Verileri bizim adımıza kimin işlediği, ne aldıkları ve nerede.
Son güncelleme: 2026-09-27
Alt işleyen, Proposal Expert'i çalıştırmak için kullandığımız ve bu sırada müşterilerimizin ve onların müşterilerinin kişisel verilerini işleyen bir şirkettir. Bu sayfa tam listedir ve onu güncel tutarız. Hem güvenlik sayfamız hem de gizlilik politikamız bu sayfaya atıfta bulunur.
Yapay zeka özellikleri içeriğinizi nasıl kullanır
AI Write, yapay zeka taslakları, puanlama ve analiz gibi yapay zeka özellikleri, üzerinde çalıştıkları metni Google'ın Gemini API'sine gönderir. Bu metin, teklifinizdeki müşteri adları ve iletişim bilgileri gibi kişisel verileri içerebilir. Biri bir yapay zeka özelliğini kullanana kadar hiçbir şey gönderilmez. Google metni alt işleyenimiz olarak işler. İçeriğinizi yapay zeka modellerini eğitmek için kullanmayız. Çalışma alanınız kendi yapay zeka anahtarını kullanıyorsa, yapay zeka ile yazma işlemleri seçtiğiniz sağlayıcıya gider. Puanlama ve sohbet çevirisi yine Gemini'yi kullanır.
Kullandığımız alt işleyenler
Bu şirketler, hizmeti çalıştırmak için bizim adımıza kişisel verileri işler.
Railway
Uygulamanın, arka plan işlerinin ve veritabanının barındırılması.
Veriler: Hizmette saklanan her şey: hesaplar, müşteri adları ve iletişim bilgileri dahil teklifler ve kayıtlar
Konum: AB (Amsterdam, Hollanda)
Aktarım güvencesi: Standart sözleşme maddeleri
Ne zaman: Her zaman
Cloudflare
Sitenin önünde içerik dağıtımı, DDoS koruması ve web güvenlik duvarı ile harici veritabanı yedeklerimizin depolanması. Yedekleri yüklemeden önce şifreleriz, bu nedenle Cloudflare onları okuyamaz.
Veriler: Her ziyaretin IP adresleri ve istek verileri, aktarım sırasında. Şifrelenmiş veritabanı yedekleri
Konum: Küresel ağ
Aktarım güvencesi: EU-US Data Privacy Framework ve standart sözleşme maddeleri
Ne zaman: Her zaman
Resend
E-posta gönderimi: giriş kodları, paylaşılan teklifler, imza talepleri ve bildirimler.
Veriler: Alıcının adı ve e-posta adresi ile e-postanın içeriği
Konum: Amerika Birleşik Devletleri
Aktarım güvencesi: Standart sözleşme maddeleri
Ne zaman: Her zaman
Google (Gemini API)
Yapay zeka özellikleri: yazma, taslaklar, puanlama, analiz ve destek sohbeti mesajlarının çevirisi.
Veriler: Bir yapay zeka özelliğine gönderilen ve müşteri adları ile iletişim bilgilerini içerebilen metin
Konum: Google'ın koşullarının izin verdiği şekilde AB veya Amerika Birleşik Devletleri
Aktarım güvencesi: EU-US Data Privacy Framework ve standart sözleşme maddeleri
Ne zaman: Yalnızca biri bir yapay zeka özelliğini kullandığında
Stripe
Abonelik faturalandırması ve faturalar. Kart bilgileri doğrudan Stripe'a gider ve sunucularımıza hiçbir zaman ulaşmaz.
Veriler: Ad, e-posta adresi, çalışma alanı ve plan
Konum: AB ve Amerika Birleşik Devletleri
Aktarım güvencesi: EU-US Data Privacy Framework ve standart sözleşme maddeleri
Ne zaman: Yalnızca ücretli aboneliklerde
Slack
Kendi ekibimize gönderilen güvenlik ve operasyon uyarıları.
Veriler: Güvenlik uyarılarındaki e-posta adresleri ve IP adresleri
Konum: Amerika Birleşik Devletleri
Aktarım güvencesi: EU-US Data Privacy Framework ve standart sözleşme maddeleri
Ne zaman: Her zaman
Sınırlı veri alan diğer hizmetler
Bu hizmetler yalnızca bir IP adresi veya bir şirket adresi alır. Bunun nedeni genellikle bir tarayıcının bir yazı tipini, haritayı veya videoyu doğrudan onlardan yüklemesidir.
Google Ads
Reklamlarımızdan gelen kayıtların ölçülmesi.
Veriler: IP adresi ve sayfa ziyareti. Onayınız olmadan etiket çerez kullanmadan çalışır.
