Alt İşleyenler ve Hizmet Sağlayıcılar
AWS, iyzico, Meta/WhatsApp, Google ve yapay zekâ altyapılarında kullanılan alt işleyenler ve görev tanımları.
Hizmet Sağlayıcı: EMRE ALAY — CREATO AI • Karşıyaka / İzmir
CREATO AI Alt İşleyenler ve Hizmet Sağlayıcılar
Belge sürümü: 2.0 — Hazırlanma tarihi: 30 Eylül 2026.
1 Kapsam ve roller
CREATO AI, açılan paket, özellik ve bağlantıya göre hizmet sağlayıcılardan yararlanır. Alt işleyen; CREATO AI'nın Müşteri adına işlediği kişisel veriyi, onun hizmeti kapsamında işleyen sağlayıcıdır. Ödeme kuruluşu veya Müşterinin kendi bağladığı platform, kendi amaçları için bağımsız veri sorumlusu olarak da hareket edebilir. Tabloda adı geçmesi bir sağlayıcının bütün faaliyetlerde alt işleyen olduğu anlamına gelmez.
2 Hizmette kullanılan sağlayıcı grupları
| Sağlayıcı | Hizmet ve veri kapsamı | Rolün belirlenmesi |
|---|---|---|
| Amazon Web Services AWS | Sunucu ve ilgili barındırma altyapısı; kullanılan hizmetin gerektirdiği hesap, içerik ve teknik kayıt | Müşteri Verisini barındırdığı ölçüde alt işleyen; doğrudan CREATO hesap ilişkisindeki rol ayrıca değerlendirilir |
| iyzico | Tahsilat, ödeme sonucu, iade, fatura/işlem bağlantısı ve ödeme güvenliği | Ödeme mevzuatı ve kendi belirlediği amaçlarda bağımsız veri sorumlusu; her işlem otomatik alt işleyen sayılmaz |
| Meta ve WhatsApp | Etkin mesajlaşma, şablon, kampanya durumu, reklam performansı ve varsa lead verisi | Kanal koşulu ve fiilî işleme amacına göre; Müşterinin bağlı hesabı ve CREATO hizmet akışı ayrı değerlendirilir |
| Kullanıcının etkinleştirdiği ve OAuth ekranında açıkladığımız Google bağlantıları | İlgili API ve işleme amacına göre; Limited Use ve varsa Workspace kısıtları geçerlidir | |
| Müşterinin bağladığı mağaza platformu | Yetkilendirilen ürün, sipariş, kişi ve performans verisinin kaynak bağlantısı | Müşterinin kendi seçtiği kaynak; sağlayıcı sözleşmesi ve veri rolü ayrıca değerlendirilir |
| İlgili AI dil modeli sağlayıcısı | Mevcut yabancı LLM akışında yalnız açılan işlev için gereken gerçekten anonimleştirilmiş girdi | Gerçek anonim girdide amaç ve kanal kısıtları korunur; kişisel veri içeren yeni akış ancak ayrı bilgilendirme, uygun sözleşme ve aktarım şartları sağlandıktan sonra açılır |
Bir sağlayıcının tam sözleşme tarafı, ilgili ülke/bölge, alt sağlayıcıları ve içerik saklama koşulları gerçek hizmet alımına göre belirlenir. AWS adı tek başına sunucuların Türkiye'de olduğunu göstermez. Meta, Google veya LLM işlemlerinin yalnız tek bir ülkede gerçekleştiği varsayılmaz.
3 Hesaba uygulanacak kayıt
Kişisel veriye erişecek sağlayıcı, kullanıma açılmadan önce sağlayıcının tam adı, görevi, veri kategorisi, işleme/uzaktan erişim ülkesi, saklama kapsamı ve uygulanabilir aktarım güvencesiyle Müşteriye açıklanır. Müşteri bu kaydı hello@creato.digital adresinden isteyebilir. Adı açıklanmamış AI sağlayıcısı veya belirsiz bölge için bu sayfa sınırsız veri aktarım izni oluşturmaz.
Gerçekten anonim verinin kullanılması, daha önce gerçekleşen ham veri barındırmasını veya kişisel veri niteliği devam eden işlemeyi anonim saymaz. Yurt dışı akışın her aşaması ayrı değerlendirilir.
4 Değişiklik ve itiraz
Müşteri Verisine erişecek yeni veya değişen alt işleyen için Veri İşleme Sözleşmesindeki en az otuz günlük bildirim ve on beş günlük gerekçeli itiraz süreci uygulanır. Çözülemeyen veri koruma itirazında etkilenen hizmetin cezasız sona ermesi ve sunulmayacak ön ödemeli sürenin iadesi değerlendirilir. Acil değişiklik, gerekli güvence ve kanuni izinlerin atlanmasına gerekçe değildir.
5 Güvence ve iletişim
Alt işleyenler görevleriyle sınırlı erişim, gizlilik, uygun güvenlik, amaç sınırlaması ve silme yükümlülükleriyle yönetilir. CREATO AI kendi seçtiği alt işleyenle ilgili yükümlülüklerini Müşteriye aktarmaz. Bu sayfa doğrulanmamış bir sertifika veya tamamlanmamış standart sözleşme sürecinin tamamlandığı beyanını içermez.
İletişim: EMRE ALAY — CREATO AI, hello@creato.digital.
Hukuki Bir Sorunuz mu Var?
Sözleşmeler, hak talepleri ve veri koruma uygulamalarımız hakkında doğrudan iletişime geçin.