İçeriğe geç
Veri işleme şeffaflığı

Alt Veri İşleyenler

Controlabel hizmetinin güvenli biçimde işletilmesi için kullanılan altyapı ve hizmet sağlayıcıları aşağıda açıklanır. İsteğe bağlı sağlayıcılar yalnızca ilgili özellik acente tarafından etkinleştirildiğinde kullanılır.

Yürürlük tarihi: 23 Ekim 2026Son güncelleme: 23 Ekim 2026

İşletmeci: Ayberk Tırpan · Gerçek kişi işletmesi (şahıs işletmesi) · Controlabel

İşletme
Ayberk Tırpan · Controlabel
Hukuki yapı
Gerçek kişi işletmesi (şahıs işletmesi)
Vergi bilgisi
Gaziemir Vergi Dairesi - 8440899063
Esnaf sicil numarası
569521
Faaliyet kodu (NACE)
62.10.00
Merkez / tebligat adresi
Hürriyet Mahallesi 1172 Sokak No 1 İç Kapı No 1 Gaziemir İzmir
KEP
ayberk.tirpan@hs01.kep.tr

Güncel sağlayıcılar

Vercel Inc.

  • Amaç: Web uygulamasının barındırılması, dağıtımı, güvenliği ve çerezsiz ziyaret ölçümü
  • Veri kapsamı: IP ve istek bilgileri, cihaz/tarayıcı bilgisi, teknik erişim ve sayfa görüntüleme verileri
  • İşleme konumu: Yurt dışı / küresel altyapı
  • Gerekli aktarım temeli: KVKK m. 9 kapsamında somut aktarıma uygun yeterlilik kararı veya uygun güvence

Neon, Inc.

  • Amaç: Yönetilen PostgreSQL veritabanı ve yedekleme
  • Veri kapsamı: Controlabel çalışma alanında tutulan kullanıcı, acente ve acente tarafından yüklenen operasyon verileri
  • İşleme konumu: Avrupa Birliği — Frankfurt bölgesi
  • Gerekli aktarım temeli: KVKK m. 9 kapsamında somut aktarıma uygun yeterlilik kararı veya uygun güvence

Upstash, Inc.

  • Amaç: Güvenlik hız sınırlaması, kısa süreli önbellek ve imzalı arka plan işleri
  • Veri kapsamı: Teknik anahtarlar, hız sınırlama sayaçları ve en çok 24 saat tutulan şifreli aktarım parçaları
  • İşleme konumu: Yurt dışı / hizmet bölgesine göre
  • Gerekli aktarım temeli: KVKK m. 9 kapsamında somut aktarıma uygun yeterlilik kararı veya uygun güvence

Functional Software, Inc. (Sentry)

  • Amaç: Hata, kararlılık ve güvenlik olayı inceleme
  • Veri kapsamı: Kişisel içerikten arındırılmış hata türü, uygulama sürümü, ekran ve teknik tanılama verileri
  • İşleme konumu: Avrupa Birliği veri bölgesi
  • Gerekli aktarım temeli: Veri minimizasyonu ve KVKK m. 9 kapsamında somut aktarıma uygun güvence

Resend, Inc.

  • Amaç: İşlemsel e-posta, parola yenileme, destek ve sistem bildirimleri
  • Veri kapsamı: Alıcı e-posta adresi, ileti başlığı ve gönderim için gereken sınırlı ileti içeriği
  • İşleme konumu: Yurt dışı / küresel altyapı
  • Gerekli aktarım temeli: KVKK m. 9 kapsamında somut aktarıma uygun yeterlilik kararı veya uygun güvence

OpenAI, L.L.C. · isteğe bağlı

  • Amaç: Açıkça etkinleştirilen yapay zekâ destekli özet ve önerilerin üretilmesi
  • Veri kapsamı: Varsayılan olarak toplulaştırılmış ve doğrudan kimlik bilgisi içermeyen operasyon verileri
  • İşleme konumu: Yurt dışı / küresel altyapı
  • Gerekli aktarım temeli: Kimliksizleştirme/veri minimizasyonu ve gerekiyorsa KVKK m. 9 uygun güvencesi

Expo / Apple Push Notification Service · isteğe bağlı

  • Amaç: Mobil iş bildirimlerinin cihazlara ulaştırılması
  • Veri kapsamı: Cihaz bildirim belirteci, platform ve kişisel veri içermeyen bildirim metni
  • İşleme konumu: Yurt dışı / küresel altyapı
  • Gerekli aktarım temeli: KVKK m. 9 kapsamında somut aktarıma uygun yeterlilik kararı veya uygun güvence

Microsoft Corporation · isteğe bağlı

  • Amaç: Kullanıcının seçimiyle takvim ve çevrim içi görüşme entegrasyonu
  • Veri kapsamı: OAuth yetkilendirme bilgisi ile kullanıcının oluşturmayı seçtiği takvim olayı verileri
  • İşleme konumu: Yurt dışı / Microsoft 365 hizmet bölgesine göre
  • Gerekli aktarım temeli: KVKK m. 9 kapsamında somut aktarıma uygun yeterlilik kararı veya uygun güvence

Sigorta şirketleri ve yetkili entegrasyon sağlayıcıları

Acente bir sigorta şirketi veya yetkili entegrasyon hizmetini etkinleştirdiğinde, teklif ve poliçe işlemi için acentenin seçtiği veri ilgili sağlayıcıya iletilebilir. Bu aktarım acentenin talimatı ve ilgili sigorta şirketiyle kurduğu hukuki ilişki kapsamında gerçekleştirilir. Entegrasyonun kapsamı, kimlik bilgileri, yetkileri ve özel koşulları aktivasyon sırasında ayrıca kayda alınır.

Değişiklik bildirimi ve itiraz

Yeni bir alt veri işleyen eklenmesi veya veri işleme amacının esaslı biçimde değişmesi hâlinde sözleşmeli acentelere kural olarak en az on beş gün önce bildirim yapılır. Güvenlik açığının kapatılması gibi beklemeyi olanaksız kılan durumlarda değişiklik derhal uygulanabilir ve mümkün olan en kısa sürede duyurulur. Acente, haklı veri güvenliği veya mevzuat gerekçesini bildirim süresi içinde iletebilir; taraflar uygulanabilir alternatifleri değerlendirir.

Yurt dışı aktarım güvencesi

Yurt dışı aktarım gerektiren sağlayıcılarda 6698 sayılı Kanunun 9 uncu maddesindeki yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından somut işleme uygun olanı uygulanır. Standart sözleşme kullanılan aktarımda Kurulun yayımladığı metin değiştirilmeden imzalanır ve yasal bildirim süresi içinde Kuruma bildirilir. Uygun mekanizma bulunmayan veri akışı durdurulur veya kişisel veri aktarımı doğurmayacak şekilde yeniden tasarlanır. Bu sayfa tek başına bir yurt dışı aktarım mekanizması oluşturmaz.

Ödeme hizmeti

PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., ödeme işlemi sırasında ödeme hizmetinin yürütülmesi, işlem doğrulama ve sahteciliğin önlenmesi amacıyla sınırlı sipariş ve işlem güvenliği verilerini işler. Kart numarası, son kullanma tarihi ve güvenlik kodu Controlabel sunucularına ulaşmaz veya Controlabel tarafından saklanmaz. PayTR’ın ödeme mevzuatından doğan bağımsız yükümlülükleri saklıdır.