-
E-posta
-
Telefon
E-posta
Telefon
Son güncelleme: 22 Tem 2026 · Sürüm 1.3
Bu, kolaylık için sunulan Türkçe sürümdür. Çelişki hâlinde, bulunduğunuz ülkenin emredici tüketici ve veri koruma hukuku saklı kalmak üzere İngilizce sürüm esas alınır.
Kodwise OÜ, hizmetlerini sunmak için özenle seçilmiş üçüncü taraf hizmet sağlayıcılarını (“alt işleyiciler”) kullanır. Bunlar kişisel verileri yalnız bizim belgelenmiş talimatlarımıza göre, GDPR md. 28 uyarınca yazılı Veri İşleme Sözleşmeleri (DPA) ve gizlilik yükümlülükleri altında işler. AEA dışına aktarımlarda kural olarak AB Standart Sözleşme Maddeleri (SCC)’ne ve sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi (DPF)’ne, ek önlemler ve Aktarım Etki Değerlendirmeleri ile birlikte dayanırız.
| Sağlayıcı | Amaç | Konum | Aktarım dayanağı |
|---|---|---|---|
| Barındırma ve altyapı | |||
| Neon (Databricks şirketi) | PostgreSQL veritabanı (hesap, eğitim, faturalama) | AB (Frankfurt) | Veri yerleşimi AEA; SCC (ABD’de sözleşen tüzel kişi) |
| Hetzner | Uygulama sunucuları + nesne depolama (kayıtlar + iletişim ekleri) | AB (Almanya) | AEA içinde |
| Cloudflare | CDN/DNS + bot koruması; nesne depolama (etkinleştirildiğinde) | Global (saklanan varlıklar için AB yargı yetkisi) | SCC |
| Upstash | Redis (hız sınırlama) | AB (Frankfurt) | Veri yerleşimi AEA; SCC |
| Ödemeler | |||
| Stripe | Ödeme ve abonelik işleme (kart verisi bizde saklanmaz) | ABD | DPF / SCC |
| Yapay zekâ | |||
| Anthropic | Yapay zekâ asistanı: çocuk girdisi tanımlayıcıları kaldırılmış; model eğitiminde kullanılmaz | ABD | DPF / SCC |
| OpenAI | İçerik denetimi ve güvenlik filtreleme (tanımlayıcıları kaldırılmış); model eğitiminde kullanılmaz | ABD | DPF / SCC |
| İletişim | |||
| Brevo | İşlemsel + pazarlama e-posta/SMS | AB (Fransa) | AEA içinde |
| Twilio | WhatsApp + ses (EN/ES pazarları): ebeveyn telefonu, mesaj/arama içeriği | ABD | SCC |
| Verimor | Ses + IVR (yalnız Türkiye): yetişkin ebeveyn telefonu/araması; çocuk verisi yok | Türkiye (TR aracısı üzerinden) | Yerel; DPA güncellemesi yürütülmektedir |
| Google (Gmail API) | Destek posta kutusu senkronizasyonu | ABD | DPF / SCC |
| Canlı dersler (video) ve ders özeti | |||
| Zoom | Canlı çevrimiçi ders (çocuk video/ses); veri yerleşimi AEA | ABD (veri yerleşimi AEA) | DPF / SCC |
| Google Drive (Workspace) | Deneme dersi kayıt depolama | ABD | Google Workspace CDPA |
| Spiky.AI | Yapay zekâ ders-özeti asistanı: canlı derslere katılır, ebeveynlere özet gönderir (çocuk ses/video + transkript); model eğitiminde kullanılmaz. | ABD | SCC |
| Analitik ve izleme | |||
| PostHog | Ürün analitiği (onaya bağlı, rumuzlu, profillerde IP yok) | AB Cloud | AEA içinde |
| Sentry | Hata ve performans izleme (PII redakte) | AB veri bölgesi | ABD aktarımı için DPF / SCC |
| Google (Analytics 4) | Site kullanım analitiği (onaya bağlı; Google Consent Mode varsayılan olarak reddedilmiş) | ABD | DPF / SCC (Google veri işleme koşulları) |
| Ahrefs (Ahrefs Pte. Ltd.) | Toplulaştırılmış site analitiği (istatistik onayına bağlı) | Singapur | SCC (Ahrefs DPA) |
