İçindekilerBu sayfa hakkında
Bu sayfa hakkında
Bu sayfa, Kapsule Group Limited ("KapsuleHost") tarafından müşterilerimiz adına kişisel bilgileri işlemek üzere görevlendirilen üçüncü taraf alt işlemcileri listeler. Bu liste, Veri İşleme Anlaşması'nın 5. maddesi uyarınca güncellenmektedir.
Bu listeye yapılacak herhangi bir ekleme veya maddi değişiklik hakkında yeni alt işlemci veri işlemeye başlamadan en az otuz (30) gün önce sizi bilgilendireceğiz. Bildirim otomatiktir, hesabınızın e-posta adresine gönderilen e-posta yoluyla ve bu sayfanın güncellenmesi yoluyla yapılır; talep etmenize gerek yoktur.
Yeni bir alt işlemciye makul gerekçelerle itiraz etmek isterseniz, bildirimde belirtilen tarihten önce privacy@kapsulehost.com adresine e-posta gönderin. Bundan sonra ne olacağı için Veri İşleme Anlaşması'nın 5.4. maddesine bakın.
Mevcut alt işlemciler
| Alt İşlemci | Amaç | Birincil konum |
|---|---|---|
| Hetzner Online GmbH | Sunucu altyapısı: tüm müşteri siteleri, veritabanları ve e-posta Hetzner özel ve bulut sunucularında barındırılır ve Hetzner bu sunuculardan bazılarının günlük yedeklerini tutar; Finlandiya'daki Hetzner Object Storage; şifreli site dışı yedeklerimizi (müşteri siteleri, yönetilen sunucular, kendi platform veritabanlarımız, çevrimiçi mağaza veritabanları, nesne depolama hizmetimiz ve e-posta), talep ettiğiniz hesap verisi dışa aktarımlarını ve bir siteyi bize taşırken yüklediğiniz dosyaları barındırır; ve kontrol panelimiz KPanel, müşterilerin hesap, faturalandırma ve destek kayıtlarını tutan veritabanı ile müşterilerin çevrimiçi mağazaları ve verileri, Asya-Pasifik bölgesindeki Hetzner bulut sunucularında çalışır | AB, ABD, Asya-Pasifik |
| Cloudflare, Inc. | Projects ve Orbit için R2 nesne depolama: projelerinizin kaynak kodu, derleme çıktıları ve derleme günlükleri ile depoladığınız nesneler. Yedeklerimizin hiçbirini barındırmaz | Amerika Birleşik Devletleri |
| BunnyWay d.o.o. | Müşteri siteleri ve pazarlama sitesi için içerik dağıtım ağı (CDN), uç önbelleğe alma ve DDoS koruması | Slovenya (AB) |
| Stripe, Inc. | Ödeme işleme ve abonelik faturalandırması | Amerika Birleşik Devletleri |
| Hosting Concepts B.V. (Openprovider) | Alan adı kaydı, yenileme ve DNS yönetimi | Hollanda (AB) |
| Stalwart Mail Server (kendi kendine barındırılan) | E-posta barındırma platformu: müşteri e-posta hesapları için IMAP, SMTP ve webmail (Hetzner altyapısında barındırılır) | AB |
| Resend, Inc. | İşlemsel giden e-posta: hesap bildirimleri, faturalandırma e-postaları, şifre sıfırlamaları ve diğer hizmet e-postaları | Amerika Birleşik Devletleri |
| Anthropic, PBC | AI müşteri destek asistanımız Kora'yı güçlendiren büyük dil modeli API'si | Amerika Birleşik Devletleri |
| Sentry (Functional Software, Inc.) | Hata takibi ve uygulama performans izleme | Amerika Birleşik Devletleri |
| GitHub (Microsoft Corporation) | Kaynak kodu barındırması ve KapsuleHost platformu kod tabanının otomatik günlük yedekleri; OAuth oturum açması (‟GitHub ile oturum aç‟); ve Orbit dağıtımları için depo erişimi; GitHub sizin verdiğiniz yetkilendirmeyi alır ve Orbit'in oluşturduğu depo içeriklerini geri döndürür | Amerika Birleşik Devletleri |
| Apple Inc. | Apple Private Relay üzerinden kimlik doğrulama e-postası aktarımı, KPanel erişimi için Sign in with Apple kullanan müşteriler için | Amerika Birleşik Devletleri |
