Alt İşleyenler
EnaFeedback hizmetinin sunulmasında ENA Innovation'ın kullandığı alt işleyenleri ve müşterilerin isteğe bağlı olarak bağlayabildiği sağlayıcıları listeler.
Yürürlük tarihi: · Son güncelleme:
Bu sayfa, ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş.'nin ("ENA Innovation") EnaFeedback hizmetini sunarken müşteri kurumlar adına işlediği kişisel veriler için kullandığı alt işleyenleri listeler. Alt işleyen, ENA Innovation'ın veri işleyen sıfatıyla işlediği verileri, ENA Innovation adına ve onun talimatlarıyla işleyen üçüncü taraf hizmet sağlayıcıdır.
Her müşteri, kendine ayrılmış bir uygulama yığını, veritabanı, önbellek ve dosya depolama alanı üzerinde çalışır. Aşağıdaki sağlayıcılar, bu ortamların işletilmesi için kullanılır.
1. Standart alt işleyenler
Bu sağlayıcılar, EnaFeedback'in varsayılan kurulumunda kullanılır.
| Alt işleyen | Hizmet | İşlenen veri kategorileri | Konum |
|---|---|---|---|
| Huawei Cloud | Müşteri ortamlarının ve ENA Innovation'ın merkezi altyapısının (ENA Cloud) barındırılması: sanal sunucu, yönetilen PostgreSQL veritabanı, disk depolama ve yedekler | Müşteri ortamındaki tüm veriler: geri bildirimler, ekler, hijyen değerlendirmeleri, talepler, personel ve kullanıcı kayıtları, anket yanıtları, oturum verileri, denetim kayıtları, yedekler; yönlendirme kayıtları (IP adresi, tarayıcı bilgisi) | Müşteri sözleşmesinde belirtilen bölge [Huawei Cloud bölgesi teyit edilecek] |
| Cloudflare | DNS, ters vekil sunucu (proxy), TLS ve saldırılara karşı koruma | Aktarım hâlindeki tüm HTTP trafiği; ziyaretçi ve kullanıcı IP adresleri, tarayıcı bilgileri | Küresel ağ (şirket merkezi ABD) |
| Logto | Yönetici kullanıcıların kimlik doğrulaması ve davetleri | Yönetici e-posta adresi, telefon, ad, kurum rolleri, oturum bilgileri | [Barındırma modeli ve bölge teyit edilecek] |
| Resend | E-posta gönderimi (ENA Innovation bildirim altyapısı üzerinden) | Alıcı e-posta adresi ve ileti içeriği (talep durum bildirimleri, personel kodları, uyarılar) | ABD |
| NetGSM | SMS gönderimi (ENA Innovation bildirim altyapısı üzerinden) | Alıcı telefon numarası ve ileti içeriği | Türkiye |
| Google (Gemini) | Yapay zekâ özellikleri (ENA Innovation yapay zekâ ağ geçidi üzerinden): duygu analizi, ses ve video transkripsiyonu, çeviri | Geri bildirim metinleri, ses ve video ekleri, çevrilecek sayfa, anket ve modül metinleri | [Bölge teyit edilecek] |
| Sentry | Hata izleme (yalnızca ilgili kurulumda etkinleştirilmişse) | Hata kayıtları ve performans izlerinin bir örneği; kimlik doğrulama başlıkları, çerezler, parola ve belirteç alanları gönderilmeden önce ayıklanır. "Hata bildir" aracıyla kullanıcının yazdığı metin ve ekran görüntüsü | [Kuruluma göre teyit edilecek] |
Notlar:
- Yapay zekâ özellikleri müşteri tarafından kapatılabilir. Yapay zekâ kullanım kayıtlarında istem ve içerik saklanmaz.
- ENA Innovation'ın bildirim altyapısı, e-posta ve SMS içeriğini veya alıcı bilgisini kendi kayıtlarında saklamaz.
