Alt İşleyenler ve Harici Platformlar Listesi
Yürürlük tarihi: 27 Eylül 2026
Bu sayfa, Performance Intelligence ve Dreavion Technology kurumsal sitesi kapsamında kullanılan başlıca altyapı sağlayıcılarını ve müşterinin talebiyle bağlantı kurulabilen harici platform kategorilerini şeffaf biçimde göstermek amacıyla hazırlanmıştır.
Bir hizmetin burada listelenmesi, her müşteri hesabında o hizmete mutlaka veri aktarıldığı anlamına gelmez. Harici platformlara veri aktarımı, yalnız müşterinin ilgili entegrasyonu kullanması veya hizmetin ilgili teknik bileşeni gerektirmesi hâlinde gerçekleşir.
Liste üç gruba ayrılmıştır. A grubu, Dreavion Technology’nin Veri İşleme Sözleşmesi kapsamında Müşteri Verisini işlemek üzere görevlendirdiği alt işleyenleri gösterir. B grubu, müşterinin kendi talimatıyla bağladığı veya etkinleştirdiği platformları gösterir. Bunlar Dreavion’un alt işleyeni değildir. C grubu, Dreavion Technology’nin veri sorumlusu olduğu ya da sağlayıcının bağımsız hareket ettiği, Dreavion Technology’nin kendi operasyonları için kullandığı sağlayıcıları gösterir.
A. Müşteri Verisi için alt işleyenler
Sağlayıcı / Platform
Vercel
Genel rol
Performance Intelligence uygulamasının barındırılması ve çalıştırılması
İşlenebilecek veri türleri
Teknik istek/uygulama verileri, loglar ve bağlantı meta verileri
Kullanım koşulu
Platform altyapısı
Uygulama barındırma ve çalıştırma
AB bölgesi — Frankfurt (fra1)
Sağlayıcı / Platform
Supabase
Genel rol
Veritabanı, kimlik doğrulama ve özel dosya depolama
İşlenebilecek veri türleri
Kullanıcı/hesap verileri, ürün verileri, şifreli entegrasyon kimlik bilgileri, rapor dosyaları
Kullanım koşulu
Platform altyapısı
Veritabanı, kimlik doğrulama, dosya depolama
AB bölgesi — Frankfurt (eu-central-1)
Sağlayıcı / Platform
OpenAI
Genel rol
Scout analizleri ve yanıtlarının oluşturulması için kullanılan yapay zekâ model sağlayıcısı
İşlenebilecek veri türleri
Scout’a yazılan sorular, gerektiğinde aynı konuşmadaki önceki sorular ve ilgili performans metrikleri ile kampanya, sayfa ve arama sorgusu etiketleri. Kullanıcı adları, e-posta adresleri, potansiyel müşteri iletişim bilgileri ve hesap kimlikleri Dreavion tarafından OpenAI’a gönderilen Scout bağlamına bilinçli olarak dahil edilmez.
Kullanım koşulu
İşleme, Scout kullanıldığında gerçekleşir.
İşleme
OpenAI API altyapısı. Dreavion şu anda OpenAI için özel bir bölgesel veri yerleşimi yapılandırması kullanmamaktadır. OpenAI API verileri açıkça izin verilmedikçe varsayılan olarak model eğitimi için kullanılmaz. Standart kötüye kullanım izleme kayıtları OpenAI tarafından 30 güne kadar tutulabilir.
Sağlayıcı / Platform
Resend
Genel rol
Performance Intelligence için işlem e-postalarının iletimi, örneğin kayıt doğrulama kodları, şifre sıfırlama ve ekip daveti e-postaları
İşlenebilecek veri türleri
Alıcı e-posta adresi, doğrulama kodları ve davet bağlantıları gibi e-posta içeriği ile iletim ve olay meta verileri
Kullanım koşulu
Performance Intelligence platform e-postası gönderdiğinde
İşleme
Resend verileri Avrupa Ekonomik Alanı dışında işleyebilir ve saklayabilir. Bir e-postanın gönderildiği bölge, Resend’in mesaj ve kayıt verilerini sakladığı konumla aynı değildir.
