Alt veri işleyenler
Bu sayfa, Salonnare’ın (VanIersel Development) SaaS platformunu sunmak için yararlandığı güncel alt veri işleyenleri listeler. GDPR Madde 28 ve 46 uyarınca her biriyle AB Standart Sözleşme Maddelerini (SCC) içeren bir veri işleme sözleşmesi (DPA) yapılmıştır ve/veya veri işleyen AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalıdır. Değişiklikler en az 30 gün önceden bu sayfada, e-postayla ve uygulamada tüm müşterilere duyurulur.
Hetzner Online GmbH
- Konum
- Duitsland / Germany (EU)
- Amaç / hizmet
- VPS barındırma (üretim sunucusu)
- Veri kategorileri
- Tüm uygulama verileri (bekleme halinde şifreli)
- Aktarım mekanizması
- AB
- Sertifikalar
- ISO 27001
Cloudflare, Inc.
- Konum
- EU edge / USA
- Amaç / hizmet
- CDN, WAF, DDoS koruması, DNS
- Veri kategorileri
- IP adresi, istek meta verileri
- Aktarım mekanizması
- SCC + DPF
- Sertifikalar
- ISO 27001, SOC 2 Type II, ISO 27018
Stripe Payments Europe Ltd.
- Konum
- Ierland / Ireland (EU + USA via SCC)
- Amaç / hizmet
- Abonelik faturalandırması ve Stripe Connect (kiracı ödemeleri)
- Veri kategorileri
- Ad, e-posta, fatura bilgileri, kart/IBAN (Stripe tarafından şifrelenir)
- Aktarım mekanizması
- SCC
- Sertifikalar
- PCI-DSS Level 1, SOC 2 Type II, ISO 27001
Mollie B.V.
- Konum
- Nederland / Netherlands
- Amaç / hizmet
- Kiracı ödemeleri (iDEAL, Bancontact, SEPA)
- Veri kategorileri
- Ödeme bilgileri, ad, e-posta
- Aktarım mekanizması
- AB
- Sertifikalar
- PCI-DSS Level 1, ISO 27001
SumUp Limited
- Konum
- Ierland / Ireland (EU)
- Amaç / hizmet
- SumUp terminali ile kartlı ödemeler (kiracı başına isteğe bağlı)
- Veri kategorileri
- İşlem tutarı, ödeme durumu, terminal kimliği (kart verileri SumUp tarafından şifrelenir)
- Aktarım mekanizması
- AB
- Sertifikalar
- PCI-DSS Level 1
Resend, Inc.
- Konum
- EU regio + USA
- Amaç / hizmet
- İşlemsel e-posta
- Veri kategorileri
- Ad, e-posta adresi, mesaj içeriği
- Aktarım mekanizması
- SCC
- Sertifikalar
- SOC 2 Type II
Anthropic PBC
- Konum
- USA
- Amaç / hizmet
- Bir içe aktarma dosyasındaki sütunların eşleştirilmesinde yapay zekâ yardımı (isteğe bağlı özellik); ayrıca müşteri verisi içermeyen bir geliştirme aracı
- Veri kategorileri
- Sütun adları ve sütun başına bir tür profili. Müşteri dosyalarında dosyadan hiçbir değer yok; ürün ve hizmet dosyalarında e-posta adresleri, telefon numaraları, IBAN’lar, posta kodları, eski tarihler ve uzun serbest metin içermeyen üç örnek satır. Başlık satırı olmayan dosya gönderilmez. Yalnızca salon bunu istediğinde. Model eğitimi yok; Anthropic verileri 30 gün içinde siler (güvenlik kontrollerinin işaretlediği bir talep için 2 yıla kadar). DPF sertifikalı değil
- Aktarım mekanizması
- SCC
- Sertifikalar
- SOC 2 Type II
Google Ireland Ltd. (Analytics + Ads)
- Konum
- Ierland / Ireland + USA
- Amaç / hizmet
- Google Analytics 4 + Google Ads dönüşüm takibi + Places API (salonnare.com pazarlama sitesi ve help.salonnare.com), ayrıca Salonnare uygulamasında (web, iOS ve Android) kullanım ölçümü için ayrı bir mülkte Google Analytics 4, yalnızca uygulamada onay verildikten sonra
- Veri kategorileri
- Anonimleştirilmiş IP, GA4 çerezleri, uygulamada temizlenmiş ekran görüntülemeleri ile rastgele bir ölçüm kimliği, sabit bir eylem listesi, platform, paket ve rol (ad, müşteri verisi veya salon verisi yok), Google Ads çerezleri (AW-conversion), cihaz, sayfa görüntülemeleri, adres sorgulama, dönüşüm olayları
- Aktarım mekanizması
- SCC + DPF
- Sertifikalar
- ISO 27001, SOC 2 Type II, ISO 27018
Google Ireland Ltd. (Reserve with Google)
- Konum
- Ierland / Ireland + USA
- Amaç / hizmet
- Google Reserve / Reserve with Google (kiracı başına isteğe bağlı)
- Veri kategorileri
- Bu özelliği etkinleştiren kiracıların randevu meta verileri
- Aktarım mekanizması
- SCC + DPF
- Sertifikalar
- ISO 27001, SOC 2 Type II
Microsoft Ireland Operations Ltd. (Clarity)
- Konum
- Ierland / Ireland + USA
- Amaç / hizmet
- İsteğe bağlı kullanıcı deneyimi analizi (ısı haritaları, oturum tekrarı)
- Veri kategorileri
- Takma adlandırılmış tıklama/kaydırma olayları, maskelenmiş oturum videosu
- Aktarım mekanizması
- SCC + DPF
- Sertifikalar
- ISO 27001, SOC 2 Type II, ISO 27018
Meta Platforms Ireland Ltd.
