Alt İşleyen Listesi
Son güncelleme: 6 Eylül 2026
1.Bu liste ne anlatıyor
NuovaCRM'i çalıştırmak için başka şirketlerin altyapısını kullanıyoruz. Bunlar alt işleyendir: veriye erişebilirler ama yalnızca bizim talimatımızla ve yalnızca sayılan işlev için.
Bu sayfa Veri İşleme Sözleşmesi'nin 7. maddesinin ekidir. Listeye yeni bir isim eklenmeden önce kuruluş yöneticilerine e-postayla bildirim yapılır.
2.Her kuruluş için çalışanlar
| Sağlayıcı | İşlev | Konum | Erişilen veri |
|---|---|---|---|
| Hetzner Online GmbH | Sunucu barındırma, nesne depolama ve yedekleme | Almanya | Tüm CRM verisi, dosya ekleri, veritabanı yedekleri |
| Vercel Inc. | Panel arayüzünün dağıtımı; kuruluş adresleri için TLS sağlama | ABD / küresel kenar ağı | İstek üstverisi (IP, tarayıcı); arayüzün sunucuda boyanan sayfaları |
| Cloudflare, Inc. | Alan adı çözümlemesi (DNS) ve önündeki trafik koruması | Küresel | İstek üstverisi (IP, alan adı, tarayıcı bilgisi) |
| Resend, Inc. | Platform e-postaları: davet, parola sıfırlama, doğrulama kodu, cihaz bildirimi; kuruluşun giden ve gelen postası | ABD | Alıcı ve gönderen e-posta adresi, ileti konusu ve içeriği |
Postgres veritabanı, Redis kuyruğu, ters vekil sunucu ve WhatsApp köprüsü kendi sunucularımızda çalışır; ayrı bir alt işleyen değildir. Hepsi Hetzner altyapısında barınır.
3.Yalnızca kuruluş bağlarsa çalışanlar
Aşağıdakiler varsayılan olarak devrede değildir. Yalnızca bir kuruluş ilgili bağlantıyı kendi kurduğunda ve kurduğu kapsamda veri işlerler.
| Sağlayıcı | İşlev | Konum | Erişilen veri |
|---|---|---|---|
| Google LLC | Gmail (gönderme ve gelen yanıtları eşleştirme), Takvim, Drive dosya seçici | ABD / küresel | Bağlanan hesabın kimliği; verilen kapsamlar ölçüsünde posta, takvim ve dosya verisi |
| Meta Platforms, Inc. | Reklam formu kayıtları, Messenger ve Instagram yazışmaları, WhatsApp Business | ABD / küresel | Sayfa ve hesap kimlikleri, lead formu yanıtları, mesaj içerikleri ve gönderen kimlikleri |
| Twilio Inc. | SMS gönderimi — kuruluş SMS göndericisi olarak Twilio'yu seçerse | ABD / küresel | Alıcı telefon numarası ve mesaj metni |
| Kuruluşun kendi SMS sağlayıcısı | Kuruluş, Twilio yerine kendi HTTP tabanlı SMS sağlayıcısının adresini tanımlayabilir | Kuruluşun seçimine göre | Alıcı telefon numarası ve mesaj metni |
Son satır bir istisnadır: sağlayıcıyı kuruluş seçer, biz yalnızca tanımlanan adrese iletiriz. O sağlayıcıyla veri koruma ilişkisini kurmak kuruluşun sorumluluğundadır.
4.Google verilerinin sınırı
Google'dan alınan veriler yalnızca kuruluşun kendi çalışma alanında gösterilir. Bu veriler başka bir alt işleyene aktarılmaz, reklam amacıyla kullanılmaz, satılmaz ve yapay zekâ modeli eğitiminde kullanılmaz. Ayrıntısı Gizlilik Politikası'nın 4. maddesindedir.
5.Bu listede olmayanlar
NuovaCRM üçüncü taraf analitik, reklam veya izleme servisi kullanmaz. Sayfalara Google Analytics, reklam pikseli, oturum kaydı (session replay), ısı haritası veya sohbet widget'ı yerleştirilmez.
Hata izleme ve ürün analitiği için de harici bir servis kullanılmaz; günlükler kendi sunucularımızda tutulur.
Ödeme alma işlemi uygulama içinde yapılmadığı için bir ödeme hizmeti sağlayıcısı veri işlemez. Faturalandırma yöntemi değiştiğinde bu madde ve liste güncellenir.
6.Değişiklik bildirimi ve itiraz
Liste değiştiğinde yukarıdaki tarih güncellenir ve kuruluş yöneticilerine e-posta gönderilir. İtiraz süresi ve sonuçları DPA'nın 7. maddesinde düzenlenmiştir.
Soru ve itirazlar: dpa@nuovacrm.com