Alt-İşlemciler ve Hizmet Sağlayıcılar
Son güncelleme: 3 Ağustos 2026
Bu sayfa iki ayrı listeden oluşur, çünkü Filova her sağlayıcı karşısında aynı hukuki rolde değildir. Birinci liste, sizin adınıza işlediğimiz son kullanıcı verisine erişen alt-işleyenleri gösterir. İkinci liste, kendi işimiz için (fatura, hesap bildirimi, bot koruması) kullandığımız ve Filova'nın veri sorumlusu olduğu sağlayıcıları gösterir. Ayrım önemlidir: Veri İşleme Sözleşmesi'nin (DPA) alt-işleyen yetkilendirmesi ve değişiklik bildirimi yalnızca birinci listeye uygulanır.
1. Alt-işleyenler — sizin adınıza veri işleyenler
Aşağıdaki sağlayıcılar, Wava hizmetini sunarken WhatsApp son kullanıcılarınıza ait kişisel verilere erişir. Bunlar DPA §7 anlamında alt-işleyenlerdir: listede önemli bir değişiklik yapmadan önce mevcut Tenant'ları en az 30 gün önceden e-posta ile bilgilendiririz ve itiraz hakkınız bulunur.
| Şirket | Amaç | Veri Kategorisi | Konum |
|---|---|---|---|
| WhatsApp Ireland Limited (Meta) | WhatsApp mesaj iletimi | Telefon numarası, mesaj içeriği | İrlanda (AB) — ABD'deki WhatsApp LLC'ye onward transfer EU-US Data Privacy Framework ile yapılır |
| Anthropic, Inc. | Yapay zekâ destekli yanıt üretimi | Mesaj içeriği, konuşma geçmişi | Amerika Birleşik Devletleri |
| Supabase Pte. Ltd. | Veritabanı ve kimlik doğrulama | Tüm tenant ve müşteri verisi | Singapur (sözleşme muhatabı) — veritabanı barındırma: AB (eu-central-1, Frankfurt) |
| Vercel Inc. | Uygulama barındırma (hosting) | İstek logları, IP adresi | Amerika Birleşik Devletleri (global CDN) |
| Sentry (Functional Software, Inc.) | Hata izleme ve uygulama izlenebilirliği | Hata ve performans verisi (yığın izi, istek bağlamı) | Amerika Birleşik Devletleri |
| Upstash, Inc. | Mükerrer mesaj işlemeyi engelleme (idempotency) | WhatsApp mesaj kimliği — 24 saat sonra silinir | ABD (sözleşme muhatabı; kaynak Vercel Marketplace üzerinden sağlanır) — veri barındırma: AB (AWS eu-central-1, Frankfurt) |
Not: Bu sağlayıcıların bazıları aynı altyapı üzerinde Filova'nın kendi işlemlerine de hizmet eder — Supabase ve Vercel hesap kayıtlarımızı barındırır, Upstash ise ayrıca dashboard/API hız sınırlaması (ziyaretçi IP'si) ve Paddle olay kimliği tekilleştirmesi için kullanılır. Tabloda her sağlayıcının rolü son kullanıcı verisi bakımından gösterilmiştir; ikinci kez listelenmezler.
2. Filova'nın veri sorumlusu olduğu sağlayıcılar
Aşağıdaki sağlayıcılar son kullanıcılarınızın mesaj verisine erişmez. Burada işlenen veri, Tenant'ın kendi hesap/fatura bilgisi veya sitemizin formlarını dolduran kişinin sinyalleridir; işleme kararını Tenant değil Filova verir. Bu nedenle bunlar alt-işleyen değildir ve DPA'nın alt-işleyen yetkilendirme ile 30 günlük değişiklik bildirimi mekanizmasına tabi değildir. Bu işlemler hakkında ayrıntılı bilgi Gizlilik Politikası'ndadır.
| Şirket | Rolü | Amaç | Veri Kategorisi | Konum |
|---|---|---|---|---|
| Paddle.com Market Limited | Bağımsız veri sorumlusu (Satıcı Kaydı — Merchant of Record) | Ödeme işleme, fatura ve vergi yükümlülükleri | Kiracının fatura bilgileri ve ödeme detayları | İngiltere |
| Resend (Plus Five Five, Inc.) | Veri işleyen (Filova'nın talimatıyla) | İşlemsel e-posta gönderimi — deneme süresi bildirimleri | Kiracı e-posta adresi, işletme adı | Amerika Birleşik Devletleri — gönderim bölgesi seçilse dahi hesap verisi ve e-posta logları ABD'de saklanır |
| Cloudflare, Inc. | Veri işleyen (Filova'nın talimatıyla) | Kayıt formunda bot koruması (Turnstile) | Kayıt formunu dolduran kişinin IP adresi, TLS parmak izi ve tarayıcı bilgisi (user-agent) | Amerika Birleşik Devletleri |
Paddle, Satıcı Kaydı (Merchant of Record) sıfatıyla ödemeyi kendi adına aldığı için fatura verisinde bağımsız veri sorumlusudur; Filova ile ilişkisi veri sorumlusu–veri sorumlusu ilişkisidir. Resend ileride Tenant adına son kullanıcılara gönderim yapacak şekilde kullanılırsa, o kullanım bakımından birinci listeye taşınır.
Yapay zekâ ve model eğitimi
Mesaj içeriği, yanıt üretmek için Anthropic'in API'sine gönderilir; ancak model eğitiminde kullanılmaz. Anthropic'in Ticari Şartları ("Customer Content" bölümü, yürürlük 17 Haziran 2025) bunu açıkça yasaklar: "Anthropic may not train models on Customer Content from Services." Anthropic bu taahhüdün istisnasını yalnızca açık geri bildirim gönderilmesine veya ayrıca izin verilmesine bağlar; Wava bunların hiçbirini yapmaz.
Bu yalnızca bir tercih değil, WhatsApp Business Solution Terms'ün bir gerekliliğidir: bir yapay zekâ sağlayıcısını hizmet sağlayıcı olarak kullanan işletmeler, WhatsApp üzerinden gelen verinin herhangi bir yapay zekâ modelini eğitmek veya geliştirmek için kullanılmasına izin veremez. Wava, konuşma verisiyle model eğitimi veya ince ayar (fine-tuning) yapmaz ve Tenant'lar arası hiçbir ortak model oluşturmaz.
Sorularınız için privacy@wavaapp.com.