- Konum
- Ierland / Ireland + USA
- Amaç / hizmet
- WhatsApp Business Cloud API (kiracı başına isteğe bağlı)
- Veri kategorileri
- Telefon numarası, mesaj içeriği
- Aktarım mekanizması
- SCC + DPF
- Sertifikalar
- ISO 27001, SOC 2 Type II
MJML.io
- Konum
- Frankrijk / France
- Amaç / hizmet
- E-posta kampanyaları için sunucu tarafında HTML oluşturma
- Veri kategorileri
- Yalnızca şablon işaretlemesi, kişisel veri yok
- Aktarım mekanizması
- AB
- Sertifikalar
- -
Backblaze, Inc. / AWS EMEA Sàrl
- Konum
- USA / Luxemburg
- Amaç / hizmet
- Şifreli harici yedekler (isteğe bağlı)
- Veri kategorileri
- Tam şifreli veritabanı dökümleri
- Aktarım mekanizması
- SCC + DPF
- Sertifikalar
- ISO 27001, SOC 2 Type II
| Alt veri işleyen | Konum | Amaç / hizmet | Veri kategorileri | Aktarım mekanizması | Sertifikalar | DPA |
|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Duitsland / Germany (EU) | VPS barındırma (üretim sunucusu) | Tüm uygulama verileri (bekleme halinde şifreli) | AB | ISO 27001 | DPA → |
| Cloudflare, Inc. | EU edge / USA | CDN, WAF, DDoS koruması, DNS | IP adresi, istek meta verileri | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Stripe Payments Europe Ltd. | Ierland / Ireland (EU + USA via SCC) | Abonelik faturalandırması ve Stripe Connect (kiracı ödemeleri) | Ad, e-posta, fatura bilgileri, kart/IBAN (Stripe tarafından şifrelenir) | SCC | PCI-DSS Level 1, SOC 2 Type II, ISO 27001 | DPA → |
| Mollie B.V. | Nederland / Netherlands | Kiracı ödemeleri (iDEAL, Bancontact, SEPA) | Ödeme bilgileri, ad, e-posta | AB | PCI-DSS Level 1, ISO 27001 | DPA → |
| SumUp Limited | Ierland / Ireland (EU) | SumUp terminali ile kartlı ödemeler (kiracı başına isteğe bağlı) | İşlem tutarı, ödeme durumu, terminal kimliği (kart verileri SumUp tarafından şifrelenir) | AB | PCI-DSS Level 1 | DPA → |
| Resend, Inc. | EU regio + USA | İşlemsel e-posta | Ad, e-posta adresi, mesaj içeriği | SCC | SOC 2 Type II | DPA → |
| Anthropic PBC | USA | Bir içe aktarma dosyasındaki sütunların eşleştirilmesinde yapay zekâ yardımı (isteğe bağlı özellik); ayrıca müşteri verisi içermeyen bir geliştirme aracı | Sütun adları ve sütun başına bir tür profili. Müşteri dosyalarında dosyadan hiçbir değer yok; ürün ve hizmet dosyalarında e-posta adresleri, telefon numaraları, IBAN’lar, posta kodları, eski tarihler ve uzun serbest metin içermeyen üç örnek satır. Başlık satırı olmayan dosya gönderilmez. Yalnızca salon bunu istediğinde. Model eğitimi yok; Anthropic verileri 30 gün içinde siler (güvenlik kontrollerinin işaretlediği bir talep için 2 yıla kadar). DPF sertifikalı değil | SCC | SOC 2 Type II | DPA → |
