Alt işleyenler
Son güncelleme: 23 Ekim 2026
Bu belgenin Almanca sürümü hukuken bağlayıcı asıl metindir. Diğer dillere yapılan çeviriler kolaylık amacıyla sunulmaktadır; farklılık hâlinde Almanca sürüm geçerlidir.
Genel bakış
Capwork e.U. (Sahibi: Nikolas Kain), Capwork hizmetini sunmak için aşağıda listelenen alt işleyenleri kullanır. Bu liste GDPR Madde 28(2) ve Veri İşleme Sözleşmemiz (AVV) uyarınca sunulmaktadır.
Her alt işleyen, GDPR gerekliliklerine eşdeğer bir koruma düzeyini sağlamakla sözleşmeye dayalı olarak yükümlüdür. Üçüncü ülkelere aktarımlar yalnızca uygun güvenceler (AB-ABD Veri Gizliliği Çerçevesi ve/veya Modül 2/3 uyarınca Standart Sözleşme Maddeleri) temelinde gerçekleşir.
Alt işleyenler listesi
| Sağlayıcı | Amaç | Veri kategorileri | Bölge / konum | Aktarımın hukuki dayanağı |
|---|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd.) | Barındırma, veritabanı, uygulama çalışma ortamı, günlük kaydı, gizli anahtar yönetimi, depolama | Hizmetin kullanımı sırasında işlenen tüm kişisel veriler (iletişim verileri, randevular, faturalar, içerikler) | europe-west1, europe-west4, eur3 | AB-ABD DPF + SCC’ler (Modül 2/3) |
| Firebase Authentication / Identity Platform (Google Ireland Ltd.) | Kullanıcı kimlik doğrulaması, oturum belirteçleri | E-posta adresi, kimlik doğrulama belirteçleri, IP adresi, giriş zaman damgaları | EU | AB-ABD DPF + SCC’ler (Modül 2/3) |
| Vertex AI — Gemini & Anthropic Claude (Google Ireland Ltd.) | Geri bildirim analizi, içgörüler, OCR, sipariş bağlamı ve dikte edilen notların yazıya dökülmesi için yapay zekâ çıkarımı (Google Gemini ve Vertex AI üzerinden işletilen Anthropic Claude gibi iş ortağı modelleri) | Yapay zekâ özelliklerine girilen metinler (mümkün olduğunca anonimleştirilmiş/toplulaştırılmış) ve dikte edilen notların kayıtları (Capwork tarafından saklanmaz) | europe-west1, europe-west4, eu | AB-ABD DPF + SCC’ler (Modül 2/3) |
| Stripe Payments Europe Ltd. | Ödeme işleme, faturalandırma, AB KDV/OSS vergi yönetimi | Ad, e-posta, fatura adresi, KDV numarası, ödeme yöntemi bilgileri (Capwork tarafından değil, yalnızca Stripe tarafından işlenir) | Ireland (EU) | AB içinde — aktarım yok |
| Twilio Ireland Limited | SMS ve WhatsApp mesajlarının gönderilmesi ve alınması | Telefon numarası, mesaj içeriği, teslim durumu | Ireland (EU) | AB içinde — aktarım yok |
| Bird B.V. | İşletme adına işlemsel e-posta ve SMS gönderimi (randevu onayları, hatırlatmalar, daha erken randevu teklifleri, müşteri portalı giriş kodları, yolda, gecikme, iş raporu ve onay bağlantısı gibi saha işi bildirimleri); ayrıca Capwork’ün işletme için tuttuğu özel bir numaradaki SMS’ler dahil, işletmenin kendi e-posta ve SMS kanallarındaki mesajların gönderilmesi ve alınması. İşletme kendi Bird hesabını kullanıyorsa Bird bu mesajları işletme ile Bird arasındaki sözleşme kapsamında işler. | E-posta adresi, telefon numarası, mesaj içeriği, teslim durumu | Amsterdam, Netherlands (EU, data region eu1) | AB sağlayıcısı; AEA dışındaki alt işleyenleri için SCC’ler |
| Google Workspace / Gmail (Google Ireland Ltd.) | Kayıtlı kullanıcılara platform e-postalarının gönderilmesi (hoş geldiniz ve başlangıç mesajları) | Ad, e-posta adresi, mesaj içeriği (kabul edilen hukuki belgeler ek olarak dahil) | EU | AB-ABD DPF + SCC’ler (Modül 2/3) |
| Google Maps Platform (Google Ireland Ltd.) | Randevu, sipariş ve araç özellikleri için adres arama, harita ve mesafe hesaplama (coğrafi kodlama, mesafe matrisi) | Girilen veya kayıtlı adres verileri; herkese açık sayfalarda yüklendiğinde cihazın IP adresi | EU / global | AB-ABD DPF + SCC’ler (Modül 2/3) |
| Anthropic Ireland, Limited (Claude Code) | Platformun işletilmesi, sorun giderilmesi, bakımı ve geliştirilmesi için yapay zekâ aracı Claude Code; kişisel veriler yalnızca bir olay veya hatayı analiz etmek için münferit durumlarda gerekli olduğunda | Duruma göre: günlükler, veritabanı kayıtları, mesaj içerikleri, randevu ve ödeme verileri; model eğitimi için kullanılmaz; genellikle 30 gün içinde silinir | US / global | SCC’ler kapsamında ABD’ye ve diğer üçüncü ülkelere aktarım (Modül 3) |
Değişiklikler ve itiraz hakkı
Capwork, yeni bir alt işleyen eklemeden en az 30 gün önce veri sorumlularını kayıtlı iletişim adresine e-posta göndererek ve bu listeyi güncelleyerek bilgilendirir.
Veri sorumluları bu süre içinde itiraz edebilir. Haklı bir itiraz durumunda taraflar birlikte bir çözüm arar; bu mümkün değilse her iki tarafın da olağanüstü fesih hakkı vardır.