Yasal belge
Alt İşleyen Listesi (Sub-Processors)
Sürüm 2026-09-15 · Yürürlük: 15 Eylül 2026
Son güncelleme: 13.09.2026
Korden, hizmetlerini sunarken aşağıda listelenen alt hizmet sağlayıcılarından ("alt işleyenler") yararlanmaktadır. Şeffaflık ilkemiz gereği bu listeyi kamuya açık tutuyoruz. Müşterilerimizle akdedilen Veri İşleme Sözleşmesi (DPA) uyarınca; alt işleyenlerle, DPA'daki koruma seviyesinden esaslı ölçüde geri kalmayan veri koruma yükümlülükleri çerçevesinde çalışılır.
HİZMET ALTYAPISI ALT İŞLEYENLERİ
(Müşterilerimiz adına veri işleyen sıfatıyla işlediğimiz veriler — mesajlaşma içerikleri ve ilgili kayıtlar — bakımından)
| Alt İşleyen | Sağlanan Hizmet | İşlenen Veri | Veri Lokasyonu |
|---|---|---|---|
| Supabase Inc. | Veri tabanı ve kimlik doğrulama barındırması | Konuşma kayıtları, hesap ve yapılandırma verileri | Avrupa Birliği — Frankfurt, Almanya (eu-central-1) |
| Vercel Inc. | Uygulama barındırma, dağıtım ve uç sunucu ağı | Uygulama trafiği, teknik loglar | Uygulama sunucuları Avrupa Birliği — Frankfurt (fra1); uç ağ ABD / Küresel |
| OpenAI, L.L.C. | Büyük dil modeli çıkarım hizmeti — birincil; sesli mesajların metne dökülmesi | Mesaj içerikleri ve sesli mesaj kayıtları (yalnızca işleme anında) | ABD |
| Google LLC (Gemini API) | Büyük dil modeli çıkarım hizmeti — yedek (asıl sağlayıcıya ulaşılamadığında); bilgi tabanı araması için metin gömme (embedding) | Mesaj içerikleri (yalnızca işleme anında) | ABD / Küresel |
| Meta Platforms, Inc. (WhatsApp Business / Instagram API) | Mesajlaşma kanalı altyapısı | Kanal üzerinden akan mesaj trafiği | ABD / Küresel |
| Resend, Inc. | İşletme yetkililerine giden e-posta bildirimleri (devir uyarısı, haftalık rapor) | Yetkili e-posta adresi; bildirimin konusu gereği müşteri adı ve talep özeti içerebilir | ABD |
| Functional Software, Inc. (Sentry) | Uygulama hata izleme | Hata kayıtları; telefon, e-posta, T.C. kimlik no ve IBAN gönderilmeden önce maskelenir | ABD |
| Google LLC (Google Takvim API) | Yalnız Müşterimiz kendi Google Takvim hesabını bağlarsa: meşgul saatlerin okunması ve randevu kaydının takvime yazılması | Randevu saati, hizmet adı ve müşteri adı | ABD / Küresel |
Yapay zekâ API'lerine ilişkin not: Büyük dil modeli hizmetleri; sağlayıcıların kurumsal kullanım koşulları uyarınca, iletilen verilerin sağlayıcının kendi modellerinin eğitiminde kullanılmamasını öngören yapılandırmalarla kullanılmaktadır. Mesaj içerikleri bu sağlayıcılara yalnızca yanıt üretimi, sesli mesajın metne dökülmesi ve bilgi tabanı araması amacıyla ve işleme anıyla sınırlı olarak iletilir; yazılı mesajlardaki telefon numarası, e-posta adresi, T.C. kimlik numarası ve IBAN iletimden önce maskelenir (sesli mesaj kaydı maskelenemez).
KURUMSAL OPERASYON SAĞLAYICILARI
(Korden'in veri sorumlusu sıfatıyla yürüttüğü kendi operasyonları — site, iletişim, satış — bakımından)
| Sağlayıcı | Sağlanan Hizmet | Veri Lokasyonu |
|---|---|---|
| Vercel Inc. | Web sitesi barındırma | ABD / Küresel |
| iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Abonelik ödemelerinin tahsili (kart bilgisi yalnız iyzico'nun ödeme formunda girilir) | Türkiye |
| Google LLC (Gmail, Google Sheets) | Kurumsal e-posta ve ofis araçları | Küresel |
| GitHub, Inc. | Kaynak kod barındırma (kişisel veri içermez) | ABD |
YURT DIŞINA AKTARIM GÜVENCELERİ
Yukarıdaki sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır. Kişisel verilerin yurt dışına aktarımı; 6698 sayılı KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere uygun güvence mekanizmalarına dayanılarak yürütülür.
LİSTE DEĞİŞİKLİKLERİ
Korden; hizmet kalitesi, güvenlik veya teknik gereksinimler doğrultusunda alt işleyen ekleyebilir veya değiştirebilir. Değişiklikler bu sayfada yayımlanır; DPA tarafı Müşterilerimize ayrıca DPA m.5.3 uyarınca bildirim yapılır ve itiraz mekanizması işletilir.
Sorularınız için: iletisim@korden.co
