Hullcore · KVKK
Alt İşleyen Listesi
Hullcore (Osman Can Çınar), Veri Sorumlusu sıfatıyla, Hullcore amiral gemisi uygulamasını ve hullcore.dev web sitesini işletmek için aşağıda listelenen hizmet sağlayıcılarla çalışmaktadır. Bu sağlayıcılar, kişisel verileri yalnızca bu listede açıklanan amaçlarla işler ve aşağıda belirtilen veri aktarım güvenceleriyle bağlıdır. Bu liste, bugün ürüne fiilen entegre edilmiş sağlayıcıları yansıtır; koşullu olarak işaretlenen satırlar yalnızca ilgili özellik gerçekten etkinleştirildiğinde veya test aşamasından üretime geçtiğinde geçerli olur.
| Alt işleyen | Ülke | Amaç | Aktarılan veri | Kapsam/Koşul |
|---|---|---|---|---|
| Cloudflare, Inc. | Amerika Birleşik Devletleri (küresel uç ağ; veriler Türkiye dışında işlenebilir) | İletişim/talep formu hesaplaması ve depolanması (Workers + D1), bot/kötüye kullanım karşıtı doğrulama (Turnstile), hullcore.dev alan adı için DNS, ve amiral gemisi mobil API'si (api.hullcore.dev) için Cloudflare Tunnel uç yönlendirmesi | İletişim formu: ad, e-posta, mesaj metni, IP adresi, User-Agent, istek Origin başlığı, zaman damgası. Bot kontrolü: ziyaretçi IP'si ve bir doğrulama jetonu. DNS/tünel: site ve API trafiğine ait aktarım sırasındaki bağlanan IP adresleri. | Aktif |
| Netlify, Inc. | Amerika Birleşik Devletleri | hullcore.dev tanıtım sitesi için statik web barındırma | Tanıtım sitesinin sayfalarını yükleyen herkes için olağan ziyaretçi IP adresi ve standart HTTP istek meta verisi | Aktif |
| Google LLC (Firebase / Google Cloud Platform) | Amerika Birleşik Devletleri (Google'ın küresel altyapısı) | Android ve iOS amiral gemisi uygulamaları için anlık bildirim; isteğe bağlı analitik/çökme raporlama (Firebase Analytics/Crashlytics) | Anlık bildirim: cihaz bildirim jetonu. Analitik/çökme — yalnızca açık bir rıza kararı verdiğinizde (yeni kurulumda varsayılan olarak reddedilir): kullanım/analitik olayları ve çökme/performans tanılaması. Analitik/Crashlytics SDK'sı her açılışta başlatılır, ancak siz onay vermedikçe verinin fiilen toplanması kapalı kalır. | Anlık bildirim — Aktif. Analitik/Crashlytics — Rıza şartlı (opt-in, varsayılan kapalı) |
| NetGsm İletişim ve Bilgi Teknolojileri A.Ş. | Türkiye | Müşteriye yönelik SMS için planlanan üretim SMS/OTP sağlayıcısı | Alıcı telefon numarası ve OTP/mesaj içeriği | Koşullu — henüz üretimde kullanılmıyor |
| Twilio Inc. | Amerika Birleşik Devletleri | OTP/telefon doğrulama için test aşamasında değerlendirilen SMS iletimi | Alıcı telefon numarası ve OTP kodu içeriği | Koşullu — yalnızca test amaçlı; üretim SMS sağlayıcısı değildir, canlı hesap yok |
| SMTP uyumlu işlemsel e-posta sağlayıcısı (sağlayıcı dağıtım sırasında seçilir; örn. AWS SES) | Dağıtım bölgesi (henüz seçilmedi) | Planlanan işlemsel e-posta gönderimi (örn. hesap doğrulama / davet e-postaları) | Alıcı e-posta adresi ve mesaj konusu/gövdesi | Koşullu — henüz üretimde kullanılmıyor; bugün seçilmiş bir sağlayıcı yok |
| Sentry (Functional Software, Inc.) | Amerika Birleşik Devletleri / Avrupa Birliği | Web yüzeyi için isteğe bağlı hata ve performans izleme | Hata ve performans tanılaması | Koşullu — bugün bu uygulama için yapılandırılmamış; proje anahtarı olmadan devre dışıdır ve rızanın uygulandığı yerlerde yalnızca açık rızanızla etkinleşir |
| Üretken yapay zeka / LLM sağlayıcısı (sağlayıcı dağıtım sırasında seçilir; örn. Anthropic veya Google) | Benimsenmesi hâlinde sağlayıcının kendi bölgesi (genellikle yurt dışı) | Ürün materyallerinde referans verilen uygulama içi yapay zeka concierge asistanı | Bugün itibarıyla hiçbir veri aktarılmıyor. Gerçek bir sağlayıcı bağlandığında: asistana gönderilen mesaj/istem içeriği ve ilgili bilgi tabanı bağlamı. | Koşullu — yalnızca mock; bugün gerçek bir yapay zeka sağlayıcısı bağlı değil, veri gönderilmiyor |
Yurt Dışında Yerleşik Olanlar
Yukarıda listelenen alt işleyenlerden bazıları Türkiye dışında yerleşiktir. Bu tür sağlayıcılara aktarılan kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.9 kapsamında, Kişisel Verileri Koruma Kurulu tarafından kabul edilen standart sözleşmenin aktarım aracı olarak kullanılmasına ve sağlayıcının kendi sözleşmesel ve teknik güvencelerine dayanılarak aktarılır.
Değişiklik Bildirimi
Hullcore (Osman Can Çınar) bir alt işleyeni, kişisel verilerinizin işlenmesini etkileyecek şekilde ekler, kaldırır veya değiştirirse, bu liste güncellenir ve değişiklik yürürlüğe girmeden önce duyurulur.
Model Eğitimi
Hullcore amiral gemisi uygulaması ve hullcore.dev üzerinden işlenen kişisel veriler, yukarıda listelenen alt işleyenlerin yapay zeka modellerini eğitmek için kullanılmaz. Bu hüküm, listede adı geçen herhangi bir yapay zeka sağlayıcısı için yalnızca o sağlayıcı fiilen ürüne bağlandığı sürece ve o kadarıyla geçerlidir; burada adı geçmeyen sağlayıcılar için bir taahhüt oluşturmaz.
Güncellik
Bu liste yayımlandığı tarihte yürürlüktedir ve alt işleyenler değiştikçe güncel tutulur. Bu liste hakkında sorularınız için legal@hullcore.dev adresinden iletişime geçebilirsiniz.
Hullcore (Osman Can Çınar) · legal@hullcore.dev · https://hullcore.dev Sürüm 1.0 · yayımlandığı tarihte yürürlüğe girer Google Play Geliştirici Politikaları, Apple App Store İnceleme Kuralları, KVKK ve GDPR gerekliliklerine uygun olarak hazırlanmıştır.