Alt işleyenler
Son güncelleme: Nisan 2026
GDPR 28. Madde ve eşdeğer yasalar (UK GDPR, CCPA, PIPL) uyarınca CoinKirin.com veri sorumlusu olarak hareket eder ve hizmeti sunmaya yardımcı olması için aşağıdaki üçüncü tarafları (alt işleyenler) kullanır. Her biri AB kişisel verilerinin üçüncü ülkelere aktarılması için Standart Sözleşme Şartlarını imzalamıştır (ya da bu şartlara göre faaliyet gösterir).
Yeni alt işleyenleri etkinleştirilmelerinden en az 30 gün önce bir blog yazısı ve bu sayfa aracılığıyla duyururuz. GDPR 28(2). Madde uyarınca yeni bir alt işleyene itiraz etme hakkına sahipsiniz.
Aktif alt işleyenler
| Sağlayıcı | Hizmet | İşlenen veriler | Konum | DPA / SCC |
|---|---|---|---|---|
| Cloudflare, Inc. | DNS, CDN, DDoS koruması, WAF, Turnstile (bot koruması), Access (sıfır güven tüneli) | IP adresleri, user-agent, TLS meta verileri, istek yolları, Turnstile challenge token'ları | ABD (küresel edge; AB PoP'ları mevcut) | DPA + SCC (Modül 2) |
| Resend (Raydium, Inc.) | İşlem e-postası gönderimi (kayıt, şifre sıfırlama, güvenlik uyarıları) | Alıcının e-posta adresi, alıcı adı, e-posta içeriği | ABD | DPA + SCC (Modül 2) |
| Cherry Servers, UAB | Bare-metal sunucu barındırma | Kiralanan donanımda saklanan tüm CoinKirin verileri (veritabanı, loglar, kod) | ABD (Chicago) + AB (LT / NL yedek) | Standart barındırma sözleşmesi + gerektiğinde SCC |
Planlı / koşullu alt işleyenler
Aşağıdakiler şu anda kullanılmıyor ancak yol haritamızda. Etkinleştirmeyi 30 gün önceden duyuracağız.
- MongoDB, Inc. (Atlas) — Kendi barındırdığımız MongoDB'den geçiş yaparsak
- Grafana Labs, Inc. (Grafana Cloud) — Gözlemlenebilirliği kendi barındırmamızdan geçirirsek
- Anthropic, PBC — AI / MCP özellikleri başlatıldığında
Sınır ötesi veri aktarımları
AB ve Birleşik Krallık kullanıcı verileri, Cloudflare ve Resend aracılığıyla ABD'ye aktarılabilir. Bu aktarımlar Standart Sözleşme Şartları (Avrupa Komisyonu 2021/914) ve uygun olduğunda UK IDTA ile korunur. Çin kullanıcılarının verileri PIPL 38. Madde kapsamındadır; sınır ötesi aktarım için ayrı onay alıyoruz.
Alt işleyen olmayanlar
Aşağıdaki sağlayıcılar kullanıcı kişisel verilerini işlemez, bu nedenle alt işleyen olarak listelenmez: GitHub (yalnızca kod barındırma), npm / Go module proxy (bağımlılıklar), Let's Encrypt (TLS sertifikaları), Docker Hub (imaj dağıtımı).
İtiraz hakkınız
[email protected] adresine yazarak herhangi bir zaman yeni bir alt işleyene itiraz edebilirsiniz. İtirazınızı makul bir şekilde karşılayamazsak, önce verilerinizi dışa aktararak hesabınızı silme hakkınızı saklı tutarsınız.
Sorular
Verilerinizin nasıl aktarıldığı veya korunduğuyla ilgili herhangi bir soru için yazın: [email protected].