Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

Sürüm 1.0 · Yürürlük 31.10.2026 · avukat kontrolü bekleniyor

Bu sayfa, KVKK Aydınlatma Metninin alıcılar ve yurt dışına aktarım bölümünü ve Veri İşleme Sözleşmesinin alt veri işleyen listesini tamamlar. Veri sorumlusunun kimliği, her amaç için hukuki sebep, toplama yöntemi ve başvuru haklarınız için KVKK Aydınlatma Metnine bakınız. Bu sayfaya erişim veya sözleşmenin kabulü açık rıza anlamına gelmez.

Sıfatlar. NamLab, hesap, abonelik ve fatura verilerinde veri sorumlusudur. Sitenizden taranan içeriklerde ve Search Console verilerinde yer alabilecek kişisel verilerde NamLab veri işleyen, aşağıdaki teknik sağlayıcılar alt veri işleyendir. Kendi amaçları bakımından bağımsız veri sorumlusu olan alıcılar ayrıca gösterilir.

A. Veri işleyenler / alt veri işleyenler (yurt dışı)

Sağlayıcı (sözleşme tarafı)	Hizmet	Hangi veri, ne zaman	Ülke	Aktarım mekanizması ve durumu
Cloudflare, Inc.	Barındırma (Workers), veri tabanı (Durable Objects), site taraması, kod parçasının sunulması, ağ güvenliği	Hesap ve abonelik kayıtları ile sitenizin taranan içerikleri, bulgular, öneriler, değişiklik kaydı, Search Console ve sıralama verileri, işlem güvenliği kayıtları; her istek sırasında ve kayıtlı olarak. Kod parçasını yükleyen site ziyaretçilerinin standart istek bilgileri (IP adresi, tarayıcı bilgisi) yalnızca ağ ve güvenlik işlemesi için. Kart numarası ve güvenlik kodu bu altyapıya gelmez.	ABD merkezli; küresel veri merkezleri	KVKK standart sözleşmesi — imza ve Kurum bildirimi: tamamlanacak
Anthropic, PBC (ABD; AEA, İsviçre ve Birleşik Krallık dışındaki müşterilerle sözleşme tarafı)	Bulgu yorumlama, başlık, meta açıklama, alternatif metin, yapılandırılmış veri ve içerik taslağı hazırlama (Claude modelleri)	O işlemdeki sayfanın içeriği ve teknik bilgileri, anahtar kelimeler, işletme bilgileri, talimatlarınız; gerekiyorsa toplulaştırılmış Search Console verisi. Hesap, fatura ve ödeme bilgileriniz gönderilmez. Yalnızca yapay zekâ işlemi yapıldığında.	ABD	KVKK standart sözleşmesi — imza ve Kurum bildirimi: tamamlanacak
OpenAI, L.L.C. (ABD; AEA, İsviçre ve Birleşik Krallık dışındaki müşterilerle sözleşme tarafı)	Claude'a ulaşılamadığında otomatik yedek model	Anthropic satırındaki verilerin aynısı; yalnızca yedek devreye girdiğinde.	ABD	KVKK standart sözleşmesi — imza ve Kurum bildirimi: tamamlanacak
DataForSEO OÜ	Google arama sonuçlarında anahtar kelime sıralama verisi	Takip ettiğiniz anahtar kelimeler, site alan adınız, konum ve dil ayarı; sıralama ölçümü yapıldığında. Kişisel veri gönderilmesi amaçlanmaz; anahtar kelime olarak kişi adı girerseniz o ad da iletilir.	Estonya (AB)	KVKK standart sözleşmesi — imza ve Kurum bildirimi: tamamlanacak
Google LLC (yalnızca Search Console bağlantısını etkinleştirirseniz)	Search Console API üzerinden arama performansı verilerinin okunması	NamSeo hizmet hesabının kimlik bilgisi ve mülk adresi Google'a gönderilir; Google'dan toplulaştırılmış sorgu, sayfa, tıklama, gösterim ve ortalama konum verisi alınır. Site ziyaretçilerine ait kişisel veri alınmaz. Erişimi Search Console'dan istediğiniz an kaldırabilirsiniz.	ABD	Google, Search Console hizmetinizi sizinle yaptığı sözleşmeye göre sunar; NamSeo'nun Google'a aktardığı veri yalnızca bağlantı bilgisidir.

B. NamLab'ın kendi verileri için hizmet sağlayıcılar

Sağlayıcı	Hizmet	Hangi veri	Ülke	Sıfat / mekanizma
Zoho Corporation B.V. (Zoho Mail, AB veri merkezi; gönderim sunucusu smtp.zoho.eu)	Hizmet bildirimi, hatırlatma, sözleşme nüshası ve fatura bilgisi e-postaları	Ad, e-posta, sipariş ve fatura bilgileri, e-posta içeriği	Avrupa Birliği	Veri işleyen; KVKK standart sözleşmesi — imza ve Kurum bildirimi: tamamlanacak
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.	Kartla ödeme ve iade	Ad/unvan, e-posta, telefon, adres, tutar, sipariş no (kart bilgisi doğrudan PayTR'ye girilir)	Türkiye	Ödeme hizmeti mevzuatı bakımından bağımsız veri sorumlusu; yurt içi aktarım
e-Belge hizmet sağlayıcısı ve mali müşavir	e-Arşiv/e-Fatura düzenleme, muhasebe	Fatura bilgileri	Türkiye	Yurt içi aktarım

C. Planlanan entegrasyonlar. Google Analytics 4, Google İşletme Profili, Shopify, ikas ve diğer e-ticaret altyapılarıyla bağlantılar henüz kullanıma açık değildir; bu bağlantılar nedeniyle veri aktarımı yapılmamaktadır. Özellik açılmadan önce her bağlantı için sözleşme tarafı, sıfatlar, aktarılacak veri kategorileri ve aktarım şartı bu sayfada açıklanır ve en az 15 gün önce duyurulur.