| Google LLC | Google hesabıyla KPanel'de kimlik doğrulama yapan müşteriler için OAuth oturum açması (‟Google ile oturum aç‟) ve PageSpeed Insights performans kontrolleri; bu kontroller Google'a kontrol edilen sitenin adresini gönderir | Amerika Birleşik Devletleri |
| Discord Inc. | Discord hesabıyla KPanel hesabı oluşturan veya erişen müşteriler için OAuth oturum açması (‟Discord ile devam et‟); Discord hesap kimliğini, kullanıcı adını ve doğrulanmış e-posta adresini geri döndürür | Birleşik Devletler |
| Twilio Inc. | İki faktörlü kimlik doğrulama ve hesap doğrulaması için SMS ve WhatsApp aracılığıyla tek kullanımlık doğrulama kodlarının teslimi; Twilio bu amaç için sağladığınız mobil numarayı alır | Birleşik Devletler |
| Intuition Machines, Inc. (hCaptcha) | Kayıt, ödeme sayfası ve iletişim formunda bot ve kötüye kullanım savunması; hCaptcha bir challenge sunulduğunda sizin IP adresinizi ve tarayıcı etkileşim sinyallerini alır | Birleşik Devletler |
| Better Stack, Inc. | Müşteri web siteleri için birden çok bölgeden sentetik çalışma süresi izlemesi; monitor site adresini ve hesap tanımlayıcısını taşır | Birleşik Devletler |
| Atlassian, Inc. (Bitbucket) | Bitbucket hesabı bağlayan müşteriler için Orbit dağıtımları için depo erişimi; Atlassian sizin verdiğiniz yetkilendirmeyi alır ve Orbit'in oluşturduğu depo içeriklerini geri döndürür | Birleşik Devletler |
| fal (Features & Labels Inc.) | Kapsule Agents'te görüntü oluşturma ve görüntü düzenleme; yazdığınız istemi ve sağladığınız kaynak görüntüyü alır | Birleşik Devletler |
| Tillify | Doğrudan banka transferi ile fatura ödeyen Yeni Zelanda müşterileri için ödeme başlatma | Yeni Zelanda |
| PostHog | kapsulehost.com'un herkese açık sayfalarında ziyaretçilerin tıkladığı, işaretçiyi götürdüğü ve kaydırdığı yerlerin ısı haritaları, yalnızca analize izin veren ziyaretçiler için; çerez yok, IP adresleri işlemeden önce silinir, yazılan hiçbir şey kaydedilmez | AB |
| Wise New Zealand Limited | Müşterilerin NZD ve diğer para birimlerinde hesaplarımıza banka transferiyle yaptığı ödemelerin alınması, bu ödemelerin iadelerinin yapılması ve bayilere komisyon ödenmesi; Wise ödeyenin ve alıcının adlarını, banka hesabı bilgilerini ve tutarı alır | Yeni Zelanda (Wise'ın faaliyet gösterdiği diğer ülkelerde işleme) |
Wise New Zealand Limited
Wise New Zealand Limited, 1 Ekim 2026 tarihinden itibaren bir alt işlemcidir. 1 Ekim 2026'dan önce açılan bir Hesap için, Hesap bu listeyi kabul edinceye kadar bu Hesapla ilgili hiçbir bilgi Wise'a gönderilmez; bunu, Hesabın banka transferiyle ödeme yapmayı veya ödemelerini almak için banka bilgilerini eklemeyi ilk seçtiği anda talep ederiz.
Bu Listede Yürürlüğe Giren Değişiklikler
Aşağıdaki kayıtlar bu listeye ekleniyor veya açıklamaları güncelleniyor. Bunların bazıları müşteri kişisel bilgilerini gösterilen amaçla zaten işlemektedir: bu liste eksikti ve Veri İşleme Anlaşması'nın 5.3. maddesinin gerektirdiği bildirimle düzeltilmektedir. Her kayıt, söz konusu bildirimde belirtilen tarihten itibaren yukarıdaki listenin bir parçasını oluşturur.
Bu kayıtlar, müşterileri e-posta ile bilgilendirmemizden otuz (30) gün sonra yürürlüğe girer. Bu bildirim henüz gönderilmedi; gönderildiğinde bu sayfada tarihi gösterilecektir.
