Alt İşleyiciler
Güncelleme tarihi: 15 Temmuz 2026
Bu sayfa, hizmetlerimle bağlantılı olarak kişisel veri işleyebilecek hizmet sağlayıcıları (veri işleyenler ve alt işleyiciler) listeler. Şeffaflık amacıyla tutulur ve Veri İşleme Sözleşmesi'nde (AVV, DSGVO Madde 28) atıf yapılır.
İki alan ayrılır: kendi web siteme yönelik sağlayıcılar (burada veri sorumlusu benim) ve müşteri projeleri içindeki alt işleyiciler (burada müşteri adına veri işleyen olarak hareket ederim). Her müşteri projesi için bağlayıcı ve onaylı liste, imzalanmış AVV Ek 4a'dır; bu sayfa o eki ikame etmez.
1. Kendi web siteme yönelik sağlayıcılar (dev-portfolio)
Portfolyo web sitemin ve işimin işletilmesi için (iletişim formu, müşteri ve tavsiye yönetimi, faturalama) aşağıdaki veri işleyenleri kullanıyorum:
- MongoDB, Inc. (MongoDB Atlas), ABD / AB sözleşme tarafı MongoDB Limited, İrlanda – yönetilen veritabanı barındırma; küme AB bölgesinde işletilir; MongoDB-DPA uyarınca AB Standart Sözleşme Maddeleri (2021/914).
- Cloudflare, Inc. (ABD) – yüklenen medyanın nesne depolaması (R2) ve dağıtımı (CDN); Cloudflare-DPA uyarınca EU-U.S. Data Privacy Framework ve/veya SCC (R2 bucket AB'de bulunur).
- Google Ireland Ltd. / Google LLC (ABD) – Gmail-SMTP üzerinden işlemsel e-posta gönderimi; EU-U.S. Data Privacy Framework ve/veya SCC.
- Vercel Inc. (ABD) – web sitesinin barındırılması ve dağıtımı; EU-U.S. Data Privacy Framework ve/veya SCC.
2. Müşteri projeleri için alt işleyiciler (DSGVO Madde 28)
Bir müşteri adına kişisel veri işlediğimde (hosting, bakım, deployment) aşağıdaki alt işleyiciler kullanılabilir. Belirli bir projede fiilen kullanılan alt işleyiciler, o projenin imzalanmış Ek 4a'sında belirlenir ve bu listeden farklı olabilir:
- Hetzner Online GmbH, Almanya – sunucu/bulut barındırma; AB'de işleme (ISO 27001); aktarım aracı gerekmez.
- Neon, LLC / Databricks, Inc. (ABD) – yönetilen PostgreSQL veritabanı; AB bölgesi (AWS eu-central-1, Frankfurt); Databricks/Neon-DPA uyarınca EU-U.S. Data Privacy Framework ve SCC.
- Cloudflare, Inc. (ABD) – obje depolama (R2), gerektiğinde CDN/DNS; AB depolama konumu; EU-U.S. Data Privacy Framework, yedek olarak Cloudflare-DPA uyarınca SCC.
- Plus Five Five, Inc. („Resend“), ABD – işlemsel ve bülten e-posta gönderimi; Resend-DPA uyarınca EU-U.S. Data Privacy Framework ve SCC.
3. Üçüncü ülkelere veri aktarımları
Bir sağlayıcı verileri AEA dışında işlediğinde, aktarım DSGVO Bölüm V uyarınca uygun bir güvenceye dayanır: bir yeterlilik kararı (ör. EU-U.S. Data Privacy Framework veya İsrail yeterlilik kararı) ya da AB Standart Sözleşme Maddeleri (Uygulama Kararı (AB) 2021/914), gerektiğinde ek önlemlerle desteklenir.
4. Bu listedeki değişiklikler
Alt işleyicilerin her türlü öngörülen değişikliğini (ekleme veya değiştirme) etkilenen müşterilere en az 4 hafta önceden metin biçiminde bildiririm. Müşteri, önemli bir veri koruma nedeniyle 14 gün içinde itiraz edebilir (AVV § 6 Abs. 2). Bu sayfada yayımlanması, metin biçimindeki bildirimi ikame etmez.
Veri koruma iletişimi
- Ali Ramazan Yildirim – ARY Tech Solutions
- Adres: Hebelstraße 1, 77880 Sasbach, Almanya
- E-posta: info@arytechsolutions.com
- Telefon: +49 151 67145187
Firma unvanları, işleme yerleri ve DPF sertifikaları değişebilir; durum uygun aralıklarla, özellikle yeni sözleşmelerden önce kontrol edilir. Dil sürümleri arasında farklılık olması hâlinde Almanca sürüm esastır.