Kısaca: Charter şirketiniz Atlas Platform’u kullandığında Sail Atlas; misafirlerinizin, mürettebatınızın, çalışanlarınızın ve diğer kişilerin kişisel verilerini Veri İşleme Sözleşmemiz kapsamında sizin adınıza işler. Bunun için aşağıda listelenen hizmet sağlayıcıları (alt veri işleyenleri) kullanırız. Verileriniz Amazon Web Services tarafından Almanya’da (Frankfurt) saklanır; bazı sağlayıcılar ABD’dedir. Bir alt veri işleyen eklemeden veya değiştirmeden en az 30 gün önce size bildiririz.
1. Bu liste hakkında
1.1 Bu sayfa, HeyAtlas.ai LLC (Sail Atlas) Atlas Platform’u sunarken Müşteri Kişisel Verilerini işleyebilecek alt veri işleyenleri listeler. Atlas Platform; Atlas Dashboard, Atlas Operations, Dijital Teklifler, Doğrudan Rezervasyon Siteleri, Crew List ve Atlas AI ile Atlas Charter, Atlas Crew ve Atlas Owner uygulamalarının verilerinizi birlikte çalıştığınız kişilere gösteren bölümlerinden oluşur.
1.2 Bu sayfa, Veri İşleme Sözleşmesi’nin (“Sözleşme”) Ek 3’üdür. Burada kullanılan terimler Sözleşme’deki anlamlarını taşır.
1.3 Her alt veri işleyen, Müşteri Kişisel Verilerini yalnızca bize hizmetini sunmak için ve Sözleşme’dekinden daha az koruyucu olmayan veri koruma ve güvenlik yükümlülükleri içeren yazılı bir sözleşme kapsamında işler. Yaptıkları işten size karşı sorumlu olmaya devam ederiz.
1.4 Bu sayfa, veri sorumlusu olarak kendi amaçlarımız için (örneğin web sitemiz, demo randevuları veya kendi faturalandırmamız için) kullandığımız sağlayıcıları kapsamaz. Bunlar Gizlilik Politikamızda açıklanmıştır.
2. Tüm müşteriler için kullanılan alt veri işleyenler
Bu sağlayıcıların bir kısmı, “Amaç” sütununda belirtildiği gibi, yalnızca kullanıcılarınız ilgili özelliği kullandığında devreye girer.
| Alt veri işleyen | Amaç | İlgili veriler | Konum | Aktarım güvencesi |
|---|---|---|---|---|
| Amazon Web Services, Inc. | Barındırma: sunucular, veritabanı, dosya depolama, arama, yedekler; e-posta gönderimi (Amazon SES); makine çevirisi (Amazon Translate) | Tüm Müşteri Kişisel Verileri | Almanya (Frankfurt, eu-central-1) | Veriler AEA’da saklanır. AEA dışından erişim için: AWS veri işleme sözleşmesindeki SCC; DPF |
| Laravel Holdings Inc. (Forge, Envoyer) | Sunucu yönetimi ve yazılım dağıtımı | Müşteri Kişisel Verilerine olağan erişim yoktur; bu hizmetle yönettiğimiz sunuculara teknik erişim | ABD | SCC (Modül 3); sertifikalıysa DPF |
| Cloudflare, Inc. | Alan adı sistemi (DNS) ve ağ güvenliği | Ağından geçen IP adresleri ve istek verileri | Küresel | SCC (Modül 3); sertifikalıysa DPF |
| Functional Software, Inc. (Sentry) | Hata ve performans takibi | Kullanıcı kimlikleri, IP adresleri ve istek ayrıntılarını içerebilen teknik hata verileri; hassas alanlar gönderilmeden önce çıkarılır veya maskelenir | AB (Almanya) | Veriler AEA’da saklanır. AEA dışından erişim için: SCC; sertifikalıysa DPF |
| Microsoft Corporation (Clarity) | Platform’un web ve mobil uygulamalarında, yalnızca onay veren kullanıcılar için kullanım analitiği ve oturum kaydı | Kullanım olayları, cihaz ve tarayıcı verileri, ekrandaki metinleri maskelenmiş ekran kayıtları | ABD | SCC (Modül 3); sertifikalıysa DPF |
| Google LLC (Cloud Translation) | Kullanıcılarınız çeviri özelliğini kullandığında mesajların ve içeriklerin çevirisi | Çevrilecek metin | ABD | SCC (Modül 3); sertifikalıysa DPF |
| Google LLC (Firebase Cloud Messaging) | Android cihazlara anlık bildirim iletimi | Cihaz bildirim anahtarları ve bildirim içeriği | ABD | SCC (Modül 3); sertifikalıysa DPF |
| 650 Industries, Inc. (Expo) | Mobil uygulamalara Apple Push Notification service ve Firebase Cloud Messaging üzerinden anlık bildirim gönderimi | Cihaz bildirim anahtarları ve bildirim içeriği (mesajın kısa bir önizlemesini içerebilir) | ABD | SCC (Modül 3); sertifikalıysa DPF |
| OpenAI, L.L.C. | Atlas AI: kullanıcılarınız bu özellikleri kullandığında asistan, taslak hazırlama, özetleme ve sesli notların yazıya dökülmesi | Kullanıcılarınızın gönderdiği girdiler (sorular, mesajlar, notlar, belgeler, ses kayıtları) ve çıktılar | ABD | SCC (Modül 3); sertifikalıysa DPF |
| Anthropic, PBC | Atlas AI: kullanıcılarınız bu özellikleri kullandığında asistan ve çeviri | Kullanıcılarınızın gönderdiği girdiler ve çıktılar | ABD | SCC (Modül 3); sertifikalıysa DPF |
| Base64.ai | Belge tarama kullanıldığında pasaport ve kimlik görsellerinden veri okunması | Pasaport ve kimlik belgesi görselleri ve bunlardan okunan veriler | ABD | SCC (Modül 3); sertifikalıysa DPF |
| Twilio Inc. | Gelen kutunuzdan ve kampanyalarınızdan WhatsApp mesajı ve SMS gönderilmesi ve alınması | Telefon numaraları, adlar, mesaj içerikleri ve ekleri; mesajlar WhatsApp (Meta) ve mobil operatör ağları üzerinden iletilir | ABD | SCC (Modül 3); sertifikalıysa DPF |
Türkiye’deki müşteriler bakımından bu alt veri işleyenlere yapılan yurt dışına aktarımlar, Sözleşme’nin 9.4. bölümünde açıklandığı şekilde KVKK Standart Sözleşmesi’ne (veri işleyenden veri işleyene aktarım modülü) veya KVKK madde 9 kapsamındaki başka bir uygun güvenceye dayanır.
