Alt Veri İşleyenler ve Hizmet Ortakları Listesi

ALT VERİ İŞLEYENLER VE HİZMET ORTAKLARI LİSTESİ

**Sürüm:** v2.0

**Yürürlük tarihi:** 1 Eylül 2026

**Yerini aldığı sürüm:** v1.1 (22 Temmuz 2026)

---

1. AMAÇ

Bu liste; Talk Unify'ın hizmeti sunarken kişisel veriye erişen ya da kişisel

veriyi barındıran tüm hizmet sağlayıcılarını gösterir.

Kurumsal müşteriler bakımından Talk Unify **veri işleyen**, buradaki

sağlayıcılar **alt veri işleyendir**. B2B Veri İşleme Sözleşmesi (DPA)

uyarınca alt işleyen listesindeki değişiklikler önceden duyurulur (bölüm 6).

---

2. VERİ SORUMLUSU

| | |

|---|---|

| **Veri sorumlusu / veri işleyen** | Niyazi Öksüz (şahıs şirketi) |

| **Ticari ad** | Talk Unify |

| **Adres** | Mevlana Mahallesi, Adaçayı Sokak No: 8, İç Kapı No: 1, Sancaktepe / İstanbul |

| **Vergi kimlik numarası** | 6530253433 (Sultanbeyli Vergi Dairesi). Şahıs şirketi olduğundan MERSİS numarası bulunmamaktadır. |

| **Elektronik posta** | kvkk@talkunify.com |

---

3. ⚠️ LİSTEDE OLMAYANLAR — ölçülmüş kayıt

Bu bölüm bilerek başa konmuştur. Bir alt işleyen listesinin en yanıltıcı

hâli, **kaldırılmış bir sağlayıcının listede kalmaya devam etmesidir.**

| Sağlayıcı | Durum |

|---|---|

| **Readdy.ai** | **KULLANILMIYOR.** Platformdan tamamen kaldırılmıştır; kod, yapılandırma ve belgelerden temizlendiği doğrulanmıştır. Önceki sürümlerde geçiyorsa geçersizdir. |

| **Evolution API (kendi barındırılan WhatsApp geçidi)** | **EMEKLİ EDİLMİŞTİR (23 Ağustos 2026).** Platform entegrasyonu kaldırılmış ve kimlik bilgileri silinmiştir; geçit artık erişilebilir değildir ve hiçbir veri işlememektedir. WhatsApp bağlantıları Meta Cloud API üzerinden yürür. |

| **Eski Supabase Cloud projesi** | Yeni sunucuya taşınma tamamlanmıştır. Eski proje **henüz kapatılmamıştır**; kapatma ölçütleri karşılanmadan kapatılmayacaktır. Bu süre boyunca orada **artık yeni veri işlenmemektedir**. |

---

4. ALTYAPI — tüm veri burada

| # | Alıcı | Ülke | Veri konumu | Aktarılan veri | Amaç |

|---|---|---|---|---|---|

| 1 | **Hostinger** | Litvanya | **Almanya (Düsseldorf)** | Platformun tüm verisi: hesaplar, yapılandırma, mesaj içerikleri, dosyalar | Sunucu ve veri merkezi |

| 2 | **Cloudflare** | ABD | Küresel dağıtım ağı | IP adresi, istek üstverisi, tarayıcı bilgisi | İçerik dağıtımı, güvenlik, bot koruması (Turnstile), arayüz simge kütüphaneleri |

| 3 | **Backblaze** | ABD | ABD | **Şifrelenmiş** veritabanı yedekleri | Yedeklerin dış kopyası (90 gün) |

---

5. YAPAY ZEKÂ SAĞLAYICILARI — özellik etkinleştirildiğinde

Yanıtın oluşturulmasına yeten kadarıyla sınırlı mesaj içeriği iletilir.

Hangi sağlayıcının kullanılacağı platform veya kurumsal müşteri ayarına

bağlıdır.

| # | Alıcı | Ülke | Aktarılan veri | Amaç |

|---|---|---|---|---|

| 4 | **Anthropic** | ABD | Mesaj içeriği, konuşma bağlamı | Metin yanıtı üretimi |

| 5 | **OpenAI** | ABD | Mesaj içeriği, sesli görüşmede ses akışı | Metin yanıtı, gerçek zamanlı sesli görüşme |

| 6 | **Google** | ABD | Mesaj içeriği, sesli görüşmede ses akışı | Metin yanıtı, sesli görüşme, metin okuma |

⚠️ Bu sağlayıcılarda **bölgesel veri yerleşimi seçilmemiştir**; çağrılar

küresel uç noktalara yapılır.

