Alt İşleyen (Sub-processor) ve Tedarikçi Listesi
Hizmet'in sunulmasında görev alan alt işleyenler ve tedarikçiler (DPA eki).
Son güncelleme: 18 Ekim 2026
1. Yurt İçi
Şirket, Hizmet'i sunmak için aşağıdaki tedarikçilerden yararlanır ve her biriyle verilerin korunmasına ilişkin yükümlülükler içeren sözleşmeler akdeder. Liste değiştiğinde Kullanıcı'lar DPA m.5 uyarınca önceden bilgilendirilir.
Turkcell İletişim Hizmetleri A.Ş. (Turkcell Bulut Sanal Veri Merkezi) — sunucu, veritabanı, dosya ve şifreli yedeklerin barındırılması — Türkiye. Tüm Kullanıcı verileri.
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — ödeme altyapısı (PayTR modeli; kart bilgisi ödeme kuruluşunda tutulur) — Türkiye. Alıcının ad, e-posta, telefon, fatura adresi ve ödeme verileri.
NetGSM — SMS altyapısı (doğrulama kodları) — Türkiye. Cep telefonu numarası ve kod içeriği.
E-Arşiv/e-Fatura hizmet sağlayıcısı (BirFatura) — fatura düzenlenmesi ve iletimi — Türkiye. Fatura bilgileri.
2. Yurt Dışı (KVKK m.9)
Stripe Payments Europe, Limited — ödeme altyapısı (yalnız Stripe modeliyle ödeme yapan ofisler; kart bilgisi ödeme kuruluşunda tutulur) — İrlanda; Stripe grubunun ABD'deki şirketlerine aktarım dahil. E-posta, ödeme ve kart/işlem verileri.
Resend — işlemsel ve bilgilendirme e-postalarının gönderimi — ABD/AB. Alıcının e-posta adresi, adı ve e-posta içeriği.
Cloudflare, Inc. — alan adı (DNS), içerik dağıtımı ve saldırı koruması — ABD. Platform'a giden şifreli web trafiği ve IP adresi bu ağdan geçer.
Google LLC — Google Tag Manager / Google Analytics (yalnız analitik çerezlere onay verildiğinde, tanıtım sayfalarında) — ABD. Çerez kimlikleri ve kullanım verileri.
Bu aktarımlar KVKK m.9 uyarınca; yeterlilik kararı bulunmayan ülkelere aktarımda Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmenin taraflarca imzalanması ve Kurul'a süresi içinde bildirilmesi suretiyle (ya da Kanun'da sayılan diğer uygun güvencelerle) yapılır.
3. Notlar
Ödeme kuruluşları: kart bilgileri PCI-DSS uyumlu ödeme kuruluşunda tutulur; Şirket kart numarasını saklamaz.
E-imza/UYAP işlemleri Kullanıcı'nın kendi cihazındaki MTS Takip Aracı'nda gerçekleşir; bu bilgiler alt işleyenlere aktarılmaz. UYAP, MTS, MERNİS ve PTT gibi kamu sistemleri Şirket'in alt işleyeni değildir; bu sistemlere Kullanıcı'nın kendi yetkisi ve oturumuyla erişilir. Güncel liste ve sözleşme bilgisi için: kvkk@mtstakip.com