Alt veri işleyenler

Son güncelleme: 11 Kasım 2026

Değişiklik: xAI ve Railway eklendi. Anthropic artık kontrol panelindeki asistanı da çalıştırıyor. Her kayıt, sağlayıcının kendi koşullarına göre yeniden kontrol edildi.

1. Bu listenin kapsamı

Vocito, müşterileri adına kişisel veri işler. Bu işin bazı bölümleri için alt veri işleyen olarak adlandırılan başka şirketlerle çalışırız. Bu sayfa her birini adıyla belirtir: Vocito için ne yaptığını, hangi kişisel verileri aldığını, bu verileri nerede işlediğini ve veriler Avrupa Ekonomik Alanı (AEA) dışına çıktığında hangi güvencenin geçerli olduğunu.

Güvence, şirketin kendi veri işleme koşullarında belirtilen aktarım mekanizması veya AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamındaki sertifikasıdır; 11 Kasım 2026 tarihinde kaynağından kontrol edilmiştir.

2. Mevcut alt veri işleyenler

Anthropic

Şirket: Anthropic Ireland, Limited (İrlanda)
Amaç: Kontrol panelindeki asistan, kurulumunuzun hazırlanması ve özet ile taslak gibi metin görevleri için dil modeli (Claude). Bu özellik kullanıma sunulduğunda, asistanla paylaştığınız fotoğrafları ve belgeleri de okur.
Kişisel veriler: Asistana gönderilen mesajlar, girdiğiniz işletme bilgileri ve özetlediği veya taslağını hazırladığı aramaların, e-postaların ve diğer mesajların metni.
Verilerin işlendiği yer: Saklanan veriler için Amerika Birleşik Devletleri; model, Anthropic’in kapasitesinin bulunduğu herhangi bir ülkede çalışabilir.
AEA dışında güvence: Anthropic’in veri işleme ekinde yer alan AB standart sözleşme maddeleri (modül 2 ve 3).

OpenAI

Şirket: OpenAI Ireland Ltd. (İrlanda)
Amaç: Taslak, özet ve mesaj sınıflandırma gibi metin görevleri için dil modeli; arama kayıtları için konuşmadan metne dönüştürme; bilgi tabanınız için arama dizini.
Kişisel veriler: Mesajların, aramaların ve belgelerin metni; yazıya dökülmek üzere arama sesi; bilgi tabanınızın içeriği.
Verilerin işlendiği yer: AEA dışında. Vocito, OpenAI’ın AB’de veri barındırma seçeneğini kullanmaz.
AEA dışında güvence: OpenAI’ın veri işleme eki kapsamında, OpenAI Ireland tarafından AEA dışına yapılan aktarımlar için AB standart sözleşme maddeleri.

xAI

Şirket: SpaceX Super Intelligence LLC (Amerika Birleşik Devletleri), xAI API’sini sunan şirket
Amaç: Arka planda taslak, özet ve mesaj sınıflandırma gibi metin görevleri için dil modeli (Grok).
Kişisel veriler: Özetlediği veya taslağını hazırladığı mesajların, aramaların ve diğer içeriklerin metni.
Verilerin işlendiği yer: Sabit değil: xAI, istekleri kendi bölgeleri arasında yönlendirebilir. AB uç noktası yoktur.
AEA dışında güvence: xAI’ın veri işleme ekinde yer alan AB standart sözleşme maddeleri (modül 2 ve 3).

Google

Şirket: Google LLC (Amerika Birleşik Devletleri); AEA’dan ücretli kullanımda Google Cloud EMEA Limited (İrlanda)
Amaç: Bazı metin görevleri için ve diğer dil modelleri kullanılamadığında yedek olarak dil modeli (Gemini).
Kişisel veriler: İşlediği mesajların ve diğer içeriklerin metni.
Verilerin işlendiği yer: Google’ın veya alt veri işleyenlerinin tesislerinin bulunduğu herhangi bir ülke.
AEA dışında güvence: AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework; Google LLC sertifikalıdır); yedek olarak AB standart sözleşme maddeleri.

