ALT VERİ İŞLEYENLER VE HİZMET ORTAKLARI LİSTESİ

**Sürüm:** v3.1

**Yürürlük tarihi:** 13 Ekim 2026

**Yerini aldığı sürüm:** v3.0 (30 Eylül 2026)

**v3.1 ile değişen:** Ölçüm altyapısı (Google Tag Manager) fiilen devreye

alındı. Bölüm 8'deki "konteyner kimliği henüz tanımlanmamıştır" notu

kaldırıldı — o not, kimlik tanımlandığı an **yanlış beyan** hâline gelirdi.

Alıcı, ülke ve koşul satırları değişmedi: Google ve Meta bu listede

**v3.0'dan beri** yer alıyordu.

**v3.0 ile eklenenler:** pazar yeri entegrasyonları (Trendyol, Hepsiburada) ve

Google İşletme Profili. Bu üçü kod tabanında etkin olduğu hâlde önceki

sürümlerde listelenmemişti; kaynak kod taraması ve canlı veritabanı ölçümüyle

tespit edilmiştir (bölüm 7).

---

1. AMAÇ

Bu liste; Talk Unify'ın hizmeti sunarken kişisel veriye erişen ya da kişisel

veriyi barındıran tüm hizmet sağlayıcılarını gösterir.

Kurumsal müşteriler bakımından Talk Unify **veri işleyen**, buradaki

sağlayıcılar **alt veri işleyendir**. B2B Veri İşleme Sözleşmesi (DPA)

uyarınca alt işleyen listesindeki değişiklikler önceden duyurulur (bölüm 6).

---

2. VERİ SORUMLUSU

| | |

|---|---|

| **Veri sorumlusu / veri işleyen** | Niyazi Öksüz (şahıs şirketi) |

| **Ticari ad** | Talk Unify |

| **Adres** | Mevlana Mahallesi, Adaçayı Sokak No: 8, İç Kapı No: 1, Sancaktepe / İstanbul |

| **Vergi kimlik numarası** | 6530253433 (Sultanbeyli Vergi Dairesi). Şahıs şirketi olduğundan MERSİS numarası bulunmamaktadır. |

| **Elektronik posta** | kvkk@talkunify.com |

---

3. ⚠️ LİSTEDE OLMAYANLAR — ölçülmüş kayıt

Bu bölüm bilerek başa konmuştur. Bir alt işleyen listesinin en yanıltıcı

hâli, **kaldırılmış bir sağlayıcının listede kalmaya devam etmesidir.**

| Sağlayıcı | Durum |

|---|---|

| **Readdy.ai** | **KULLANILMIYOR.** Platformdan tamamen kaldırılmıştır; kod, yapılandırma ve belgelerden temizlendiği doğrulanmıştır. Önceki sürümlerde geçiyorsa geçersizdir. |

| **Evolution API (kendi barındırılan WhatsApp geçidi)** | **EMEKLİ EDİLMİŞTİR (23 Ağustos 2026).** Platform entegrasyonu kaldırılmış ve kimlik bilgileri silinmiştir; geçit artık erişilebilir değildir ve hiçbir veri işlememektedir. WhatsApp bağlantıları Meta Cloud API üzerinden yürür. |

| **Eski Supabase Cloud projesi** | Yeni sunucuya taşınma tamamlanmıştır. Eski proje **henüz kapatılmamıştır**; kapatma ölçütleri karşılanmadan kapatılmayacaktır. Bu süre boyunca orada **artık yeni veri işlenmemektedir**. |

---

4. ALTYAPI — tüm veri burada

|---|---|---|---|---|---|

| 3 | **Backblaze** | ABD | ABD | **Şifrelenmiş** veritabanı yedekleri | Yedeklerin dış kopyası (90 gün) |

---

5. YAPAY ZEKÂ SAĞLAYICILARI — özellik etkinleştirildiğinde

Yanıtın oluşturulmasına yeten kadarıyla sınırlı mesaj içeriği iletilir.

Hangi sağlayıcının kullanılacağı platform veya kurumsal müşteri ayarına

bağlıdır.

|---|---|---|---|---|

⚠️ Bu sağlayıcılarda **bölgesel veri yerleşimi seçilmemiştir**; çağrılar

küresel uç noktalara yapılır.

