ALT İŞLEYENLER VE YURT DIŞI AKTARIM BİLGİLENDİRMESİ
barobase.com/alt-isleyenler
Son Güncelleme: 15.09.2026
Yürürlük Tarihi: 15.09.2026
Veri Sorumlusu / Veri İşleyen: SBVİRTUS TEKNOLOJİ ANONİM ŞİRKETİ ("BaroBase")
Adres: Yeşilköy Mah. Atatürk Cad. EGS Business Park No:12 İç Kapı No:1 Bakırköy/İstanbul 34149
MERSİS: 0757108284200001 — Ticaret Sicil No: 1105342 — Bakırköy V.D. 7571082842
KEP: sbvirtusteknoloji@hs01.kep.tr — E-posta: privacy@barobase.com — Telefon: 0532 260 63 98
1. Amaç ve Kapsam
1.1. İşbu Bilgilendirme; BaroBase Platformu'nun sunulması kapsamında yararlanılan alt işleyenleri (tedarikçileri), her birinin unvanını, ülkesini, verinin fiilen işlendiği bölgeyi, verilen hizmeti, aktarılan kişisel veri kategorilerini (özel nitelikli kişisel veri içerip içermediği dâhil) ve varsa yurt dışına aktarım mekanizmasını kamuya açık biçimde göstermek amacıyla yayımlanmıştır.
1.2. Bu sayfa; KVKK Aydınlatma Metni'nin 6.2.3 üncü maddesi, Bireysel Profesyonel Veri İşleme Eki'nin 5 inci maddesi, Kurumsal Veri İşleme Sözleşmesi'nin (DPA) 7.5 inci maddesi ve BaroBase Hesap Bütünlüğü ve Lisans Koruma Bildirimi'nde yapılan atıfların karşılığıdır. Anılan belgelerdeki hükümler saklıdır; işbu sayfa bu belgelerin yerine geçmez, onları tamamlar.
1.3. Kullanıcı İçeriği'ne erişimi olan tedarikçiler yalnızca işbu sayfada gösterilenlerdir; hesap ve iletişim verilerini işleyen hizmet sağlayıcılar da bu sayfada ve KVKK Aydınlatma Metni'nin 6 ncı bölümünde gösterilir. Hukuki, mali ve vergisel danışmanlar ile bağımsız denetçilere sır saklama ve/veya gizlilik yükümlülüğü altında yapılan aktarımlar ile mevzuat gereği yetkili kamu kurum ve kuruluşlarına yapılan aktarımlar alt işleyen ilişkisi niteliğinde olmayıp KVKK Aydınlatma Metni'nin 6.1 inci maddesinde açıklanmıştır.
1.4. Kısaltmalar: "Kanun" 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu, "Kurum" ve "Kurul" sırasıyla Kişisel Verileri Koruma Kurumu ve Kurulu'nu, "Kullanıcı İçeriği" Üye veya Kurumsal Müşteri tarafından Platform'a yüklenen ya da Platform üzerinde oluşturulan her türlü içeriği (prompt, çıktı, belge, dava dosyası, delil, not ve benzeri) ifade eder.
