Bu belge özetle:
- SenderTR'nin tüm sunucuları ve yedekleri Türkiye'deki veri merkezlerinde bulunur; varsayılan durumda yurt dışına aktarım YOKTUR.
- Alıcı listeleri ve alıcı verileri hiçbir alt işleyene ve hiçbir koşulda yurt dışına gönderilmez.
- İşlemsel e-postalar (API ve SMTP relay) yalnızca Alastyr'ın İzmir veri merkezindeki SenderTR sunucularından çıkar. Kampanya e-postaları ise gönderimin dağıtık olması için ayrıca Türkiye'deki farklı barındırma firmalarında bulunan sunucularımızdan da gönderilir.
- Alt işleyenler: kampanya gönderim sunucuları için Türkiye'deki barındırma sağlayıcıları (Aysima, Pixoof, Radore, Pole Telekomünikasyon, HEP Bilişim), ödeme için PayTR, e-Arşiv fatura için yetkili özel entegratör ve yalnızca Müşteri açarsa yapay zekâ özellikleri için OpenAI (ABD).
- sendertr.com ziyaretçisi çerez izni verirse Google'a (ABD) giden site kullanım verisi Müşteri veya alıcı verisi değildir; yalnızca site ziyaretçisinin kendi verisidir (4. madde).
- Listeye alt işleyen eklenmesi, yürürlükten en az 15 gün önce e-posta ile bildirilir; Müşteri itiraz edebilir.
Bu özet hukuki metnin yerine geçmez; bağlayıcı olan belgenin tamamıdır.
1. Bu sayfanın amacı
Bu sayfa, Veri İşleme Sözleşmesi (DPA)'nin 8. maddesinde atıf yapılan alt işleyen listesidir. Alastyr Telekomünikasyon A.Ş. ("SenderTR"), Müşteri'nin yüklediği alıcı listeleri ve gönderim verileri bakımından 6698 sayılı Kanun anlamında veri işleyen sıfatıyla hareket eder; bu verilerin işlenmesine katılan üçüncü kişiler "alt işleyen"dir. Sayfa, hangi alt işleyenin hangi amaçla, hangi veriyi, nerede işlediğini ve bunun dayanağını gösterir.
Listede yeni bir alt işleyen eklenmesi veya mevcut bir alt işleyenin amacının ya da konumunun değişmesi hâlinde SenderTR, değişiklik yürürlüğe girmeden en az 15 gün önce Müşteri'nin kayıtlı e-posta adresine bildirim gönderir ve bu sayfayı günceller. Müşteri'nin itiraz hakkı 6. maddede düzenlenmiştir.
2. Birincil altyapı
SenderTR hizmeti, Alastyr Telekomünikasyon A.Ş. tarafından işletilir. Panel, veritabanı, takip (tracking) ve yedek sunucuları Alastyr'ın İzmir veri merkezindedir; giden posta sunucularının bir kısmı 3. maddede sayılan Türkiye'deki barındırma sağlayıcılarında çalışır. Alastyr, SenderTR markasının sahibi olan tüzel kişidir; bu nedenle alt işleyen değil, veri işleyenin kendisidir. Alastyr, ISO 27001:2022 bilgi güvenliği yönetim sistemi sertifikasına sahip, BTK yetkili işletmecisidir.
Hizmetin sunucu rolleri ve konumları:
| Rol | İşlev | Konum |
|---|---|---|
| Panel ve API | app.sendertr.com, api.sendertr.com; hesap, kişi listeleri, kampanyalar, raporlar | Türkiye |
| Gönderim sunucuları (işlemsel) | smtp.sendertr.com, API ile gönderilen iletiler, çift onay ve hesap bildirimleri; ileti kuyruğu ve teslim | Türkiye (yalnız Alastyr İzmir) |
| Gönderim sunucuları (kampanya) | Panelden gönderilen kampanya ve otomasyon e-postaları; ileti kuyruğu ve teslim | Türkiye (Alastyr İzmir ve 3. maddedeki barındırma sağlayıcıları) |
| İzleme (tracking) | t.sendertr.com; açılma, tıklama ve abonelikten çıkma olayları | Türkiye |
| Yedek | Şifreli veritabanı yedekleri | Türkiye |
Alastyr personelinin verilere erişimi rol bazlı yetkilendirme ve iki faktörlü doğrulama ile sınırlıdır; teknik ve idari tedbirlerin tamamı DPA'nın 7. maddesinde sayılmıştır.