ElevenLabs

Şirket: Eleven Labs Inc. (Amerika Birleşik Devletleri)
Amaç: Ses: aramaları yanıtlayan ve arama yapan yapay zekâ ses temsilcileri; konuşma tanıma ve konuşma sentezi dahil.
Kişisel veriler: Arama sesi, dökümler, arayanın telefon numarası ve seslendirilen metin.
Verilerin işlendiği yer: ElevenLabs’in standart depolama konumu olan Amerika Birleşik Devletleri. Vocito, AB’de veri barındırma seçeneğini kullanmaz.
AEA dışında güvence: AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework; sertifikalı) veya ElevenLabs’in veri işleme eki kapsamında AB standart sözleşme maddeleri.

Deepgram

Şirket: Deepgram, Inc. (Amerika Birleşik Devletleri)
Amaç: Arama aracından yapılan görüşmeler sırasında canlı koçluk için konuşmadan metne dönüştürme.
Kişisel veriler: Görüşmenin her iki tarafının sesi ve dökümler.
Verilerin işlendiği yer: Amerika Birleşik Devletleri ve diğer ülkeler. Vocito, Deepgram’in AB uç noktasını değil, standart uç noktasını kullanır.
AEA dışında güvence: Henüz doğrulanmadı. Deepgram bir veri işleme eki yayımlamıyor ve AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalı değil.

Twilio

Şirket: Twilio Ireland Limited (İrlanda)
Amaç: Telefon hizmetleri: telefon numaraları, arama yönlendirme ve SMS ile kayıt sırasında SMS doğrulaması (Twilio Verify).
Kişisel veriler: Telefon numaraları, arama meta verileri, bağlantı sürerken arama sesi ve SMS içeriği.
Verilerin işlendiği yer: Twilio’nun varsayılan bölgesi (US1) olan Amerika Birleşik Devletleri. Vocito, Twilio’nun AB bölgesini kullanmaz.
AEA dışında güvence: Şu sırayla: AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework; Twilio Inc. sertifikalıdır), Twilio’nun bağlayıcı şirket kuralları, AB standart sözleşme maddeleri.

Supabase

Şirket: Supabase Pte. Ltd. (Singapur)
Amaç: Veritabanı, oturum açma ve dosya depolama.
Kişisel veriler: Vocito çalışma alanınızda saklanan tüm veriler; örneğin kişiler, rezervasyonlar, mesajlar, arama dökümleri ve dosyalar.
Verilerin işlendiği yer: Verilerin saklandığı İrlanda (AB), eu-west-1 bölgesi. Supabase, verileri kendisinin veya alt veri işleyenlerinin tesislerinin bulunduğu diğer ülkelerde de işleyebilir.
AEA dışında güvence: Supabase’in veri işleme ekinde yer alan AB standart sözleşme maddeleri (modül 2 ve 3).

Railway

Şirket: Railway Corporation (Amerika Birleşik Devletleri)
Amaç: Vocito arka ucunun, yani uygulamanın çalıştığı sunucuların barındırılması.
Kişisel veriler: İşlenirken uygulamadan geçen tüm veriler.
Verilerin işlendiği yer: Vocito arka ucunun çalıştığı Hollanda (AB), Amsterdam’daki europe-west4 bölgesi. Railway’in kendi operasyonları ağırlıklı olarak Amerika Birleşik Devletleri’ndedir.
AEA dışında güvence: AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework; sertifikalı) veya Railway’in veri işleme eki kapsamında AB standart sözleşme maddeleri.

Vercel

Şirket: Vercel Inc. (Amerika Birleşik Devletleri)
Amaç: Kontrol paneli, web sitesi ve web formlarının barındırılması.
Kişisel veriler: Ziyaretçilerin IP adresleri ve istek kayıtları.
Verilerin işlendiği yer: Amerika Birleşik Devletleri ve sayfaları ziyaretçiye yakın konumdan sunan Vercel’in dünya çapındaki ağı.
AEA dışında güvence: Vercel’in veri işleme ekinde yer alan AB standart sözleşme maddeleri (modül 1, 2 ve 3). Vercel Inc. ayrıca AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır.

Netlify

Şirket: Netlify, Inc. (Amerika Birleşik Devletleri)
Amaç: Herkese açık rezervasyon sayfalarının (book.vocito.ai) barındırılması. Rezervasyon bilgileri doğrudan Vocito arka ucuna gider.
Kişisel veriler: Rezervasyon sayfalarını ziyaret edenlerin IP adresleri ve istek kayıtları.
Verilerin işlendiği yer: Amerika Birleşik Devletleri dahil AEA dışında.
AEA dışında güvence: AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework; sertifikalı); yedek olarak Netlify’ın veri işleme sözleşmesi kapsamında AB standart sözleşme maddeleri (modül 2 ve 3).

