Alt işleyiciler

Son güncelleme: 30 Nisan 2026

HummingDeck, platformu işletmek için sınırlı sayıda üçüncü taraf hizmetinden yararlanmaktadır. Bunların her biri GDPR kapsamında bir alt işleyicidir: kişisel verileri bizim adımıza, Veri İşleme Sözleşmesi'miz çerçevesinde ve yalnızca müşteri sözleşmelerimizde belirlenen amaçlar doğrultusunda işlerler.

Bu sayfa, etkin durumdaki tüm alt işleyicileri, her birinin işlediği verileri ve bulundukları konumları listeler. Hangi verileri ve nasıl topladığımıza ilişkin arka plan bilgisi için gizlilik politikasımıza bakın.

Operasyonel alt işleyiciler

Hizmet	Amaç	Veri türleri	Konum	Gizlilik politikası
Google Cloud Platform (Firebase + Cloud Storage + Cloud Run)	Barındırma, kimlik doğrulama, dosya depolama, uygulama çalışma zamanı	Hesap verileri, yüklenen dosyalar, uygulama günlükleri, müşteri tarafından depolanan tüm içerikler	AB (eu-west) ve ABD (us-central) bölgeleri	Link
Google Cloud SQL (PostgreSQL)	Birincil uygulama veritabanı	Hesap verileri, paylaşım meta verileri, görüntüleyici olay kayıtları, faturalandırma meta verileri	AB bölgesi	Link
FastSpring	Ödeme işleme ve abonelik faturalandırması (kayıtlı satıcı)	Müşteri faturalandırma bilgileri, işlem kayıtları. Ödeme kartı verileri doğrudan FastSpring tarafından işlenir; HummingDeck bunları asla görmez.	Amerika Birleşik Devletleri, AB/Birleşik Krallık SCC'leri ile	Link
Resend	İşlemsel e-posta teslimi (hesap, paylaşım bildirimleri, parola sıfırlama)	Alıcı e-posta adresleri, e-posta konusu ve gövde içeriği	Amerika Birleşik Devletleri	Link
Loops	Kabul eden kullanıcılar için pazarlama e-posta teslimi	E-posta adresi, ad, plan kademesi, temel etkinlik olayları	Amerika Birleşik Devletleri	Link

Onaya bağlı hizmetler

Hizmet	Amaç	Veri türleri	Konum	Gizlilik politikası
Google Analytics 4	Pazarlama web sitesinde ve uygulama içinde toplu kullanım analitiği	Sayfa görüntülemeleri, olaylar, anonimleştirilmiş cihaz ve konum verileri	Amerika Birleşik Devletleri, AB/Birleşik Krallık SCC'leri ile	Link
Microsoft Clarity	Ürün araştırması için oturum kayıtları ve ısı haritaları	Tıklama ve kaydırma kalıpları, anonimleştirilmiş oturum kayıtları (form alanları varsayılan olarak maskelenir)	Amerika Birleşik Devletleri, AB/Birleşik Krallık SCC'leri ile	Link
Ahrefs Web Analytics	Çerezsiz SEO trafik içgörüleri	Sayfa düzeyinde trafik sayıları, bireysel tanımlayıcılar yok	Avrupa Birliği	Link
Microsoft Ads (Bing UET)	Microsoft Advertising üzerinde yayınladığımız reklamlar için dönüşüm ölçümü	Tıklama olayları, dönüşüm olayları	Amerika Birleşik Devletleri, AB/Birleşik Krallık SCC'leri ile	Link

Uluslararası transferler

Alt işleyicilerimizden bazıları Amerika Birleşik Devletleri'nde bulunmaktadır. AB/AEA kişisel verilerinin bu hizmetlere aktarılması için HummingDeck, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne (Modül İki, Veri Sorumlusu'ndan Veri İşleyen'e) ve gerekli olduğunda aktarım sırasında ve durağan halde şifreleme dahil olmak üzere ek tedbirlere dayanmaktadır.

Bu listedeki değişiklikler

HummingDeck zaman içinde alt işleyici ekleyebilir veya değiştirebilir. Değişiklikler meydana geldiğinde bu sayfayı güncelleyeceğiz; müşteri verilerini işleyen alt işleyicilerin önemli eklemeleri, yürürlüğe girmeden en az 30 gün önce her etkilenen hesabın çalışma alanı sahibine e-posta yoluyla bildirilecektir.

Bu sayfa değiştiğinde e-posta yoluyla bildirim almak isterseniz hello@hummingdeck.com adresine "Sub-processor updates" konu satırıyla yazın; sizi bildirim listesine ekleyeceğiz.

Sorular

Bu liste hakkında sorularınız varsa veya listelenen alt işleyicilerden herhangi biriyle yaptığımız veri işleme sözleşmesinin bir kopyasını talep etmek isterseniz hello@hummingdeck.com adresinden iletişime geçin.