Bu metin taslaktır; şirketin eksik kimlik/iletişim bilgileri tamamlanmalı ve yayın öncesi hukuk danışmanınca gözden geçirilmelidir.
1. Kapsam
İDİMA GRUP TİCARET LİMİTED ŞİRKETİ (“kallistoo”), müşterisi olan markalar adına veri işleyen sıfatıyla işlediği kişisel verileri, aşağıdaki alt işleyenlerin desteğiyle işler. Alt işleyenlerle, Veri İşleme Eki’ndekilerle esasen eşdeğer veri koruma ve güvenlik yükümlülüklerini içeren sözleşmeler yapılır; alt işleyenler verileri yalnızca belirtilen hizmeti sunmak için kullanabilir. Yurt dışına aktarımlar KVKK m.9’a uygun güvencelerle yürütülür.
Bu liste, Kullanım Koşulları’ndaki Veri İşleme Eki’nin ayrılmaz bir parçasıdır.
2. Alt işleyenler
| Alt işleyen | Hizmet / amaç | İşlenen veri | Konum / aktarım |
|---|---|---|---|
| DigitalOcean Tüm müşteriler | Barındırma: uygulama sunucuları, API ve site içi modül sunucuları. | Platformda işlenen tüm veriler (panel kullanıcı verileri ve markaların müşteri verileri). | San Francisco, ABD (SFO2) |
| PostgreSQL ve Redis — aynı DigitalOcean sunucusunda Tüm müşteriler | Veritabanı (PostgreSQL) ve iş kuyruğu (Redis) barındırma. | Platformda işlenen tüm veriler; kuyrukta gönderilmeyi bekleyen ileti ve olay verileri. | San Francisco, ABD (SFO2) |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. WhatsApp hesabını bağlayan müşteriler | WhatsApp Business Cloud API: WhatsApp iletilerinin iletilmesi, mesaj şablonlarının onaylanması, gelen mesajların ve iletim durumu bildirimlerinin alınması. | Alıcı ve gönderici telefon numaraları, ileti içerikleri, mesaj şablonları, iletim durumları. | AB / ABD (Meta altyapısı) |
| Amazon Web Services EMEA SARL / Amazon Web Services, Inc. E-posta kanalını kullanan müşteriler (kendi SMTP sunucusunu seçenler hariç) | Amazon SES ile e-posta gönderimi; geri dönen (bounce) ve şikâyet bildirimlerinin Amazon SNS ile alınması. | E-posta adresleri, ileti içerikleri, teslim, geri dönme ve şikâyet bildirimleri. | eu-central-1 (Frankfurt, Almanya) |
| — Panel kullanıcıları (veri sorumlusu olduğumuz veriler) | Panel kullanıcılarına giden hizmet e-postaları (ör. kullanıcı daveti, şifre sıfırlama). | Panel kullanıcısının e-posta adresi, adı ve e-posta içeriği (ör. tek kullanımlık bağlantılar). | — |
| Anthropic, PBC Yalnızca yapay zekâ özelliklerini kullanan müşteriler | Claude yapay zekâ API’si: metinden segment, şablon ve e-posta taslakları, kampanya planlama, şablon uyum incelemesi, raporlama ve mağaza asistanı yanıtları. | İstem içeriği; mağaza asistanında müşteri mesajları ve sohbet geçmişi, ürün verileri, markanın politikaları ve doğrulanmış kişinin kendi sipariş durumu. | ABD |
Anthropic’ın ticari API koşulları uyarınca, Claude API’sine gönderilen girdiler ve üretilen çıktılar modellerin eğitiminde kullanılmaz. Yapay zekâ özelliklerini kullanmayan markaların verileri Anthropic’a gönderilmez.
