Bu liste hakkında
Apperah’ı yürütmek için, kişisel verileri bizim adımıza ve bizim talimatlarımız doğrultusunda işleyen sınırlı sayıda üçüncü taraf sağlayıcıya güveniyoruz. Her birinden bir veri işleme sözleşmesi kapsamında faaliyet göstermesini, verilerinizi Gizlilik Politikamızla tutarlı standartlarda korumasını ve verilerinizi yalnızca gösterilen amaç için kullanmasını şart koşuyoruz.
Alt işleyicilerimiz
| Sağlayıcı | Bizim için ne yaparlar | Konum |
|---|---|---|
| Amazon Web Services (AWS) | Bulut barındırma, veritabanı, medya depolama ve dağıtımı (CDN), önbellekleme | AEA (birincil); bazı işlemler ABD’de |
| Anthropic (Claude) | Yapay zekâ — kamuya açık mekân ve etkinlik bilgilerinin yapılandırılması; mekân menülerinin içe aktarılması; kullanıcıların gönderdiği etkinlik ilanlarının (metin ve görseller) ve Açık Davet fotoğraflarının otomatik güvenlik incelemesi; istek üzerine yardımcı özellikler (gezi programı ve kontrol listesi oluşturma, program fotoğrafı tarama, kullanıcıların yazdığı içeriğin çevirisi, uygulama içi geri bildirim görüşmesindeki yanıtlar) | ABD |
| Google (Gemini) | Yapay zekâ — kamuya açık mekân sayfalarından mekân, yer ve etkinlik bilgilerinin yapılandırılması (Apperah kullanıcı verileri kullanılmaz; kamuya açık sayfa mekânın yayımladığı iletişim bilgilerini içerebilir) | ABD |
| OpenRouter (isteği yerine getiren çıkarım sağlayıcısına yönlendirme — öncelikle DeepInfra) | Yapay zekâ — Gemini’ye alternatif olarak kamuya açık mekân sayfalarından etkinlik bilgilerinin yapılandırılması (Apperah kullanıcı verileri kullanılmaz; kamuya açık sayfa mekânın yayımladığı iletişim bilgilerini içerebilir) | ABD |
| Synthetic (Synthetic Lab, Co.) | Yapay zekâ — yayımlanmış iletişim bilgilerini içerebilen, mekân ve etkinliklere ilişkin kamuya açık bilgilerin yapılandırılması | US |
| OpenAI | Yapay zekâ — kamuya açık mekân verileriyle yer açıklamalarının ve arama dizininin hazırlanması (Apperah kullanıcı verileri kullanılmaz) | ABD |
| PostHog | Ürün analitiği — yalnızca analitiği açarsanız; olaylar adınıza veya e-postanıza değil hesap kimliğinize bağlıdır ve kullandığınız uygulama sürümü ile derleme bilgilerini içerir | AB (ABD merkezli ana şirket) |
| Sentry | Hata ve çökme raporlama, hizmet günlükleri ve performans izleme (her zaman açık — hizmet bütünlüğü). Sunucu günlükleri, her istek için IP adresinizi, istenen sayfayı ve hesap kimliğinizi içeren bir satır barındırır; parolalar, belirteçler ve gizli giriş bilgileri gönderilmeden önce kaldırılır | ABD / AB bölgesi |
| Apple · Google · Meta | Seçmeniz hâlinde “Apple / Google / Facebook ile giriş yap” (işletme ve yönetici portalı oturum açmasında da kullanılır) | ABD |
| Resend | İşlemsel e-posta gönderimi | ABD |
| Expo (Apple APNs / Google FCM aracılığıyla iletilir) | Push bildirimi gönderimi; uygulama performansı telemetrisi (uygulamanın başlatılma ve ekranların yüklenme süreleri — her zaman açık, ad veya e-posta yok); uygulama güncellemesi dağıtımı — uygulama bir güncellemeyi kontrol edip indirdiğinde, Expo kuruluma özgü bir tanımlayıcı ve uygulama sürümü ayrıntıları alır, asla adınızı veya hesabınızı almaz | ABD |
| OpenStreetMap (Nominatim) | Adresleri harita koordinatlarına dönüştürme | AEA / Birleşik Krallık |
Haritaları OpenFreeMap’ten (ücretsiz, OpenStreetMap tabanlı bir karo hizmeti) gelen harita karolarıyla oluşturuyoruz; kendi bulut altyapımızda kendimizin barındırdığı karolara geçmeyi planlıyoruz. Kamuya açık etkinlikleri ve festivalleri keşfetmek için katalog hattımız ayrıca Brave Search API’sini sorgular — bu sorgular yalnızca yer, festival ve ülke adlarını içerir, asla kişisel veri içermez; dolayısıyla Brave bizim adımıza kişisel veri işlemez. İşlemenin çoğu AEA’da gerçekleşir; bazı sağlayıcılar, aşağıda açıklanan güvencelerle Amerika Birleşik Devletleri’ndedir. Bu listeyi, bir sağlayıcı eklemeden veya değiştirmeden önce güncelleriz.
Uluslararası veri aktarımları
Bazı sağlayıcılar AEA/Birleşik Krallık dışında (başlıca Amerika Birleşik Devletleri’nde) yerleşiktir. Kişisel verilerin uluslararası aktarıldığı durumlarda, uygun güvencelere — AB Standart Sözleşme Maddeleri, sağlayıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi ve ek teknik ve organizasyonel önlemler gibi — dayanırız. Bkz. Gizlilik Politikası → Uluslararası aktarımlar.
Bu listedeki değişiklikler
Apperah geliştikçe sağlayıcı ekleyebilir veya değiştirebiliriz. Bunu yaptığımızda bu sayfayı güncelleyeceğiz. Değişikliklerin ön bildirimini isteyen işletme müşterileri privacy@apperah.com adresine e-posta gönderebilir.
Ücretli yerleştirme ödemeleri
Stripe, Apperah AS için ücretli yerleştirmeye ilişkin kart ve fatura ödemelerini işler; ödeme verilerini ve sağlayıcı kayıtlarını yönetir. Apperah AS satıcı olmaya devam eder ve faturalandırma ile vergi yükümlülüklerini belirler. Finansal belgeler AWS altyapımızda, erişim kısıtlamaları uygulanarak özel olarak arşivlenir. Stripe, ödeme düzenlemeleri ve kendi yasal yükümlülükleri gereği yürüttüğü faaliyetlerde bağımsız veri sorumlusu olarak hareket edebilir. Stripe Gizlilik Politikası ve Stripe Veri İşleme Sözleşmesi belgelerine bakın.