Hizmet Sağlayıcılar ve Yurt Dışına Aktarım
Sürüm 1.1 · Yürürlük 01.11.2026
Bu sayfa, KVKK Aydınlatma Metninin alıcılar ve yurt dışına aktarım bölümünü ve Veri İşleme Sözleşmesinin alt veri işleyen listesini tamamlar. Veri sorumlusunun kimliği, her amaç için hukuki sebep, toplama yöntemi ve başvuru haklarınız için KVKK Aydınlatma Metnine bakınız. Bu sayfaya erişim veya sözleşmenin kabulü açık rıza anlamına gelmez.
Sıfatlar. NamLab, hesap, abonelik ve fatura verilerinde veri sorumlusudur. Sitenizden taranan içeriklerde, Search Console verilerinde ve kod parçası isteklerinde yer alabilecek kişisel verilerde NamLab veri işleyen, A bölümündeki teknik sağlayıcılar alt veri işleyendir. Google, Search Console hizmeti bakımından ayrı veri sorumlusudur (C bölümü). Kendi amaçları bakımından bağımsız veri sorumlusu olan diğer alıcılar da ayrıca gösterilir.
A. Veri işleyenler / alt veri işleyenler (yurt dışı)
| Sağlayıcı (sözleşme tarafı) | Hizmet | Hangi veri, ne zaman | Ülke | Aktarım mekanizması |
|---|---|---|---|---|
| Cloudflare, Inc. | Barındırma (Workers), veri tabanı (Durable Objects), site taraması, kod parçasının sunulması, ağ güvenliği | Hesap ve abonelik kayıtları ile sitenizin taranan içerikleri, bulgular, öneriler, değişiklik kaydı, Search Console, sıralama, rakip ve İşletme Profili verileri, işlem güvenliği kayıtları; her istek sırasında ve kayıtlı olarak. Kod parçasını yükleyen site ziyaretçilerinin IP adresi, tarayıcı bilgisi (User-Agent) ve geldiği sayfa adresi (Referer) yalnızca içeriğin iletilmesi ve ağ güvenliği işlemesi için; NamLab bunları kaydetmez, Cloudflare'in standart kısa süreli platform kayıtlarında tutulabilir. Kart numarası ve güvenlik kodu bu altyapıya gelmez. | ABD merkezli; küresel veri merkezleri | KVKK m.9 standart sözleşmesi |
| Anthropic, PBC (ABD; AEA, İsviçre ve Birleşik Krallık dışındaki müşterilerle sözleşme tarafı) | Bulgu yorumlama, başlık, meta açıklama, alternatif metin, yapılandırılmış veri ve içerik taslağı hazırlama (Claude modelleri) | O işlemdeki sayfanın içeriği ve teknik bilgileri, anahtar kelimeler, işletme bilgileri, talimatlarınız; gerekiyorsa Search Console verisi (gerekli olmayan kişisel veriler çıkarılarak). Hesap, fatura ve ödeme bilgileriniz gönderilmez. Yalnızca yapay zekâ işlemi yapıldığında. | ABD | KVKK m.9 standart sözleşmesi |
| OpenAI, L.L.C. (ABD; AEA, İsviçre ve Birleşik Krallık dışındaki müşterilerle sözleşme tarafı) | Claude'a ulaşılamadığında otomatik yedek model | Anthropic satırındaki verilerin aynısı; yalnızca yedek devreye girdiğinde. | ABD | KVKK m.9 standart sözleşmesi |
| DataForSEO OÜ | Google arama sonuçlarında anahtar kelime sıralama verisi; rakip analizi; bağlantı ve dizin fırsatları; Google İşletme Profili kontrolü için herkese açık işletme bilgileri | Takip ettiğiniz anahtar kelimeler, site ve rakip alan adları, işletme adı, konum ve dil ayarı; ilgili ölçüm veya analiz yapıldığında. DataForSEO'dan herkese açık arama sonucu ve işletme bilgileri (ad, adres, telefon, çalışma saatleri, kategori, puan) alınır. Kişisel veri gönderilmesi amaçlanmaz; anahtar kelime olarak kişi adı girerseniz veya işletme bir şahıs işletmesiyse o bilgi de iletilir. | Estonya (AB) | KVKK m.9 standart sözleşmesi |
B. NamLab'ın kendi verileri için hizmet sağlayıcılar
| Sağlayıcı | Hizmet | Hangi veri | Ülke | Sıfat / mekanizma |
|---|---|---|---|---|
