Sağlayıcılar ve Québec dışına aktarımlar

1Bu sayfa neden var

Kişisel bilgileri Québec dışına iletmeden önce 25 sayılı Yasa, işletmenin bir gizlilik etki değerlendirmesi yapmasını, bununla bilgilerin yeterli koruma göreceğini ortaya koymasını ve sonucu alıcıyla yazılı bir sözleşmeye kaydetmesini gerektirir. Bu sayfa, o değerlendirmelerin yayımlanmış özetidir. 9 August 2026 tarihinde yürürlüktedir.

Bir dosya dolabında değil de burada olmasının basit bir nedeni var: kimsenin okuyamadığı bir değerlendirme, kimsenin yapmadığı bir değerlendirmeden ayırt edilemez. GDPR’ın uygulandığı yerde bu sayfa aynı zamanda sunmakla yükümlü olduğumuz veri işleyen listesi işlevi görür.

2Her değerlendirmede neler tartılır

1. Bilgilerin hassasiyeti. Bir teslim adresi ile bir parola özeti aynı risk değildir ve aynı yanıtı almaz.
2. Hangi amaçla kullanıldığı ve sağlayıcının bunu başka bir şey için kullanıp kullanamayacağı. Aşağıdaki her sağlayıcı bir veri işleyendir: talimatlarımızla hareket eder ve bilgileri kendi amaçları için kullanamaz.
3. Sözleşmesel olanlar dahil koruma önlemleri. Aktarımda ve beklerken şifreleme, erişim denetimi, saklama sınırları, ihlal bildirimi ve sağlayıcı sözleşmesinin parçası olan veri işleme hükümleri.
4. İşlemenin yapıldığı yerin hukuki çerçevesi; oradaki bir kamu makamının açıklamayı zorlayıp zorlayamayacağı ve bir kişinin hangi başvuru yollarına sahip olduğu dahil.

Bir değerlendirme, ancak dört unsur birlikte yeterli korumayı ortaya koyduğunda aktarımın yapılabileceği sonucuna varır. Aksi hâlde yanıt, bilgileri göndermemektir; gönderip ummak değil.

3Platform nerede çalışıyor

Uygulama Amerika Birleşik Devletleri’nin doğusunda tek bir bölgede dağıtılmıştır ve veritabanı ile nesne depolama onun yanındadır. Dürüst başlık şudur: WIN üzerindeki kişisel bilgilerin çoğu Québec’te değil, Amerika Birleşik Devletleri’nde işlenir ve aşağıdaki değerlendirmeler bunun dayandığı şeydir.

Amerika Birleşik Devletleri’nin genel bir federal gizlilik yasası ve bir yeterlilik kararı yoktur. Aşağıdaki her değerlendirmenin yanıtlaması gereken somut zayıflık budur ve her seferinde aynı biçimde yanıtlanır: dışarı çıkanı asgariye indirerek, şifreleyerek, sözleşmeyle ve koşulları onları bilgileri kendileri için kullanma hakkı olmaksızın veri işleyen olarak bağlayan sağlayıcıları seçerek.

4Altyapı

Vercel

Uygulama barındırma ve uç yönlendirme, Amerika Birleşik Devletleri. Her isteği aktarımda işler; ayrıca kısa ömürlü işletim kayıtları. Sonuç: devam. Veriler geçicidir, sağlayıcı kendi veri işleme hükümleri altında veri işleyendir ve orada hiçbir üye kaydı saklanmaz.

Neon

PostgreSQL veritabanı, Amerika Birleşik Devletleri. Ana depo budur: hesaplar, şirketler, içerik, siparişler. Hassas alanlar yazılmadan önce uygulama katmanında AES-256-GCM ile şifrelenir; dolayısıyla sağlayıcı o sütunlar için şifreli metin tutar ve hiçbir zaman bir anahtar tutmaz. Sonuç: devam; bunun ve sağlayıcı sözleşmesinin gücüne dayanarak.

Amazon Web Services

Medya için nesne depolama ve içerik dağıtımı, anahtar yönetimi ve otomatik görsel moderasyonu, Amerika Birleşik Devletleri. Yüklenen görselleri, videoları ve dosyaları tutar. Sonuç: devam. Kovalar özeldir, medya imzalı URL’lerle sunulur ve moderasyon görseli saklamadan bir karar döndürür.

Cloudflare

Uç ağ ve bot savunması, küresel olarak dağıtık. Bir istek bize ulaşmadan önce IP adresiniz dahil bağlantı üst verilerini görür. Sonuç: devam. Bir üyeyi tanımlayan hiçbir şeyi ona göndermiyoruz ve bu işleme, platformun kolayca saldırıya uğramasını engelleyen şeydir.

5Ödemeler

Stripe

Ödeme işleme ve satıcı katılımı, Amerika Birleşik Devletleri ve İrlanda. Sunucularımıza asla ulaşmayan kart verilerini ve bir satıcının ödeme alabilmek için verdiği kimlik ve banka verilerini işler. Sonuç: devam. Bir kartı kabul etmenin tek yolu budur, sağlayıcı bizzat düzenlemeye tabi bir ödeme kuruluşudur ve alternatif kart verilerini kendimiz tutmaktır ki bu sizin için her bakımdan daha kötü olurdu.