| Reklam ölçümü (yalnız ebeveynler) | |||
| Meta | Dönüşüm ölçümü / yeniden pazarlama: yalnız hash’lenmiş ebeveyn tanımlayıcıları | ABD | DPF / SCC |
| Google Ads | Dönüşüm ölçümü: yalnız hash’lenmiş ebeveyn tanımlayıcıları | ABD | DPF / SCC |
| B2B (okul) dönüşüm ölçümü: hash’lenmiş tanımlayıcılar | ABD | DPF / SCC | |
| CRM ve potansiyel müşteri yönetimi | |||
| Google (Sheets) | Lead/başvuru yedeği (bağımsız yedek kanalı, kullanımı gözden geçiriliyor; ebeveyn + öğrenci başvuru alanları) | ABD | DPF / SCC |
| Kimlik doğrulama | |||
| OAuth ile giriş | ABD | DPF / SCC | |
| Apple | Apple ile Giriş (e-posta özel aktarma olabilir) | ABD | Apple Geliştirici Programı Lisans Sözleşmesi |
Not: Lead/başvuru kayıtları, şirket içi CRM sistemimiz Cortex’te tutulur. Cortex bir alt işleyici değildir (aynı veri sorumlusu bünyesindedir); barındırması yukarıda listelenen Hetzner ve Neon (AB) üzerindedir.
Hiçbir reklam sağlayıcısına çocuk kişisel verisi (ad, yaş, doğum tarihi) gönderilmez; yalnız hash’lenmiş ebeveyn/vasi tanımlayıcıları ve tıklama tanımlayıcıları. Reklam çocuklara değil ebeveynlere yöneliktir. Kişisel veri satmayız.
Tüm alt işleyiciler, gizlilik, güvenlik, veri minimizasyonu ve sınırlı amaç hükümleri içeren yazılı sözleşmelerle bağlıdır ve en az GDPR’ın gerektirdiği koruma düzeyini sağlar. Bir alt işleyici AEA dışında faaliyet gösterdiğinde kural olarak şunlara dayanırız:
• AB Standart Sözleşme Maddeleri (SCC) (ve sertifikalıysa AB–ABD DPF);
• ek teknik ve idari önlemler (şifreleme, erişim kontrolleri, rumuzlama ve (yapay zekâ için) işlemeden önce doğrudan tanımlayıcıların kaldırılması);
• üçüncü ülkeler için Aktarım Etki Değerlendirmeleri (TIA).
AB yeterlilik kararı bulunmayan ülkelere yalnız uygun güvenceler (Standart Sözleşme Maddeleri, ek önlemler ve Aktarım Etki Değerlendirmesi) ile aktarım yaparız; her alıcı için güncel durum yukarıdaki tabloda gösterilir.
Alt işleyicilere yalnız sözleşmeli görevlerini yerine getirmek için gereken asgari veri verilir. Verileri kendi amaçları için kullanmaları, başka üçüncü taraflarla paylaşmaları veya Kodwise OÜ’nün önceden yazılı izni olmadan başka alt işleyici görevlendirmeleri yasaktır.
Alt işleyicileri standartlarımıza uyum açısından gözden geçiririz. Her biri şunları yapmalıdır:
• uygun teknik ve idari önlemleri uygulamak (GDPR md. 32);
• gerçek veya şüpheli her ihlali gereksiz gecikme olmaksızın bize bildirmek;
• ilgili kişi (veri sahibi) taleplerini ve olay müdahalesini yerine getirmemize destek olmak.
Hizmetlerimiz veya alt işleyicilerimiz değiştikçe bu listeyi güncelleyebiliriz. Önemli güncellemeler yeni bir tarihle burada yayımlanır ve politikamız uyarınca yeni bir alt işleyiciyi önceden bildiririz. Bildirim almak veya güncel listeyi istemek için legal@kodwise.org ile iletişime geçin. Endişelerinizi Estonya Veri Koruma Müfettişliği (Andmekaitse Inspektsioon) https://www.aki.ee/en veya KVKK’ya da iletebilirsiniz.
Kodwise OÜ
Ahtri tn 12, Kesklinna linnaosa, 15551 Tallinn, Harju maakond, Estonya
legal@kodwise.org · Genel: info@kodwise.org
