Sürüm 2026.4
Platformu sunabilmek için aşağıdaki tarafları görevlendiriyoruz. Her tarafın GDPR kapsamındaki rolü belirtilmiştir: veri işleyen yalnızca bizim talimatımızla ve belirtilen amaçla hareket eder; bağımsız veri sorumlusu ise verilerle ne yapacağını kendisi belirler ve kendi şartları geçerlidir. Bu listedeki değişiklikler bağlı kuruluşlara önceden bildirilir.
OVHcloud
Platformun ve veritabanının çalıştığı sunucu ile şifreli yedeklerin saklandığı depolama.
- Rol:
- Barındırma ve depolama
- GDPR rolü:
- Veri işleyen — veri işleme sözleşmesi (GDPR md. 28)
- Ülke:
- FR / NL
- Aktarım:
- AEA içinde işleme
- Veriler:
- tüm platform verileri
Stripe
Aidatları, bağışları, etkinlik biletlerini ve kuruluşun kendi aboneliğini işler.
- Rol:
- Ödemeler
- GDPR rolü:
- Bizim talimatımız için veri işleyen, ayrıca kendi yasal amaçları için bağımsız veri sorumlusu
- Ülke:
- US / IE
- Aktarım:
- AB-ABD Veri Gizliliği Çerçevesi
- Veriler:
- e-posta adresi, ad soyad, ödeme bilgileri
- Kaynak:
- Stripe Data Processing Agreement
PayPro
Yalnızca kuruluş bu bağlantıyı açarsaYalnızca kuruluşun Aqlemy’ye ödediği abonelik ücretini tahsil eder; web sitesi dışında yapılan sözleşmeler için. Bu taraf üyelerin, öğrencilerin, velilerin veya öğretmenlerin verileriyle temas etmez: yalnızca kuruluşun kendi şirket ve iletişim bilgileri gider. Bizim tarafımızda bu bakımdan veri sorumlusu Aqlemy’dir, kuruluş değil. PayPro ise bu verileri bir ödeme kuruluşu olarak kendi amaçları için — özellikle yasal kimlik doğrulaması için — işler ve bu bakımdan kendisi veri sorumlusudur; veri işleme sözleşmesi yoktur ve bu yasal yükümlülükler nedeniyle olamaz da.
- Rol:
- Ödemeler
- GDPR rolü:
- Bağımsız veri sorumlusu — veri işleme sözleşmesi yok, kendi şartları geçerli
- Ülke:
- NL
- Aktarım:
- AEA içinde işleme
- Veriler:
- e-posta adresi, ad soyad, telefon numarası, adres bilgileri
one.com
Kuruluş kendi posta sunucusunu ayarlamadıysa platformun e-postalarını gönderir.
- Rol:
- E-posta teslimi
- GDPR rolü:
- Veri işleyen — veri işleme sözleşmesi (GDPR md. 28)
- Ülke:
- DK
- Aktarım:
- AEA içinde işleme
- Veriler:
- e-posta adresi, gönderilen e-postanın içeriği
Microsoft (Graph, Entra ID)
Yalnızca kuruluş bu bağlantıyı açarsaKuruluşun kendi Microsoft adresinden e-posta gönderir ve Microsoft ile oturum açmayı sağlar.
- Rol:
- E-posta teslimi
- GDPR rolü:
- Veri işleyen — veri işleme sözleşmesi (GDPR md. 28)
- Ülke:
- US / EU
- Aktarım:
- AB-ABD Veri Gizliliği Çerçevesi
- Veriler:
- e-posta adresi, gönderilen e-postanın içeriği
Google (SMTP/OAuth)
Yalnızca kuruluş bu bağlantıyı açarsaKuruluşun kendi Google adresinden e-posta gönderir.
- Rol:
- E-posta teslimi
- GDPR rolü:
- Veri işleyen — veri işleme sözleşmesi (GDPR md. 28)
- Ülke:
- US
- Aktarım:
- AB-ABD Veri Gizliliği Çerçevesi
- Veriler:
- e-posta adresi, gönderilen e-postanın içeriği
Google Firebase (Cloud Messaging)
Kullanıcının telefonuna anlık bildirim gönderir.
- Rol:
- Anlık bildirimler
- GDPR rolü:
- Veri işleyen — veri işleme sözleşmesi (GDPR md. 28)
- Ülke:
- US
- Aktarım:
- AB-ABD Veri Gizliliği Çerçevesi
- Veriler:
- bildirim için cihaz belirteci, bildirim metni (ad içerebilir)
Laposta
Yalnızca kuruluş bu bağlantıyı açarsaYalnızca kayıt olanlar için bültenler. Kuruluş kendi hesabını bağlar.
- Rol:
- E-posta pazarlama
- GDPR rolü:
- Veri işleyen — veri işleme sözleşmesi (GDPR md. 28)
- Ülke:
- NL
- Aktarım:
- AEA içinde işleme
- Veriler:
- e-posta adresi, ad soyad, IP adresi
Meta (Facebook, Instagram)
Yalnızca kuruluş bu bağlantıyı açarsaBir duyuruyu veya etkinliği kuruluşun kendi sayfasında yayımlar ve bu gönderileri bilgi ekranı için geri getirir.
