Alt İşleyenler

Sürüm ve geçerlilik

• Sürüm: 30 Ekim 2026. Bu sürüm o tarihten itibaren uygulanır.
• Son güncelleme: 30 Ekim 2026.
• Metni yayımlayan: CS Digital Wonders (CS Digital Wonders LLC, ABD'nin Wyoming eyaleti hukukuna göre kurulmuş limited şirket; 30 N Gould St Ste N, Sheridan, WY 82801, ABD). SemPost bir CS Digital Wonders ürünüdür.
• Değişikliklerin duyurulması: Yeni bir alt işleyen bizim için kişisel veri işlemeye başlamadan en az 14 gün önce her çalışma alanının sahiplerine ve yöneticilerine e-posta göndeririz ve değişikliği tarihiyle bu sayfaya ekleriz (aşağıda "Değişiklikleri nasıl duyuruyoruz"). Diğer düzeltmeler sayfanın sonundaki Değişiklikler bölümüne yazılır.

Bu sayfada neler var

Bu sayfa SemPost için kişisel veri işleyen şirketleri sayar. Veri İşleme Sözleşmemizin Ek III'üdür.

Her şirket için tüzel kişisini ve ülkesini, bizim adımıza ne yaptığını, hangi kişisel verileri aldığını, veriyi nerede işlediğini, başka bir ülkeye aktarım için koşullarının hangi güvenceyi sağladığını, rolünü ve listeye ne zaman eklendiğini görürsünüz. Şirketin adı, o şirketin kendi gizlilik politikasına bağlanır. "Rol" sütunundaki ifadeler şunlardır:

• Alt işleyen: Veri İşleme Sözleşmesi kapsamında sizin veri işleyeniniz olarak çalıştığımızda, içeriğinizdeki kişisel verileri bizim adımıza işler.
• Kendi verimiz için veri işleyen: Veri sorumlusunun SemPost olduğu kişisel verileri işler; örneğin kullanıcı hesapları, giriş güvenliği ve gönderdiğimiz e-postalar. Bu işlemeyi Gizlilik Politikamız anlatır.
• Kişisel veri almaz: Bizden hiçbir kişisel veri almayan sağlayıcı.

Bağımsız veri sorumlusu olarak çalışan şirketler (Link (Stripe) ve Shopify) ile alt işleyen saymadığımız hizmetler aşağıda ayrıca listelenir. Bu listeyi [email protected] adresine yazarak herkes isteyebilir.

"Eklenme" sütunu şirketin listeye ne zaman girdiğini gösterir. "İlk sürüm", şirketin listenin ilk yayımlanan sürümünden (30 Ekim 2026) beri listede olduğu anlamına gelir.

