Alt İşleyenler ve Hizmet Sağlayıcıları
PhiShark, Hizmetleri sunmak için bazı üçüncü taraf hizmet sağlayıcılarından yararlanır. Bu sayfa, PhiShark adına müşteri kişisel verilerini işleyebilecek alt işleyenleri ve veri koruma bakımından farklı bir role sahip başlıca hizmet sağlayıcılarını açıklar.
1. Alt İşleyenler
Aşağıdaki sağlayıcılar, kullanılan PhiShark özelliğine ve teknik yapılandırmaya bağlı olarak PhiShark adına kişisel veri işleyebilir:
| Sağlayıcı | Hizmet | Başlıca işleme bölgesi |
|---|---|---|
| Hetzner Online GmbH | Sunucu ve altyapı hizmetleri | Avrupa Birliği / seçilen sunucu bölgesi |
| Google Cloud Platform | Bulut altyapısı, depolama ve ilgili teknik hizmetler | Seçilen hizmet ve bölgeye göre |
| Groq | AI inference hizmetleri | ABD / sağlayıcının ilgili altyapısı |
| Cerebras Systems, Inc. | AI inference hizmetleri | ABD |
Her alt işleyen yalnızca kendisine sunulan hizmet için gerekli olan verileri işler.
PhiShark, uygulanabilir veri koruma mevzuatının gerektirdiği durumlarda alt işleyenlerle gerekli veri işleme sözleşmelerini yürürlüğe koyar ve uygun teknik ve idari tedbirlerin uygulanmasını sağlar.
2. Bağımsız hizmet sağlayıcıları
Bazı hizmet sağlayıcıları PhiShark adına veri işleyen alt işleyenler olmayabilir ve belirli işlemler bakımından kendi amaçları doğrultusunda bağımsız veri sorumlusu olarak hareket edebilir.
Dodo Payments, PhiShark satın alma ve abonelik süreçlerinde Merchant of Record olarak kullanıldığı ölçüde ödeme işlemleri, vergi, dolandırıcılığın önlenmesi, yaptırım kontrolleri, chargeback ve ilgili yasal yükümlülükler bakımından kendi gizlilik koşullarına tabi olarak bağımsız veri sorumlusu sıfatıyla hareket edebilir.
Bu sağlayıcılara doğrudan verdiğiniz kişisel veriler bakımından ilgili sağlayıcının gizlilik politikası ayrıca uygulanır.
3. Uluslararası veri aktarımları
Kişisel verilerin Türkiye, Avrupa Birliği/AEA veya Birleşik Krallık dışına aktarılması gereken durumlarda PhiShark, uygulanabilir mevzuatın gerektirdiği uygun aktarım mekanizmalarını kullanır.
Bunlar, somut aktarıma göre;
- KVKK’nın 9. maddesinde öngörülen uygun güvenceleri ve standart sözleşmeleri;
- Avrupa Komisyonu Standart Sözleşme Maddelerini (SCC);
- UK GDPR bakımından uygulanabilir uluslararası aktarım mekanizmalarını; veya
- ilgili mevzuatın izin verdiği diğer aktarım mekanizmalarını
içerebilir.
4. Alt işleyen değişiklikleri
PhiShark bu listeyi güncel tutar.
PhiShark’ın bir müşteri adına veri işleyen olarak hareket ettiği ve genel alt işleyen yetkisinin verildiği durumlarda, yeni bir alt işleyenin eklenmesi veya mevcut bir alt işleyenin değiştirilmesi hâlinde ilgili müşterilere uygulanabilir DPA veya sözleşmede belirtilen şekilde önceden bildirim yapılır.
Müşteri, uygulanabilir sözleşmede belirtilen süre içinde ve makul veri koruma gerekçelerine dayanarak yeni alt işleyene itiraz edebilir.
5. İletişim
Alt işleyenler veya uluslararası veri aktarımları hakkında sorularınız için:
PHISHARK TEKNOLOJİ ANONİM ŞİRKETİ Cevizli Mah. Zuhal Cad. Ritim İstanbul Sitesi A5 Blok No:46E İç Kapı No:179 Maltepe/İstanbul MERSİS: 0729137429700001