- Rol:
- Sosyal medyada yayınlama
- GDPR rolü:
- Bağımsız veri sorumlusu — veri işleme sözleşmesi yok, kendi şartları geçerli
- Ülke:
- US / IE
- Aktarım:
- AB-ABD Veri Gizliliği Çerçevesi
- Veriler:
- yayımlanan mesaj ve görsel içeriği
Google reCAPTCHA
Herkese açık formlarda otomatik kayıtları ve spam’i engeller.
- Rol:
- Kötüye kullanıma karşı güvenlik
- GDPR rolü:
- Veri işleyen — veri işleme sözleşmesi (GDPR md. 28)
- Ülke:
- US
- Aktarım:
- AB-ABD Veri Gizliliği Çerçevesi
- Veriler:
- IP adresi
Google Analytics
Yalnızca kuruluş bu bağlantıyı açarsaAqlemy web sitesinin ziyaretçi istatistikleri. Yalnızca çerez onayından sonra yüklenir.
- Rol:
- Web sitesi istatistikleri
- GDPR rolü:
- Veri işleyen — veri işleme sözleşmesi (GDPR md. 28)
- Ülke:
- US
- Aktarım:
- AB-ABD Veri Gizliliği Çerçevesi
- Veriler:
- web sitesi kullanım istatistikleri, IP adresi
PDOK (Kadaster)
Kayıt sırasında posta kodu ve bina numarasına göre adresi tamamlar. Sorgu, formu dolduran kişinin tarayıcısından doğrudan yapılır; bu nedenle Kadaster onun IP adresini de görür. Bu sorgu bakımından veri sorumlusu Kadaster’in kendisidir; açık ve serbestçe erişilebilen bir kamu hizmeti için veri işleme sözleşmesi bulunmaz.
- Rol:
- Arama hizmeti
- GDPR rolü:
- Bağımsız veri sorumlusu — veri işleme sözleşmesi yok, kendi şartları geçerli
- Ülke:
- NL
- Aktarım:
- AEA içinde işleme
- Veriler:
- posta kodu ve bina numarası, IP adresi
- Kaynak:
- https://www.pdok.nl/privacy
OpenStreetMap Foundation
Yalnızca kuruluş bu bağlantıyı açarsaKuruluşun herkese açık sayfasındaki haritayı gösterir ve bilgi ekranındaki hava durumu için yer adını koordinata çevirir. Harita ziyaretçinin tarayıcısı tarafından alınır; bu nedenle OpenStreetMap vakfı onun IP adresini alır. Bu bakımından veri sorumlusu vakfın kendisidir; sözleşme yoktur ve serbest erişimli bir harita hizmetinde olamaz da. Hava durumu sorgusu ise kendi sunucumuzda yapılır: orada yalnızca kuruluşun yeri gönderilir.
- Rol:
- Arama hizmeti
- GDPR rolü:
- Bağımsız veri sorumlusu — veri işleme sözleşmesi yok, kendi şartları geçerli
- Ülke:
- UK
- Aktarım:
- Avrupa Komisyonu yeterlilik kararı
- Veriler:
- IP adresi, kuruluşun konumu (kişisel veri değil)
Google Maps
Adresi gösteren haritayı görüntüler: kendi "Hakkımızda" sayfamızda ve — kuruluş bir Google Maps anahtarı ayarladıysa — onun herkese açık sayfasında. Harita ziyaretçinin tarayıcısı tarafından yüklenir; bu nedenle Google onun IP adresini alır ve çerez yerleştirir.
- Rol:
- Arama hizmeti
- GDPR rolü:
- Bağımsız veri sorumlusu — veri işleme sözleşmesi yok, kendi şartları geçerli
- Ülke:
- US
- Aktarım:
- AB-ABD Veri Gizliliği Çerçevesi
- Veriler:
- IP adresi
Open-Meteo (OpenMeteo GmbH)
Yalnızca kuruluş bu bağlantıyı açarsaBilgi ekranı için hava durumunu sağlar. İstek ekran tarafından değil sunucumuz tarafından yapılır ve yalnızca kuruluşun koordinatlarını içerir.
- Rol:
- Arama hizmeti
- GDPR rolü:
- Veri işleyen ilişkisi yok — kişisel veri gitmiyor
- Ülke:
- CH
- Aktarım:
- Avrupa Komisyonu yeterlilik kararı
- Veriler:
- kuruluşun konumu (kişisel veri değil)
- Kaynak:
- https://open-meteo.com/en/terms
Bilinçli olarak dışarıya vermediklerimiz
Bunlar çoğu zaman üçüncü tarafta olur. Biz kendimiz yapıyoruz.
- Oturum açmada konum — Oturum açmadaki şehir ve ülke, kendi sunucumuzdaki bir veritabanı dosyasıyla belirlenir. Hiçbir IP adresi dışarı gitmez.
- Veritabanı — Veritabanı, platformla aynı sunucuda çalışır; üçüncü taraf bir bulut hizmetinde değil.
- Yazı tipi — Yazı tipleri kendi sunucumuzda bulunur ve site derlenirken birlikte gönderilir. Bir sayfa, portal veya bilgi ekranı görüntülenirken Google’dan hiçbir şey alınmaz; dolayısıyla Google bir ziyaretçinin IP adresini görmez.
- Yapay zekâ asistanı ve otomatik çeviri — Dil modeli kendi donanımımızda çalışır. Öğrenci, üye veya finansal veriler OpenAI, Google ya da başka bir sağlayıcıya gitmez. Duyuruların, etkinliklerin, tatillerin ve bültenlerin otomatik çevirisi de buradan geçer: o metin sunucumuzdan çıkmaz.