Alt İşleyenler
ImmoVision için
Güncelleme: 12 Ekim 2026
Bu liste, Veri İşleme Sözleşmemizin (AVV/DPA) Ek 3'üdür. Müşterilerimiz adına kişisel verileri işleyen hizmet sağlayıcılarını; hizmet, amaç, işleme yeri ve AB dışına aktarımların dayanağıyla birlikte belirtir.
1. Genel bilgiler
Alt işleyenleri yalnızca barındırma, YZ işlevleri, medya işleme, telefon, iletişim veya ödeme işlemleri için gerekli olduğu ölçüde kullanırız.
Her alt işleyen, GDPR (AB Genel Veri Koruma Tüzüğü) md. 28/4 uyarınca, kendisine esasen Veri İşleme Sözleşmemizdeki (AVV/DPA) ile aynı veri koruma yükümlülüklerini yükleyen bir sözleşmeyle bağlıdır. YZ sağlayıcıları, sözleşme koşullarına göre müşteri verilerini modellerinin eğitiminde kullanamaz.
Her üçüncü taraf sağlayıcı alt işleyen değildir. Ödeme hizmet sağlayıcıları ve Meta gibi platform işletmecileri verileri kısmen kendi sorumluluklarında işler; bu durum ilgili sağlayıcıda belirtilmiştir.
2. Alt işleyenler
Hetzner Online GmbH
Hizmet:
Barındırma: sunucu, veritabanı, dosya depolama, yedekler
Amaç:
Web sitesi, platform, exposé'ler, mikrositeler ve mobil uygulamanın işletilmesi; tüm müşteri verilerinin ve medyanın saklanması
İşleme yeri:
Almanya (Industriestr. 25, 91710 Gunzenhausen; Almanya'daki veri merkezleri)
Rol:
Alt işleyen
Üçüncü ülke / dayanak:
Üçüncü ülkelere aktarım yok.
Google Cloud EMEA Limited (Google Cloud / Vertex AI)
Hizmet:
YZ modelleri (Gemini, Gemini Live, Gemini görsel modeli, Veo), ses işleme
Amaç:
Metinler ve çeviriler, görsel düzenleme ve sanal döşeme (virtual staging), video klipler, dikte, sesli komutlar, yazıya dökme ve özetleme, YZ asistanları (sohbet ve ses), pazar analizleri
İşleme yeri:
Avrupa Birliği: AB bölgesi ile Frankfurt (Almanya) ve Hollanda bölgeleri; sözleşme tarafı Google Cloud EMEA Limited, İrlanda
Rol:
Alt işleyen
Üçüncü ülke / dayanak:
AB'de işleme. Üçüncü ülkelerdeki grup şirketlerinin erişimleri için (ör. destek) AB-ABD Veri Gizliliği Çerçevesi'ne (EU-U.S. Data Privacy Framework) ilişkin yeterlilik kararı ve Google'ın Cloud Data Processing Addendum'undaki AB Standart Sözleşme Maddeleri geçerlidir.
Microsoft Ireland Operations Limited (Azure OpenAI)
Hizmet:
Bir AB bölgesinde YZ metin modelleri ve gerçek zamanlı ses
Amaç:
Platform işletmecisi tarafından etkinleştirildiği ölçüde, metin işlevleri ve asistanlar için Google'a alternatif
İşleme yeri:
Avrupa Birliği (AB'de bir Azure bölgesi, ör. İsveç)
Rol:
Kullanıldığı ölçüde alt işleyen
Üçüncü ülke / dayanak:
AB'de işleme (EU Data Boundary). Üçüncü ülkelerden erişimler için AB-ABD Veri Gizliliği Çerçevesi ve Microsoft ürün koşullarındaki AB Standart Sözleşme Maddeleri geçerlidir.
Shotstack Pty Ltd
Hizmet:
Video işleme (rendering)
Amaç:
Gayrimenkul ve sosyal medya videolarının bunun için seçilen görsellerden, kliplerden ve metinlerden birleştirilmesi
İşleme yeri:
Avustralya
Rol:
Alt işleyen
Üçüncü ülke / dayanak:
Yeterlilik kararı bulunmayan üçüncü ülke; aktarım AB Standart Sözleşme Maddeleri esasında yapılır (GDPR md. 46/2-c).
Twilio Ireland Limited
Hizmet:
Telefon, görüşme kaydı, WhatsApp mesajlarının gönderimi
Amaç:
Telefon görüşmeleri ve görüşülen kişinin onayından sonra kayıt; WhatsApp mesajlarının iletimi — yalnızca ofis Twilio'yu kurarsa
İşleme yeri:
ABD (api.twilio.com üzerinden işleme); sözleşme tarafı Twilio Ireland Limited
Rol:
Ofis tarafından kurulduğu ölçüde alt işleyen
Üçüncü ülke / dayanak:
ABD: AB-ABD Veri Gizliliği Çerçevesi ve Twilio'nun bağlayıcı şirket kuralları (BCR).
Voximplant
Hizmet:
Telefon ve görüşme kaydı
Amaç:
Telefon görüşmeleri ve görüşülen kişinin onayından sonra kayıt — yalnızca ofis Twilio yerine Voximplant'ı kurarsa
İşleme yeri:
Voximplant ile yapılan veri işleme sözleşmesine göre
Rol:
Ofis tarafından kurulduğu ölçüde alt işleyen
Üçüncü ülke / dayanak:
Üçüncü ülkelere aktarımlar yalnızca AB Standart Sözleşme Maddeleri esasında.