3. Alt işleyenler
SenderTR, Müşteri adına veri işlerken aşağıdaki alt işleyenleri kullanır:
| Şirket | Amaç | İşlenen veri | Konum | Dayanak |
|---|---|---|---|---|
| Aysima Bilişim Teknolojileri (İstanbul) Pixoof Teknoloji A.Ş. (İstanbul) Radore Veri Merkezi Hizmetleri A.Ş. (İstanbul) Pole Telekomünikasyon San. ve Tic. A.Ş. (Ankara) HEP Bilişim Teknolojileri San. ve Tic. Ltd. Şti. (Bursa) |
Yalnız kampanya ve otomasyon gönderim sunucularının barındırılması (Türkiye); kampanya gönderiminin tek bir veri merkezine bağlı kalmaması, dağıtık olması için. İşlemsel iletiler (API ve SMTP relay) yalnız Alastyr'ın İzmir veri merkezindeki sunuculardan çıkar; bu sağlayıcılar işlemsel ileti içeriğine erişmez. | Giden kampanya e-postası kuyruğu (alıcı adresi, ileti içeriği) ve SMTP kayıtları | Türkiye | Sözleşmenin ifası (iletilerin alıcı sunuculara teslimi) |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Kredi paketi satın alımlarında kart ile ödeme | Müşteri'nin adı, e-posta adresi, ödeme tutarı; kart verisi yalnızca PayTR'nin kendi iframe'inde girilir ve PayTR'de işlenir, SenderTR'de tutulmaz | Türkiye | Sözleşmenin ifası (ödeme); PayTR, ödeme hizmetleri mevzuatı kapsamında yetkili kuruluştur |
| Yetkili e-fatura özel entegratörü | e-Arşiv fatura düzenlenmesi ve iletilmesi | Fatura bilgileri: unvan/ad-soyad, vergi numarası veya TCKN, adres, e-posta, tutar | Türkiye | Hukuki yükümlülük (213 sayılı Vergi Usul Kanunu ve e-Arşiv düzenlemeleri) |
| OpenAI, L.L.C. | Yapay zekâ özellikleri (konu satırı önerisi, metin üretme, spam düzeltme, A/B varyantı, rapor yorumu) — yalnızca Müşteri panelden açarsa; varsayılan olarak kapalıdır | Konu satırı, Müşteri'nin yazdığı brief ve marka adı/sektör, e-posta gövdesinin ilk 800 karakteri, spam analiz bulguları, kampanya toplam metrikleri. Alıcı adresi, adı veya kişi kaydı hiçbir özellikte gönderilmez. | ABD | Müşteri'nin kendi tercihi ve talimatı; içeriğin kişisel veri içermemesini Müşteri sağlar |
Alt işleyenlerin her biri, DPA'da SenderTR için öngörülen gizlilik ve güvenlik yükümlülüklerini yansıtan yazılı sözleşmelerle bağlıdır. OpenAI'ye aktarılan içerikte alıcının e-posta adresi gönderilmez; Müşteri'nin kampanya metnine elle kişisel veri yazması hâlinde bu veri de aktarılmış olacağından, kişiselleştirme için birleştirme etiketleri kullanılmalıdır. Özellik, Ayarlar → Yapay Zekâ bölümünden dilediği zaman kapatılabilir.
4. Alıcı olan ancak alt işleyen olmayanlar
Aşağıdaki taraflar hizmetin doğası gereği belirli veriler alır; ancak Müşteri adına kişisel veri işlemedikleri için alt işleyen sayılmazlar:
- Google Postmaster Tools ve Microsoft SNDS: SenderTR'nin gönderim alan adlarına ve IP adreslerine ilişkin itibar verisini (spam oranı, kimlik doğrulama durumu) sağlar. Bu sistemlere SenderTR'den kişisel veri gönderilmez; yalnızca alan adı ve IP itibar raporları okunur.
- Alıcı posta sunucuları: Müşteri'nin gönderdiği e-posta, alıcının posta sağlayıcısına (Gmail, Outlook, kurumsal sunucular ve diğerleri) teslim edilir. Bu, e-postanın doğası gereği zorunlu bir iletimdir ve alıcının sağlayıcısının konumu Müşteri'nin listesindeki alıcılara bağlıdır; SenderTR bu sunucular üzerinde kontrol sahibi değildir.
sendertr.com ziyaretçileri için Google hizmetleri
Bunlar SenderTR Müşteri verisi veya alıcı verisi değildir. Aşağıdaki hizmetler yalnızca tanıtım sitemiz sendertr.com'u ziyaret eden kişinin kendi verisini, o kişinin çerez bandında verdiği izinle işler. Bu işlemede Alastyr veri sorumlusudur; Müşteri adına veri işleme söz konusu olmadığından Google bu hizmetler bakımından alt işleyen değildir. Panel (app.sendertr.com), API, gönderim ve izleme sunucuları bu hizmetleri kullanmaz; kişi listeleri ve alıcı verileri Google'a gönderilmez.
