PhotoRobot Alt İşlemci Listesi
Bu belge, PhotoRobot Alt İşlemci Listesi: Sürüm 1.0 — PhotoRobot Edition, uni-Robot Ltd., Çek Cumhuriyeti'ni temsil etmektedir.
1. Giriş - PhotoRobot Alt İşlemci Listesi
Bu Alt İşlemci Listesi, uni-Robot Ltd. tarafından işe alınan üçüncü taraf hizmet sağlayıcılarını ("Alt İşlemciler") tanımlar.("PhotoRobot") adlı kişiler adına kişisel verileri işleyerek şunları kullanarak:
- PhotoRobot Bulutu Kontrol Ediyor
- PhotoRobot Cloud 2.0
- API hizmetleri
- İlgili barındırma ve senkronizasyon altyapısı
Her Alt İşlemci, aşağıdaki uyumu sağlayan sözleşmesel taahhütlerle bağlıdır:
- GDPR (AB Yönetmeliği 2016/679)
- Geçerli AB ve Çek hukuku
- PhotoRobot'un iç güvenlik ve veri koruma gereksinimleri
Bu belge, yeni Alt İşlemciler eklendikçe veya kaldırıldıkça, PhotoRobot Veri İşleme Anlaşması (DPA) uyarınca güncellenebilir.
2. Bulut Altyapısı ve Barındırma Sağlayıcıları
2.1. Google Cloud Platform (GCP)
- Rol: Altyapı, barındırma, hesaplama, depolama, yedekleme, ağ
- Konum: EU (birincil), küresel (devre üstü)
- İşlenen Veriler: Müşteri Verileri, proje dosyaları, meta veriler, loglar
- Hukuki Temel: GDPR uyumlu SCC 2021, ISO 27001/17/18
- Daha fazla bilgi: https://cloud.google.com/security
Google Cloud, tüm PhotoRobot bulut hizmetlerini barındıran ana platformdur.
3. E-posta ve İletişim Hizmetleri
3.1. İşlemsel E-posta Sağlayıcısı
(Mevcut sağlayıcı: atanacak – ör, Mailgun / SendGrid / MailerLite)
- Rol: İşlemsel sistem e-postalarının gönderilmesi (şifre sıfırlama, onay, bildirimler)
- Konum: AB veya ABD (seçilen satıcıya bağlı olarak)
- İşlenen Veriler: İsim, e-posta adresi, mesaj meta verileri
- Hukuki Temel: Uygunsa SCC 2021
( ! ) - PhotoRobot en optimal sağlayıcıyı seçebildiği için, tam tedarikçi adı onaylandıktan sonra eklenebilir.
4. Analitik ve İzleme Sağlayıcıları
4.1. Google Analytics (Eğer etkinleştirilse isteğe bağlı)
- Rol: Web sitesi analizleri
- Konum: AB + ABD
- İşlenen Veriler: IP (anonimleştirildi), cihaz verileri, kullanım istatistikleri
- Hukuki Temel: Kullanıcı rızası + SCC 2021
- Not: Zorunlu olmayan — yalnızca kullanıcı onay verirse kullanılır.
5. Müşteri Desteği ve Biletleme
5.1. E-posta Destek Sistemi
(Mevcut sağlayıcı: yerel e-posta + isteğe bağlı bilet entegrasyonu)
- Rol: Destek taleplerinin işlenmesi
- Konum: AB veya ABD (genellikle Google Workspace veya alternatif olarak barındırılan posta kutusu)
- İşlenen Veriler: İletişim bilgileri, bilet içeriği
- Yasal Temel: sözleşmesel zorunluluk
6. Yedekleme ve Felaket Kurtarma
6.1. Google Cloud Platform (barındırmanın bir parçası olarak)
GCP altyapısının dışında ek bir yedek sağlayıcı kullanılmamaktadır.
- Rol: Yedek depolama ve anlık yedekler
- Konum: AB birincil bölgeleri
- İşlenen Veriler: Müşteri Verileri, meta veri
7. Güvenlik ve Kötüye Kullanım Karşıtı Araçlar
(Şimdi veya gelecekte uygulanırsa — yapı hazırlanır)
7.1. Güvenlik İzleme Hizmetleri (İsteğe Bağlı)
- Rol: Tehdit tespiti, anomli tespiti
- Konum: Sağlayıcıya bağlı olarak AB/ABD
- İşlenen Veriler: Loglar, IP'ler, kimlik doğrulama olayları
- Yasal Temel: Meşru Menfaat + Gerektiğinde SCC
8. İsteğe Bağlı / Gelecekteki Alt İşlemciler
Bunlar şunları içerebilir (yalnızca etkinleştirildiğinde):
- Canlı sohbet / yardım masası sağlayıcıları
- Kayıt ve telemetri sistemleri (Sentry, Datadog vb.)
- CDN sağlayıcıları (Cloudflare, Fastly)
- Pazarlama otomasyonu araçları
Her biri, DPA bildirim süresinden sonra etkinleştirilmeden önce bu listeye eklenecektir.
9. Bu Listeyi Nasıl Güncelliyoruz
Alt İşlemcilerde yapılan değişiklikler şu prosedürü takip eder:
- PhotoRobot, bu halka açık Alt İşlemci Listesi'ni güncelliyor.
- Müşterilere gerekli değişiklikler bildirilir.
- Müşteriler, DPA'da belirtilen zaman diliminde (genellikle 15 gün) itiraz edebilir.
- İtiraz durumunda, PhotoRobot Müşteriyle birlikte kabul edilebilir bir çözüm bulmak için çalışacaktır.
10. İletişim Bilgileri
Alt İşlemciler hakkında sorular için:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Prag 1
Çek Cumhuriyeti
E-posta: legal@photorobot.com