Yasal Merkez / Gizlilik ve veri
Alt İşleyenler
Bu belgenin yeni sürümü (1.2) 13.11.2026 tarihinde yürürlüğe girecek. Yeni sürümü önizle →
Son değişiklik: Alt işleyenler kategori düzeyinde listelendi; şifreli yedek saklama (ABD) kategorisi eklendi; ad, unvan ve konum bilgisiyle güncel liste talep üzerine e-postayla iletilir (önceki sürüm 1.0).
mirAi'nin hizmeti sunarken müşteri verilerini işlemek için yararlandığı hizmet sağlayıcılar (alt işleyenler) aşağıda kategori düzeyinde listelenmiştir: amaç, işlenen veri, bulunduğu ülke ve durum. Liste, uygulamanın fiilen kullandığı servislerden derlenmiştir.
Sağlayıcıların ad, unvan ve konum bilgisini içeren güncel liste, müşterilerimize talep üzerine e-postayla iletilir: destek@usemir.ai. Yeni bir alt işleyen eklenmeden en az 30 gün önce bu sayfa ve talep üzerine iletilen liste güncellenir ve müşterilere e-postayla bildirilir (Veri İşleme Sözleşmesi md. 6). Şifreli yedek saklama (ABD) kategorisi bu listeye 11.10.2026 tarihinde eklenmiştir; itiraz etmek isterseniz, bu değişikliğin size e-postayla bildirildiği tarihten itibaren 30 gün içinde destek@usemir.ai adresine yazabilirsiniz (Veri İşleme Sözleşmesi md. 6).
1. Alt işleyen kategorileri
| Kategori | Amaç | Veri | Konum | Durum |
|---|---|---|---|---|
| Sunucu barındırma | Uygulamanın ve verilerin çalıştığı altyapı | Hizmetteki tüm veriler | Türkiye | Aktif |
| Şifreli yedek saklama | Felaket durumunda geri yükleme için yedeklerin saklanması | Hizmetteki veriler (şifreli kopya) | ABD | Aktif (listeye 11.10.2026 tarihinde eklendi) |
| İşlem e-postası gönderimi | E-posta doğrulama, parola sıfırlama, güvenlik ve sipariş bildirimleri | E-posta adresi, ad, e-posta içeriği | Avrupa Birliği | Aktif |
| Yapay zekâ ile metin taslağı | Yanıt taslağı ve yorum gibi isteğe bağlı özellikler; yalnız özellik kullanıldığında | İlgili metin ve ürün bilgisi; müşteri adı, e-posta, telefon, IBAN, kart ve kimlik numarası gibi bilinen kişisel tanımlayıcılar gönderimden önce maskelenir, metnin içindeki diğer kişisel veriler maskelenmeyebilir | Yurt dışı (ABD) | Aktif — isteğe bağlı özellik |
| Ödeme kuruluşu (lisanslı) | Abonelik ödemelerinin tahsili | Ad, e-posta, fatura bilgisi, IP; kart bilgileri doğrudan ödeme kuruluşunda | Türkiye | Ödeme alımı başladığında |
2. Müşterinin kendi bağladığı servisler
Aşağıdaki servisler mirAi'nin alt işleyeni değildir: müşteri bunları kendi hesabıyla ve kendi talimatıyla bağlar; veri, müşteri ile o servis arasındaki sözleşmeye tabidir. mirAi yalnız müşterinin verdiği yetkiyle bu servislere bağlanır.
- Pazaryerleri ve e-ticaret mağaza altyapıları
- e-Fatura / e-Arşiv entegratörü hesabı
- Kargo firması hesapları
- Sitem satış sitesi için müşterinin kendi ödeme kuruluşu hesabı
- Müşterinin kendi girdiği yapay zekâ hizmeti anahtarı (bu durumda metin, müşterinin seçtiği sağlayıcıya ve onun bulunduğu ülkeye iletilir)
3. Sayfa kaynakları
Bazı sayfalar yazı tipi ve grafik kitaplığı gibi kaynakları üçüncü taraf içerik dağıtım ağlarından yükler. Bu sağlayıcılar müşteri verisi işlemez; tarayıcı bu kaynakları yüklerken IP adresini iletir. Ayrıntı: Çerez Politikası.
English summary
mirAi lists its sub-processors by category: server hosting (Turkey), encrypted backup storage (USA), transactional e-mail delivery (EU), optional AI text drafting (USA; used only when the feature is used; known personal identifiers such as customer name, e-mail, phone, IBAN, card and ID numbers are masked before sending; other personal data in the text may not be masked) and a licensed payment institution for subscription payments (Turkey; once payments go live). The current list with names, legal entities and locations is provided to customers on request by e-mail to destek@usemir.ai. Services the customer connects under its own accounts (marketplaces, e-commerce platforms, the e-invoicing provider, carriers, the customer's own payment account and AI key; with its own AI key, text goes to the provider the customer chose, in that provider's country) are not mirAi sub-processors. New sub-processors are announced at least 30 days in advance. Encrypted backup storage (USA) was added to this list on 11.10.2026; objections can be sent within 30 days of the e-mail notice (DPA art. 6).
This summary is for convenience; the Turkish text prevails.