Altyapı sağlayıcıları ve alt işleyenler

Son güncelleme: 1 Kasım 2026

Barındırma, ağ güvenliği, e-posta ve ödeme sağlayıcıları; roller ve kamuya açık veri işleme şartları.

1. Sağlayıcılar ve kullanım kapsamı

Bu liste CBBDigital LLC’nin hizmetlerinde kullanılan altyapıyı (Finlandiya — Hetzner Online GmbH; ABD — Cloudflare, Meta, Google, Stripe) açıklar. Salon kendi randevu/personel verilerinin veri sorumlusudur; CBBDigital bunları talimatla işler. Kendi hesap, fatura, destek ve güvenlik amaçlarımızda ayrı veri sorumlusu olabiliriz. Şirket ülkesi, sunucu konumu ve verinin erişilebilir olduğu ülkeler farklı olabilir. Eğer ülkeniz / işletme merkeziniz Türkiye (TR) ise: Verilerin Finlandiya (Hetzner) ve ABD (Cloudflare, Meta, Google, Stripe) üzerinden işlenmesi ve yurt dışına aktarımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu Madde 9 (KVKK Madde 9 — son müşteriler için salon tarafından alınan açık rıza veya KVKK m.9 kapsamındaki arızi/sözleşme ifası istisnaları ve standart sözleşme güvenceleri) hukuki sebebine dayanır.

Hetzner Online GmbH

Amaç: Sunucu barındırma ve altyapı
Rol: Kendi verilerimizde veri işleyen; talimatla işlediğimiz salon verilerinde alt işleyen
Konum: Sözleşme tarafı Almanya; seçili sunucu Helsinki, Finlandiya. Diğer sağlayıcılar ve uzaktan erişimler bununla Finlandiya ile sınırlanmış olmaz.
Kullanım: Temel barındırma

Kamuya açık DPA

Cloudflare, Inc.

Amaç: CDN, ters vekil, WAF, DDoS koruması ve Tunnel
Rol: Kapsanan hizmet verilerinde veri işleyen/alt işleyen; diğer rolleri faaliyete ve geçerli koşullara bağlı
Konum: ABD şirketi; küresel ağ. Yalnız AB içinde işleme taahhüdü yoktur.
Kullanım: Web sitesi ve ağ güvenliği

Kamuya açık DPA

Google LLC — Google Workspace

Amaç: Hesap, destek ve yapılandırılmış bildirimler için kurumsal e-posta ve SMTP relay
Rol: Talimatla işlenen e-posta içeriğinde veri işleyen/alt işleyen; diğer hizmet/hesap verileri Google koşullarına bağlı
Konum: ABD sözleşme tarafı; işleme ve aktarımlar Workspace koşullarına tabidir. Yalnız belirli bir bölgede saklama taahhüdü yoktur.
Kullanım: Kurumsal e-posta; müşteri bildirimleri yalnız etkinleştirilirse

Kamuya açık DPA

Stripe — hesap sözleşmesinde belirtilen şirket

Amaç: CBBDigital B2B abonelik ödemesi, faturalama ve ödeme güvenliği
Rol: İlgili talimata bağlı hizmetlerde veri işleyen; dolandırıcılık önleme, KYC/AML ve kendi yasal amaçlarında bağımsız veri sorumlusu
Konum: Şirket, konumlar ve aktarımlar geçerli Stripe hesap sözleşmesine ve hizmete bağlıdır
Kullanım: Kabul edilen sipariş anlık görüntüsüne göre Stripe Hosted Checkout (pay.cbbdigital.us) üzerinden B2B abonelik ve hizmet ödemelerini işler.

Kamuya açık DPA

2. İsteğe bağlı bağlantılar

Meta/WhatsApp Cloud API ve Google Calendar API yalnız ilgili firma için ayrıca yapılandırılıp etkinleştirilirse kullanılır; bu listede görünmeleri bağlantının açık olduğunu göstermez. Calendar erişimi Workspace e-posta CDPA’sının bütün API kullanımlarını kapsadığı varsayımına dayanmaz. Etkinleşen kanalın amacı, kapsamı ve aktarım koşulları (Türkiye için 6698 sayılı KVKK Madde 9 ve 6563 sayılı Kanun / İYS yükümlülükleri; AB/AEA/UK/CH için GDPR Bölüm V / UK GDPR / FADP) ayrıca değerlendirilir.

3. Belgeler, değişiklikler ve aktarım güvenceleri

Hetzner, Cloudflare, Google Workspace ve Stripe için ilgili hesap süreçlerinde kabul edilen veri işleme şartları erişimi kısıtlı arşivde saklanır. Kamuya açık DPA bağlantıları sağlayıcı koşullarını gösterir; özel kabul kayıtları, imzalı nüshalar ve gizli denetim raporları yayımlanmaz. Bir sağlayıcı DPA’sı, salonla aramızdaki sözleşmeyi veya gerekli uluslararası aktarım aracını tek başına tamamlamaz. Eğer ülkeniz / işletme merkeziniz Türkiye (TR) ise: Yurt dışı aktarımın hukuki sebebi 6698 sayılı KVKK Madde 9'dur (son müşteriler için online randevu ekranında katmanlı aydınlatma yanında alınan açık rıza veya KVKK m.9 arızi/sözleşme ifası istisnaları ve standart sözleşme güvenceleri). Eğer ülkeniz / işletme merkeziniz AB/AEA, Birleşik Krallık veya İsviçre ise: Yurt dışı aktarımlar GDPR Bölüm V (SCC Module 2 / DPF), UK GDPR (IDTA / UK Addendum) ve İsviçre FADP m.16/17 güvencelerine tabidir. Yeni/değişen alt işleyenler için ön bilgilendirme ve itiraz süreci imzalı işletme sözleşmesine göre yürütülür; yalnız sayfayı değiştirmek gerekli bildirimin yerine geçmez. Kabul edilen sözleşme nüshası korunur. Bilgi ve talepler: info@cbbdigital.us.

providers-2026-11-01-v2