2. Alt İşleyenler ve Alıcılar Tablosu
| Unvan (Alıcı) | Ülke | İşleme Bölgesi | Verilen Hizmet | İşlenen Kişisel Veri Kategorileri (özel nitelikli veri dâhil mi?) | Aktarım Mekanizması |
|---|---|---|---|---|---|
| Google Cloud EMEA Limited 70 Sir John Rogerson's Quay, Dublin 2, İrlanda (şirket no 660412) |
İrlanda | Yapay zekâ işleme: Vertex AI global uç noktası kullanılır; işleme Google Cloud'un farklı bölgelerinde gerçekleşebilir. Depolama: Frankfurt (Almanya) bölgesi — Google Cloud Storage, MongoDB Atlas ve Redis yönetilen önbellek. Depolanan tüm veriler uygulama seviyesinde şifrelenmiş hâlde tutulur. | Bulut altyapısı ve depolama: yüklenen dosyalar, optik karakter tanıma (OCR) metinleri, görseller ve çıktılar Google Cloud Storage'da; ürün verileri, BaroBase'in Google Cloud hesabı üzerinden temin edilen MongoDB Atlas'ta; oturum kayıtları (en geç 7 gün) ile modelin kısa süreli hafızası (30 dakikalık yaşam süresi) yönetilen Redis önbellek hizmetinde tutulur. Vertex AI üzerinden sunulan büyük dil modelleri ile istem işleme, belge değerlendirme, arama ve dilekçe işlevlerinin yürütülmesi. Ham Kullanıcı İçeriği yalnızca BaroBase'in bu bulut ortamında depolanır ve büyük dil modeli işlemesine tabi tutulur. | Hesap ve ilişki verileri (kimlik, iletişim, hesap/oturum ve işlem kayıtları, güvenlik kayıtları) ile Kullanıcı İçeriği'nin tamamı (prompt, çıktı, yüklenen belge, dava dosyası, delil, not) ve geçici önbellek kayıtları. Özel nitelikli kişisel veri: EVET. Kullanıcı İçeriği niteliği gereği sağlık verisi ile ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veri ve diğer özel nitelikli veri kategorilerini içerebilir. | Yurt dışına aktarım. Kanun m.9/4-(c) uyarınca Kurul tarafından ilan edilen standart sözleşmeler: BaroBase'in veri sorumlusu sıfatıyla aktardığı hesap ve ilişki verileri için Standart Sözleşme – 2 (Veri Sorumlusundan Veri İşleyene); veri işleyen sıfatıyla aktardığı Kullanıcı İçeriği için Standart Sözleşme – 3 (Veri İşleyenden Veri İşleyene). Google Cloud EMEA Limited ile Standart Sözleşme – 2 ve Standart Sözleşme – 3 akdedilmiş ve Kurum'a bildirilmiştir. Özel nitelikli kişisel veriler bakımından Kurul'un 31.01.2018 tarihli ve 2018/10 sayılı kararında öngörülen yeterli önlemler uygulanır. |
| OpenAI, L.L.C. | Amerika Birleşik Devletleri | Amerika Birleşik Devletleri ve sağlayıcının küresel altyapısı. Standart uygulama programlama arayüzü (API) uç noktası kullanılır; bölgesel bir yapılandırma uygulanmaz. | Büyük dil modeli işleme: (i) sorgu içermeyen, yayımlanmış içtihat metinlerinin zenginleştirilmesi ve (ii) anonim hâle getirilmiş istem türevlerinin değerlendirilmesi. | Yalnızca (i) sorgu içermeyen, yayımlanmış içtihat metinleri ile (ii) kişisel veri niteliği taşımayacak biçimde anonim hâle getirilmiş istem türevleri iletilir. Ham Kullanıcı İçeriği, yüklenen belge dosyaları, takma adlı içerik veya kullanıcıyı tanımlayan üstveri iletilmez. Özel nitelikli kişisel veri: HAYIR. | Aktarılan istem türevleri kişisel veri niteliği taşımayacak biçimde anonim hâle getirildiği ve iletilen içtihat metinleri kamuya açık kaynaklı olduğu ölçüde Kanun'un 9 uncu maddesi uygulanmaz; satır, şeffaflık amacıyla gösterilir. Türevler sözleşme gereği sağlayıcı tarafından model eğitiminde kullanılmaz; sağlayıcı nezdinde standart API kayıt saklama süresi 30 gündür. |
