OperasyonAI Alt İşleyenler ve Aktarım Şeffaflığı
Son güncelleme: 28 Haziran 2026
OperasyonAI'nin özel güvenlik operasyon yönetimi hizmetini sunabilmek için yararlandığı alt işleyen sağlayıcı kategorilerini, bu sağlayıcıların hangi amaçla ve hangi verilerle çalıştığını, değişiklik duyurusu yöntemini ve müşterilerin itiraz ve değerlendirme sürecini şeffaf biçimde açıklar.
1. Alt İşleyen Nedir
Alt işleyen, OperasyonAI'nin müşterilerine taahhüt ettiği veri işleme faaliyetlerinin tamamını ya da bir kısmını OperasyonAI adına ve onun talimatları doğrultusunda yerine getiren üçüncü taraf hizmet sağlayıcılardır. Özel güvenlik operasyon yönetimi platformumuzda tenant (müşteri firma) bazında tutulan personel kayıtları, görev atamaları, devriye turları, vardiya planları, olay raporları, kanıt dosyaları, konum doğrulama verileri ve audit log kayıtları gibi içeriklerin barındırılması, iletilmesi ve işlenmesi sırasında belirli teknik altyapı hizmetlerini dışarıdan temin ederiz. Bu sağlayıcılar OperasyonAI'nin veri işleme zincirinin bir parçası haline geldiğinde, KVKK ve ilgili mevzuat kapsamında alt işleyen olarak nitelendirilir.
Çoğu senaryoda müşteri firma, kendi personeline ve operasyonel verilerine ilişkin veri sorumlusu konumundadır; Axyronis Technologies A.Ş. ise bu verileri müşteri talimatı doğrultusunda işleyen veri işleyen konumundadır. Hesap yönetimi, faturalama, güvenlik ve toplam hizmet analitiği gibi kendi belirlediğimiz amaçlarla işlediğimiz sınırlı verilerde ise OperasyonAI kendi adına veri sorumlusu olabilir. Bu sayfada listelenen alt işleyenler, bu iki rol kapsamında yürütülen faaliyetleri desteklemek için kullanılır.
2. Neden Alt İşleyen Kullanıyoruz
Güvenlik operasyonu yürüten firmalar için kesintisiz erişilebilirlik, veri dayanıklılığı ve makul ölçekte performans kritik öneme sahiptir. Devriye turlarının canlı kaydı, vardiya başlangıç ve bitişlerinin işlenmesi, sahadan iletilen olay raporları ile kanıt dosyalarının güvenli depolanması gibi işlevlerin güvenilir biçimde çalışabilmesi için endüstri standardı bulut altyapısı, hosting, e-posta iletimi, ödeme işleme ve hata izleme hizmetlerinden yararlanmak gerekir. Bu hizmetleri uzman sağlayıcılardan temin etmek, kendi başımıza kuracağımız altyapıya kıyasla daha yüksek güvenlik, yedeklilik ve operasyonel istikrar sağlamayı hedefler.
- Veri barındırma ve yedekleme için ölçeklenebilir, dayanıklı bulut altyapısı
- Panel ve web yüzeyinin kesintisiz yayını için hosting ve içerik dağıtımı
- Hesap doğrulama, bildirim ve destek için e-posta iletimi
- Abonelik ve faturalama süreçlerinin yürütülmesi için ödeme işleme
- Sistem kararlılığının korunması için hata ve performans izleme
Alt işleyenleri yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve veri minimizasyonu ilkesine uygun şekilde devreye alırız. Kişisel veri işleyen sağlayıcılar, hizmet ve DPA kapsamına uygun gizlilik, güvenlik, silme, ihlal bildirimi ve alt işleyen yükümlülüklerine tabi tutulur.