B. Müşterinin bağladığı veya etkinleştirdiği platformlar
Sağlayıcı / Platform
Google
Genel rol
Google Analytics, Google Ads, Search Console ve ilgili Google entegrasyonları
İşlenebilecek veri türleri
Müşterinin yetkilendirdiği performans, hesap/mülk ve arama verileri
Kullanım koşulu
Yalnız ilgili Google entegrasyonu kullanılırsa
Sağlayıcı / Platform
Meta
Genel rol
Meta Ads / Marketing API bağlantısı
İşlenebilecek veri türleri
Müşterinin yetkilendirdiği reklam hesabı performans verileri
Kullanım koşulu
Yalnız ilgili Meta entegrasyonu kullanılırsa
Sağlayıcı / Platform
TikTok
Genel rol
TikTok Ads / TikTok API for Business bağlantısı
İşlenebilecek veri türleri
Müşterinin yetkilendirdiği reklam hesabı performans verileri
Kullanım koşulu
Yalnız ilgili TikTok entegrasyonu kullanılırsa
Sağlayıcı / Platform
Telegram
Genel rol
Bildirim ve rapor teslim kanalı
İşlenebilecek veri türleri
Kanal/sohbet kimliği, gönderilen bildirim ve rapor
Kullanım koşulu
Yalnız müşteri Telegram teslimini etkinleştirirse
Sağlayıcı / Platform
Gelecekte desteklenen platformlar
Genel rol
Reklam, analiz, e-ticaret, pazaryeri, mesajlaşma veya diğer kullanıcı-yönlendirmeli entegrasyonlar
İşlenebilecek veri türleri
Yalnız ilgili özelliğin çalışması için gereken veriler
Kullanım koşulu
Müşteri ilgili entegrasyonu kullandığında
C. Dreavion Technology’nin kendi operasyonları için sağlayıcılar
Sağlayıcı / Platform
Framer
Genel rol
dreaviontechnology.com kurumsal sitesinin barındırılması
İşlenebilecek veri türleri
Site ziyaret ve site üzerinde sunulan form/teknik veriler (kullanılan özelliklere göre)
Kullanım koşulu
Kurumsal site altyapısı
Sağlayıcı / Platform
Google (Google Analytics 4)
Genel rol
dreaviontechnology.com kurumsal sitesi için site analitiği
İşlenebilecek veri türleri
Görüntülenen sayfalar, etkileşimler, cihaz ve tarayıcı bilgileri, yaklaşık konum ve takma adlı çerez tanımlayıcıları
Kullanım koşulu
Yalnız kurumsal sitede ve yalnız ziyaretçi analitik çerezleri kabul ettikten sonra. Ayrıntılar Çerez Politikasındadır.
Sağlayıcı / Platform
Cloudflare (Turnstile)
Genel rol
Performance Intelligence kayıt ve hesap kurtarma formlarında bot ve kötüye kullanım koruması
İşlenebilecek veri türleri
IP adresi, TLS parmak izi ve User-Agent gibi tarayıcı ve bağlantı sinyalleri
Kullanım koşulu
Korunan bir form kullanıldığında. Cloudflare, formu korumak için kullanılan sinyaller bakımından veri işleyen, sinyalleri Turnstile’ın bot tespitini geliştirmek için kullandığında ise ayrı bir veri sorumlusudur.
Sağlayıcı / Platform
Paddle
Genel rol
Ücretli Performance Intelligence abonelikleri için ödeme sağlayıcısı ve kayıtlı satıcı
İşlenebilecek veri türleri
Ödeme sırasında toplanan fatura adı, e-posta adresi, fatura ülkesi, ödeme yöntemi bilgileri ve işlem kayıtları
Kullanım koşulu
Yalnızca ücretli bir plan satın alındığında. Paddle aboneliği kayıtlı satıcı olarak satar ve ödeme verilerini kendi koşulları çerçevesinde ayrı bir veri sorumlusu olarak işler.
Yurt dışı işleme ve aktarım
Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında hizmet sunabilir veya veriyi uluslararası altyapıda işleyebilir. Yurt dışına kişisel veri aktarımı, uygulanabilir KVKK aktarım mekanizmasına ve GDPR’ın uygulandığı hâllerde GDPR’ın V. Bölümünün izin verdiği bir mekanizmaya dayanmalıdır.
Sağlayıcı bazında işleme lokasyonu / aktarım mekanizması: doğrulanmış konumlar yukarıdaki tabloda gösterilir. Konum gösterilmeyen sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında işleyebilir. Aktarım mekanizması, Veri İşleme Sözleşmesinin 1.9. maddesinde ve Gizlilik Politikasının 1.15. maddesinde açıklandığı üzere ilgili aktarım ilişkisine göre belirlenir.
Bu liste, altyapı veya entegrasyon portföyü değiştikçe güncellenebilir.