| SH Online İletişim A.Ş. (Sadece Hosting) Defterdar Mah. Otakçılar Cad. Sinpaş Flat Ofis No: 78 Eyüpsultan / İstanbul |
Türkiye | Türkiye | Web uygulamasının ve yapay zekâ hizmetlerinin barındırılması; istemcilerden gelen isteklerin karşılanması ve model çağrılarının yapılması. | Hesap ve oturum verileri, IP adresi, istek ve erişim kayıtları. Kullanıcı İçeriği, ilgili isteğin karşılanması amacıyla barındırma ortamından geçer; bu ortamda kalıcı olarak depolanmaz. Özel nitelikli kişisel veri: Kullanıcı İçeriği niteliği gereği özel nitelikli veri içerebilir. | Yurt içi aktarım. Kanun m.9 kapsamında yurt dışına aktarım söz konusu değildir. Kanun m.8 çerçevesinde, m.5/2-c ve m.5/2-f hukuki sebeplerine dayanılarak, sözleşme ilişkisi çerçevesinde aktarılır. |
| Turatel Mobil Medya İletişim ve Bilişim Sistemleri Elektronik Sanayi Ticaret A.Ş. | Türkiye | Türkiye | Tek kullanımlık şifre (OTP) doğrulama SMS'lerinin gönderimi. | Telefon numarası ile doğrulama/işlem ve gönderim/teslim kayıtları. Özel nitelikli kişisel veri: HAYIR. Kullanıcı İçeriği'ne erişimi yoktur. | Yurt içi aktarım. Kanun m.9 kapsamında yurt dışına aktarım söz konusu değildir. Kanun m.8 çerçevesinde, m.5/2-c ve m.5/2-f hukuki sebeplerine dayanılarak, sözleşme ilişkisi çerçevesinde aktarılır. |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Türkiye | Türkiye | Ödeme hizmet sağlayıcılığı (sanal POS/PSP), abonelik tahsilatı, iade ve ters ibraz süreçleri. | Ad-soyad, e-posta, telefon, fatura bilgileri, sipariş/abonelik ve ödeme işlem verileri. Kart verileri doğrudan sağlayıcı tarafından alınır ve BaroBase tarafından saklanmaz. Özel nitelikli kişisel veri: HAYIR. Kullanıcı İçeriği'ne erişimi yoktur. | Yurt içi aktarım. Kanun m.8 çerçevesinde, m.5/2-c ve m.5/2-ç hukuki sebeplerine dayanılarak aktarılır; sağlayıcı 6493 sayılı Kanun kapsamında yetkilendirilmiş kuruluş sıfatıyla kendi mevzuat yükümlülükleri bakımından ayrıca veri sorumlusudur. |
| Paraşüt Yazılım Teknolojileri A.Ş. | Türkiye | Türkiye | e-Fatura / e-Arşiv düzenlenmesi, faturalama ve mali kayıt süreçleri. | Ad-soyad/ticari unvan, T.C. kimlik numarası veya vergi kimlik numarası, vergi dairesi, fatura adresi, fatura ve işlem verileri. Özel nitelikli kişisel veri: HAYIR. Kullanıcı İçeriği'ne erişimi yoktur. | Yurt içi aktarım. Kanun m.8 çerçevesinde, m.5/2-a ve m.5/2-ç (hukuki yükümlülük) hukuki sebeplerine dayanılarak aktarılır. |
| WhatsApp LLC (Meta) 1 Meta Way, Menlo Park, CA 94025, ABD |
Amerika Birleşik Devletleri | Amerika Birleşik Devletleri ve sağlayıcının küresel altyapısı | Kullanıcının kendi tercihiyle seçmesi hâlinde WhatsApp Business destek kanalı. Platform içindeki Kullanıcı İçeriği bu kapsamda değildir. | Kullanıcının destek kanalına kendi ilettiği mesaj içeriği ile telefon numarası ve iletişim kayıtları. Özel nitelikli kişisel veri: kullanıcının kendi ilettiği içeriğe bağlıdır. | Yurt dışına aktarım. Aktarım, kullanıcının bu kanalı KVKK Aydınlatma Metni'ndeki bilgilendirme ışığında kendi tercihiyle seçmesi üzerine Kanun m.9/6-(a) uyarınca açık rızasına dayanır ve destek talebinin karşılanması amacıyla sınırlıdır. |