3. Hizmet Kategorileri ve Sağlayıcılar
Aşağıdaki tablo, OperasyonAI hizmetinin sunulmasında kullanılan alt işleyen kategorilerini, her bir kategorinin kullanım amacını, işlenebilecek veri türlerini ve sağlayıcı bilgisini özetler. Sağlayıcı bilgileri güncellendikçe bu tablo gözden geçirilir ve ilgili modül etkinleştirildiğinde kapsam değişebilir.
| Hizmet Kategorisi | Kullanım Amacı | İşlenebilecek Veri | Sağlayıcı / Durum |
|---|---|---|---|
| Web, API, CDN ve serverless altyapı | www.operasyonai.com ve api.operasyonai.com yayını | IP, istek ve teknik loglar | Vercel |
| Analitik ve performans | onaya bağlı toplu web performansı ölçümü | sayfa ve cihaz teknik verileri | Vercel Analytics / Speed Insights; yalnız analitik tercihiyle |
| Yönetilen PostgreSQL | tenant verisi ve uygulama kayıtlarının saklanması | hesap, personel ve operasyon verileri | üretim sipariş formu ve DPA ekinde adı/bölgesi belirtilen sağlayıcı |
| Nesne depolama | fotoğraf, belge ve kanıt dosyalarının özel alanda saklanması | medya, belge ve meta veri | üretim sipariş formu ve DPA ekinde belirtilen sağlayıcı |
| Mobil push | SOS, görev ve kritik bildirim teslimi | push tokenı ve mesaj meta verisi | Expo, Apple APNs ve Google FCM; mobil bildirim etkinse |
| Harita | saha ve konum haritası | harita isteği ve yaklaşık ağ verisi | OpenStreetMap tabanlı karo altyapısı |
| Yapay zekâ | maskelenmiş özet, risk ve taslak önerisi | maskelenmiş operasyon özeti | Anthropic; yalnız AI modülü ve sözleşme eki etkinse |
| E-posta / SMS / ödeme | bildirim, destek ve abonelik işlemleri | iletişim veya finansal veri | entegrasyon etkinleştirilirse sağlayıcı sözleşme/DPA ekinde açıklanır |
Tabloda yer alan veri türleri en geniş kapsamı temsil eder; gerçek işleme her zaman ilgili modülün müşteri tarafından etkinleştirilmesine, yapılandırmaya ve veri minimizasyonu ilkesine bağlıdır. Örneğin konum doğrulama veya kanıt dosyası modülü etkinleştirilmediyse, bu verilere ilişkin işleme gerçekleşmez.
4. Değişiklik Duyurusu
Alt işleyen listemiz, hizmetin gelişimi, sağlayıcı değişiklikleri veya yeni modüllerin devreye alınması nedeniyle zaman zaman güncellenebilir. Yeni bir alt işleyen eklemeyi veya mevcut bir alt işleyeni değiştirmeyi planladığımızda, müşteri sözleşmesinde öngörülen yöntem ve süre çerçevesinde önceden makul bildirim yapmayı hedefleriz. Bildirim, bu sayfanın güncellenmesi ve uygun olduğunda yetkili müşteri temsilcilerine elektronik posta yoluyla iletim şeklinde gerçekleştirilebilir.
5. Yurt Dışı Aktarım İhtimali
Kullanılan bazı altyapı, mobil bildirim, harita ve yapay zekâ sağlayıcılarının sunucuları veya destek faaliyetleri Türkiye dışında bulunabilir. Düzenli yurt dışı aktarım; yeterlilik kararı varsa bu karara, yoksa standart sözleşme, bağlayıcı şirket kuralları, Kurulca onaylı taahhütname veya diğer uygun güvencelerden birine dayanır. Standart sözleşme kullanılırsa imzadan itibaren beş iş günü içinde Kuruma bildirim yapılır. Arızi aktarım şartları düzenli bulut veya SaaS veri akışının genel dayanağı olarak kullanılmaz.
