Alt İşleyenler

Atelye, Türkiye'de yerleşik şahıs şirketi Murat Gözel tarafından işletilen bir platformdur. Platformu kullandığınızda, sizin ve müşterilerinizin platforma girdiği kişisel veriler bakımından Atelye veri işleyeniniz sıfatıyla hareket eder; şartları Veri İşleme Ek Sözleşmesi belirler.

Platformu işletmek için Atelye az sayıda üçüncü tarafa dayanır. Bunlardan Atelye adına kişisel veri işleyenler alt işleyen olarak adlandırılır ve bu sayfa hepsini listeler. Sayfa, Veri İşleme Ek Sözleşmesi'nin Ek III'üdür ve bu belge kümesindeki diğer belgeler gibi sürümlenir.

Burada alt işleyen sayılan nedir

Alt işleyen, platformun size sunulması sırasında Atelye adına kişisel veri işleyen üçüncü taraftır.

Bir tedarikçi, yalnızca Atelye ondan bir şey satın aldığı için alt işleyen olmaz. Atelye'nin kendi kontrolündeki altyapıda kendisinin çalıştırdığı yazılımlar ayrı bir işleme ilişkisi doğurmaz — aşağıdaki "Alt işleyen olmayanlar" bölümü, en çok karıştırılanları adlarıyla belirtir.

Belirli bir alt işleyenin hangi durumda devreye girdiği, neyi kullandığınıza bağlıdır. Barındırma ve depolama her hesap için geçerlidir. Mesajlaşma platformları ve yapay zekâ sağlayıcıları, yalnızca bir mesajlaşma kanalı bağladığınızda ve yapay zekâ destekli yanıt özelliklerini kullandığınızda devreye girer. E-posta ve SMS gönderimi, personelinize giden giriş kodları ve hizmet bildirimleri için kullanılır.

Mevcut alt işleyenler

Hetzner Online GmbH

• Rolü: işlem gücü, veritabanı barındırma ve platformun üzerinde çalıştığı sunucular.
• İşlenen kişisel veriler: uygulamanın sakladığı ve işlediği hâliyle tüm platform verileri.
• İşleme yeri: Frankfurt, Almanya (AB).

Cloudflare, Inc. — R2 nesne depolama

• Rolü: medya, üretilen belgeler, dışa aktarımlar ve arşivlenen telemetri için nesne depolama.
• İşlenen kişisel veriler: platforma yüklenen veya platformca yakalanan medya ve dosyalar, üretilen belgeler ve veri dışa aktarımları.
• İşleme yeri: Avrupa Birliği.

Meta Platforms, Inc. — Instagram, Messenger, WhatsApp

• Rolü: mesajlaşma kanallarının kendisi. Mesajlar Atelye'ye Meta'nın platformlarından ulaşır ve onaylanan yanıtlar yine bu platformlar üzerinden geri gönderilir.
• İşlenen kişisel veriler: mesaj içeriği ve medya, kanala özgü kimlik bilgileri, görünen adlar ve görüşme üstverisi.
• İşleme yeri: Amerika Birleşik Devletleri ve küresel.
• Ne zaman devreye girer: bir Instagram profesyonel hesabı, bir Facebook Sayfası veya bir WhatsApp Business hesabı bağladığınızda.

Anthropic PBC

• Rolü: yapay zekâ çıkarımı — yanıt taslaklarının üretilmesi.
• İşlenen kişisel veriler: görüşme içeriği ve yanıtlamak için bir araya getirilen işletme bağlamı.
• İşleme yeri: Amerika Birleşik Devletleri.
• Ne zaman devreye girer: yapay zekâ destekli yanıt özelliklerini kullandığınızda.

OpenAI, L.L.C.

• Rolü: yapay zekâ çıkarımı — yanıt taslaklarının üretilmesi.
• İşlenen kişisel veriler: görüşme içeriği ve yanıtlamak için bir araya getirilen işletme bağlamı.
• İşleme yeri: Amerika Birleşik Devletleri.
• Ne zaman devreye girer: yapay zekâ destekli yanıt özelliklerini kullandığınızda.

Mistral AI SAS

• Rolü: yapay zekâ çıkarımı — yanıt taslaklarının üretilmesi. Çıkarımın AB içinde kalmasını gerektiren hesaplar için yönlendirme hedefidir.
• İşlenen kişisel veriler: görüşme içeriği ve yanıtlamak için bir araya getirilen işletme bağlamı.
• İşleme yeri: Avrupa Birliği.
• Ne zaman devreye girer: yapay zekâ destekli yanıt özelliklerini kullandığınızda.

Postmark (ActiveCampaign, LLC)

• Rolü: işlemsel e-posta — giriş kodları, hizmet bildirimleri.
• İşlenen kişisel veriler: personelinizin e-posta adresi ve adı.
• İşleme yeri: Amerika Birleşik Devletleri.

