alt işleyen listesi

TARIMART BİLİŞİM A.Ş. adına kişisel veri işleyen hizmet sağlayıcılar. Liste hafızadan değil, koddaki bağlantılardan çıkarıldı.

Kurumsal müşteri, verisini kimin işlediğini bilmek zorundadır; KVKK m.12/2 sorumluluğu müşterek kılar; yazılı sözleşme ispat ve rol ayrımı için önerilir. Yurt dışına aktarımda m.9 gereği standart sözleşme ve bildirim aranır. Bu sayfa o listedir.

Listede 50 alan henüz doğrulanmadı. "Doğrulanmadı" bir cevaptır: bakılmadığını söyler. Aktarım beyanına tahmin yazmak, beyanın kendisini ihlale çevirirdi.

alt işleyenler

Bizim adımıza veri işleyenler. AB ülkeleri de KVKK açısından yurt dışıdır. "Koşullu" işaretliler, yalnız canlı ortamda ilgili anahtar tanımlıysa çalışır.

Supabase

Ana veritabanı, kimlik doğrulama ve dosya depolama.

Giden veri: kimlik, iletişim, konum, işlem, görsel-işitsel, işlem güvenliği
İşleme ülkesi: Almanya (Frankfurt, AWS eu-central-1)
Yurt dışına aktarım: Var
Veri işleme sözleşmesi: Doğrulanmadı

Bölge ölçüldü (2026-10-22): veritabanı adresi AWS eu-central-1 aralığında. AB içindedir ama KVKK açısından yurt dışı aktarımdır: standart sözleşme + Kurula bildirim gerekir. Storage ve Auth aynı proje bölgesinde varsayılıyor (panelde teyit önerilir). En geniş veri kümesini tutan taraf bu.

Vercel

Uygulama barındırma, sunucu tarafı çalıştırma ve günlükler.

Giden veri: işlem güvenliği, iletişim
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Var
Veri işleme sözleşmesi: Doğrulanmadı

İstek günlükleri IP ve yol içerir; gövde içeriği de sunucu günlüğüne düşebilir. Ölçüm: dinamik işlevler Frankfurt (fra1) ve Londra (lhr1) üzerinde çalıştı, önbellekten sunulan sayfalarda ABD Doğu (iad1) izi görüldü. Kesin Function Region ayarı panelden okunmadığı için ülke kaydı doğrulanmadı; yurt dışı olduğu kesin.

Resend

E-posta gönderimi — bildirim, doğrulama, kurumsal yazışma.

Giden veri: iletişim, kimlik
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Doğrulanmadı

Alıcı adresi ve mesaj gövdesi gider. Bölge DNS'ten okunamadı (ölçülmedi); sağlayıcının DPA'sı birincil işlemeyi ABD olarak yazıyor. Kodda yedek kanal; canlıda anahtarın tanımlı olup olmadığı panelden teyit edilecek.

Meta Platforms · WhatsApp Business Cloud API

OTP doğrulama ve santral yazışması.

Giden veri: iletişim, işlem
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Doğrulanmadı

Santral sohbetinin tamamı Meta sunucularında da duruyor. WA bildirim için kullanılmıyor; yalnız OTP ve santral. İşleme ülkesi ölçülemedi (Meta alt işleyenleri belgeye göre ABD/AB/diğer). Sosyal yayın için aynı Graph API ucu kullanılıyor.

Verimor

Santral çağrısı ve SMS.

Giden veri: iletişim, görsel-işitsel
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Doğrulanmadı

Çağrı kaydı ses verisidir. `VERIMOR_RECORDING_OFF` ile kaydın kapalı olup olmadığı yapılandırmadan doğrulanmalı.

Zoho

Kurumsal posta kutusu.

Giden veri: iletişim, kimlik
İşleme ülkesi: Hollanda + İrlanda (AB)
Yurt dışına aktarım: Var
Veri işleme sözleşmesi: Doğrulanmadı

Ölçüm (2026-10-22): MX kayıtları mx.zoho.eu; IP sahipliği Hollanda, SMTP İrlanda. AB içindedir ama KVKK açısından yurt dışı aktarımdır.

Anthropic

Metin üretimi ve sınıflandırma — santral taslağı, karar motoru.

Giden veri: iletişim, işlem
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Doğrulanmadı

İşleme ülkesi ölçülemedi (sağlayıcının DPA'sı işleme yerini yazmıyor). Santral sohbeti modele gidiyor; müşterinin yazdığı metin kişisel veri içerebilir. Modele gitmeden önce girdi anayasası çalışıyor ama bu bir maskeleme DEĞİL, zararlı girdi elemesi.

iyzico

Ödeme alma.

Giden veri: kimlik, iletişim, finans, işlem
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Doğrulanmadı

Kart verisi bizde tutulmuyor; iyzico tarafında işleniyor.

Cloudflare

Trafik vekili (tüm ziyaretçi trafiği buradan geçer, TLS orada sonlanır), bot koruması (Turnstile) ve DNS.