Konum: Küresel ağ
Aktarım güvencesi: EU-US Data Privacy Framework ve standart sözleşme maddeleri
Ne zaman: Yalnızca herkese açık web sitesinde, paylaşılan tekliflerde asla
OpenStreetMap (Nominatim)
Şirket adreslerinin harita koordinatlarına dönüştürülmesi.
Veriler: Şirket adresleri
Konum: Sağlayıcının koşullarına bakın
Aktarım güvencesi: Sağlayıcının koşullarına bakın
Ne zaman: Yalnızca harita veya adres araması kullanıldığında
CARTO
Harita görünümlerinde harita döşemeleri.
Veriler: Tarayıcının IP adresi
Konum: Sağlayıcının koşullarına bakın
Aktarım güvencesi: Sağlayıcının koşullarına bakın
Ne zaman: Yalnızca harita veya adres araması kullanıldığında
YouTube, Vimeo, Loom
Bir teklife gömülü videolar. YouTube gelişmiş gizlilik modunda, Vimeo ise do-not-track ile yüklenir.
Veriler: Tarayıcının IP adresi
Konum: Sağlayıcının koşullarına bakın
Aktarım güvencesi: Sağlayıcının koşullarına bakın
Ne zaman: Yalnızca bir teklif böyle bir video içerdiğinde
Giphy
Bazı karşılama e-postalarında yer alan ve e-posta programı tarafından yüklenen hareketli bir görsel.
Veriler: Tarayıcının IP adresi
Konum: Amerika Birleşik Devletleri
Aktarım güvencesi: Sağlayıcının koşullarına bakın
Ne zaman: Her zaman
Etkinleştirdiğiniz entegrasyonlar
Bu hizmetler, yalnızca bir çalışma alanı yöneticisi onları bağladıktan sonra veri alır. Çalışma alanınız bunları kendisi seçer ve neyin paylaşılacağına karar verir. Sağlayıcıyla yaptığınız kendi sözleşmeniz geçerlidir.
Kendi yapay zeka anahtarınız: OpenAI, Anthropic, Google
Çoklu oturum açma (SSO): SAML 2.0
Kişisel veri almayan hizmetler
Eksiksiz olması için belirtelim, platformun iletişim kurduğu diğer hizmetler bunlardır. Hiçbiri kişisel veri almaz.
Google Fonts: Düzenleyicide, marka kitlerinde ve paylaşılan tekliflerde yazı tipleri. Sunucumuz bunları Google'dan alır ve kendi alan adımızdan sunar. Sizin tarayıcınız ve alıcılarınızın tarayıcıları hiçbir zaman Google'a bağlanmaz.
FreeTSA (freetsa.org): İmzalar ve denetim kaydı için güvenilir zaman damgaları (RFC 3161). Yalnızca bir SHA-256 hash değeri gönderilir, belgenin kendisi asla gönderilmez.
timeapi.io: Zaman damgası hizmeti yanıt vermediğinde imzalar için yedek saat.
Have I Been Pwned: Yeni bir parolanın bilinen veri ihlallerinde yer alıp almadığının kontrol edilmesi. Parolanın hash değerinin yalnızca ilk beş karakteri gönderilir.
FingerprintJS (open source): Ücretsiz hesapların kötüye kullanılmasını önlemek için tarayıcıda çalışan bir kitaplık. FingerprintJS'e hiçbir şey gönderilmez. Sonucun yalnızca hash değerini saklarız.
Unsplash, Pexels: Stok fotoğraf arama. Sunucumuz yalnızca arama terimini gönderir.
Web Push: Abone olduğunuz anlık bildirimlerin iletilmesi. İçerik uçtan uca şifrelenir.
Frankfurter: Avrupa Merkez Bankası döviz kurları.
FireHOL, Tor Project, IPsum: İndirdiğimiz kötü amaçlı IP adresi listeleri. Hiçbir şey gönderilmez.
Bu listedeki değişiklikler
Yeni bir alt işleyen kişisel verileri işlemeye başlamadan önce bu sayfayı güncelleriz. İmzalı bir veri işleme sözleşmesi (DPA) bulunan müşterilere önceden e-posta ile bilgi verilir ve bu müşteriler itiraz edebilir.
Veri işleme sözleşmesi
Proposal Expert'i müşterilerinizin kişisel verileri için mi kullanıyorsunuz? GDPR'ın 28. maddesi kapsamında bir veri işleme sözleşmesi (DPA) talep üzerine sunulur. Sözleşmeyi incelemeniz ve imzalamanız için size göndeririz. Sözleşme bu alt işleyenler listesine atıfta bulunur.