Alt İşleyenler (Sub-processors)
Dekofis, hizmeti sunarken aşağıdaki hizmet sağlayıcılarını alt işleyen olarak kullanır. Bu liste Veri İşleme Sözleşmesi uyarınca ilan edilir; yeni bir alt işleyen eklenmeden en az 15 gün önce güncellenir ve müşterilere bildirilir. Uygulama, veritabanı ve belge görüntüleri Türkiye'deki (İstanbul) sunucularda çalışır ve saklanır. Yurt dışındaki sağlayıcılarla KVKK m.9 uyarınca Kurul'un ilan ettiği standart sözleşmeler imzalanır. Gemini API yalnızca ücretli hizmet koşullarıyla kullanılır; Google bu koşullarda gönderilen içeriği kendi ürünlerini geliştirmek için kullanmaz.
| Sağlayıcı | Hizmet | İşlenen veriler | Konum |
|---|---|---|---|
| Radore Veri Merkezi Hizmetleri A.Ş. | Sunucu ve veri merkezi (uygulama, veritabanı ve dosya depolama) | Tüm hesap, masraf ve belge verileri, uygulama trafiği ve işlem kayıtları | Türkiye (İstanbul) |
| Google LLC (Gemini API, ücretli hizmet) | Yapay zekâ ile fiş okuma ve WhatsApp mesajlarının anlamlandırılması | Fiş ve fatura görüntüleri ve içerikleri, kurallarla anlaşılamayan WhatsApp metin mesajları | ABD ve diğer ülkeler |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | WhatsApp mesajlaşma ve bildirim | Telefon numarası, mesaj ve gönderilen dosyalar | AB/ABD |
| Google LLC (Google Drive) | Sunucu dışı yedek saklama | Veritabanı ve belge yedekleri; yedekler Türkiye'deki sunucuda şifrelenir, şifre anahtarları yalnızca Dekofis'tedir ve Google içeriği okuyamaz | ABD ve diğer ülkeler |
| Render Services Inc. | Tanıtım sitesi (dekofis.com.tr) ve uygulama dosyalarının (app.dekofis.com.tr) sunulması | Ziyaretçinin IP adresi ve tarayıcı bilgisi (erişim kayıtları); hesap, masraf ve belge verileri işlenmez | ABD ve diğer ülkeler |
| Natro (kurumsal e-posta) | E-posta gönderimi | Ad, e-posta adresi, e-posta içeriği ve ekleri (fatura PDF'leri dahil) | Türkiye |
| Tami (lisanslı ödeme ve elektronik para kuruluşu) | Kartla tahsilat (3D Secure) | Ad, e-posta, ödeme tutarı (kart bilgisi Dekofis'e ulaşmaz) | Türkiye |
Dekofis 22 Ekim 2026'ya kadar veritabanı ve dosya depolama için Supabase Inc.'i, uygulama sunucusu için Render Services Inc.'i (AB, Almanya, Frankfurt) kullanıyordu. Bu sağlayıcılardaki gerçek veriler geçiş güvencesi olarak kısa süre tutulur ve en geç 29 Ekim 2026'da silinir; bu hesaplar bundan sonra yalnızca gerçek kişisel veri içermeyen test ortamı için kullanılabilir.
Son güncelleme: 22 Ekim 2026