Alt-İşleyici Listesi
Versiyon: 2026-05-28 · Yürürlük: 2026-05-28
Ranlio platformunu sunarken, kullanıcılarımızın kişisel verilerinin sınırlı kategorilerini aşağıdaki hizmet sağlayıcılarla paylaşırız. Bu sağlayıcılar Ranlio adına ve Ranlio'nun talimatları doğrultusunda alt-işleyici sıfatıyla veri işler. Her aktarım, sağlayıcının yayımladığı Veri İşleme Sözleşmesi (DPA) ve içine gömülü Standart Sözleşme Maddeleri (SCC) güvencesi altında gerçekleştirilir.
1. Yurt Dışı Alt-İşleyiciler
| Sağlayıcı | Bölge | Veri Kategorisi | Amaç | DPA |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. | İrlanda (AB) | Ödeme bilgileri, e-posta, fatura adresi | Abonelik tahsilat / iade | stripe.com/legal/dpa |
| Cloudflare Inc. | Global edge (ABD merkezli) | IP, User-Agent, istek log'ları | CDN, DDoS koruması, Turnstile bot doğrulama | cloudflare.com/.../dpa |
| Meta Platforms (WhatsApp Cloud API) | İrlanda (AB) + ABD | Telefon numarası, mesaj içeriği | Randevu hatırlatma ve müşteri etkileşimi | whatsapp.com/.../dpa |
| Google LLC (Gemini API) | AB / ABD | Chatbot konuşma içeriği | AI destekli müşteri destek diyaloğu | cloud.google.com/.../dpa |
Yurt dışı aktarımlarımız KVKK m.9 kapsamında standart sözleşme mekanizmasıyla gerçekleştirilir. Detay için Yurt Dışı Veri Aktarımı sayfasına bakınız.
2. Self-Hosted Altyapı (Türkiye)
Aşağıdaki bileşenler Ranlio'nun kendi sunucularında (Türkiye merkezli VPS sağlayıcı) çalıştırılmaktadır ve üçüncü taraf alt-işleyici değildir:
- PostgreSQL — Birincil veritabanı (randevu, müşteri, kullanıcı kayıtları)
- Redis — Oturum/önbellek, JWT kara liste, OTP doğrulama kodları
- n8n — Otomasyon iş akışları (WhatsApp ve e-posta bildirim tetikleyicileri)
- Postfix + OpenDKIM — Outbound e-posta gönderim sunucusu
- Nginx — TLS terminasyonu, reverse proxy, gelen istek loglama
3. Alt-İşleyici Değişiklik Bildirimi
Bu listeye yeni bir alt-işleyici eklenmesi veya mevcut bir alt-işleyicinin değiştirilmesi durumunda, işletme müşterilerimize en az 30 gün önceden e-posta ile bildirim yapılır. Bu süre içinde işletme müşterimiz değişikliğe gerekçeli itiraz hakkını kullanabilir; tarafların makul müzakeresi sonucu uzlaşı sağlanamazsa abonelik fesh edilebilir.
Son güncelleme: 2026-05-28. Liste güncellemeleri için bu sayfayı düzenli kontrol edebilirsiniz.
4. İlişkili Belgeler
Veri işleyici rolümüz ve yükümlülüklerimiz için Veri İşleyici Sözleşmesi (DPA)'ne, yurt dışı aktarım hukuki dayanakları için Yurt Dışı Aktarım sayfasına bakınız.