| Zoho Corporation B.V. (Zoho Mail, AB veri merkezi; gönderim sunucusu smtp.zoho.eu) | Hizmet bildirimi, hatırlatma, sözleşme nüshası ve fatura bilgisi e-postaları | Ad, e-posta, sipariş ve fatura bilgileri, e-posta içeriği (haftalık özet dahil) | Avrupa Birliği | Veri işleyen; KVKK m.9 standart sözleşmesi |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Kartla ödeme ve iade | Ad/unvan, e-posta, telefon, adres, tutar, sipariş no (kart bilgisi doğrudan PayTR'ye girilir) | Türkiye | Ödeme hizmeti mevzuatı bakımından bağımsız veri sorumlusu; yurt içi aktarım |
| e-Belge hizmet sağlayıcısı ve mali müşavir | e-Arşiv/e-Fatura düzenleme, muhasebe | Fatura bilgileri | Türkiye | Yurt içi aktarım |
C. Ayrı veri sorumlusu: Google LLC (yalnızca Search Console bağlantısını etkinleştirirseniz). Google Search Console, Google tarafından kendi hizmet şartları kapsamında sunulan ayrı bir hizmettir; Google bu hizmet bakımından NamLab'ın alt veri işleyeni olarak gösterilmez. Bağlantı etkinleştirildiğinde NamSeo'nun hizmet hesabı, yetki verilen mülkün arama performansı verilerini (sorgu, sayfa, tıklama, gösterim, ortalama konum) salt okunur olarak alır. Google'a gönderilen mülk adresi, istek parametreleri ve teknik kayıtlar kişisel veri içeriyorsa, bu dışarı yönlü aktarım başlamadan önce KVKK m.9'a uygun aktarım şartı sağlanır; kişisel veri içermeyen teknik bilgiler için KVKK m.9 uygulanmaz. Google'dan alınan verilerin NamLab'ın yurt dışındaki barındırma veya yapay zekâ sağlayıcılarında işlenmesi, ilgili akışın kişisel veri içermesi halinde A bölümündeki mekanizmaya tabidir. Erişimi Search Console › Ayarlar › Kullanıcılar ve izinler bölümünden her zaman kaldırabilirsiniz.
D. Planlanan entegrasyonlar. Google Analytics 4, Google İşletme Profili hesap bağlantısı (İşletme Profili kontrolü bugün yalnızca herkese açık bilgilerle ve DataForSEO üzerinden yapılır), Shopify, ikas ve diğer e-ticaret altyapılarıyla bağlantılar henüz kullanıma açık değildir; bu bağlantılar nedeniyle veri aktarımı yapılmamaktadır. Özellik açılmadan önce her bağlantı için sözleşme tarafı, sıfatlar, aktarılacak veri kategorileri ve aktarım şartı bu sayfada açıklanır ve en az 15 gün önce duyurulur.
Nasıl korunur?
- Hukuki güvence: Yurt dışına aktarım, ilgili veriler bakımından KVKK m.5 veya m.6 kapsamındaki işleme şartlarından biri ve ayrıca m.9 kapsamındaki aktarım şartı sağlanarak yapılır. Aktarım, KVKK m.9'a uygun mekanizma olarak Kurul standart sözleşmesi ile yapılır. Model, her veri akışı için veri aktaran, alıcı, rol, hizmet, veri kategorisi, ilgili kişi grubu, işleme ülkeleri, uzaktan erişim ve sonraki aktarımlar kayda alınarak seçilir (Müşteri içerikleri için kural olarak veri işleyenden veri işleyene; NamLab'ın kendi verileri için veri sorumlusundan veri işleyene; sağlayıcının kendi güvenlik veya kötüye kullanım amaçlarıyla ayrı rolü varsa ona uygun model). Sağlayıcının genel hizmet sözleşmesi veya kendi veri aktarım eki tek başına standart sözleşmenin yerine geçmez. Güncel yeterlilik kararları düzenli olarak kontrol edilir. Standart sözleşmeler imzaların tamamlanmasından itibaren 5 iş günü içinde NamLab tarafından Kişisel Verileri Koruma Kurumuna bildirilir ve bildirim belgelenir; taraf veya bilgi değişiklikleri ile sözleşmenin sona ermesi de mevzuattaki usulle bildirilir. Bildirim bir Kurum onayı değildir. Sürekli hizmet akışları arızi aktarım istisnalarına veya genel bir açık rızaya dayandırılmaz. Bir sağlayıcı için güvence sağlanamazsa o sağlayıcıya kişisel veri gönderilmez ve bağlı özellik durdurulur.