| Meta Platforms, Inc. 1 Meta Way, Menlo Park, CA 94025, ABD |
Amerika Birleşik Devletleri | Amerika Birleşik Devletleri ve sağlayıcının küresel altyapısı | (i) barobase.com internet sitesinde Meta (Facebook/Instagram) pikseli (piksel kimliği 925567293925764) ile reklam ölçümü, dönüşüm takibi ve yeniden hedefleme; (ii) sunucu taraflı Conversions API üzerinden "Purchase" (satın alma) olayının iletilmesi. Platform içindeki Kullanıcı İçeriği bu kapsamda değildir. | Çevrimiçi tanımlayıcılar (_fbp ve _fbc çerezlerindeki takma adlı kimlikler), IP adresi, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar ve dönüşüm olayları; Conversions API ile ayrıca karma (hash) değere dönüştürülmüş e-posta adresi, karma değere dönüştürülmüş kullanıcı kimliği, IP adresi, kullanıcı aracısı (user agent) ve işlem tutarı. Özel nitelikli kişisel veri: HAYIR. |
Açık rızaya bağlı çalışır. Reklam ve ölçüm çerezleri ile sunucu taraflı dönüşüm iletimi yalnızca çerez bandında reklam/pazarlama kategorisine verilen açık rıza (Kanun m.5/1) ile çalışır; bu kapsamdaki yurt dışına aktarım da yalnızca açık rızaya dayanır. Rıza verilmedikçe bu çerezler yüklenmez, tetiklenmez ve hiçbir veri aktarılmaz; rıza geri alındığında aktarım ileriye etkili olarak durur. |
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD |
Amerika Birleşik Devletleri | Amerika Birleşik Devletleri ve sağlayıcının küresel altyapısı | Yalnızca barobase.com internet sitesinde: Google Analytics 4 ölçümü (ölçüm kimliği G-RQQQLT28GJ). Platform içindeki Kullanıcı İçeriği bu kapsamda değildir. | Çevrimiçi tanımlayıcılar (_ga ve _ga_RQQQLT28GJ çerezlerindeki takma adlı kimlikler), IP adresi, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar ve site kullanım verileri. Özel nitelikli kişisel veri: HAYIR. |
Açık rızaya bağlı çalışır. Analitik çerezler yalnızca çerez bandında ilgili kategoriye verilen açık rıza (Kanun m.5/1) ile çalışır; bu kapsamdaki yurt dışına aktarım da yalnızca açık rızaya dayanır. Rıza verilmedikçe bu çerezler yüklenmez, tetiklenmez ve hiçbir veri aktarılmaz; rıza geri alındığında aktarım ileriye etkili olarak durur. |
| Pinecone Systems, Inc. | Amerika Birleşik Devletleri (hizmet Avrupa Birliği bölgesinde yapılandırılmıştır) | Avrupa Birliği bölgesi | Yayımlanmış mahkeme kararlarına ait metin vektörlerinin (embedding) tutulması ve benzerlik araması. | Yalnızca yayımlanmış mahkeme kararlarından üretilmiş metin vektörleri tutulur. Kullanıcı sorguları, arama yapılmadan önce isimlerden arındırılır; sağlayıcıya kişisel veri iletilmez. Kullanıcı İçeriği'ne erişimi yoktur. Özel nitelikli kişisel veri: HAYIR. | Sağlayıcıya kişisel veri aktarılmadığından Kanun'un 9 uncu maddesi uygulanmaz; satır, şeffaflık amacıyla gösterilir. Sağlayıcı, Kurumsal Veri İşleme Sözleşmesi anlamında BaroBase'in alt işleyeni değildir. |