**Aktarılan içerikler model eğitimi için kullanılmaz.**

---

6. İLETİŞİM SAĞLAYICILARI

|---|---|---|---|---|

ℹ️ Kurumsal müşteri kendi SMS sağlayıcısını (NetGSM, İleti Merkezi,

Mutlucell, VatanSMS) bağlarsa, o sağlayıcı **kurumsal müşterinin kendi

alt işleyenidir**; sözleşme ilişkisi Talk Unify ile değil müşteriyle kurulur.

---

7. KURUMSAL MÜŞTERİNİN KENDİ BAĞLADIĞI KANALLAR

Bu aktarımlar yalnızca kurumsal müşteri ilgili kanalı **kendi iradesiyle

bağladığında** gerçekleşir.

|---|---|---|---|---|

⚠️ **TikTok pazarlama yüzeyinden kaldırılmıştır ama LİSTEDEN KALDIRILMAMIŞTIR.**

30 Eylül 2026'da ölçüldü: **10 TikTok kanalı kayıtlı, 4'ü etkin.** Yani kanal

tanıtımı durdurulmuş olsa da mevcut bağlantılar veri işlemeye devam ediyor.

Bir alıcı yalnızca **fiilen veri işlemeyi bıraktığında** listeden çıkarılır;

tanıtımın durması aktarımı durdurmaz.

ℹ️ **Numaralar sabit kimliktir, sıra değildir.** 12–14 numaralar aşağıdaki

bölümlerde kullanıldığı için yeni satırlar 15'ten devam eder; böylece önceki

sürümlere yapılan atıflar geçerliliğini korur.

⚠️ **Pazar yeri entegrasyonlarında veri akışı İÇERİ doğrudur.** Talk Unify

pazar yerine kişisel veri göndermez; kurumsal müşterinin kendi satıcı

hesabından **sipariş ve alıcı bilgisini çeker** ve bunları müşteri adına

işler. Bu bakımdan pazar yeri, kurumsal müşterinin kendi veri sorumlusu/işleyen

ilişkisi içindedir; Talk Unify bu veriyi **veri işleyen** olarak işler.

Aktarım **yurt içindedir**.

⚠️ **Google İşletme Profili, 6 ve 12 numaralı Google satırlarından AYRI bir

amaçtır.** 6 numara yapay zekâ üretimi, 12 numara ziyaretçi analitiğidir;

buradaki işleme işletme profili ve müşteri yorumlarının yönetimidir. Aynı

şirketin farklı amaçlarla aldığı veriyi tek satırda göstermek, amaçla

sınırlılık ilkesini görünmez kılardı.

Kurumsal müşteri kendi e-posta hesabını bağlarsa o hesabın trafiği ilgili

sağlayıcı (Google veya Microsoft) üzerinden geçer.

Kanal bağlantısı panelden istenildiği zaman kaldırılabilir.

---

8. ÖLÇÜM VE PAZARLAMA — yalnızca ziyaretçi rızasıyla

|---|---|---|---|---|

| 12 | **Google** (Analytics / Tag Manager) | ABD | Sayfa görüntüleme (yol adı ve başlık), oturum, cihaz bilgisi, kısaltılmış IP, form gönderimi ve kayıt olayları, satın almada **işlem tutarı · para birimi · paket adı · sipariş numarası** | **Analitik rızası** |

⚠️ Rıza verilmediği sürece bu sağlayıcılara **hiçbir istek gitmez** —

betikler sayfaya eklenmez ve alan adları çözümlenmez. Ayrıntı: **Çerez

Politikası** bölüm 8.

🔴 **Aktarılan veriye girmeyenler:** form alanlarının içeriği (e-posta,

telefon, ad-soyad, şifre), alıcı/fatura bilgileri ve panel adresleri.

Ölçüm etiketleri **panelin içinde çalışmaz**; tek istisna ödeme sonucu

sayfasıdır ve orada da yalnızca yukarıdaki dört satın alma alanı gider.

Ayrıntı ve olayların tam listesi: **Çerez Politikası** bölüm 6.1 ve 7.1.

---

9. ÖDEME

|---|---|---|---|---|

⚠️ **Kart bilgileri Talk Unify sunucularına hiçbir zaman ulaşmaz.** Ödeme

sayfası iyzico tarafından sunulur; Talk Unify yalnızca işlem sonucunu alır.

Bu aktarım **yurt içindedir**; yurt dışına aktarım kuralları uygulanmaz.

