Tedarikçi Listesi
iştebu! hizmetlerinin yürütülmesi için kişisel verilere erişen alt veri işleyenlerin (sub-processor) güncel listesi. Liste değiştiğinde bu sayfa yenilenir; değişiklik yayınlandığı anda geçerlidir.
Bu sayfa, iştebu! markası altında sunulan hizmetler için kişisel verilere erişen alt veri
işleyenleri (sub-processor) ve KVKK Madde 9 kapsamındaki aktarım mekanizmalarını listeler.
Bilgilerin makine-okunabilir kaynağı compliance/legal-registry.yml dosyasıdır.
Liste değişebilir. Yeni bir alt veri işleyen eklendiğinde veya bir mekanizma güncellendiğinde değişiklik bu sayfanın yayınlanmasıyla geçerli olur; ayrıca ön bildirim yapılmaz. Aşağıdaki tablo, KVKK Aydınlatma Metni ve Gizlilik Politikası ile birlikte okunur.
| Tedarikçi | Amaç | Ülke | Aktarım mekanizması | Saklama |
|---|---|---|---|---|
| Hetzner Online GmbH | Sunucu barındırma | Almanya | Tamamlanma aşamasında | Active service period plus 30-day infrastructure backup rotation. |
| Cloudflare Inc. | CDN, güvenlik ve önbellekleme | ABD | Tamamlanma aşamasında | 30 days for edge logs unless security events require longer retention. |
| Cloudflare R2 | Nesne depolama ve yedekleme | ABD | Tamamlanma aşamasında | Public uploads remain until replaced or deleted; uncommitted support-image uploads expire after one day; committed private support images follow their support thread's active-customer-plus-2-years period but are destroyed through a durable retry queue when account erasure is processed; private database backups rotate after 30 days. |
| Google Workspace | İş e-postası | ABD | Tamamlanma aşamasında | Support and privacy request emails are retained according to the related request type; billing and legal messages may be retained up to 10 years. |
| Google LLC (Firebase Cloud Messaging) | native_push_delivery | United States/global infrastructure | Tamamlanma aşamasında | Firebase retains Firebase installation IDs until the customer invokes the provider deletion API; after that call, Firebase states that the data is removed from live and backup systems within 180 days. A pending message is retained only for its configured delivery TTL (currently one hour for the capability test). |
| Sentry | Hata izleme ve oturum kaydı | ABD | Tamamlanma aşamasında | 90 days for error and replay diagnostics. |
| Healthchecks.io | Cron ve yedek izleme | Letonya | Tamamlanma aşamasında | Check and account data remain for the active service account; deleted data may remain in provider database backups for up to 2 months. |
| Microsoft Clarity | Analitik ve oturum kaydı (isteğe bağlı) | ABD | Tamamlanma aşamasında | 13 months for analytics recordings and heatmap data. |
| Vatansms | İşlemsel SMS (OTP / bildirim) | Türkiye | Yurt içi (aktarım yok) | 10 years for legal/accounting message records. |
| Paraşüt (Paraşüt Yazılım Teknolojileri A.Ş.) | e-Fatura ve muhasebe | Türkiye | Yurt içi (aktarım yok) | 10 years for invoice and accounting records. |
| Meta Platforms Ireland Ltd. (WhatsApp) | inbound_messaging | Ireland/United States | Tamamlanma aşamasında | 1 year for user-initiated inbound sales inquiry conversations. |
| Capawesome Cloud (Genz IT Solutions GmbH) | mobile_live_updates | Germany/United States | Tamamlanma aşamasında | Plan-dependent delivery metadata and inactive update bundles are retained for 30, 60, or 90 days (90 days maximum); after service termination active data is deleted after a 30-day export period and immutable backups rotate within 30–90 days. |
| OpenAI, L.L.C. | generative_ai_dish_enrichment | United States/global infrastructure | Tamamlanma aşamasında | API prompts and outputs may be retained in default abuse-monitoring logs for up to 30 days unless law requires longer; the integration requests no Responses API application state (`store=false`), and image generation stores no application state. |
"Tamamlanma aşamasında" işareti, ilgili tedarikçi için KVKK Madde 9 güvence mekanizmasının (Standart Sözleşme, taahhütname, bağlayıcı şirket kuralları veya yeterli koruma kararı) henüz tamamlanmadığını gösterir. Bu durum bilinçli olarak açıkça yazılır; mekanizma tamamlandıkça satır güncellenir.
Soru ve geri bildirimleriniz için kvkk@istebuyemek.com adresinden bize ulaşabilirsiniz.