| OpenStreetMap Nominatim ve ipapi.co (tarayıcı kaynaklı üçüncü taraf istekleri) | Sağlayıcının bulunduğu ülke / sağlayıcının küresel altyapısı | Sağlayıcının küresel altyapısı | Hava durumu bileşeninin çalışması için konum çözümleme hizmeti. | İstek doğrudan kullanıcının tarayıcısından yapılır; kullanıcının izin vermesi hâlinde konum koordinatları OpenStreetMap Nominatim'e, aksi hâlde tarayıcının IP adresi ipapi.co'ya iletilir. İsteklere BaroBase'e ait herhangi bir tanımlayıcı, hesap bilgisi veya Kullanıcı İçeriği eklenmez. Özel nitelikli kişisel veri: HAYIR. | Aktarım BaroBase tarafından yapılmaz; istek, kullanıcının tarayıcısı tarafından doğrudan ilgili sağlayıcıya gönderilir. BaroBase bu isteklere tanımlayıcı eklemediğinden ve isteğin sonucunu kullanıcı hesabıyla ilişkilendirmediğinden satır, şeffaflık amacıyla gösterilir. |
2.1. Tabloya ilişkin açıklamalar
(a) Alt işleyen sıfatı. Tabloda sayılan sağlayıcılardan çerez tabanlı alıcılar, WhatsApp destek kanalı, şeffaflık amacıyla gösterilen alıcılar ve tarayıcı kaynaklı üçüncü taraf istekleri dışında kalanlar, BaroBase'in Hizmetler'i sunmak için görevlendirdiği tedarikçilerdir. Ham Kullanıcı İçeriği yalnızca BaroBase'in Google Cloud ortamında işlenir ve depolanır; depolama, veri tabanı ve önbellek işlevleri bu ortam içinde yürütüldüğünden, Kullanıcı İçeriği bakımından BaroBase'in alt işleyeni Google Cloud EMEA Limited'dir. Web uygulaması ve yapay zekâ hizmetleri yurt içinde barındırılır; barındırma sağlayıcısının sistemlerinde Kullanıcı İçeriği, ilgili isteğin karşılanması dışında kalıcı olarak depolanmaz. OpenAI, L.L.C.'ye yalnızca kişisel veri niteliği taşımayacak biçimde anonim hâle getirilmiş istem türevleri ile sorgu içermeyen, yayımlanmış içtihat metinleri iletilir. Turatel Mobil Medya İletişim ve Bilişim Sistemleri Elektronik Sanayi Ticaret A.Ş., iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ve Paraşüt Yazılım Teknolojileri A.Ş., BaroBase'in veri sorumlusu sıfatıyla yürüttüğü kimlik doğrulama, tahsilat ve faturalama süreçlerinde görev alır ve Kullanıcı İçeriği'ne erişmez. İşlem e-postaları BaroBase'in kendi işlettiği e-posta gönderim altyapısından gönderilir; bu amaçla alt işleyen kullanılmaz.
(b) Çerez tabanlı alıcılar. Google LLC ve Meta Platforms, Inc., Kurumsal Veri İşleme Sözleşmesi anlamında alt işleyen değildir; bunlar yalnızca barobase.com internet sitesi ziyaretçilerinin açık rızasına bağlı olarak çalışan ölçüm ve reklam teknolojileri bakımından alıcı konumundadır ve kendi faaliyetleri bakımından ayrıca veri sorumlusu sıfatını haizdir. Meta Conversions API üzerinden sunucu taraflı olarak iletilen "Purchase" olayı da aynı açık rızaya bağlıdır. Çerez adları, süreleri ve ayrıntılı açıklamalar Çerez Politikası'nda yer alır.
(c) Google'ın kendi alt işleyenleri. Google Cloud EMEA Limited'in kendi alt işleyenleri, sağlayıcının kamuya açık alt işleyen listelerinde yayımlanır; bunlardaki değişiklikler 4.2 nci madde uyarınca duyurulur.
(d) Anonim türevler. KVKK Aydınlatma Metni'nin 7 nci bölümünde tanımlanan standarda göre geri döndürülemez biçimde anonim hâle getirilmiş türevler kişisel veri niteliğinde değildir; bunların kullanımı Kanun'un yurt dışına aktarım hükümlerine tabi değildir. Anonim hâle getirme işlemi, BaroBase'in Türkiye'de barındırılan kendi altyapısında yürütülür; bu işlem kapsamında yapılan model çağrıları Vertex AI üzerinden Google Cloud EMEA Limited altyapısında ve yukarıda belirtilen standart sözleşme güvenceleri altında gerçekleşir.