Kullandığımız alt işleyenler

Alt işleyenlere ilişkin notlar

• Contabo: sanal sunucularımız Contabo'nun ABD bölgesindedir.
• Cloudflare: medya dosyaları özel bir kovada tutulur ve yalnız süresi dolan imzalı bağlantılarla açılır. Veritabanı yedekleri yüklenmeden önce sunucumuzda AES-256 ile şifrelenir ve yaklaşık 4 hafta saklanır. Cloudflare Access yönetim konsolumuzu korur; bu nedenle kendi ekibimizin giriş verilerini işler. www.sempost.ai ve docs.sempost.ai'deki ziyaret istatistikleri çerez kullanmaz .
• Zernio: sosyal ağlarınızın erişim anahtarlarını Zernio tutar; SemPost yalnız çalışma alanınızın profiliyle sınırlı bir anahtarı şifreli olarak saklar. Her ağın izin ekranında Zernio'nun uygulaması görünür. Yorumdan DM mesajlarında bağlantı izleme kapalıdır; bağlantıya tıklayanlar izlenmez. Zernio kendini GDPR m.28 anlamında veri işleyen olarak tanımlar; koşulları İspanya hukukuna tabidir. Zernio'nun veri işleme sözleşmesi (zernio.com/dpa, 19 Ekim 2026 sürümü), hizmetin kullanılmasıyla geçerli olan koşullarının (zernio.com/tos, 9 Ekim 2026 sürümü) parçasıdır; ayrıca imza gerekmez. Bu sözleşme veri sorumlusu olan müşteriler için yazılmıştır; SemPost'un verinizi sizin veri işleyeniniz olarak işlediği durum için ayrı hüküm içermez. Zernio'yu sözleşmesine bağlı tutarız ve Veri İşleme Sözleşmesi'nin 8.2 maddesinde yazdığı gibi onun işinden size karşı sorumlu kalırız. Zernio kendi yeni alt işleyenlerini 14 gün önceden duyurur, bir kişisel veri ihlalini bize 72 saat içinde bildirmek zorundadır ve hizmetimiz sona erince verileri 10 iş günü içinde siler (yedeklerden 30 gün, kayıtlardan (log) 90 gün içinde). Hizmet sürerken yorumdan DM ile kime mesaj gittiğinin kaydını ne kadar tutacağını Zernio belirler; bkz. Zernio'nun gizlilik politikası. Bir kişi kendi kaydının silinmesini isterse isteği Zernio'ya iletiriz.
• Anthropic: görseller gönderilmeden önce 768 piksele küçültülür. En iyi gönderilerinizden örnekler yalnız yapay zekâ yazarında bu seçeneği açarsanız kullanılır; her örnek en çok 600 karakterdir.
• Google: Gemini API'nin ücretli katmanını kullanırız. Bu katmanın koşullarına göre Google bu veriyi ürünlerini geliştirmek için kullanmaz; isteklerin kayıtlarını yalnız kötüye kullanımı tespit etmek ve yasal yükümlülükleri yerine getirmek için sınırlı bir süre tutar. İsteklerimizde Google'dan bunları saklamamasını isteriz.
• fal.ai: hareket kliplerinde varsayılan model Wan 2.2'dir; fal'ın kendi altyapısında çalıştırdığı, ağırlıkları açık bir modeldir. Ayarlar › Yapay zekâ modelleri'nden başka modeller seçebilirsiniz: Kling ve Gemini Omni Flash (klipleri Google'ın SynthID filigranını taşıyan bir Google modeli). Seedance (ByteDance) gizlidir; yalnız yöneticilerimiz açarsa sunulur. Ortam sesi için Mirelo SFX 2.0 (Mirelo AI GmbH'nin modeli) kullanılır. Gemini API'ye ulaşılamazsa ya da bir isteği tamamlayamazsa görsel düzenleme işi yedek olarak fal'ın sunduğu Google modeli Nano Banana 2.1'e (1K çözünürlük) gider. Modele göre fal isteği modeli geliştiren şirkete iletebilir. Çıktılar fal'ın içerik dağıtım ağından teslim edilir; biz oradan indiririz. fal girdileri ve çıktıları kendi koşullarına göre saklar.
• Resend: e-postalarımız uzaktan görsel yüklemez; logo e-postanın içine gömülüdür. E-postalarımızda izleme pikseli ve izlenen bağlantı yoktur: açılma ve tıklama izleme kapalıdır.
• Have I Been Pwned: denetim, parola belirlenirken parola kurallarımızın bir parçası olarak yapılır. Sunucumuzdan yalnız yukarıda anlatılan 5 karakter çıkar. Bu 5 karakter çok sayıda farklı parolayla eşleşir ve sizi tanıtan hiçbir bilgi olmadan sunucumuzdan gönderilir; bu yüzden onları kişisel veri saymayız.
• Stability AI: yalnız ekibimiz müzik kütüphanesini oluştururken kullanılır; içeriğiniz ona hiçbir zaman gönderilmez.
• Model eğitimi: Anthropic'in ticari koşullarına ve Google'ın ücretli Gemini API koşullarına göre bu şirketler gönderdiğimiz veriyle model eğitemez. fal veriyi işletme müşterileri için koşullarına göre işler (hizmet koşulları, veri işleme eki). Stability AI'a verilerinizden hiçbiri gitmez.

Bağımsız veri sorumluları

Bu şirketler SemPost'la bağlantılı olarak kişisel veri alır, ancak bu verileri nasıl işleyeceklerine kendi koşulları çerçevesinde kendileri karar verir. Alt işleyenimiz değildirler.

Link'ten verilerinizin silinmesini isterseniz Stripe SemPost aboneliğinizi iptal eder, kayıtlarındaki kişisel verileri siler ve bize e-postayla bilgi verir. Bunun üzerine çalışma alanınızın açık planı kalmaz, ancak verileri bu yüzden silinmez. Ayrıntı için Veri Silme Talimatı.

Alt işleyen sayılmayan hizmetler

• Paylaşım yaptığınız sosyal ağlar: Instagram, Facebook ve Threads (Meta), TikTok, Pinterest, LinkedIn, YouTube ve Google İşletme Profili (Google) ve Bluesky. Oralarda yayımlamayı siz seçersiniz; içeriğinizi Zernio üzerinden alır ve kendi koşullarına göre işlerler.
• Ürünleri okuduğumuz mağazalar ve web siteleri: mağazanız ya da girdiğiniz herhangi bir ürün sayfası adresi. Bu siteler sunucumuzun adresini ve "SemPostBot/1.0" kullanıcı aracısını görür. Onlara kişisel veri göndermeyiz.
• GitHub: kaynak kodumuzu barındırır ve derleme hattımızı çalıştırır. Müşterilere ait kişisel veri almaz.
• Kendi müzik sunucumuz: bize ait ayrı bir sunucu, arka plan müziğini imzalı isteklerle gelen nota verisinden (MIDI) üretir. Kişisel veri almaz. Bu sunucu Contabo'nun Almanya'daki bir sunucusudur.