| Alt İşlemci | Amaç | Birincil konum |
|---|---|---|
| PayPal Pte. Ltd. | Ödeme sayfasında PayPal ile ödemeyi seçen müşteriler için ödeme işleme; PayPal ödeyenin adını, e-posta adresini ve tutarı alır | Singapur (işleme Amerika Birleşik Devletleri'nde ve diğer ülkelerde) |
| Sampark, Inc. (Composio) | Üçüncü taraf uygulama hesaplarının Kapsule Agents'e bağlanması; Composio her bağlı uygulamaya verdiğiniz yetkilendirmeyi saklar ve bir ajanın o uygulamaya yaptığı istekleri iletir | Amerika Birleşik Devletleri |
| Telegram Messenger Inc. | Bizimle Telegram üzerinden iletişime geçen müşteriler için Kora ile yapılan destek konuşmalarının iletilmesi; ayrıca web sitesinden veya KPanel'den gelen her canlı sohbet talebi, destek ekibimize Telegram'da ziyaretçinin e-posta adresi (verilmişse) ve son dört mesajıyla (her biri en fazla 120 karakter) ulaşır; ekibimiz bir talebi kabul ettiğinde, o canlı sohbetin geri kalanı Telegram üzerinden eksiksiz olarak aktarılır | AEA dışında; Telegram bu tüzel kişiliğin yargı yetkisini yayımlamaz (grup şirketleri Britanya Virjin Adaları'nda ve Dubai, Birleşik Arap Emirlikleri'ndedir) |
| GitLab Inc. | GitLab hesabı bağlayan müşteriler için Orbit dağıtımları için depo erişimi; GitLab sizin verdiğiniz yetkilendirmeyi alır ve Orbit'in oluşturduğu depo içeriklerini geri döndürür | Amerika Birleşik Devletleri |
| Cloudflare, Inc. | Projects ve Orbit için R2 nesne depolama: projelerinizin kaynak kodu, derleme çıktıları ve derleme günlükleri ile depoladığınız nesneler. Yedeklerimizin hiçbirini barındırmaz. Ayrıca bayi kaydında ziyaretçinin IP adresini alan Turnstile bot kontrolleri | Amerika Birleşik Devletleri |
| Google LLC | Google hesabıyla KPanel'de kimlik doğrulama yapan müşteriler için OAuth oturum açması (‟Google ile oturum aç‟) ve PageSpeed Insights performans kontrolleri; bu kontroller Google'a kontrol edilen sitenin adresini gönderir; ödeme sayfasında Google'a yazdığınız adresi gönderen adres önerileri; ve bazı sayfalarda Google'ın tarayıcınıza sunduğu web yazı tipleri | Amerika Birleşik Devletleri |
| BunnyWay d.o.o. | Müşteri siteleri ve pazarlama sitesi için içerik dağıtım ağı (CDN), uç önbelleğe alma ve DDoS koruması; ayrıca kendi ad sunucularımız yanıt veremezse bir alan adını onlara geçirebilmemiz için BunnyWay'in ad sunucularında tutulan, DNS'ini barındırdığımız her alan adının DNS kayıtlarının yedek bir kopyası | Slovenya (AB) |
| Apple Inc. | KPanel'e erişmek için Sign in with Apple kullanan müşteriler için bu yöntemle kimlik doğrulama: Apple, Apple hesap tanımlayıcınızı ve paylaşmayı seçtiğiniz adı ve e-posta adresini bize iletir ve bu adres bir Apple Private Relay adresiyse e-postalarımızı size aktarır | Amerika Birleşik Devletleri |
| Twilio Inc. | Hesap doğrulaması ve iki faktörlü kimlik doğrulama için SMS ve WhatsApp aracılığıyla tek kullanımlık doğrulama kodlarının teslimi ve dolandırıcılığı ve kötüye kullanımı önlemek için bir cep telefonu numarasının hat türünün kontrolü (Twilio Lookup); Twilio bu amaçlar için sağladığınız mobil numarayı alır | Birleşik Devletler |
Uluslararası Aktarımlar
Bazı alt işlemciler Yeni Zelanda dışında bulunmaktadır. Kişisel bilgilerin uluslararası olarak aktarılması durumunda, Veri İşleme Anlaşmasının 9. maddesi ve Gizlilik Politikasının 8. maddesinde açıklandığı şekilde karşılaştırılabilir güvencelerin uygulandığını sağlarız.
Avrupa Birliği veya İsviçre'de bulunan alt işlemciler, GDPR veya karşılaştırılabilir bir gizlilik çerçevesine tabi tutulmaktadırlar. Amerika Birleşik Devletleri'nde bulunan alt işlemciler, uygun olan yerlerde Standart Sözleşme Maddelerine atıf yapılması da dâhil olmak üzere sözleşmeye dayalı güvencelere tabi tutulmaktadırlar.
Bu Listeye Yapılacak Değişiklikler
Alt işlemciler eklendiğinde, kaldırıldığında veya ayrıntıları önemli ölçüde değiştiğinde bu sayfayı güncelleyeceğiz. Veri İşleme Anlaşması'nın 5.3. maddesinde belirtildiği üzere, yeni bir alt işlemci Müşteri Kişisel Bilgilerini işlemeye başlamadan veya mevcut bir alt işlemcide yapılan önemli bir değişiklik yürürlüğe girmeden en az otuz (30) gün önce müşterileri e-posta yoluyla bilgilendireceğiz.
Bir alt işlemci hakkında endişeleriniz varsa, lütfen privacy@kapsulehost.com adresine e-posta gönderin.