3. Entegrasyon ortakları (veri kaynakları)
Aşağıdaki platformlar markaların kendi e-ticaret altyapılarıdır. kallistoo, bu platformlardan yalnızca markanın yetkilendirmesiyle (OAuth) ve markanın etkinleştirdiği özellikler için veri alır. Bu platformlar markanın kendi tercihi ve sözleşmesiyle kullandığı hizmetler olduğundan, klasik anlamda kallistoo platformunun alt işleyeni değildir.
| Platform | Amaç | Alınan veri |
|---|---|---|
| Shopify Inc. / Shopify International Ltd. | Markanın Shopify mağazasıyla entegrasyon: geçmiş verilerin içe aktarılması, webhook bildirimleri, düzenli eşitleme; zorunlu gizlilik webhook’larının (customers/data_request, customers/redact, shop/redact) işlenmesi. | Müşteriler, siparişler, terk edilen ödeme adımları (sepet kurtarma bağlantısı dahil), ürünler ve stok. |
| ikas | Markanın ikas mağazasıyla entegrasyon: geçmiş verilerin içe aktarılması, webhook bildirimleri, düzenli eşitleme. | Müşteriler, siparişler, terk edilen sepetler, ürünler ve stok. |
| T-Soft, Ticimax, IdeaSoft ve özel altyapılar | Doğrudan bağlantı kurulmaz; marka, verilerini kallistoo API’si (api.kallistoo.com) ile kendisi gönderir. | Markanın API ile gönderdiği veriler. |
4. Yasal aktarımlar
| Alıcı | Amaç | Aktarılan veri |
|---|---|---|
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Mevzuatın gerektirdiği hâllerde ve usulüne uygun talepler üzerine. | Talebe konu ve hukuken gerekli olan veriler. |
İleti Yönetim Sistemi (İYS): kallistoo, ticari elektronik ileti onay ve ret kayıtlarını İYS’ye göndermez; İleti Yönetim Sistemi A.Ş. bu nedenle kallistoo’in alt işleyeni veya veri aktardığı bir alıcı değildir. Markalar, onay ve retlerini panelden indirdikleri CSV dosyasıyla kendi İYS hesaplarına kendileri yükler; bu aktarım markanın veri sorumlusu ve hizmet sağlayıcı sıfatıyla yaptığı bir işlemdir. Yetkili bir İYS entegratörü üzerinden doğrudan bağlantı ileride sunulur ve bir marka tarafından etkinleştirilirse, ilgili entegratör ve aktarılan veriler bu sayfaya eklenir ve 6. bölümdeki bildirim süreci uygulanır.
5. Müşterinin seçtiği sağlayıcılar
Marka, e-posta gönderimi için Amazon SES yerine kendi SMTP sağlayıcısını kullanmayı seçebilir. Bu durumda e-postalar markanın belirlediği sunucu üzerinden gönderilir; bu sağlayıcının seçimi, sözleşmesi ve veri koruma uyumu markanın sorumluluğundadır. SMTP erişim bilgileri kallistoo tarafından AES-256-GCM ile şifrelenerek saklanır. Benzer şekilde WhatsApp iletileri, markanın kendi adına Meta ile ilişkilendirdiği WhatsApp Business hesabı üzerinden gönderilir.
6. Değişiklikler ve itiraz hakkı
Yeni bir alt işleyen eklemeden veya mevcut bir alt işleyeni değiştirmeden en az 30 gün önce müşterilerimizi kayıtlı e-posta adreslerine bildirim göndererek ve bu sayfayı güncelleyerek bilgilendiririz. Müşteri, bu süre içinde veri korumaya ilişkin makul gerekçelerle fatih@kallistoo.com adresine itiraz edebilir; itiraz süreci Veri İşleme Eki’nin 8.6. maddesine göre yürütülür. Güvenlik veya hizmet sürekliliği nedeniyle acil bir değişiklik gerekirse, değişiklik yapıldıktan sonra gecikmeksizin bildirim yapılır.
7. İletişim
Alt işleyenlerle ilgili sorularınız ve güncel liste talepleriniz için fatih@kallistoo.com adresine yazabilirsiniz.