Giden veri: iletişim, kimlik, işlem, işlem güvenliği
İşleme ülkesi: Küresel ağ (ziyaretçiye en yakın istasyon; Amsterdam/Londra görüldü)
Yurt dışına aktarım: Var
Veri işleme sözleşmesi: Doğrulanmadı

Alan adının NS ve A kayıtları Cloudflare'de: form gövdeleri, telefon, e-posta, kimlik alanları dahil tüm istek içeriği vekil üzerinden geçer. Yalnız "işlem güvenliği" verisi değildir.

Upstash

Hız sınırı ve geçici önbellek.

Giden veri: işlem güvenliği
Durum: Koşullu: yalnız canlıda anahtar tanımlıysa
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Doğrulanmadı

Anahtar yoksa bellek kullanılır. Bölge ölçülemedi (veritabanı başına seçiliyor); canlıda tanımlı olup olmadığı panelden teyit edilecek.

Uyumsoft

e-Fatura / e-Arşiv düzenleme.

Giden veri: kimlik, iletişim, finans, işlem
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Doğrulanmadı

OpenAI

Mevzuat metni gömme (embedding); ses-yazı yolunda yedek.

Giden veri: işlem
Durum: Koşullu: yalnız canlıda anahtar tanımlıysa
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Doğrulanmadı

Bugün asıl kullanım mevzuat metni (kişisel veri değil). Ses-yazı yolu bu sağlayıcıya yönlenirse ses kaydı da gider. İşleme ülkesi ölçülmedi; sağlayıcının DPA sayfası açılamadı.

Groq

Ses kaydını metne çevirme.

Giden veri: görsel-işitsel
Durum: Koşullu: yalnız canlıda anahtar tanımlıysa
İşleme ülkesi: ABD ve diğer ülkeler (sağlayıcının DPA §8.1 beyanı)
Yurt dışına aktarım: Var
Veri işleme sözleşmesi: Doğrulanmadı

Kullanıcının konuşma kaydı gider. Ülke sağlayıcının kendi beyanıdır, bizim ölçümümüz değil.

Replicate

Fotoğraf ve görsel işleme / üretim (segmentasyon, kreatif).

Giden veri: görsel-işitsel
Durum: Koşullu: yalnız canlıda anahtar tanımlıysa
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Doğrulanmadı

Yüklenen fotoğraf gider. İşleme ülkesi ölçülmedi; sağlayıcının güvenlik ve DPA sayfaları açılamadı.

Cloudinary

İlan fotoğrafı dönüşümü (filigran, iyileştirme).

Giden veri: görsel-işitsel
Durum: Koşullu: yalnız canlıda anahtar tanımlıysa
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Doğrulanmadı

Yalnız bulut adı tanımlıysa çalışır; orijinal fotoğraf adresi Cloudinary'ye iletilir. Ülke ölçülmedi.

Arama API'leri (Serper, Tavily, Brave)

tohumai web beslemesi: soruya göre web araması.

Giden veri: işlem
Durum: Koşullu: yalnız canlıda anahtar tanımlıysa
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Doğrulanmadı

Kullanıcının tohumai sorusu metni gider (kişisel veri içerebilir). Hangi anahtarın canlıda tanımlı olduğu panelden okunacak; ülke ölçülmedi.

Sentry

Hata izleme (sunucu tarafı).

Giden veri: işlem güvenliği
Durum: Koşullu: yalnız canlıda anahtar tanımlıysa
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Doğrulanmadı

DSN geçerli değilse kapalı. Canlı CSP'de sentry.io yok: tarayıcı tarafı çalışamaz. Varsayılan kişisel veri gönderimi kapalı; telefon ve TCKN düzeni süzülüyor. Ülke ölçülmedi.

Netgsm

SMS ve WhatsApp yedek gönderimi.

Giden veri: iletişim
Durum: Koşullu: yalnız canlıda anahtar tanımlıysa
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Doğrulanmadı

Yerli sağlayıcı; Türkiye olması beklenir ama ölçülmedi. Kullanıcı kodu tanımlıysa SMS için tercih edilir.

ziyaretçinin tarayıcısının doğrudan bağlandıkları

Bizim adımıza işleme değil; sayfayı açan kişinin tarayıcısı bu hizmetlere doğrudan bağlanır ve IP gibi veri onlara ulaşır.

Google Fonts

Yazı tipi dosyalarının yüklenmesi.

Giden veri: işlem güvenliği
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Var
Veri işleme sözleşmesi: Yazılı sözleşme YOK

Her ziyaretçinin IP adresi ve tarayıcı bilgisi Google'a gider (canlı sayfada doğrulandı). Ülke ölçülmedi. Yazı tiplerini kendi sunucudan verme ayrı karardır.

Harita karoları (Esri, OpenStreetMap, EOX, MapTiler)

Uydu ve sokak haritası karolarının yüklenmesi.

Giden veri: işlem güvenliği, konum
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Var
Veri işleme sözleşmesi: Yazılı sözleşme YOK

Ziyaretçi IP'si ve bakılan harita alanı (yaklaşık konum) gider. Sağlayıcı ülkeleri ölçülmedi. MapTiler yalnız anahtar tanımlıysa kullanılır.

