Liste
- Sunucumburda (sunucumburda.com) — sunucu barındırma; platformun tüm verileri bu sunucuda işlenir. Konum: Türkiye.
- Google LLC (Google Workspace / Gmail SMTP) — e-posta gönderimi (randevu ve hesap bildirimleri); alıcı e-posta adresi ve e-posta içeriği iletilir. Konum: ABD ve Google veri merkezleri — yurt dışı aktarım.
- Cloudflare, Inc. (R2 depolama) — şifreli yedek saklama; veritabanı yedekleri ve görseller AES-256 ile şifrelenmiş olarak saklanır, anahtar yalnızca Nesak Yazılım'dadır ve Cloudflare içeriği okuyamaz. Konum: Cloudflare veri merkezleri — yurt dışı aktarım (şifreli).
- iyzico Ödeme Hizmetleri A.Ş. — ücretli paket ödemelerinin alınması; kart bilgileri doğrudan iyzico'ya girilir. Konum: Türkiye.
- GitHub, Inc. — yazılım kaynak kodunun saklanması ve yayın süreci; kişisel veri işlenmez.
Yurt dışına aktarım
Google ve Cloudflare'e yapılan aktarımlar KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında, Kurul tarafından ilan edilen standart sözleşme ve gerekli bildirimlerle yapılır. Yedekler gönderilmeden önce şifrelendiğinden depolama sağlayıcısı içeriğe erişemez.
Değişiklikler
Listeye yeni bir alt işleyen eklenmeden en az 15 gün önce bu sayfa güncellenir ve işletmelere e-postayla bildirilir. İşletmeler, Veri İşleme Sözleşmesi'ndeki usule göre itiraz edebilir.
Salonların kendi tercihleri
Salonların kendi kullandığı araçlar (ör. WhatsApp ile müşteriyle yazışma, Google İşletme Profili) salonun kendi sorumluluğundadır ve bu listenin kapsamı dışındadır.