Üçüncü Taraf Hizmetler, Veri İşleyenler ve Alt Hizmet Sağlayıcılar
CXR App platformu, sunduğu hizmetlerin çalışabilmesi, geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla çeşitli üçüncü taraf hizmet sağlayıcılar ve teknolojiler ile entegre çalışabilir.
Bu entegrasyonlar, platformun teknik altyapısının doğal bir parçasıdır ve hizmetlerin sürdürülebilir şekilde sunulmasına yardımcı olur.
KULLANILABİLECEK ÜÇÜNCÜ TARAF HİZMET TÜRLERİ
Platform kapsamında aşağıdaki türde üçüncü taraf hizmetlerden yararlanılabilir:
bulut ve sunucu barındırma hizmetleri
veri depolama ve yedekleme sistemleri
e-posta ve bildirim gönderim servisleri
ödeme ve finansal işlem altyapıları
güvenlik, izleme ve performans analiz araçları
yapay zeka ve otomatik veri işleme teknolojileri
harici entegrasyon sağlayan yazılım servisleri
Bu hizmetler, platformun ölçeklenebilirliği, güvenliği ve performansı için kullanılabilir.
VERİ PAYLAŞIMI VE ERİŞİM
Üçüncü taraf hizmet sağlayıcılar, yalnızca sundukları hizmetin gerektirdiği ölçüde verilere erişebilir. Bu erişim, sözleşmesel yükümlülükler ve veri koruma mevzuatı çerçevesinde sınırlandırılır.
Bazı hizmet sağlayıcılar, farklı ülkelerde bulunan veri merkezlerinde faaliyet gösterebilir. Bu durumlarda, veri aktarımı yürürlükteki mevzuatın öngördüğü güvenlik önlemleri dikkate alınarak gerçekleştirilir.
YAPAY ZEKA ENTEGRASYONLARI
Platform’un bazı özellikleri, yapay zeka tabanlı üçüncü taraf servislerle entegre çalışabilir. Bu servisler; metin işleme, analiz, öneri üretimi veya otomatik içerik oluşturma gibi işlevlerde kullanılabilir.
Bu tür entegrasyonlarda işlenen veriler, ilgili sağlayıcıların teknik altyapıları üzerinden işlenebilir. Bu süreçler, veri koruma mevzuatına uygun şekilde ve gerekli güvenlik önlemleri alınarak yürütülür.
ÜÇÜNCÜ TARAF SORUMLULUĞU
Üçüncü taraf hizmet sağlayıcılar kendi sistemleri ve altyapıları üzerinde bağımsız olarak faaliyet gösterir. Bu sağlayıcıların sistemlerinde meydana gelebilecek kesintiler, güvenlik açıkları veya hizmet aksaklıkları üzerinde Şirket’in doğrudan kontrolü bulunmamaktadır.
KULLANICI ENTEGRASYONLARI
Kullanıcılar, Platform üzerinden kendi tercih ettikleri üçüncü taraf sistemlerle entegrasyon kurabilir. Bu entegrasyonlar kapsamında paylaşılan verilerin hukuka uygunluğundan ve ilgili üçüncü taraflarla olan ilişkilerden kullanıcılar sorumludur.
KULLANILAN SAĞLAYICILAR VE ROLLERİ
Tanıtım sitesi (cxr.app) Türkiye’deki bir web sunucusunda barındırılır; siteyi açtığınızda tarayıcınızın ilettiği teknik erişim verileri (IP adresi, tarih ve saat, açılan sayfa gibi) orada işlenir. Uygulamaların (Linke, Catalog, Menux, Eventix, Momento ve Selecto) Almanya’daki Hetzner altyapısına taşınması planlanmaktadır; taşıma henüz tamamlanmamıştır ve tamamlanana kadar uygulamalar mevcut altyapıda çalışır. Taşıma sonrası için Almanya’da üç sunucu, ayrı bir yedek/bulut ortamı ve devir (failover) düzeni planlanmaktadır. E-posta barındırma Almanya’dadır. Tanıtım sitesi ile uygulamalar ayrı sistemlerdir ve ayrı veri akışlarına sahiptir. Taşıma tamamlandığında bu metin güncellenir.
Yapay zekâ özellikleri için OpenAI, Anthropic ve Google hizmetleri kullanılabilir. İşleme, kullanılan sağlayıcının altyapısında ve ülkesinde gerçekleşir; bu nedenle yurt dışına aktarım söz konusu olabilir. Türkiye’deki ödemeler için PayTR ve iyzico birlikte kullanılır; sunulan ödeme yöntemleri ilgili hesap ve işlem türüne göre değişir. Ödeme ve faturalandırma için işlem kimliği, tutar, para birimi, ödeme ve iade durumu ile fatura kayıtları işlenir; tam kart numarası ve benzeri ödeme aracı verilerinin doğrudan ödeme sağlayıcısında toplanması ve Şirket sistemlerinde saklanmaması öngörülür. Müşterilerin kendi satışları ile CXR abonelik faturalaması ayrı işlemlerdir.
Sağlayıcıların veri koruma bakımından rolü işlemeye göre değişir. Barındırma ve e-posta sağlayıcıları esas olarak bizim adımıza ve talimatlarımız doğrultusunda veri işleyen olarak hareket eder. Yapay zekâ sağlayıcıları, hizmete ve yapılandırmaya göre veri işleyen olabileceği gibi kendi amaçları bakımından veri sorumlusu da olabilir. Ödeme sağlayıcıları ödemeyi müşterileri adına yürütürken veri işleyen, kendi amaçlarıyla yürüttükleri faaliyetlerde (ör. dolandırıcılığın önlenmesi, kendi yasal yükümlülükleri) ise bağımsız veri sorumlusu olabilir; ayrıntılar sağlayıcıların kendi gizlilik bildirimlerinde yer alır (PayTR ve iyzico için kendi gizlilik bildirimleri). Yurt dışına aktarımlar KVKK’nın 9. maddesine ve uygulanabildiği ölçüde GDPR kurallarına uygun olarak yapılır.
DEĞİŞİKLİKLER
Platform’da kullanılan üçüncü taraf hizmetler ve entegrasyonlar zaman içinde değiştirilebilir, genişletilebilir veya sonlandırılabilir. Güncel bilgiler ve uygulamalar bu bildirim doğrultusunda güncellenebilir.