Bu liste hakkında
Tours, Code Rev S.R.L. (Romanya) tarafından işletilmektedir. Müşterilerimiz Tours'u kullandığında, kişisel verileri onlar adına GDPR'ın 28. maddesi kapsamında veri işleyen sıfatıyla işleriz. Hizmeti sunmak için aşağıda listelenen alt işleyenlerden yararlanırız.
Bu liste, Veri İşleme Sözleşmemizin (Ek 3) bir parçasıdır. Her alt işleyen, en az Veri İşleme Sözleşmemizdeki kadar veri koruma düzeyi sağlayan yazılı bir sözleşmeyle bağlıdır.
Mevcut alt işleyenler
Uygulama sunucuları ve müşteri veritabanı Almanya'nın Frankfurt kentinde barındırılmaktadır. Tüm veriler hem aktarım sırasında hem de depolama sırasında şifrelenir.
| Alt işleyen | Amaç | Verilerin konumu | Aktarım güvenceleri |
|---|---|---|---|
| Amazon Web Services EMEA SARL, Lüksemburg | Uygulama barındırma (EC2), işlemsel e-postalar (SES), şifreli yedek depolama (S3) | Frankfurt, Almanya | AB içinde işleme; AWS Data Processing Addendum |
| MongoDB Limited, İrlanda | Veritabanı (MongoDB Atlas) | Frankfurt, Almanya | AB içinde işleme; MongoDB Data Processing Agreement |
| Cloudflare, Inc., ABD | Medya depolama (R2), içerik dağıtımı ve ağ güvenliği (DDoS koruması, TLS) | AB (medya depolama AB yargı yetkisiyle sınırlı) | EU-U.S. Data Privacy Framework (Cloudflare, Inc. sertifikalıdır); ek olarak Cloudflare Data Processing Addendum içindeki AB standart sözleşme maddeleri |
| PostHog, Inc., ABD | Tours uygulaması kullanıcıları için ürün analitiği | AB (Frankfurt, Almanya) | PostHog Data Processing Agreement; AB standart sözleşme maddeleri; EU-US Data Privacy Framework |
| Twilio Inc., ABD | Rezervasyonlar için SMS doğrulama kodlarının gönderilmesi | Amerika Birleşik Devletleri (yalnızca telefon numarası ve doğrulama mesajı) | EU-U.S. Data Privacy Framework (Twilio Inc. sertifikalıdır); ek olarak AB standart sözleşme maddelerini içeren Twilio Data Protection Addendum ve AB veri koruma otoritelerince onaylanmış bağlayıcı şirket kuralları |
Alt işleyen olmayan sağlayıcılar
Aşağıdaki sağlayıcılar Tours tarafından kullanılır ancak müşterilerimiz adına kişisel veri işlemez:
- Stripe, Tours aboneliklerinin ödemelerini işler. Bu kapsamda Tours ve Stripe bağımsız veri sorumlusu olarak hareket eder.
- Microsoft Clarity yalnızca Tours web sitesinde (getours.app) ve yalnızca izninizle kullanılır. Tours uygulamasında veya yayınlanan turlarda kullanılmaz.
Listedeki değişiklikler
Bir alt işleyen eklemeden veya değiştirmeden en az 14 gün önce müşterilerimizi e-posta yoluyla ya da bu sayfayı bir bildirimle birlikte güncelleyerek bilgilendiririz. Müşteriler bu süre içinde, Veri İşleme Sözleşmemizde açıklandığı şekilde, makul veri koruma gerekçeleriyle itiraz edebilir.
Bu listedeki değişikliklerle ilgili e-posta bildirimleri almak isterseniz aşağıdaki adresten bizimle iletişime geçin.
İletişim
Alt işleyenlerimiz veya veri koruma hakkındaki sorularınız için contact@getours.app adresinden bize ulaşın. Tours platformuyla ilgili teknik sorunlar için support@getours.app adresine yazın.