Meta Platforms Ireland Limited
Hizmet:
WhatsApp Business Platform, Instagram, Messenger, lead formları
Amaç:
Bir ofisin müşterilerinden gelen mesajların ve taleplerin alınması ve gönderilmesi — yalnızca ofis bu kanalları kurarsa
İşleme yeri:
İrlanda; ABD'deki grup şirketleri
Rol:
Mesaj iletimi bakımından veri işleyen; Meta'nın kendi amaçları (ör. güvenlik, platform işletimi) bakımından bağımsız veri sorumlusu
Üçüncü ülke / dayanak:
ABD: AB-ABD Veri Gizliliği Çerçevesi ve AB Standart Sözleşme Maddeleri.
3. Kendi sorumluluğunda işleme yapan hizmetler ve ofisin hizmetleri
3.1 Stripe Payments Europe Limited
Hizmet:
Abonelikler ve bakiye için ödeme işlemleri, dolandırıcılığın önlenmesi
Rol:
Ödeme işlemleri bakımından kısmen veri işleyen; dolandırıcılığın önlenmesi, güvenlik ve düzenleyici yükümlülükler bakımından bağımsız veri sorumlusu
3.2 Bir ofisin kendi sözleşmeleriyle bağladığı hizmetler
Aşağıdaki hizmetler yalnızca bir ofis bunları kendisi bağladığında devreye girer; oradaki işleme, ofis ile hizmet arasındaki sözleşmeye tabidir:
- kendi posta kutusu ve kendi takvimi (Microsoft 365, Google Workspace/Gmail),
- CRM ve emlak programları (ör. HubSpot, Propstack, onOffice),
- emlak portalları (ör. OpenImmo üzerinden),
- Türkiye'deki Ticari İleti Yönetim Sistemi (İYS), Türkiye'deki elektronik fatura ve ödeme sağlayıcıları,
- ofisin kurduğu webhook'lar ve otomasyon hizmetleri,
- harici olarak gömülü 360° turlar.
Kişisel veriyle ilişkilendirilmeden kullanılanlar: herkese açık harita verileri (OpenStreetMap/Overpass, yalnızca gayrimenkul koordinatları), Türkiye Cumhuriyet Merkez Bankası döviz kurları. Anlık bildirimler (push), tarayıcı üreticilerinin push hizmetleri üzerinden iletilir (uçtan uca şifreli içerik).
4. Alt işleyenler tarafından yapılan işlemenin kategorileri
Satın alınan ve etkinleştirilen işleve bağlı olarak alt işleyenler, talimat üzerine özellikle şu veri kategorilerini işleyebilir:
- temel veriler
- iletişim verileri
- yazışma verileri
- gayrimenkul ve işlem verileri
- kullanıcı hesabı verileri
- rol ve yetki verileri
- randevu ve durum verileri
- formlardan, exposé'lerden, mikrositelerden veya CRM kayıtlarından gelen içerikler
- yüklenen medya ve ilgili meta veriler
- ilgili işlevler etkinleştirildiği ölçüde ses içerikleri, yazıya dökümler ve bunlardan türetilen yapılandırılmış bilgiler
- talimata bağlı sunuma hizmet ettiği ölçüde teknik kullanım ve kayıt verileri
- ziyaretçilerin onay verdiği ölçüde YZ asistanlarıyla yapılan görüşmelerin içerikleri
5. Alt işleyenlerde değişiklik
ImmoVision'ın hizmet ifası, güvenliği, ölçeklendirilmesi veya geliştirilmesi için gerekli olduğu ölçüde alt işleyenleri ekleme, değiştirme veya teknik olarak yeniden yapılandırma hakkımızı saklı tutarız.
Planlanan değişiklikler hakkında müşterilerimizi önceden metin biçiminde bilgilendiririz (ör. ofis yönetimine e-posta ile ve bu sayfanın güncellenmesiyle). Müşteriler 14 gün içinde veri koruma hukukuna ilişkin haklı bir sebeple itiraz edebilir (AVV/DPA madde 9).
6. Güncel harici belgelere atıf
Sağlayıcılar veri koruma, alt işleyenler (subprocessors), güvenlik önlemleri veya bulut bölgeleri hakkında kendi, sürekli güncellenen belgelerini yayımladığı ölçüde, bunlar tamamlayıcı olarak esas alınır.
Bu özellikle şunlar için geçerlidir:
- Google Cloud: Cloud Data Processing Addendum ve Google Cloud alt işleyenler listesi,
- Microsoft: ürün koşulları ve Data Protection Addendum,
- Stripe, Meta, Twilio: ilgili veri koruma ve veri işleme koşulları.
7. Özet liste
Alt işleyenler
| Hizmet: | İşleme yeri: |
|---|---|
Hetzner Online GmbH Barındırma | Almanya |
Google Cloud EMEA Limited YZ (Vertex AI: Gemini, Veo) | AB bölgeleri |
Microsoft Ireland Operations Limited YZ (Azure OpenAI), kullanıldığı ölçüde | AB bölgesi |
Shotstack Pty Ltd Video işleme (rendering) | Avustralya (Standart Sözleşme Maddeleri) |
Twilio Ireland Limited Telefon, kayıt, WhatsApp iletimi (ofis tarafından kurulursa) | ABD (DPF, BCR) |
Voximplant Telefon, kayıt (ofis tarafından kurulursa) | AVV/DPA'ya göre (Standart Sözleşme Maddeleri) |
Meta Platforms Ireland Limited WhatsApp, Instagram, Messenger, lead formları (ofis tarafından kurulursa) | İrlanda/ABD (DPF, SCC) |
Kendi sorumluluğunda işleme yapanlar
| Hizmet: | İşleme yeri: |
|---|---|
Stripe Payments Europe Limited Ödeme işlemleri, dolandırıcılığın önlenmesi | İrlanda/ABD (DPF, SCC) |