←Ana Sayfaya Dön

Alt Veri İşleyiciler Listesi

KVKK m.10 ve şeffaflık ilkesi gereği, Emirhan Öztürk - CorvApps ("Veri Sorumlusu") tarafından işletilen Goatfolio uygulamasının kişisel veri işleme süreçlerinde kullanılan 3. taraf hizmet sağlayıcıların güncel listesidir. Bu liste yeni bir sağlayıcı eklendiğinde güncellenir.

Veri Sorumlusu: Emirhan Öztürk - CorvApps · Uygulama: Goatfolio

Altyapı & Veri Depolama

| Hizmet | Sağlayıcı | Konum | Veri Türü | Hukuki Dayanak | |---|---|---|---|---| | Firebase Authentication | Google LLC | europe-west1 (Belçika) + ABD | E-posta, kimlik tokenları | Sözleşmenin ifası (m.5/2-c) + KVKK m.9 | | Cloud Firestore | Google LLC | europe-west1 | Hesap bilgileri, CV içeriği | Sözleşmenin ifası + m.9 | | Cloud Storage | Google LLC | europe-west1 | Profil fotoğrafları, dosyalar | Sözleşmenin ifası + m.9 | | Cloud Functions | Google LLC | europe-west1 | İşlem logları (geçici) | Meşru menfaat (m.5/2-f) + m.9 | | Firebase Cloud Messaging | Google LLC | ABD | Push notification tokenları | Açık rıza + m.9 |

Analiz & Hata İzleme

| Hizmet | Sağlayıcı | Konum | Veri Türü | Hukuki Dayanak | |---|---|---|---|---| | Firebase Analytics | Google LLC | ABD | Anonim kullanım verileri | Açık rıza (m.5/1) + m.9 | | Firebase Crashlytics | Google LLC | ABD | Anonim çökme raporları | Meşru menfaat + m.9 | | Firebase App Check | Google LLC | ABD | Cihaz bütünlük token'ları | Meşru menfaat (güvenlik) |

Yapay Zeka

| Hizmet | Sağlayıcı | Konum | Veri Türü | Hukuki Dayanak | |---|---|---|---|---| | Google Gemini AI | Google LLC | ABD | CV içeriği (geçici, AI işleme süresince) | Açık rıza (m.5/1) + m.9 |

Önemli: Google Enterprise API koşulları gereği CV içerikleri Gemini modeli eğitiminde kullanılmaz, kalıcı saklanmaz.

E-posta İletişimi

| Hizmet | Sağlayıcı | Konum | Veri Türü | Hukuki Dayanak | |---|---|---|---|---| | Bildirim e-postaları (transactional) | Google Cloud (SMTP üzerinden) | ABD | E-posta adresi, içerik | Sözleşmenin ifası |

Ödeme (varsa)

Mobil uygulama içi satın almalar için doğrudan Apple App Store veya Google Play Store kullanılır. Kart bilgisi CorvApps'a iletilmez ve saklanmaz.

Standart Sözleşme Hükümleri (SCC)

Google LLC ile imzalı Standard Contractual Clauses (SCC) çerçevesinde yurt dışı aktarım gerçekleştirilir. KVK Kurulu'nun yeterli koruma kararı olmayan ülkelere aktarımlar için ayrıca açık rıza alınır.

Değişiklikler

Yeni bir alt işleyici eklendiğinde:

1. Bu liste güncellenir
2. Önemli değişiklikler uygulama içi bildirim ile duyurulur
3. Açık rıza gerektirir nitelikte ise kullanıcılardan yeni rıza istenir

İletişim

Sorularınız için: kvkk@goatfolio.com

Son güncelleme: 2026-05-22