(e) Altyapı bileşenleri. Veri tabanı (MongoDB Atlas) ve önbellek (Redis) işlevleri, ayrı bir tedarikçiye devredilmiş bağımsız hizmetler olarak değil, BaroBase'in Google Cloud EMEA Limited nezdindeki kendi bulut ortamı içinde, Google Cloud Marketplace üzerinden temin edilerek Frankfurt bölgesinde ve uygulama seviyesinde şifreli olarak işletilen bileşenler olarak sağlanır. Bu nedenle bu bileşenler tabloda ayrı satır hâlinde gösterilmez; Google Cloud EMEA Limited satırındaki hizmet kapsamı, işleme bölgesi ve aktarım güvencelerine tabidir.
(f) Tarayıcı kaynaklı üçüncü taraf istekleri. Hava durumu bileşeninin çalışması için yapılan konum çözümleme istekleri, BaroBase sunucuları üzerinden değil, doğrudan kullanıcının tarayıcısı tarafından ilgili sağlayıcıya gönderilir. Bu isteklere BaroBase'e ait herhangi bir tanımlayıcı, hesap bilgisi veya Kullanıcı İçeriği eklenmez ve istek sonucu kullanıcı hesabıyla ilişkilendirilmez. Bu nedenle anılan sağlayıcılar BaroBase'in alt işleyeni değildir; satır, şeffaflık amacıyla gösterilir.
3. Kullanılmayan Sağlayıcılara İlişkin Bilgi
İşbu tabloda sayılanlar haricinde herhangi bir üçüncü taraf büyük dil modeli sağlayıcısı, analitik sağlayıcısı (LinkedIn Insight dâhil) veya reklam takip teknolojisi kullanılmamaktadır.
4. Değişikliklerin Duyurulması
4.1. Güncel alt işleyen listesi barobase.com/alt-isleyenler adresinde yayımlanır; ekleme ve değişiklikler bu sayfada duyurulur. Üye ve Kurumsal Müşteri, işbu belgeyi kabul etmekle alt işleyen kullanımına genel yetki vermiş sayılır.
4.2. Google Cloud EMEA Limited'in kendi alt işleyenlerinde yapılacak ekleme ve değişiklikler, yürürlüğe girmesinden en az 30 (otuz) gün önce işbu sayfada ve Kurumsal Müşteri'nin kayıtlı e-posta adresine yapılacak bildirimle duyurulur. Kurumsal Müşteri bu süre içinde değişikliğe itiraz edebilir; itirazın tek sonucu, aboneliğin cari dönem sonunda yenilenmemesidir. İtiraz, cari dönem bakımından ücret iadesi veya bedel indirimi hakkı doğurmaz.
4.3. Bunun dışındaki alt işleyen ekleme ve değişiklikleri yalnızca işbu sayfada duyurulur; ayrıca bireysel bildirim yapılmaz.
4.4. İşbu sayfaya ilişkin sorular privacy@barobase.com adresine veya 0532 260 63 98 numaralı telefona iletilir.
5. Değişiklik Günlüğü
| Tarih | Değişiklik |
|---|---|
| 15.09.2026 | Sayfanın ilk yayımı. Alt işleyenler, alıcılar, işleme bölgeleri, veri kategorileri ve aktarım mekanizmaları tabloya işlendi: Kullanıcı İçeriği'nin işlendiği ve depolandığı Google Cloud ortamı (Vertex AI global uç noktası; Google Cloud Storage, MongoDB Atlas ve Redis bileşenleri, Frankfurt, uygulama seviyesinde şifreli), yalnızca anonim istem türevleri ile sorgu içermeyen içtihat metinlerini alan OpenAI, L.L.C., Türkiye'de barındırma sağlayıcısı SH Online İletişim A.Ş., Turatel, iyzico ve Paraşüt, açık rızaya bağlı çalışan çerez tabanlı alıcılar (Google LLC — Google Analytics 4; Meta Platforms, Inc. — Meta pikseli ve Conversions API), kullanıcının tercihiyle seçilen WhatsApp Business destek kanalı (WhatsApp LLC), kişisel veri almayan vektör arama sağlayıcısı ve tarayıcı kaynaklı üçüncü taraf konum çözümleme istekleri. Alt işleyen değişikliklerinin duyurulmasına ilişkin usul ile genel yetkilendirme esası 4 üncü maddede düzenlendi. |
Son güncelleme: 15.09.2026