Nominatim (OpenStreetMap Vakfı)

Adres arama ve koordinattan adres bulma.

Giden veri: konum
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Var
Veri işleme sözleşmesi: Yazılı sözleşme YOK

Aranan adres metni gider. Sunucu vekilinde kullanıcı IP'si gizli kalır, sunucunun adresi görünür; bazı sayfalar doğrudan da bağlanır (CSP izin veriyor). Ülke ölçülmedi.

Tarayıcı sesli girişi (Web Speech API)

tohumai'de konuşarak yazma.

Giden veri: görsel-işitsel
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Yazılı sözleşme YOK

Ses tanımayı kullanıcının tarayıcısı yapar; Chrome'da ses tarayıcı üreticisinin sunucusuna gider. Sağlayıcı ve ülke tarayıcıya bağlı, ölçülemez. Aydınlatmada anılmalı.

Web push hizmetleri (tarayıcı üreticisinin bildirim sunucusu)

Tarayıcıya anlık bildirim iletme.

Giden veri: iletişim, işlem
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Yazılı sözleşme YOK

Cihaz abonelik adresi ve bildirim içeriği, abonenin tarayıcısına göre Google, Apple veya Mozilla bildirim sunucusundan geçer. Ülke ölçülemez.

yasal aktarımlar

Kamu kurumlarına, kanun gereği. Burada sözleşme değil hukuki sebep aranır; bu taraflar alt işleyen değildir.

TÜRKVET · Tarım ve Orman Bakanlığı

Hayvan kimlik ve işletme doğrulaması.

Giden veri: kimlik, işlem
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Gerekmiyor

Kamu kurumuna kanuni sebeple aktarım; veri işleme sözleşmesi değil, hukuki sebep gerekir.

HAYBİS · Tarım ve Orman Bakanlığı

Hayvancılık destek ve kayıt sorgusu.

Giden veri: kimlik, işlem
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Gerekmiyor

GİB · Gelir İdaresi Başkanlığı

Fatura ve mükellef doğrulaması.

Giden veri: kimlik, finans
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Gerekmiyor

ÇKS · Çiftçi Kayıt Sistemi

Tarla ve çiftçi kaydı doğrulaması.

Giden veri: kimlik, konum
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Gerekmiyor

veri kaynakları

Veriyi biz alıyoruz, göndermiyoruz. Bu yönde kişisel veri çıkmıyor.

Copernicus / CDSE · ESA

Sentinel-2 uydu görüntüsü.

Giden veri: kişisel veri gitmiyor
İşleme ülkesi: AB
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Gerekmiyor

Koordinat sorgusu gidiyor ama kişiye bağlı değil; parsel kimliği ile üye kimliği aynı istekte taşınmıyor.

MET Norway (Norveç Meteoroloji Enstitüsü)

Nokta hava tahmini: don uyarısı, sulama önerisi, il günlük tahmini, köy paneli.

Giden veri: kişisel veri gitmiyor
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Gerekmiyor

Sunucudan yalnız koordinat (4 ondalık) gider, üye kimliği gitmez. Sunucu ülkesi ölçülmedi.

NASA POWER (Langley Research Center)

Geçmiş iklim verisi: iklim normali ve kış soğuklaması.

Giden veri: kişisel veri gitmiyor
İşleme ülkesi: Ölçülmedi
Yurt dışına aktarım: Doğrulanmadı
Veri işleme sözleşmesi: Gerekmiyor

Sunucudan yalnız koordinat gider, üye kimliği gitmez. Sunucu ülkesi ölçülmedi.

Copernicus DEM (AWS açık veri kovası)

Rakım: parsel bakısı, eğimi, don cebi; köy rakımı.

Giden veri: kişisel veri gitmiyor
İşleme ülkesi: Almanya (Frankfurt, AWS eu-central-1)
Yurt dışına aktarım: Var
Veri işleme sözleşmesi: Gerekmiyor

Koordinat GİTMEZ: 1°×1° karonun bayt aralığı istenir; karo adı yalnız derece hücresini söyler. Bölge AWS açık veri kayıt sayfasından (registry.opendata.aws/copernicus-dem).

TÜİK

Üretim ve fiyat istatistiği.

Giden veri: kişisel veri gitmiyor
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Gerekmiyor

TCMB · EVDS

Kur ve makro veri.

Giden veri: kişisel veri gitmiyor
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Gerekmiyor

TMO

Hububat alım fiyatı.

Giden veri: kişisel veri gitmiyor
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Gerekmiyor

Türk Patent ve Marka Kurumu

Coğrafi işaret ve marka sorgusu.

Giden veri: kişisel veri gitmiyor
İşleme ülkesi: Türkiye
Yurt dışına aktarım: Yok
Veri işleme sözleşmesi: Gerekmiyor

Ürün başına veri akışının tamamı için veri akışı sayfası. Başvuru: kvkk@tarimart.com · KEP tarimartbilisima.s@hs01.kep.tr