3. Yalnızca sizin açmanız halinde kullanılan alt veri işleyenler
Bu sağlayıcılar Müşteri Kişisel Verilerini yalnızca ilgili entegrasyonu bağlamanız veya ilgili özelliği kullanmanız halinde işler. Bunları sağlayıcı nezdindeki kendi hesabınızla bağlarsınız; sağlayıcının sizinle olan kendi koşulları da uygulanır.
| Alt veri işleyen | Amaç | İlgili veriler | Konum | Aktarım güvencesi |
|---|---|---|---|---|
| Intuit Inc. (Mailchimp) | Mailchimp hesabınızı bağlarsanız e-posta kampanyalarınızın gönderilmesi | Alıcıların adları, e-posta adresleri, onay durumu ve kampanya içeriği; iletim ve etkileşim verileri | ABD | SCC (Modül 3); sertifikalıysa DPF |
| Google LLC (Gmail) | Bağlamanız halinde kendi Gmail veya Google Workspace hesabınızdan e-posta kampanyalarınızın ve mesajlarınızın gönderilmesi | Alıcıların adları ve e-posta adresleri, mesaj içeriği | ABD | SCC (Modül 3); sertifikalıysa DPF |
| Google LLC (Google Calendar) | Takvim bağlantısı kullanılırsa bağlı Google Takvim’e etkinlik eklenmesi | Etkinlik tarihleri ve etkinlikte gösterilen rezervasyon veya talep bilgileri | ABD | SCC (Modül 3); sertifikalıysa DPF |
4. Doğrudan sözleşme yaptığınız entegrasyonlar
4.1 Platform, sizin seçtiğiniz ve doğrudan sözleşme yaptığınız hizmetlere bağlanabilir. Bu sağlayıcılar Sail Atlas’ın alt veri işleyeni değildir. Onlarla aranızdaki sözleşme kapsamında sizin adınıza hareket ederler ve kişisel verileri nasıl işledikleri bu sözleşmeye tabidir. Bunları bağladığınızda, entegrasyonun çalışması için gerektiği ölçüde onlarla veri alışverişi yapmamız için bize talimat vermiş olursunuz (Sözleşme’nin 16.5. bölümü).
| Hizmet | Entegrasyonun işlevi |
|---|---|
| Rezervasyon sistemleri: BookingManager (MMK) ve NauSYS | Kiracının adı, soyadı ve e-posta adresi dahil olmak üzere teknelerin, müsaitliğin ve rezervasyonların senkronizasyonu |
| Ödeme kuruluşları: Param, PayTR ve iyzico | Doğrudan Rezervasyon Sitenizde çevrim içi ödeme alınması. Misafirler kart bilgilerini ödeme kuruluşuna girer; Sail Atlas kart numaralarını ve güvenlik kodlarını saklamaz |
4.2 Bu sağlayıcılarla uygun bir sözleşme yapmaktan ve gerektiğinde onlara gönderdiğiniz veriler için aktarım güvencelerini sağlamaktan siz sorumlusunuz.
5. Bu listedeki değişiklikler ve bildirim alma
5.1 Bir alt veri işleyen eklemeden veya değiştirmeden en az 30 gün önce size bildiririz. Bildirimi hesabınızdaki hesap sahibine ve yönetici kişilere e-postayla gönderir ve bu sayfayı güncelleriz. Acil durumlarda (örneğin güvenlik nedeniyle) Sözleşme’nin 8.5. bölümünde belirtildiği şekilde daha kısa süreli bildirimde bulunabiliriz.
5.2 Bu bildirimleri almak isteyen başka kişiler (örneğin veri koruma sorumlunuz), şirketinizin adını belirterek “Alt veri işleyen güncellemeleri” konulu bir e-postayı info@sailatlas.app adresine göndererek abone olabilir.
5.3 Yeni bir alt veri işleyene, Sözleşme’nin 8.4. bölümünde belirtildiği şekilde bildirimimizden itibaren 30 gün içinde itiraz edebilirsiniz.
5.4 Son güncelleme: 4 Ekim 2026.
6. İletişim
Alt veri işleyenlerimizle ilgili sorularınız için info@sailatlas.app adresine veya HeyAtlas.ai LLC, 2037 Lemoine Ave, Suite 330, Fort Lee, NJ 07024, Amerika Birleşik Devletleri adresine yazabilirsiniz.