Kodumuzda olup bugün kullanılmayanlar

Kodumuz bu hizmetlerle çalışabilir, ancak bugün bunlara hiçbir veri gitmez. Birini açarsak, her yeni alt işleyen gibi en az 14 gün önceden duyururuz.

• ElevenLabs: seslendirme için metinden sese hizmeti. İş sözleşmesi imzalanana kadar kapalıdır. Kullanılırsa seslendirme metinlerini alır.
• Upload-Post: yedek sosyal medya ağ geçidi. Hesap açılmamıştır. Kullanılırsa gönderileri ve çalışma alanınız için bir profili alır.
• Brevo: kodumuzun Resend'e seçenek olarak desteklediği bir e-posta hizmeti. Kullanılmıyor: SemPost'un e-postaları 13 Ekim 2026'dan beri Resend ile gider ve SemPost'un alan adı Brevo'da gönderici olarak kurulmadı; bu nedenle Brevo'ya SemPost verisi gitmez.

Başka ülkelere aktarım

Sunucularımız ABD'dedir ve alt işleyenlerin çoğu AB ve Türkiye dışındadır. Güvenceleri Veri İşleme Sözleşmesi'nin 9. bölümü anlatır: AB standart sözleşme hükümleri (Birleşik Krallık için UK Addendum ile birlikte) ve Türkiye'den yapılan aktarımlar için imzalanması gereken KVKK Standart Sözleşmeleri. Yukarıdaki "Aktarım güvencesi" sütunu her şirketin koşullarının sağladığı güvenceyi gösterir.

Alt işleyenlerimizin alt işleyenleri

Alt işleyenlerimiz de kendi hizmet sağlayıcılarını kullanır. Listelerini yayımlayanlara burada bağlantı veririz; öbürlerinin bize açıkladıklarını istek üzerine size bildiririz:

• Cloudflare: cloudflare.com/gdpr/subprocessors
• Zernio: zernio.com/subprocessors
• Anthropic: anthropic.com/subprocessors
• Resend: resend.com/legal/subprocessors

Alt işleyenleri nasıl seçiyoruz

Bir şirket bizim için kişisel veri işlemeden önce güvenliğini ve veri koruma koşullarını inceleriz ve ona Veri İşleme Sözleşmemizdekilere eşdeğer veri koruma yükümlülükleri yükleyen bir sözleşme kurarız; bu çoğunlukla şirketin kendi veri işleme sözleşmesidir. Yapay zekâ sağlayıcıları verilerinizi yalnız istediğiniz sonucu üretmek için, yukarıdaki notlarda anlatılan eğitim koşullarıyla işler. Sağlayıcı anahtarları veritabanımızda şifreli olarak saklanır. Bir yapay zekâ sağlayıcısı depomuzdan bir dosya aldığında 1 saat sonra geçersizleşen bir bağlantı kullanır; diğer görseller isteğin içinde gönderilir.

Değişiklikleri nasıl duyuruyoruz

• Yeni alt işleyen ya da mevcut bir alt işleyen için yeni amaç veya yeni ülke: değişiklikten en az 14 gün önce her çalışma alanının sahiplerine ve yöneticilerine e-posta göndeririz ve şirketi planlanan başlangıç tarihiyle bu sayfaya ekleriz.
• Acil değişiklik: bir alt işleyen hizmetini durdurursa ya da bir güvenlik sorunu yaşarsa onu daha kısa bir bildirim süresiyle değiştirmemiz gerekebilir. Bu durumda size en kısa sürede haber veririz.
• Çıkarma: bir şirketi kullanmayı bıraktığımızda onu bu sayfadan çıkarırız.

Her değişiklik, tarihiyle birlikte aşağıdaki Değişiklikler bölümüne yazılır.

Nasıl itiraz edebilirsiniz

SemPost'u veri sorumlusu olarak kullanıyorsanız, bildirimimizden sonraki 14 gün içinde, veri korumayla ilgili makul gerekçelerle yeni bir alt işleyene itiraz edebilirsiniz. [email protected] adresine yazın; hangi değişikliğe neden itiraz ettiğinizi belirtin.

Sizinle birlikte bir çözüm ararız; örneğin o şirketi kullanan özelliği ya da yapay zekâ modelini çalışma alanınızda kapalı tutarız. 30 gün içinde çözüm bulamazsak hizmetin etkilenen bölümünü, SemPost yeni alt işleyen olmadan kullanılamıyorsa sözleşmenin tamamını sona erdirebilirsiniz. Bu durumda artık kullanamayacağınız süre için peşin ödediğiniz bedeli, ödemeyi yaptığınız kanal üzerinden (Link ya da Shopify) kalan süreyle orantılı olarak iade ederiz. Ayrıntılar Veri İşleme Sözleşmesi'nin 8. bölümündedir.

İletişim

Bu listeyle ilgili sorular: [email protected]. Güvenlik bildirimleri: [email protected]; ayrıca Güvenlik sayfasına bakın.

Değişiklikler