- Yedek sağlayıcı: Claude'a ulaşılamadığında öneri ve içerik işlemleri otomatik olarak OpenAI'a yönlendirilir; bu yönlendirme yalnızca OpenAI için de aynı aktarım şartları sağlanmışken yapılır.
- Sonraki aktarımlar: Sağlayıcıların kendi alt sağlayıcıları ve uzaktan destek erişimleri sağlayıcıların yayımladığı listelere tabidir; NamLab bunları kontrol eder ve güvencelerin bunları da kapsamasını gözetir.
- Yalnızca gereken kadar: Yapay zekâ sağlayıcısına, seçtiğiniz işlem için gerekli sayfa içeriği ve bağlam gönderilir; DataForSEO'ya yalnızca ilgili ölçüm veya analiz için gereken anahtar kelime, alan adı, işletme adı, konum ve dil gönderilir.
- Model eğitimi ve sağlayıcıda saklama: NamLab, gönderilen içeriklerin model eğitiminde kullanılmadığı ticari API hizmetlerini kullanır. Anthropic'ın Ticari Hizmet Koşulları, müşteri içeriğiyle (girdi ve çıktılar) model eğitilmesini yasaklar; Anthropic API girdi ve çıktılarını kendi koşullarında belirtilen sınırlı süre sonunda siler, kullanım politikası ihlali şüphesiyle işaretlenen içerikleri daha uzun süre tutabilir. OpenAI'ın API veri koşullarına göre API'ye gönderilen veriler, müşteri ayrıca izin vermedikçe modelleri eğitmek için kullanılmaz; kötüye kullanım denetimi kayıtları kendi koşullarında belirtilen sınırlı süre tutulur. DataForSEO, kendisine gönderilen sorguları kendi hizmet koşullarındaki süreyle tutar. NamLab'ın hesaplarında eğitim için veri paylaşımı izni verilmemiştir. Bu, verilerin hiç saklanmadığı anlamına gelmez; sağlayıcılar kanunen zorunlu hallerde daha uzun saklayabilir. Silme talepleriniz NamLab'ın sistemlerinde hemen uygulanır; sağlayıcılardaki geçici kopyalar sağlayıcının süresi dolunca silinir. Sağlayıcı koşulları değişirse bu sayfa güncellenir.
- Sözleşmesel güvence: NamLab, veri işleyen olarak hizmet aldığı sağlayıcılarla talimatla işleme, gizlilik, güvenlik, ihlal bildirimi, silme ve sonraki alt işleyen şartlarını içeren sözleşmeler kurar; dış sağlayıcı kullanılması NamLab'ın kanuni yükümlülüklerini ortadan kaldırmaz.
- E-postalar: Zoho üzerinden gönderilen sözleşme, ödeme, fatura ve hizmet bildirimlerine reklam eklenmez.
Değişiklikler: Yeni sağlayıcı eklenmesi veya aktarım ülkesi, amaç ya da veri kapsamındaki esaslı değişiklikler, yürürlüğe girmeden en az 15 gün önce Uygulama'da ve kayıtlı e-posta adresinize bildirilir; bildirimde değişikliğin kapsamı, tarihi ve size etkisi açıklanır. Müşteri içerikleri bakımından itiraz süreci Veri İşleme Sözleşmesi Madde 5'e göre yürütülür; sessizlik kanuni haklardan feragat sayılmaz. Sözleşmeyi esaslı biçimde etkileyen bir değişiklikte kalan dönem için orantılı iade ile sözleşmeyi sona erdirebilirsiniz.
Namiştain Global Dış Ticaret Limited Şirketi · Çalı Mah. Ahıska Cad. Enmes Group No:209, Nilüfer / Bursa · MERSİS 0629172069800001 · Tel 444 4 982 · namlab@namistainglobal.com · Tüm yasal metinler · Uygulamaya dön