Stripe

Şirket: Stripe Payments Europe, Limited (İrlanda)
Amaç: Ödemeler: Vocito abonelikleri ile bağlı kendi Stripe hesabınız üzerinden ödeme bağlantıları ve ücretli rezervasyonlar.
Kişisel veriler: Ödeme yapan kişinin adı, e-posta adresi, fatura bilgileri ve ödeme bilgileri.
Verilerin işlendiği yer: Amerika Birleşik Devletleri (Stripe, LLC) ve Stripe’ın faaliyet gösterdiği diğer ülkeler.
AEA dışında güvence: AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework; Stripe, LLC sertifikalıdır); yedek olarak AB standart sözleşme maddeleri.

Resend

Şirket: Plus Five Five, Inc., Resend adıyla (Amerika Birleşik Devletleri)
Amaç: Rezervasyon onayları, hatırlatmalar ve bildirimler gibi e-postaların iletilmesi.
Kişisel veriler: Alıcıların adları ve e-posta adresleri ile mesajların içeriği.
Verilerin işlendiği yer: E-postalar İrlanda’dan (AB, eu-west-1 bölgesi) gönderilir. Resend hesap verilerini, e-posta meta verilerini ve kayıtları Amerika Birleşik Devletleri’nde saklar.
AEA dışında güvence: Resend’in veri işleme ekinde yer alan AB standart sözleşme maddeleri (modül 1, 2 ve 3). Resend, Data Privacy Framework listesinde yer alıyor; yeniden sertifikasyonu inceleniyor.

Sentry

Şirket: Functional Software, Inc., Sentry adıyla (Amerika Birleşik Devletleri)
Amaç: Arka uç ve kontrol panelindeki hataların izlenmesi.
Kişisel veriler: Zaman zaman kişisel veri içerebilen teknik hata verileri.
Verilerin işlendiği yer: Almanya (AB), Sentry’nin Frankfurt veri bölgesi. Bazı hesap ve proje verileri her zaman Amerika Birleşik Devletleri’nde tutulur.
AEA dışında güvence: AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework; sertifikalı); yedek olarak AB standart sözleşme maddeleri (modül 2 ve 3).

3. Kendiniz bağladığınız hizmetler

Bazı özellikler, başka bir hizmette kendinize ait bir hesapla çalışır; örneğin Google, Microsoft, Meta (WhatsApp, Instagram, Facebook) veya LinkedIn. Bu hizmet verileri sizin onunla yaptığınız sözleşme kapsamında işler. Vocito’nun alt veri işleyeni değildir ve bu nedenle bu listede yer almaz.

4. Değişiklikler ve itiraz hakkınız

Bir alt veri işleyen eklemeden veya değiştirmeden önce müşterilerimizi en az 30 gün önceden e-postayla bilgilendiririz.

Bu bildirimi aldıktan sonra 14 gün içinde itiraz edebilirsiniz. İtirazı birlikte çözemezsek, ilgili hizmeti cezasız olarak sonlandırabilirsiniz.

İtirazınızı şu adrese gönderin: privacy@vocito.ai

Tüm koşullar: Veri İşleme Sözleşmesi (DPA)

5. E-posta ile bildirimler

Müşteriler bu bildirimleri hesaplarının e-posta adresine alır. Başka bir adrese almak için “Subprocessor updates” konulu bir e-postayı şu adrese gönderin: privacy@vocito.ai

6. Değişiklik kaydı

Tarih	Değişiklik
11 Kasım 2026	xAI ve Railway eklendi. Anthropic artık kontrol panelindeki asistanı da çalıştırıyor. Her kayıt, sağlayıcının kendi koşullarına göre yeniden kontrol edildi.
6 Eylül 2026	Anthropic, Deepgram, Resend, Vercel ve Sentry eklendi.
11 Nisan 2026	Twilio Verify eklendi (kayıt sırasında SMS doğrulaması).
9 Nisan 2026	İlk liste yayımlandı.

7. İletişim

Şirket: HSR Agency, Vocito.ai ticari adıyla
Hukuki yapı: Şahıs işletmesi (eenmanszaak), Hollanda’da kayıtlı
Ticaret Odası (KvK): 95570446
Merkez: Lahey, Hollanda
Gizlilik: privacy@vocito.ai