Karbonsa Platform — Alt Hizmet Sağlayıcılar Listesi
Yürürlük Tarihi: 22 Mayıs 2026
1. Amaç
"platform.karbonsa.com" adresinde sunulan Platform'un işletilmesi, sınırlı sayıda dış hizmet sağlayıcının teknik altyapısına dayanır. Aşağıdaki liste; bu sağlayıcıların hangileri olduğunu, ne amaçla kullanıldığını, hangi tür verilere eriştiklerini ve nerede bulunduklarını şeffaf biçimde ortaya koyar.
Bu sağlayıcılar yalnızca Karbonsa'nın talimatı doğrultusunda ve hizmetin sunulması için gerekli olduğu ölçüde veri işler. Her sağlayıcı, KVKK md. 9'a uygun olarak ele alınan bir yurt dışı aktarım niteliği taşır.
2. Alt Hizmet Sağlayıcılar
| Sağlayıcı | Sunulan Hizmet | İşlenen / Erişilen Veri | Konum |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama ve barındırma altyapısı. Hesap doğrulama, davet ve parola e-postaları da bu altyapı üzerinden gönderilir. | Hesap ve kimlik verileri, Organizasyon verileri, Üye İçeriği ve yüklenen belgeler dâhil Platform'da tutulan tüm veriler | Yurt dışı |
| Anthropic (Claude) | Yapay zekâ destekli belge analizi (yüklenen fatura/tablo/belgelerden veri çıkarımı) | Yalnızca, Üye'nin yapay zekâ özelliğini kullanmayı tercih etmesi hâlinde analiz için gönderilen belgeler ve içerikleri | Yurt dışı (ABD) |
| Sentry | Hata ve performans izleme | Teknik hata ve performans kayıtları; sınırlı kullanıcı/oturum tanımlayıcıları (kişisel veri en aza indirilerek iletilir) | Yurt dışı (AB — Almanya) |
| Upstash | Hız sınırlama (rate limiting) ve önbellekleme | IP adresi veya kullanıcı tanımlayıcısı bazlı, çok kısa süreli istek sayaçları | Yurt dışı |
| Vercel | Uygulama barındırma ve içerik dağıtım ağı (CDN) | HTTP istek meta verileri ve IP adresleri | Yurt dışı |
3. Yurt Dışı Aktarım Esası
Yukarıdaki sağlayıcıların tümü yurt dışında yerleşiktir. Bu sağlayıcılara yönelik aktarımlar KVKK md. 9 kapsamında; aktarımın yapıldığı ülke veya sağlayıcı bakımından bir yeterlilik kararı bulunması hâlinde bu karara, aksi hâlde KVKK'da öngörülen uygun güvencelere (özellikle Kurul tarafından ilan edilen standart sözleşmeler) veya md. 9/6'daki istisnalara dayanılarak gerçekleştirilir.
4. Listenin Güncellenmesi
4.1. Karbonsa, yeni bir alt hizmet sağlayıcı eklediğinde veya mevcut bir sağlayıcıyı değiştirdiğinde işbu listeyi günceller.
4.2. Değişiklikler, Veri İşleme Sözleşmesi (DPA) md. 7.4 uyarınca Üye'lere makul bir süre önce uygun yöntemlerle duyurulur. Üye'nin değişikliğe itiraz hakkı, DPA md. 7.4'te düzenlenmiştir.
4.3. Listenin güncel sürümü her zaman Platform üzerinden erişilebilir; yürürlük tarihi başlıktaki tarihtir.