**Aktarılan içerikler model eğitimi için kullanılmaz.**

---

6. İLETİŞİM SAĞLAYICILARI

| # | Alıcı | Ülke | Aktarılan veri | Amaç |

|---|---|---|---|---|

| 7 | **Resend** | ABD | Alıcı e-posta adresi, ileti içeriği | Sistem, doğrulama ve bildirim e-postaları |

| 8 | **Twilio** | ABD | Telefon numarası, kısa mesaj içeriği | SMS gönderimi ve alımı |

ℹ️ Kurumsal müşteri kendi SMS sağlayıcısını (NetGSM, İleti Merkezi,

Mutlucell, VatanSMS) bağlarsa, o sağlayıcı **kurumsal müşterinin kendi

alt işleyenidir**; sözleşme ilişkisi Talk Unify ile değil müşteriyle kurulur.

---

7. KURUMSAL MÜŞTERİNİN KENDİ BAĞLADIĞI KANALLAR

Bu aktarımlar yalnızca kurumsal müşteri ilgili kanalı **kendi iradesiyle

bağladığında** gerçekleşir.

| # | Alıcı | Ülke | Kanal | Aktarılan veri |

|---|---|---|---|---|

| 9 | **Meta** | ABD / İrlanda | WhatsApp, Instagram, Messenger, Facebook formları | Mesaj içeriği, gönderen tanımlayıcısı, form yanıtları |

| 10 | **Telegram** | BAE | Telegram | Mesaj içeriği, gönderen tanımlayıcısı |

| 11 | **TikTok** | Singapur / ABD | TikTok | Hesap tanımlayıcısı, mesaj ve etkileşim verisi |

Kurumsal müşteri kendi e-posta hesabını bağlarsa o hesabın trafiği ilgili

sağlayıcı (Google veya Microsoft) üzerinden geçer.

Kanal bağlantısı panelden istenildiği zaman kaldırılabilir.

---

8. ÖLÇÜM VE PAZARLAMA — yalnızca ziyaretçi rızasıyla

| # | Alıcı | Ülke | Aktarılan veri | Koşul |

|---|---|---|---|---|

| 12 | **Google** (Analytics / Tag Manager) | ABD | Sayfa görüntüleme, oturum, cihaz bilgisi, kısaltılmış IP | **Analitik rızası** |

| 13 | **Meta** (Pixel) | ABD / İrlanda | Ziyaret ve dönüşüm olayları, cihaz bilgisi | **Pazarlama rızası** |

⚠️ Rıza verilmediği sürece bu sağlayıcılara **hiçbir istek gitmez** —

betikler sayfaya eklenmez ve alan adları çözümlenmez. Ayrıntı: **Çerez

Politikası** bölüm 8.

ℹ️ Ölçüm altyapısı hazırlanmış olmakla birlikte **konteyner kimliği henüz

tanımlanmamıştır**; tanımlanana kadar bu satırlar fiilen çalışmaz.

---

9. ÖDEME

| # | Alıcı | Ülke | Aktarılan veri | Amaç |

|---|---|---|---|---|

| 14 | **iyzico** | Türkiye | Ad-soyad, e-posta, fatura bilgileri, işlem tutarı | Ödeme işleme |

⚠️ **Kart bilgileri Talk Unify sunucularına hiçbir zaman ulaşmaz.** Ödeme

sayfası iyzico tarafından sunulur; Talk Unify yalnızca işlem sonucunu alır.

Bu aktarım **yurt içindedir**; yurt dışına aktarım kuralları uygulanmaz.

---

10. DEĞİŞİKLİK BİLDİRİMİ

Yeni bir alt işleyen eklenmesi veya mevcut birinin değişmesi hâlinde:

1. Bu liste güncellenir ve sürüm numarası yükseltilir

2. Kurumsal müşterilere **en az 30 gün önce** bildirim yapılır

3. Kurumsal müşteri itiraz hakkını DPA'da belirtilen usulle kullanabilir

⚠️ **Güvenlik veya süreklilik gerekçesiyle acil değişiklik** yapılması

hâlinde bildirim değişiklikten **sonra gecikmeksizin** yapılır ve gerekçesi

belirtilir.

---

11. GÜVENCELER

Tüm alt işleyenlerle;

esasları geçerlidir. Yurt dışına aktarımın hukuki dayanağı **Yurt Dışına

Aktarım Politikası**'nda ayrıca açıklanmıştır.

---

12. YÜRÜRLÜK

Bu liste **1 Eylül 2026** tarihinde yürürlüğe girer ve v1.1 sürümünün yerini

alır. Güncel sürüm `talkunify.com` üzerinde yayımlanır.