Adres: 501 Silverside Road, Suite #105 - 5653, Wilmington, DE 19809, USA
E-posta: [email protected]
COTA CRM, PINHAN GROUP LLC'nin bir ürünüdür. pinhangroup.com
"Alt işleyen", PINHAN GROUP LLC'nin COTA CRM hizmetini sunarken Müşteri adına kişisel veri işlemek üzere görevlendirdiği üçüncü taraftır. Bu sayfa, Veri İşleme Sözleşmesi'nin Ek III'ünü oluşturur. Müşteri Verisi'nin birincil depolama yeri Almanya (Avrupa Birliği) konumundaki veri merkezidir; aşağıdaki diğer alt işleyenler yalnızca belirtilen amaçla ve gerektiği ölçüde devreye girer.
1. PINHAN GROUP LLC alt işleyenleri
| Alt işleyen | Amaç | Veri kategorileri | Konum | Aktarım güvencesi |
|---|---|---|---|---|
| Barındırma sağlayıcısı (veri merkezi) | Uygulama sunucuları, veritabanları ve dosyaların barındırılması; tüm verinin birincil depolanması | Tüm Müşteri Verisi | Almanya (AB) | AB içinde depolama; yurt dışı erişim için SSS / KVKK standart sözleşme |
| Cloudflare, Inc. | Herkese açık randevu ve mağaza sayfalarında bot koruması (Turnstile); şifrelenmiş şirket dışı yedekler (R2) | Bot koruması: ziyaretçi bağlantı verileri (IP vb.); yedekler: Müşteri Verisi (yüklenmeden önce istemci tarafında şifrelenmiş) | Küresel / ABD | SSS; sertifikalıysa AB-ABD DPF |
| Resend (Plus Five Five, Inc.) | İşlemsel ve paket e-postalarının iletimi | Alıcı e-posta adresi, ad, ileti içeriği | ABD | SSS; sertifikalıysa DPF |
| NetGsm İletişim ve Bilgi Teknolojileri A.Ş. | SMS iletimi (platform hesabı) | Alıcı telefon numarası, ileti içeriği | Türkiye | KVKK standart sözleşme; AB/UK kaynaklı veri için SSS |
| İleti Merkezi | SMS iletimi (Müşteri bu seçeneği seçerse) | Alıcı telefon numarası, ileti içeriği | Türkiye | KVKK standart sözleşme; AB/UK kaynaklı veri için SSS |
| Meta Platforms (WhatsApp Business Cloud API) | WhatsApp iletileri; yalnızca Müşteri WhatsApp hesabını bağlarsa | Alıcı telefon numarası, ileti içeriği | ABD / AB | SSS; sertifikalıysa DPF |
| Anthropic, PBC | COTAI yapay zekâ asistanı (varsayılan sağlayıcı); API verisi model eğitiminde kullanılmaz | İstem metinleri, işletme bağlamı, gider fişi görselleri (telefon ve e-posta maskelenir) | ABD | SSS; sertifikalıysa DPF |
| Google LLC (Gemini), OpenAI | Alternatif yapay zekâ sağlayıcıları; yalnızca etkinleştirilirse veya Müşteri'nin kendi anahtarıyla | İstem metinleri, işletme bağlamı (maskelenmiş) | ABD | SSS; sertifikalıysa DPF |
| Expo (650 Industries, Inc.) | Mobil anlık bildirimler | Bildirim jetonu, bildirim içeriği | ABD | SSS; sertifikalıysa DPF |
| Let's Encrypt (ISRG) | TLS sertifikaları | Alan adları dışında kişisel veri yok | ABD | Gerekmez (kişisel veri aktarılmaz) |
| Google Fonts / genel CDN'ler (jsDelivr, cdnjs) | Herkese açık sayfalarda yazı tipi ve betik sunumu | Yalnızca IP adresi | Küresel | SSS; sertifikalıysa DPF |
"SSS", (AB) 2021/914 sayılı Komisyon Uygulama Kararı'ndaki Standart Sözleşme Hükümleri'dir (Birleşik Krallık için Uluslararası Veri Aktarım Eki ile birlikte). "DPF", AB-ABD Veri Gizliliği Çerçevesi'dir; yalnızca ilgili alt işleyen sertifikalıysa dayanak olarak kullanılabilir. Türkiye'den yapılan aktarımlarda KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nun standart sözleşmesi veya m.9'daki diğer dayanaklar kullanılır.
2. Müşteri tarafından yapılandırılan sağlayıcılar (alt işleyen değildir)
Müşteri'nin kendi hesabını veya anahtarını bağlayarak kullandığı sağlayıcılar Müşteri'nin kendi veri işleyenleridir; PINHAN GROUP LLC'nin alt işleyeni sayılmaz ve bu sözleşmelerden Müşteri sorumludur.
| Sağlayıcı türü | Açıklama |
|---|---|
| Kendi SMTP sunucusu | Müşteri'nin e-posta gönderimi için tanımladığı sunucu |
| Kendi SMS sağlayıcısı | Müşteri'nin kendi sözleşmesi/hesabıyla bağladığı SMS hizmeti |
| Kendi yapay zekâ anahtarı | Müşteri'nin kendi API anahtarıyla kullandığı yapay zekâ sağlayıcısı |
| Kendi WhatsApp hesabı | Müşteri'nin kendi WhatsApp Business hesabı |
3. Değişiklik bildirimi ve itiraz
- Yeni bir alt işleyen eklenmeden veya mevcut biri değiştirilmeden en az 30 gün önce bu sayfa güncellenir ve hesap sahiplerine e-posta gönderilir.
- Müşteri, bildirimden itibaren 30 gün içinde makul ve veri korumaya ilişkin gerekçeyle [email protected] adresine yazılı itiraz edebilir. Taraflar çözüm için iyi niyetle görüşür; çözülemezse Müşteri, etkilenen hizmeti Veri İşleme Sözleşmesi madde 6.3 uyarınca feshedebilir.
- Süresinde itiraz edilmemesi, değişikliğin kabulü anlamına gelir.
Son güncelleme: 2026-10-19