Nasıl korunur?

Hukuki güvence: Yurt dışına aktarım, ilgili veriler bakımından KVKK m.5 veya m.6 kapsamındaki işleme şartlarından biri ve ayrıca m.9 kapsamındaki aktarım şartı sağlanarak yapılır. Bu ülkeler için yeterlilik kararı bulunmadığından, tarafların sıfatına uygun Kurul standart sözleşmesi kullanılır (Müşteri içerikleri için veri işleyenden veri işleyene; NamLab'ın kendi verileri için veri sorumlusundan veri işleyene). Sağlayıcının genel hizmet sözleşmesi veya kendi veri aktarım eki tek başına standart sözleşmenin yerine geçmez. Standart sözleşmeler imzaların tamamlanmasından itibaren 5 iş günü içinde NamLab tarafından Kişisel Verileri Koruma Kurumuna bildirilir ve bildirim belgelenir; taraf veya bilgi değişiklikleri ile sözleşmenin sona ermesi de mevzuattaki usulle bildirilir. Bildirim bir Kurum onayı değildir. Sürekli hizmet akışları arızi aktarım istisnalarına veya genel bir açık rızaya dayandırılmaz. Bir sağlayıcı için güvence sağlanamazsa o sağlayıcıya kişisel veri gönderilmez ve bağlı özellik durdurulur.
Yedek sağlayıcı: Claude'a ulaşılamadığında öneri ve içerik işlemleri otomatik olarak OpenAI'a yönlendirilir; bu yönlendirme yalnızca OpenAI için de aynı aktarım şartları sağlanmışken yapılır.
Sonraki aktarımlar: Sağlayıcıların kendi alt sağlayıcıları ve uzaktan destek erişimleri sağlayıcıların yayımladığı listelere tabidir; NamLab bunları kontrol eder ve güvencelerin bunları da kapsamasını gözetir.
Yalnızca gereken kadar: Yapay zekâ sağlayıcısına, seçtiğiniz işlem için gerekli sayfa içeriği ve bağlam gönderilir; DataForSEO'ya yalnızca sıralama ölçümü için gereken anahtar kelime, alan adı, konum ve dil gönderilir.
Model eğitimi ve sağlayıcıda saklama: NamLab, gönderilen içeriklerin model eğitiminde kullanılmadığı ticari API hizmetlerini kullanır. Anthropic'ın Ticari Hizmet Koşulları, müşteri içeriğiyle (girdi ve çıktılar) model eğitilmesini yasaklar; Anthropic API girdi ve çıktılarını kural olarak 30 gün içinde siler, kullanım politikası ihlali şüphesiyle işaretlenen içerikleri 2 yıla kadar tutabilir. OpenAI'ın API veri koşullarına göre API'ye gönderilen veriler, müşteri ayrıca izin vermedikçe modelleri eğitmek için kullanılmaz; kötüye kullanım denetimi kayıtları kural olarak en çok 30 gün tutulur. NamLab'ın hesaplarında eğitim için veri paylaşımı izni verilmemiştir. Bu, verilerin hiç saklanmadığı anlamına gelmez; sağlayıcılar kanunen zorunlu hallerde daha uzun saklayabilir. Sağlayıcı koşulları değişirse bu sayfa güncellenir.
Sözleşmesel güvence: NamLab, veri işleyen olarak hizmet aldığı sağlayıcılarla talimatla işleme, gizlilik, güvenlik, ihlal bildirimi, silme ve sonraki alt işleyen şartlarını içeren sözleşmeler kurar; dış sağlayıcı kullanılması NamLab'ın kanuni yükümlülüklerini ortadan kaldırmaz.
E-postalar: Zoho üzerinden gönderilen sözleşme, ödeme, fatura ve hizmet bildirimlerine reklam eklenmez.

Değişiklikler: Yeni sağlayıcı eklenmesi veya aktarım ülkesi, amaç ya da veri kapsamındaki esaslı değişiklikler, yürürlüğe girmeden en az 15 gün önce Uygulama'da ve kayıtlı e-posta adresinize bildirilir; bildirimde değişikliğin kapsamı, tarihi ve size etkisi açıklanır. Müşteri içerikleri bakımından itiraz süreci Veri İşleme Sözleşmesi Madde 5'e göre yürütülür; sessizlik kanuni haklardan feragat sayılmaz. Sözleşmeyi esaslı biçimde etkileyen bir değişiklikte kalan dönem için orantılı iade ile sözleşmeyi sona erdirebilirsiniz.

Namiştain Global Dış Ticaret Limited Şirketi · Çalı Mah. Ahıska Cad. Enmes Group No:209, Nilüfer / Bursa · MERSİS 0629172069800001 · Tel 444 4 982 · namlab@namistainglobal.com · Tüm yasal metinler · Uygulamaya dön