KekikSoft Alt İşleyenler ve Üçüncü Taraflar Listesi

1. Kapsam ve değişiklik yöntemi

Ahmet Deniz / KekikSoft, Müşteri Verisini işlemek için aşağıdaki sağlayıcı kategorilerinden yararlanabilir. Her sağlayıcının sözleşmedeki gerçek tüzel kişisi, işleme bölgesi, veri kategorisi ve KVKK m.9 aktarım mekanizması üretim tedarikçi envanterinde doğrulanmadan ilgili canlı özellik etkinleştirilmez.

Bir alt işleyen Müşteri Verisine erişmeden önce liste sürümlenir ve sözleşmedeki kanalla Müşteriye makul bildirim yapılır. Müşteri belgeli veri koruma gerekçesiyle itiraz edebilir. Sağlayıcının bağımsız veri sorumlusu olduğu işlemler ayrıca belirtilir.

2. Yönetilen veritabanı ve kimlik doğrulama altyapısı

• Hizmet: Supabase tabanlı kimlik doğrulama ve PostgreSQL veritabanı; altyapı barındırma sağlayıcısı seçilen bölgede.
• Amaç/veri: kullanıcı hesabı, workspace, uygulama verisi, mesaj/yorum ve şifreli bağlantı sırlarının saklanması; kimlik doğrulama.
• Rol: Müşteri Verisi için alt işleyen; kendi hesap/güvenlik telemetrisi bakımından sözleşmesine göre bağımsız rol üstlenebilir.
• Canlı koşul: veri bölgesi, alt tedarikçiler, veri işleme eki ve gerekiyorsa KVKK standart sözleşmesi envanterde doğrulanmış olmalıdır.

3. Uygulama barındırma ve dağıtım ağı

• Hizmet: Vercel tabanlı web uygulaması, sunucu fonksiyonları, ağ dağıtımı ve güvenlik günlükleri.
• Amaç/veri: HTTP isteği, kısa süreli işlem verisi, ağ/cihaz bilgisi ve hata/güvenlik telemetrisi; uygulamanın sunulması.
• Rol: ilgili kapsamda alt işleyen/altyapı sağlayıcısı.
• Canlı koşul: loglarda içerik/gizli bilgi azaltımı, saklama süresi, bölge ve yurt dışı aktarım güvencesi doğrulanmalıdır.

4. Meta / Instagram resmî API hizmetleri

• Hizmet: profesyonel Instagram hesabının OAuth ile bağlanması, mesaj/yorum webhookları ve izin verilen yanıt işlemleri.
• Amaç/veri: Instagram hesap kimliği, izin/token, mesaj/yorum ve API işlem bilgisi.
• Rol: Meta, kendi platform faaliyetleri bakımından bağımsız veri sorumlusudur; KekikSoft'un Müşteri talimatıyla API kullanımı bakımından veri akışının zorunlu alıcısıdır. Meta hesap koşulları ayrıca uygulanır.
• Canlı koşul: geçerli uygulama incelemesi/izinleri, minimum izin kapsamı ve Meta sözleşmesindeki ilgili tüzel kişi/bölge doğrulanmalıdır.

5. Dağıtık hız sınırlama ve güvenli görev kuyruğu

• Hizmet: Upstash tabanlı Redis ve etkinse imzalı görev kuyruğu.
• Amaç/veri: kısa süreli tek yönlü hız limiti anahtarları, tekrar saldırısı önleme kaydı ve asgari görev referansı; mesaj içeriği varsayılan olarak kuyruğa konulmaz.
• Rol: alt işleyen.
• Canlı koşul: TTL, veri minimizasyonu, bölge ve aktarım güvencesi doğrulanmalıdır.

6. Opsiyonel yapay zekâ altyapısı

• Durum: varsayılan olarak kapalıdır; kayıt kabulü bu özelliği etkinleştirmez.
• Amaç/veri: workspace sahibinin seçtiği kapsamda yanıt taslağı, özet veya sınıflandırma için gerekli en az içerik.
• Koruma: sağlayıcı/model adı kullanıcı arayüzünde marka vaadi olarak kullanılmaz; sözleşmesel eğitim yasağı, saklama ayarı, içerik azaltımı ve aktarım güvencesi üretim kapısında doğrulanmadan Müşteri Verisi gönderilmez. Workspace sahibinin etkinleştirme veya kapatma seçimi denetim kaydına yazılır.
• Rol: etkinleştirildiğinde veri işleme sözleşmesine göre alt işleyen.

7. Ödeme kuruluşu / banka

• Hizmet: Ziraat Bankası sanal POS ve 3D Secure ödeme doğrulaması.
• Amaç/veri: sipariş numarası, tutar, para birimi, işyeri ve doğrulanmış işlem sonucu. Kart verisi doğrudan banka formuna iletilir ve KekikSoft sunucusunda tutulmaz.
• Rol: ödeme ve mevzuat yükümlülükleri bakımından bağımsız veri sorumlusu; kart işleme altyapısı sağlayıcısı.

8. Sorular ve itiraz

Alt işleyen değişiklikleri veya veri konumu hakkında kekiksoft@gmail.com adresine yazılabilir. Liste sürümü ve yürürlük tarihi değişiklik kanıtı olarak korunur.