# KVKK Alt İşleyen Bildirimi — §8 / Sub-Processor Disclosure — §8

Pilot dönemi bildirimi — 4 Eylül 2026 itibarıyla yayında. Tam KVKK metni (§1–§7, §9+) pilot sonrası yayımlanacaktır.

## Türkçe

### 8. Alt İşleyenler (Veri İşleyen Hizmet Sağlayıcılar)

Voxiform, işçi yanıtlarının işlenmesi sırasında aşağıdaki alt işleyenleri kullanır. Her alt işleyen, sözleşmeyle KVKK'nın 9. maddesi uyarınca yeterli güvenceyi sağlamakla yükümlüdür.

| Alt İşleyen | Amaç | Veri | Konum |
|---|---|---|---|
| **Z.AI Co., Ltd.** (resmi unvan: Beijing Zhipu Huazhang Technology Co., Ltd. / 北京智谱华章科技有限公司; uluslararası marka "Z.ai"; HK borsasında "Knowledge Atlas Technology JSC Ltd.") | Yapay zekâ ile yanıt değerlendirme ve akıllı soru üretimi (LLM) | Anket yanıtı metinleri (ses dökümü dahil); kimlik doğrudan paylaşılmaz | Çin (Beijing, Haidian) |
| **MiniMax** (MiniMax-M3 — yalnızca yedek LLM: birincil sağlayıcı hata verdiğinde devreye girer) | Yedek yapay zekâ işleme | Anket yanıtı metinleri (birincil sağlayıcının kullanılamadığı anlarda); kimlik doğrudan paylaşılmaz | MiniMax API bölgesi |
| **Cloudflare (Workers AI)** | Konuşmadan metne dönüştürme (STT) | Ses kaydı — **yalnızca geçici istek arabelleği; asla kalıcı olarak saklanmaz veya loglanmaz** | Cloudflare edge |
| **Resend** (AB bölgesi) | Herkese açık form bağlantılarında e-posta doğrulama kodlarının gönderilmesi (işlemsel doğrulama e-postası) | E-posta adresi ve doğrulama kodu — **yalnızca geçici; kalıcı olarak saklanmaz** | AB bölgesi — KVKK m.9 aktarım güvencesi: AB bölgesinde işleme + Standart Sözleşme Koşulları (SCC) |

- Alt işleyen listesi değişirse, liste güncellenmeden önce veri sahipleri bilgilendirilir (KVKK m. 11 kapsamında bildirim yükümlülüğü).
- "Türkiye'de veri barındırma" iddiası, gerçekten bölgeselleştirilene kadar yapılmaz.

## English

### 8. Sub-Processors

Voxiform uses the following sub-processors when processing worker responses. Each is contractually bound to provide sufficient guarantees under applicable data-protection law.

| Sub-processor | Purpose | Data | Location |
|---|---|---|---|
| **Z.AI Co., Ltd.** (registered: Beijing Zhipu Huazhang Technology Co., Ltd. / 北京智谱华章科技有限公司; international brand "Z.ai"; HK-listed as "Knowledge Atlas Technology JSC Ltd.") | AI evaluation of answers and smart follow-up generation (LLM) | Survey answer text (including voice transcripts); identity is not directly shared | China (Beijing, Haidian) |
| **MiniMax** (MiniMax-M3 — fallback LLM ONLY: serves requests when the primary provider errors) | Backup AI processing | Survey answer text (only during primary-provider failures); identity is not directly shared | MiniMax API region |
| **Cloudflare (Workers AI)** | Speech-to-text (STT) | Audio — **transient request buffer only; never persisted or logged** | Cloudflare edge |
| **Resend** (EU region) | Delivery of email verification codes on public form links (transactional verification email) | Email address and verification code — **transient only; never retained** | EU region — KVKK m.9 transfer safeguards: processing within the EU + Standard Contractual Clauses (SCCs) |

- If the sub-processor list changes, data subjects are informed before the change takes effect.
- No "Turkey data residency" claim is made until genuinely regionalized.

---

Pilot disclosure approved for publication 2026-09-04. Sub-processor list updated 2026-09-26: Resend (EU region) added for public-link email verification (KVKK m.9: EU provider + SCCs). Source of truth: voxiform/docs/legal/KVKK-subprocessor-disclosure.md.