Hukuki inceleme bekliyor, taslaktır. Yayından önce avukat tarafından yazılacak ve onaylanacaktır.
Alt işleyenler
Sürüm 2026-09-28-taslak · Taslak tarihi 2026-09-28
Bu sayfa, Yemek Gelsin hizmetini sağlamak için kullanılan alt işleyenlerin güncel listesidir ve veri işleme sözleşmesinin ekidir (KVKK m.12/2; aktarım envanteri). İşletmenin müşterilerine ait kişisel veriler bakımından veri sorumlusu işletmedir; Yemek Gelsin veri işleyen, aşağıdaki sağlayıcılar ise alt işleyendir.
Listeye yeni bir sağlayıcı eklenmesi ya da mevcut birinin değişmesi işletmelere en az 30 gün önceden bildirilir. İşletmenin itiraz ve fesih hakkı vardır (DPA madde 5).
Yapay zekâ / büyük dil modeli sağlayıcısı listede yoktur: üründe müşteri verisini bir dil modeline gönderen hiçbir çağrı bulunmamaktadır.
1. Güncel liste
Cloudflare, Inc.
- Amaç
- Barındırma: uygulama sunucusu, veritabanı, görsel ve veritabanı yedekleri, alan adı yönetimi, CDN ve TLS sonlandırma.
- İşlenen veri
- Tüm veri kategorileri: işletme yetkilisi ve personel bilgileri, son müşteri adı, telefonu, adresi, siparişleri ve yazışmaları, IP ve oturum kayıtları.
- Konum
- Yurt dışı (Amerika Birleşik Devletleri ve Avrupa Birliği ağırlıklı küresel ağ).
- Yurt dışına aktarım (KVKK m.9)
- KVKK m.9 standart sözleşmesi (veri işleyenden veri işleyene modülü) ve imzadan sonra Kurum bildirimi.
Meta Platforms (WhatsApp Business Platform)
- Amaç
- WhatsApp üzerinden sipariş mesajlarının iletilmesi, sipariş durumu bildirimleri ve mesaj şablonlarının onayı.
- İşlenen veri
- Mesaj içeriği, telefon numarası ya da WhatsApp kullanıcı kimliği, profil adı, gönderilen medya.
- Konum
- Yurt dışı.
- Yurt dışına aktarım (KVKK m.9)
- KVKK m.9 kapsamında değerlendirilir; sağlayıcının Kurul standart sözleşmesini imzalaması sağlanamazsa yazılı aktarım risk değerlendirmesi yapılır. Mesajlarda adres ve sipariş ayrıntısı tekrarlanmaz, ayrıntı yalnız takip sayfasında gösterilir.
Twilio Inc. ya da 360dialog GmbH (WhatsApp iş çözümü sağlayıcısı)
- Amaç
- Platformun ortak WhatsApp numarasının teknik bağlantısı: mesaj gönderimi, gelen mesaj ve teslim durumlarının iletilmesi. Aynı anda yalnız biri kullanılır; hangisinin kullanıldığı yapılandırmayla belirlenir.
- İşlenen veri
- Mesaj içeriği, alıcı telefon numarası, WhatsApp profil adı, medya bağlantıları, teslim durumları.
- Konum
- Yurt dışı: Twilio Amerika Birleşik Devletleri, 360dialog Almanya.
- Yurt dışına aktarım (KVKK m.9)
- KVKK m.9 standart sözleşmesi (veri işleyenden veri işleyene modülü) ve Kurum bildirimi. Kullanılmayan sağlayıcının erişim anahtarları silinir.
Netgsm (SMS hizmet sağlayıcısı)
- Amaç
- Sipariş doğrulama kodu ve WhatsApp kullanılamadığında sipariş durumu SMS’i; işletme sahibine yeni sipariş alarmı; panel giriş kodu.
- İşlenen veri
- Telefon numarası ve mesaj metni (doğrulama kodu, işletme adı, takip bağlantısı).
- Konum
- Türkiye.
- Yurt dışına aktarım (KVKK m.9)
- Yurt dışına aktarım yok. Mesajda adres ve sipariş ayrıntısı yer almaz.
Google LLC (Firebase Cloud Messaging), Apple Inc. (APNs), Mozilla Corporation (Push Service)
- Amaç
- Panel kapalıyken işletme personelinin cihazına “yeni sipariş” bildirimi iletilmesi. Hangi servis kullanıldığı personelin tarayıcısına göre belirlenir.
- İşlenen veri
- Son müşteri verisi gönderilmez. Bildirim içeriği sipariş numarası düzeyindedir ve uçtan uca şifrelidir; servis yalnız cihazın bildirim adresini ve IP adresini görür.
- Konum
- Yurt dışı.
- Yurt dışına aktarım (KVKK m.9)
- Son müşteri kişisel verisi aktarılmadığından bu kanalda son müşteri açısından aktarım doğmaz. Personelin teknik verisi tarayıcı üreticisinin koşullarıyla işlenir; panel kullanıcı bilgilendirmesinde yazılıdır.
OpenFreeMap (açık harita döşeme servisi)
- Amaç
- İşletme panelinde şube konumunun ve teslimat bölgelerinin haritada gösterilmesi. Harita verisi OpenStreetMap katkıcılarına aittir.
- İşlenen veri
- Son müşteri verisi gönderilmez. Servis yalnız paneli kullanan kişinin IP adresini ve istenen harita karelerini görür; adres metni ve müşteri bilgisi gönderilmez.
- Konum
- Yurt dışı.
- Yurt dışına aktarım (KVKK m.9)
- Kişisel veri aktarılmaz; yalnız bağlantı kuran cihazın IP adresi görünür.
Google LLC (Google Haritalar yönlendirme bağlantısı)
- Amaç
- Panelde ve kurye ekranında teslimat adresinin yol tarifi için harita uygulamasında açılması.
- İşlenen veri
- Bağlantıya yalnız personel ya da kurye tıkladığında, o siparişin teslimat adresi Google’a gider. Otomatik istek gönderilmez.
- Konum
- Yurt dışı.
- Yurt dışına aktarım (KVKK m.9)
- Aktarım yalnız personelin tıklamasıyla ve yol tarifi amacıyla doğar. Kullanmak istemeyen işletme adrese elle gidebilir; bağlantı zorunlu değildir.
GitHub, Inc.
- Amaç
- Kaynak kodun saklanması ve dağıtım süreçlerinin çalıştırılması.
- İşlenen veri
- Son müşteri ya da işletme verisi bulunmaz. Üretim verisi, veritabanı dökümleri ve erişim anahtarları buraya konmaz; test verisi sentetiktir.
- Konum
- Yurt dışı.
- Yurt dışına aktarım (KVKK m.9)
- Kişisel veri aktarılmaz.
2. Aktarım dayanağı belgeleri
Yurt dışı alt işleyenler için imzalanan standart sözleşmelerin ve Kurum’a yapılan bildirimlerin tarihleri kayıt altında tutulur. İşletme, kendi veri sorumlusu yükümlülüğü için bu bilgileri destek@yemekgelsin.net adresinden yazılı olarak isteyebilir.
3. Bu sayfanın güncelliği
Liste, üründe gerçekten kullanılan sağlayıcılardan türetilir ve sağlayıcı değişikliğiyle birlikte güncellenir. Sayfanın sürümü yukarıda yazılıdır; eski sürümler destek@yemekgelsin.net adresinden istenebilir.