---

10. DEĞİŞİKLİK BİLDİRİMİ

Yeni bir alt işleyen eklenmesi veya mevcut birinin değişmesi hâlinde:

1. Bu liste güncellenir ve sürüm numarası yükseltilir

2. Kurumsal müşterilere **en az 30 gün önce** bildirim yapılır

3. Kurumsal müşteri itiraz hakkını DPA'da belirtilen usulle kullanabilir

⚠️ **Güvenlik veya süreklilik gerekçesiyle acil değişiklik** yapılması

hâlinde bildirim değişiklikten **sonra gecikmeksizin** yapılır ve gerekçesi

belirtilir.

---

11. GÜVENCELER

Tüm alt işleyenlerle;

Verinin yalnızca hizmetin ifası amacıyla işlenmesi

Gizlilik yükümlülüğü

Uygun teknik ve idari tedbirler

İhlal hâlinde gecikmeksizin bildirim

esasları geçerlidir. Yurt dışına aktarımın hukuki dayanağı **Yurt Dışına

Aktarım Politikası**'nda ayrıca açıklanmıştır.

---

12. BU LİSTENİN NASIL DENETLENDİĞİ — 30 Eylül 2026

Liste tahminle değil **kaynak kod taraması + canlı veritabanı ölçümüyle**

denetlendi. Yöntem burada yazılıdır ki denetim tekrarlanabilir olsun.

**1. Arka uçtan çıkan bütün dış adresler sayıldı** (`supabase/functions`,

`admin-app/functions`, `voice-bridge`, `scripts/server`). Kendi alan adımız,

paket kayıtları (esm.sh, deno.land) ve örnek/test adresleri hariç tutuldu.

**2. Bulunan her sağlayıcı için üç soru soruldu:** kod canlı mı, üretimde

yapılandırılmış mı, hangi kişisel veri akıyor.

|---|---|---|---|

| Meta (graph.facebook / graph.instagram) | ✓ | 21 Instagram + 34 Messenger + 60 WhatsApp + 33 form kanalı | 9 |

| Google (generativelanguage) | ✓ | etkin | 6 |

| Resend | ✓ | etkin | 7 |

| OpenAI | ✓ | etkin | 5 |

| Anthropic | ✓ | etkin | 4 |

| Telegram | ✓ | 7 kanal, 2 etkin | 10 |

| TikTok | ✓ | **10 kanal, 4 etkin** | 11 |

| iyzico | ✓ | etkin | 14 |

| Twilio | ✓ | yapılandırılmamış | 8 |

**3. Kişisel veri işlemeyen çağrılar listeye alınmadı ve sebebi yazıldı.**

Merkez Bankası ve döviz kuru servisleri yalnızca kur okur; bunları alt işleyen

saymak listeyi şişirip gerçek alıcıları görünmez kılardı.

⚠️ **Dört Türk SMS sağlayıcısı bilinçli olarak numaralı tabloda değil.**

Kurumsal müşteri kendi SMS sağlayıcısını bağladığında o sağlayıcı **müşterinin

kendi alt işleyenidir**; sözleşme Talk Unify ile kurulmaz. Gerekçe bölüm 6'da

yazılıdır. Bugün hiçbiri yapılandırılmamış durumdadır.

⚠️ **Bu denetim "kod ne yapabilir"i ölçer, "bugün ne yapıyor"u değil.** Bir

sağlayıcı yapılandırılmamış olsa bile kod onu çağırabiliyorsa listede yer alır:

Kanun m.10 aktarılabilecek alıcı gruplarının bildirilmesini ister, fiilen

aktarım yapılmasını beklemez.

13. YÜRÜRLÜK

Bu liste **1 Eylül 2026** tarihinde yürürlüğe girer ve v1.1 sürümünün yerini

alır. Güncel sürüm `talkunify.com` üzerinde yayımlanır.

Alt Veri İşleyenler ve Hizmet Ortakları Listesi

ALT VERİ İŞLEYENLER VE HİZMET ORTAKLARI LİSTESİ

1. AMAÇ

2. VERİ SORUMLUSU

3. ⚠️ LİSTEDE OLMAYANLAR — ölçülmüş kayıt

4. ALTYAPI — tüm veri burada

5. YAPAY ZEKÂ SAĞLAYICILARI — özellik etkinleştirildiğinde

6. İLETİŞİM SAĞLAYICILARI

7. KURUMSAL MÜŞTERİNİN KENDİ BAĞLADIĞI KANALLAR

8. ÖLÇÜM VE PAZARLAMA — yalnızca ziyaretçi rızasıyla

9. ÖDEME

10. DEĞİŞİKLİK BİLDİRİMİ

11. GÜVENCELER

12. BU LİSTENİN NASIL DENETLENDİĞİ — 30 Eylül 2026

13. YÜRÜRLÜK