| Google Ireland Ltd. (Analytics + Ads) | Ierland / Ireland + USA | Google Analytics 4 + Google Ads dönüşüm takibi + Places API (salonnare.com pazarlama sitesi ve help.salonnare.com), ayrıca Salonnare uygulamasında (web, iOS ve Android) kullanım ölçümü için ayrı bir mülkte Google Analytics 4, yalnızca uygulamada onay verildikten sonra | Anonimleştirilmiş IP, GA4 çerezleri, uygulamada temizlenmiş ekran görüntülemeleri ile rastgele bir ölçüm kimliği, sabit bir eylem listesi, platform, paket ve rol (ad, müşteri verisi veya salon verisi yok), Google Ads çerezleri (AW-conversion), cihaz, sayfa görüntülemeleri, adres sorgulama, dönüşüm olayları | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Google Ireland Ltd. (Reserve with Google) | Ierland / Ireland + USA | Google Reserve / Reserve with Google (kiracı başına isteğe bağlı) | Bu özelliği etkinleştiren kiracıların randevu meta verileri | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
| Microsoft Ireland Operations Ltd. (Clarity) | Ierland / Ireland + USA | İsteğe bağlı kullanıcı deneyimi analizi (ısı haritaları, oturum tekrarı) | Takma adlandırılmış tıklama/kaydırma olayları, maskelenmiş oturum videosu | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Meta Platforms Ireland Ltd. | Ierland / Ireland + USA | WhatsApp Business Cloud API (kiracı başına isteğe bağlı) | Telefon numarası, mesaj içeriği | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
| MJML.io | Frankrijk / France | E-posta kampanyaları için sunucu tarafında HTML oluşturma | Yalnızca şablon işaretlemesi, kişisel veri yok | AB | - | DPA → |
| Backblaze, Inc. / AWS EMEA Sàrl | USA / Luxemburg | Şifreli harici yedekler (isteğe bağlı) | Tam şifreli veritabanı dökümleri | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
Mollie: bağımsız veri sorumlusu
Bir ödeme hizmeti sağlayıcısı olarak Mollie B.V., GDPR Madde 28 anlamında bir veri işleyen değil, kiracıların ve müşterilerinin ödeme verileri için bağımsız bir veri sorumlusu olduğu yönünde resmî bir tutum benimsemektedir. Bu nedenle Mollie ile bir veri işleme sözleşmesi yapmıyoruz; ilişki Mollie’nin kendi gizlilik bildirimine tabidir. Mollie, bir kiracı ödemeleri Mollie üzerinden işlediğinde veri alan taraflar hakkında tam şeffaflık sağlamak amacıyla bu listeye dahil edilmiştir.
Alt veri işleyen değil: Knab
Knab N.V. (Hollanda), VanIersel Development’ın ticari banka hesabıdır ve yalnızca kendi faturalandırmamız ve KDV kayıtlarımız için kullanılır. Knab, Salonnare kiracılarına ait hiçbir veriyi işlemez ve bu nedenle GDPR Madde 28 anlamında bir alt veri işleyen değildir. Kiracı ödemeleri yalnızca Stripe ve Mollie üzerinden işlenir (yukarıdaki tabloya bak).
Bu listedeki değişiklikler (bir alt veri işleyenin eklenmesi veya değiştirilmesi), görevlendirmeden en az 30 gün önce her ücretli müşterinin birincil irtibat kişisine e-postayla duyurulur ve bu sayfada yayımlanır. Bu 30 gün içinde gerekçeli olarak itiraz edebilirsin; itiraz çözülemezse sözleşmeyi ihbar süresi olmaksızın feshetme hakkın vardır (DPA’mızın 6. bölümüne bak).
Değişikliklerden haberdar olmak için privacy@vaniersel.dev adresine "Subscribe sub-processor updates" konulu bir e-posta gönder. Böylece her değişikliği doğrudan gelen kutunda alırsın.
Soruların mı var, itiraz mı etmek istiyorsun ya da bir DPA’nın kopyasını mı istiyorsun? privacy@vaniersel.dev adresine e-posta gönder.