Altyapı ve barındırma
- Hetzner Online GmbH — Uygulama sunucusu ve veritabanı barındırma. Lokasyon: Almanya (AB). Veri: uygulama veritabanı, loglar, yedekler.
- Cloudflare, Inc. — İçerik dağıtım ağı (CDN), web uygulama güvenlik duvarı (WAF), yüklenen dosyalar için nesne depolama (R2), PDF oluşturma için tarayıcı rendering ve Turnstile CAPTCHA. Lokasyon: Küresel (ABD + edge). Veri: IP adresleri, istek başlıkları, yüklenen belgeler.
E-posta ve SMS — müşteri tarafından yapılandırılır
- Müşterinin SMTP sağlayıcısı — Giden e-postalar (bildirimler, faturalar), müşterinin hesap ayarlarından yapılandırdığı SMTP kimlik bilgileri üzerinden gönderilir. LiftGrid ortak bir e-posta geçidi işletmez; her kiracının seçtiği sağlayıcı, verileri müşterinin kendi sözleşmesi kapsamında işler.
- Twilio Inc. — OTP doğrulama ve sistem bildirimleri için SMS iletimi — müşteri Twilio'yu SMS sağlayıcısı olarak yapılandırdığında kullanılır. Lokasyon: ABD. Veri: telefon numarası, mesaj içeriği.
- NetGSM (Genel Mobil İletişim A.Ş.) — OTP doğrulama ve sistem bildirimleri için SMS iletimi — müşteri NetGSM'i SMS sağlayıcısı olarak yapılandırdığında kullanılır. Lokasyon: Türkiye. Veri: telefon numarası, mesaj içeriği.
Ödemeler
- PayTR Ödeme Hizmetleri A.Ş. — Ödeme işlemleri. Lokasyon: Türkiye. Veri: fatura bilgileri, ödeme işlem referansları. Kart verileri PayTR tarafından doğrudan işlenir, LiftGrid tarafından saklanmaz.
İzleme ve hata takibi
- Sentry (Functional Software, Inc.) — Uygulama hata takibi ve performans izleme. Lokasyon: ABD. Veri: hata mesajları, stack traceler, istek bağlamı. Kişisel veri içeriğini minimuma indirmek için PII filtreleme yapılandırılmıştır.
Analiz
- Google Analytics (Google LLC) — Pazarlama sitesi için web analitiği, yalnızca onayınızla kullanılır. Lokasyon: ABD. Veri: anonimleştirilmiş sayfa görüntüleme, oturum verileri, cihaz/tarayıcı türü.
Bu listede yapılacak değişiklikler
Yeni bir alt işleyenin eklenmesi veya önemli bir değişiklik durumunda müşteriler, itiraz etmek için yeterli süre bırakılarak e-posta veya uygulama içi bildirim yoluyla en az 30 gün önceden bilgilendirilir.
Ayrıca bakın: Veri İşleme Sözleşmesi.