6İletişim

Resend

İşlemsel e-posta, Amerika Birleşik Devletleri. Alıcı adresini ve bir hesap e-postasının gövdesini alır: bir doğrulama kodu, bir makbuz, bir bildirim. Sonuç: devam; işlemsel postayla sınırlı. Oraya üye listesi göndermiyoruz ve üzerinden pazarlama kampanyası yürütmüyoruz.

Anlık bildirim hizmetleri

Web anlık bildirimleri, kendi tarayıcınızın kayıtlı olduğu ve tarayıcı üreticisi tarafından işletilen bildirim hizmeti tarafından teslim edilir. Bu hizmet anonim bir uç nokta jetonu ile bildirimin şifreli yükünü alır. Sonuç: devam. Yük, hizmetin sahip olmadığı anahtarlarla uçtan uca şifrelenir ve aktarım yalnızca siz bildirimleri açtığınız için vardır.

7İşletim

Sentry

Hata izleme, Amerika Birleşik Devletleri. Bir çökmeden yığın izlerini ve teknik bağlamı alır. Varsayılan olarak kişisel bilgi göndermeyecek biçimde yapılandırılmıştır ve her olay çıkmadan önce filtrelenir: çerezler, istek başlıkları, IP adresi ve e-posta kaldırılır, istek gövdeleri temizlenir ve oturum tekrarı kapalıdır. Sonuç: devam; sağlayıcının değil, o filtrenin gücüne dayanarak.

Vercel Analytics

Anonim sayfa sayımları, Amerika Birleşik Devletleri. Yalnızca analitik çerezleri kabul ettiyseniz yüklenir; reddederseniz betik hiç eklenmez. Sonuç: devam, rıza üzerine.

Discord

Kendi ekibimize işletim uyarıları, Amerika Birleşik Devletleri. Bir şirket adı, bir tanımlayıcı ya da bildirilen içerikten bir alıntı içerebilen güvenlik ve moderasyon uyarıları alır. Sonuç: asgariye indirerek devam. Uyarılar kayıt değil referans taşır ve kanal, üzerine işlem yapanlarla sınırlıdır.

8Asistan

Jarv1s'in arkasındaki model ağırlıkları açık bir modeldir ve bizim işlettiğimiz donanımda çalışır. Bir hizmet sağlayıcı değildir, hiçbir konuşma bir yapay zekâ sağlayıcısına gönderilmez ve asistana söylediğiniz hiçbir şey başkasının modelini eğitmez. İki aracı gerçekten dışarı uzanır, ve yalnızca onları kullanan turda.

Tavily

Asistan için web araması, Amerika Birleşik Devletleri. Yalnızca o tek sorgunun terimlerini alır, başka hiçbir şey almaz: ne hesap, ne şirket, ne tanımlayıcı. Sonuç: devam edilsin. Asistanın sizin adınıza yaptığı bir arama, kendinizin yapacağı aramayla aynı açıklıktadır, eksik olan yalnızca IP adresinizdir.

Tarayıcı hizmeti

Asistan için işlettiğimiz yalıtılmış bir tarama kum havuzu. Ziyaret edilecek adresi ve görevi alır, veri tabanı erişimi ve size ait hiçbir kimlik bilgisi yoktur, her çalıştırma sınırlandırılır ve denetlenir. Sonuç: devam edilsin. Herhangi bir tarayıcı gibi kamuya açık sayfaları okur.

Asistanı açmadıysanız ikisi de çalışmaz ve ihtiyaç duymayan bir turda ikisine de başvurulmaz. Canlı web gerektiren bir soru hiç sormazsanız, bu başlık altında hiçbir şey olmaz.

9Hiçbir sağlayıcının almadıkları

• Bu sayfadaki hiçbir sağlayıcı, kendi amaçları için kişisel bilgi almaz.
• Kişisel bilgileri satmayız ve bir reklam ağıyla paylaşmayız. Bu listede reklam sağlayıcısı yok, çünkü üründe de yok.
• Özel mesajların içeriği, onu sizin için tutan depolama ve veritabanı dışında hiçbir sağlayıcıya gönderilmez.
• Hiçbir sağlayıcıya üye listesi verilmez ve hiçbiri bir kitle veya benzer bir kesim oluşturmak için kullanılmaz.

10Bu ne zaman değişir

Kişisel bilgi işleyen bir sağlayıcı eklemek, önce değerlendirmeyi yapmak, sonra bu sayfayı güncellemek demektir. Eşdeğer bir değiştirmeden farklı olarak bir kategori değişikliği, Gizlilik politikasındaki esaslı bir değişiklik gibi duyurulur. Kendi uyum çalışmanızda bu listeye dayanıyorsanız ve değiştiğinde haber almak istiyorsanız [email protected] adresine yazın.