- QR kod, NFC ve canlı ekran yönlendirmeleri, kısa bağlantılar ve kurum girişi yönlendirmesi ENA Innovation'ın kendi işlettiği merkezi altyapı (ENA Cloud) üzerinden yapılır. Bu altyapı Huawei Cloud üzerinde çalışır ve her yönlendirme için IP adresi, tarayıcı bilgisi, yönlendiren adres, kod ve sonuç bilgisini kaydeder.
2. Müşterinin isteğe bağlı olarak bağlayabildiği sağlayıcılar
Müşteriler, EnaFeedback'e kendi hesaplarıyla aşağıdaki sağlayıcıları bağlayabilir. Bu durumda sağlayıcı ile sözleşme ilişkisi doğrudan müşteri ile sağlayıcı arasındadır; ENA Innovation, verileri müşterinin talimatı üzerine yalnızca müşterinin seçtiği sağlayıcıya iletir. Bu sağlayıcıların konumu ve koşulları müşterinin kendi hesabına göre belirlenir.
| Sağlayıcı | Hizmet | İletilen veriler |
|---|---|---|
| SendGrid, müşterinin kendi SMTP sunucusu veya kendi Resend hesabı | E-posta | Alıcı e-posta adresi ve ileti içeriği |
| NetGSM (kendi hesabı), Twilio, Bird | SMS | Alıcı telefon numarası ve ileti içeriği |
| Firebase Cloud Messaging | Anlık bildirim | Cihaz bildirim belirteçleri, bildirim başlığı ve metni |
| OpenAI, Anthropic, Google Gemini (kendi anahtarıyla) | Yapay zekâ | Etkinleştirilen özelliklere göre geri bildirim metinleri, ses ve video ekleri, çevrilecek metinler |
| Müşterinin belirlediği webhook adresi | Talep yönlendirme ve durum değişikliği bildirimleri | Olay türü, kayıt kimlikleri ve durum bilgisi |
| YouTube, Vimeo | İçerik sayfalarına müşterinin eklediği video gömmeleri | Gömme yüklendiğinde ziyaretçinin IP adresi ve tarayıcı bilgisi |
3. Kişisel veri işlemeyen hizmetler
| Hizmet | Amaç | Not |
|---|---|---|
| GitHub Container Registry | Yazılım sürümlerinin dağıtımı | Yalnızca yazılım kodu; müşteri verisi içermez |
| Nager.Date | Resmî tatil günlerinin içe aktarılması | Yalnızca ülke kodu gönderilir |
4. Web sitesi için kullanılan sağlayıcılar
www.enafeedback.com web sitesi için ENA Innovation veri sorumlusudur. Bu kapsamda kullanılan sağlayıcılar, müşteri verisi işlemez:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Vercel | Web sitesinin barındırılması; çerezsiz, toplu ziyaret ve performans istatistikleri | ABD |
| Resend | İletişim ve demo formu içeriklerinin ekibimize e-postayla iletilmesi | ABD |
| Cloudflare | Alan adı (DNS) hizmeti | Küresel ağ (şirket merkezi ABD) |
[Web sitesi trafiğinin Cloudflare vekil sunucusu (proxy) üzerinden geçip geçmediği teyit edilecek.]
5. Yurt dışına aktarım
Yurt dışında bulunan alt işleyenlere aktarımlar, 6698 sayılı Kanun'un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında, standart sözleşme gibi uygun güvencelere dayanılarak yapılır. Ayrıntılar için Gizlilik Politikası'na bakabilirsiniz.
6. Değişiklikler
ENA Innovation, yeni bir alt işleyen eklemeden veya mevcut birini değiştirmeden en az 30 gün önce bu sayfayı günceller ve müşterilerine e-posta ile veya Hizmet içinden bildirimde bulunur. Müşteriler, bildirimden itibaren 15 gün içinde haklı gerekçeyle yazılı olarak itiraz edebilir. Ayrıntılar Veri İşleme Sözleşmesi'nde yer alır.
Sorularınız için: support@enainnovation.com