veya DPF. Ticari API koşulları uyarınca içerik varsayılan olarak model eğitiminde kullanılmaz; sağlayıcıların kötüye kullanımı önleme amaçlı sınırlı süreli kayıt politikaları uygulanır. |
| Resend (Plus Five Five, Inc., ABD) | Müşteriye olumlu cevap ve randevu bildirimleri; giriş ve hizmet e-postaları | Müşteri bildirim e-posta adresi; bildirim içeriğindeki Alıcı adı, şirketi ve cevap alıntısı | ABD | KVKK: Standart Sözleşme + bildirim. GDPR: AB SCC (Resend DPA'sı) ve/veya DPF |
| Slack Technologies, LLC (ABD) | Şirketin iç yönetici uyarıları (hata bildirimleri, segment onay talepleri) | Sınırlı Şirket verisi; istisnai olarak hata ayıklama için sınırlı Müşteri verisi | ABD | KVKK: Standart Sözleşme + bildirim. GDPR: AB SCC / DPF |
* Şirket, yapay zekâ sağlayıcısını hizmet kalitesi ve sürekliliği gereği bu iki sağlayıcı arasında değiştirebilir; her iki sağlayıcı da onaylı Alt İşleyen olarak listelenmiştir.
2. Alt işleyen olmayan üçüncü taraflar
Aşağıdaki taraflar Şirketin Alt İşleyeni değildir; bilgilendirme amacıyla listelenmiştir:
| Taraf | Rol | Açıklama |
|---|---|---|
| ZenLeads, Inc. d/b/a Apollo.io (ABD) | Veri kaynağı — bağımsız veri sorumlusu | Müşterinin hedefleme talimatı doğrultusunda iş iletişim verileri Apollo'nun veri tabanından sorgulanır. Apollo verilerini kendi amaçları ve hukuki dayanaklarıyla oluşturur ve işler. Sorgu sırasında Apollo'ya hedefleme kriterleri (sektör, unvan, şirket büyüklüğü, bölge) iletilir. |
| Lemon Squeezy, LLC (ABD) | Satıcı (Merchant of Record) — bağımsız veri sorumlusu | Ödeme, kart verileri, faturalama ve vergi süreçlerini kendi koşulları uyarınca yürütür. Şirkete yalnızca müşteri, sipariş ve abonelik kimlikleri ile abonelik durumu iletilir. |
| Cal.com | Müşterinin kendi hesabı — Müşterinin hizmet sağlayıcısı | Randevular Müşterinin kendi hesabında oluşturulur; Şirket, Müşterinin talimatıyla randevu bildirimlerini (katılımcı adı, e-posta adresi, randevu zamanı) alır. Müşteri ile sağlayıcı arasındaki ilişki bağımsızdır. |
| Slack (Müşterinin çalışma alanı) | Müşterinin seçtiği bildirim kanalı | Müşteri Slack'i bildirim kanalı olarak seçerse olumlu cevap bildirimleri Müşterinin kendi çalışma alanına iletilir; bu aktarım Müşterinin talimatıyla yapılır. |
3. KVKK kapsamında yurt dışına aktarım hakkında
7499 sayılı Kanunla değişik KVKK m. 9 ve 10.07.2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmemiş ülkelere yapılan düzenli aktarımlar; KVKK m. 5 veya m. 6'daki işleme şartlarından birinin varlığı ve uygun güvencelerden birinin sağlanması koşuluyla yapılabilir. Şirket, yukarıdaki yurt dışı Alt İşleyenler bakımından Kurul tarafından ilan edilen standart sözleşmeleri değiştirmeden imzalar ve imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirir. Müşteriler, ilgili güvencelere ilişkin bilgiyi [DOLDURULACAK] adresinden talep edebilir.
4. Değişiklik geçmişi
| Tarih | Değişiklik |
|---|---|
| [DOLDURULACAK] | İlk yayım |