Twilio Inc.

• Rolü: SMS gönderimi — giriş kodları.
• İşlenen kişisel veriler: personelinizin telefon numarası.
• İşleme yeri: Amerika Birleşik Devletleri.

GitHub, Inc. — GitHub Container Registry

• Rolü: platformun kendi derleme çıktılarının saklanması ve dağıtımı.
• İşlenen kişisel veriler: yoktur. Uygulama imajlarını barındırır, veri barındırmaz.
• İşleme yeri: Amerika Birleşik Devletleri.

GitHub, kişisel veri işlediği için değil, listenin eksiksiz olması için belirtilmiştir. Dağıtım zincirindeki bir tedarikçiyi adıyla anıp kişisel veri barındırmadığını söylemek, onu listeden çıkarıp sizi merakta bırakmaktan daha yararlıdır.

Alt işleyen olmayanlar

Aşağıdakiler, Frankfurt'ta Atelye'nin kendi Hetzner altyapısında barındırılmaktadır. Bunlar Atelye'nin çalıştırdığı yazılımlardır; Atelye'nin verilerinizi gönderdiği hizmetler değildir ve yazarları veya sağlayıcılarıyla bağımsız bir işleme ilişkisi bulunmaz:

• Meilisearch — arama dizinleme.
• Cerbos — yetkilendirme politikası kararları.
• Hatchet — arka plan iş yürütme.
• OpenObserve — kayıtlar, ölçümler ve izler.

Bu bileşenlerin işlediği veriler, yukarıda Hetzner başlığı altında açıklanan altyapının dışına çıkmaz.

Atelye'nin bir alt işleyenden aradığı şartlar

Bir alt işleyen üretim ortamında kişisel veri işlemeden önce Atelye şunları arar:

• esas itibarıyla Veri İşleme Ek Sözleşmesi kapsamında Atelye'nin size karşı üstlendiği yükümlülüklerden daha az koruyucu olmayan yükümlülükler getiren, yazılı bir veri işleme sözleşmesi;
• Avrupa Ekonomik Alanı dışındaki her alt işleyen için bir 46. madde aktarım güvencesi — uygulamada AB Standart Sözleşme Maddeleri veya eşdeğer bir mekanizma;
• bir yapay zekâ sağlayıcısı için, girdilerin model eğitiminde kullanılmasını dışlayan sözleşme şartları. Atelye'nin, verilerinizin model eğitiminde kullanılmadığı yönündeki beyanının yalnızca Atelye'nin kendi niyeti bakımından değil, işleme zincirinin tamamı bakımından geçerli olması gerekir; bu nedenle söz konusu şart, bir sağlayıcının varsayılan ayarlarına ilişkin bir varsayım değil, görevlendirmenin ön koşuludur.

Atelye, sağlayıcıyı üretimde kullanıma almadan önce bunların her birine ilişkin kanıtı kayda alır ve alt işleyenin yükümlülüklerini yerine getirmesinden size karşı tam sorumlu kalır.

Bu listedeki değişiklikler

Atelye, yeni bir alt işleyen eklemeden veya mevcut bir alt işleyeni değiştirmeden önce en az 30 gün önceden bildirim yapar. Bildirim, hesabınızda kayıtlı adrese gönderilir.

İtiraz edebilirsiniz. Bu 30 gün içinde, makul ve belgelendirilmiş veri koruma gerekçeleriyle legal@atelye.net adresine yazarak itiraz edebilirsiniz. Atelye, iyi niyetle bir çözüm için sizinle birlikte çalışır — bir yapılandırma değişikliği, alternatif bir sağlayıcı veya ilgili özelliğin hesabınızda devre dışı bırakılması. Çözüme ulaşılamazsa hizmetin etkilenen kısmını herhangi bir cezai şart olmaksızın feshedebilirsiniz; verilerinize ne olacağını Veri İşleme Ek Sözleşmesi belgesinin 12. bölümü düzenler.

Acil değiştirme. Bir alt işleyenin, hizmetin güvenliğini veya sürekliliğini korumak amacıyla 30 günden önce değiştirilmesi gerekirse — ihlale uğradığı veya faaliyetini durdurduğu için — Atelye değişikliği yapar ve gerekçesiyle birlikte gecikmeksizin size bildirir. İtiraz hakkınız saklıdır ve süre bu bildirimden itibaren işler.

Bu listedeki her değişiklik yeni bir sürüm olarak yayımlanır ve yürürlükten kalkan sürüm /legal/archive/subprocessors/<sürüm> adresinde erişilebilir kalır.

İletişim

Bu listeye ilişkin sorular veya önerilen bir değişikliğe itiraz: legal@atelye.net

Genel olarak veri koruma konuları: privacy@atelye.net