Yurt dışı aktarımın kapsamı, ilgili sağlayıcının lokasyonuna, müşteri tarafından seçilen yapılandırmaya ve etkinleştirilen modüllere göre değişebilir. Aktarım ülkesi, veri kategorisi, mekanizma ve sağlayıcı tüzel kişisi kurumsal müşteriye DPA/sipariş ekiyle bildirilir. Güncel bilgi için iletisim@operasyonai.com adresine başvurulabilir.
6. Müşteri İtiraz ve Değerlendirme Süreci
Müşterilerimiz, planlanan bir alt işleyen değişikliğine ilişkin makul ve gerekçeli itirazlarını, bildirim sonrasında müşteri sözleşmesinde öngörülen süre içinde bize iletebilir. İtirazınızı aldığımızda, endişenizi iyi niyetle değerlendirmeyi ve mümkün olduğunda makul bir çözüm üretmeyi hedefleriz.
- İtirazınızı iletisim@operasyonai.com adresine yazılı olarak iletin.
- İtiraz gerekçenizi ve etkilenen veri kategorilerini mümkün olduğunca somut biçimde belirtin.
- Değerlendirme sonucunda alternatif bir yapılandırma, ek güvence veya başka bir çözüm önerebiliriz.
- Çözüm bulunamayan durumlarda, müşteri sözleşmesinde tanımlanan haklar ve süreçler uygulanır.
Bu süreç, alt işleyen değişikliklerinin müşterilerimizin operasyonel ve uyum gereksinimlerini göz ardı etmeden yürütülmesini amaçlar. İtiraz ve değerlendirme sürecinin ayrıntıları, taraflar arasındaki yürürlükteki müşteri sözleşmesi hükümlerine tabidir.
7. İletişim ve Veri Sorumlusu Kimliği
Alt işleyenlerle ilgili sorularınız, güncel sağlayıcı bilgisi talepleriniz veya değişiklik bildirimlerine ilişkin geri bildirimleriniz için bizimle iletişime geçebilirsiniz.
- Unvan: Axyronis Technologies A.Ş.
- Ürün ve internet sitesi: OperasyonAI / www.operasyonai.com
- Genel ve veri koruma iletişimi: iletisim@operasyonai.com
- Güvenlik bildirimi: iletisim@operasyonai.com (konu: “Güvenlik Bildirimi”)
- Resmî adres, KEP, MERSİS ve vergi bilgileri: imzalı sözleşme, sipariş formu veya faturada bildirilen güncel şirket kayıtları.
8. Sık Sorulan Sorular
Alt işleyen ile veri işleyen arasındaki fark nedir?+
OperasyonAI, müşteri verilerini müşteri talimatı doğrultusunda işleyen veri işleyendir. Alt işleyen ise OperasyonAI'nin bu faaliyetlerin bir kısmını yürütmek için yararlandığı üçüncü taraf sağlayıcıdır; OperasyonAI adına ve onun talimatları çerçevesinde çalışır.
Yeni bir alt işleyen eklendiğinde haberim olur mu?+
Müşteri sözleşmenizde öngörülen yöntem ve süre çerçevesinde önceden makul bildirim yapmayı hedefliyoruz. Bu sayfa güncellenir ve uygun olduğunda yetkili temsilcinize elektronik posta ile bilgi verilebilir.
Verilerim yurt dışına aktarılıyor mu?+
Etkinleştirilen sağlayıcıya göre aktarım olabilir. Düzenli aktarım ancak yeterlilik kararı veya standart sözleşme gibi uygun bir güvenceyle yürütülür; sağlayıcı, ülke ve mekanizma kurumsal DPA/sipariş ekinde açıklanır.
Bir alt işleyene itiraz edebilir miyim?+
Evet. Planlanan bir alt işleyen değişikliğine ilişkin makul ve gerekçeli itirazlarınızı iletisim@operasyonai.com adresine iletebilirsiniz. İtirazınızı değerlendirip mümkün olduğunda makul bir çözüm üretmeyi hedefliyoruz.