KVKK Alt İşleyen Bildirimi — §8 / Sub-Processor Disclosure — §8
Pilot dönemi bildirimi — 4 Eylül 2026 itibarıyla yayında. Tam KVKK metni (§1–§7, §9+) pilot sonrası yayımlanacaktır.
Türkçe
8. Alt İşleyenler (Veri İşleyen Hizmet Sağlayıcılar)
Voxiform, işçi yanıtlarının işlenmesi sırasında aşağıdaki alt işleyenleri kullanır. Her alt işleyen, sözleşmeyle KVKK'nın 9. maddesi uyarınca yeterli güvenceyi sağlamakla yükümlüdür.
| Alt İşleyen | Amaç | Veri | Konum |
|---|---|---|---|
| Z.AI Co., Ltd. (resmi unvan: Beijing Zhipu Huazhang Technology Co., Ltd. / 北京智谱华章科技有限公司; uluslararası marka "Z.ai"; HK borsasında "Knowledge Atlas Technology JSC Ltd.") | Yapay zekâ ile yanıt değerlendirme ve akıllı soru üretimi (LLM) | Anket yanıtı metinleri (ses dökümü dahil); kimlik doğrudan paylaşılmaz | Çin (Beijing, Haidian) |
| MiniMax (MiniMax-M3 — yalnızca yedek LLM: birincil sağlayıcı hata verdiğinde devreye girer) | Yedek yapay zekâ işleme | Anket yanıtı metinleri (birincil sağlayıcının kullanılamadığı anlarda); kimlik doğrudan paylaşılmaz | MiniMax API bölgesi |
| Cloudflare (Workers AI) | Konuşmadan metne dönüştürme (STT) | Ses kaydı — yalnızca geçici istek arabelleği; asla kalıcı olarak saklanmaz veya loglanmaz | Cloudflare edge |
| Resend (AB bölgesi) | Herkese açık form bağlantılarında e-posta doğrulama kodlarının gönderilmesi (işlemsel doğrulama e-postası) | E-posta adresi ve doğrulama kodu — yalnızca geçici; kalıcı olarak saklanmaz | AB bölgesi — KVKK m.9 aktarım güvencesi: AB bölgesinde işleme + Standart Sözleşme Koşulları (SCC) |
- Alt işleyen listesi değişirse, liste güncellenmeden önce veri sahipleri bilgilendirilir (KVKK m. 11 kapsamında bildirim yükümlülüğü).
- "Türkiye'de veri barındırma" iddiası, gerçekten bölgeselleştirilene kadar yapılmaz.
English
8. Sub-Processors
VoxiForm uses the following sub-processors when processing worker responses. Each is contractually bound to provide sufficient guarantees under applicable data-protection law.
| Sub-processor | Purpose | Data | Location |
|---|---|---|---|
| Z.AI Co., Ltd. (registered: Beijing Zhipu Huazhang Technology Co., Ltd. / 北京智谱华章科技有限公司; international brand "Z.ai"; HK-listed as "Knowledge Atlas Technology JSC Ltd.") | AI evaluation of answers and smart follow-up generation (LLM) | Survey answer text (including voice transcripts); identity is not directly shared | China (Beijing, Haidian) |
| MiniMax (MiniMax-M3 — fallback LLM ONLY: serves requests when the primary provider errors) | Backup AI processing | Survey answer text (only during primary-provider failures); identity is not directly shared | MiniMax API region |
| Cloudflare (Workers AI) | Speech-to-text (STT) | Audio — transient request buffer only; never persisted or logged | Cloudflare edge |
| Resend (EU region) | Delivery of email verification codes on public form links (transactional verification email) | Email address and verification code — transient only; never retained | EU region — KVKK m.9 transfer safeguards: processing within the EU + Standard Contractual Clauses (SCCs) |
- If the sub-processor list changes, data subjects are informed before the change takes effect.
- No "Turkey data residency" claim is made until genuinely regionalized.
Pilot disclosure approved for publication 2026-09-04. Sub-processor list updated 2026-09-26: Resend (EU region) added for public-link email verification (KVKK m.9: EU provider + SCCs). Source of truth:voxiform/docs/legal/KVKK-subprocessor-disclosure.md.