| Şirket / hizmet | Ne zaman | İşlenen veri | Konum | Dayanak |
|---|---|---|---|---|
| Google LLC — Google Analytics 4 | Yalnızca site ziyaretçisi çerez bandında "Analitik" kategorisine rıza verirse; rıza yoksa betik hiç yüklenmez | Site kullanım verisi (ziyaret edilen sayfalar, trafik kaynağı, cihaz türü, yaklaşık konum), IP adresi, _ga çerezleri. Google sinyalleri ve reklam kişiselleştirme kapalıdır. | ABD | Ziyaretçinin açık rızası (KVKK m.5/1); yurt dışına aktarım için Google ile KVKK m.9 kapsamında standart sözleşme düzenlenir ve Kurul'a süresi içinde bildirilir |
| Google LLC — Google Haritalar | İletişim ve Hakkımızda sayfalarında: ziyaretçi "Harici içerik" kategorisine rıza verirse otomatik; rıza yoksa yalnızca "Etkileşimli haritayı aç" düğmesine basarsa, o sayfa için tek seferlik | IP adresi, tarayıcı ve cihaz bilgisi; Google'ın kendi çerezleri | ABD | Otomatik açılma: açık rıza ve aynı standart sözleşme çerçevesi; düğmeyle tek seferlik açılma: ziyaretçinin talebiyle arızi aktarım |
Ayrıntılar ve izin yönetimi için Çerez Politikası.
5. Veri konumu ve yedekler
Müşteri verileri ve Müşteri adına işlenen alıcı verileri (kişi listeleri, onay/ret kayıtları, gönderim ve etkileşim olayları) yalnızca Türkiye'deki sunucularda saklanır ve işlenir. Alıcı verileri, yapay zekâ özellikleri açık olsa dahi yurt dışına aktarılmaz.
Veritabanının şifreli (GPG) yedeği her gece alınır ve 30 gün süreyle Türkiye'de saklanır; 30 günü dolan yedekler otomatik olarak silinir. Müşteri'nin panelden sildiği veriler, yedek döngüsü tamamlandığında yedeklerden de silinmiş olur. Saklama süreleri ve imha usulü Saklama ve İmha Politikası'nda düzenlenmiştir.
6. Değişiklik bildirimi ve itiraz
- SenderTR, yeni bir alt işleyen eklemeden veya mevcut bir alt işleyenin amacını ya da konumunu değiştirmeden en az 15 gün önce Müşteri'nin kayıtlı e-posta adresine bildirim gönderir ve bu sayfayı günceller.
- Müşteri, bildirimden itibaren 15 gün içinde kvkk@sendertr.com adresine yazarak, veri koruma ile ilgili makul bir gerekçeyle yeni alt işleyene itiraz edebilir.
- İtiraz hâlinde SenderTR, ilgili alt işleyenin kullanılmadığı bir seçenek sunmaya çalışır. Bu mümkün değilse Müşteri, değişiklik yürürlüğe girmeden önce Veri İşleme Sözleşmesi'ni ve Üyelik ve Hizmet Sözleşmesi'ni feshedebilir; bu hâlde kullanılmamış krediler Üyelik ve Hizmet Sözleşmesi'ndeki fesih hükümlerine göre değerlendirilir. Tüketici sıfatı taşıyan Müşteri için 6502 sayılı Kanun'un emredici hükümleri saklıdır.
- Bir alt işleyenin listeden çıkarılması itiraz hakkı doğurmaz; yalnızca sayfada güncellenir.
7. Yürürlük
Bu listenin 1.0 sürümü 29 Eylül 2026 tarihinde yürürlüğe girmiştir ve DPA'nın 8. maddesindeki alt işleyen tablosunu güncel biçimde tamamlar. Aynı tarihli 1.1 sürümü, sendertr.com ziyaretçilerine ilişkin Google Analytics 4 ve Google Haritalar bilgisini 4. maddeye ekler; alt işleyen listesi (3. madde) değişmemiştir. 4 Ekim 2026 tarihli 1.3 sürümü, 3. maddedeki barındırma sağlayıcılarının tam unvanlarını ve şehirlerini yazar ve işlemsel ile kampanya gönderiminin hangi sunuculardan çıktığını özete ekler; alt işleyen eklenmemiş veya çıkarılmamıştır. Önceki sürümlerin arşiv kopyası destek@sendertr.com adresinden talep edilebilir. Kişisel verilerin korunmasına ilişkin sorular ve ilgili kişi başvuruları için kvkk@sendertr.com.
Bu belge bilgilendirme amaçlı özet içerir; bağlayıcı metin belgenin tamamıdır.
Bu belge Alastyr Telekomünikasyon A.Ş. tarafından işletilen SenderTR hizmeti için hazırlanmıştır. Sorularınız için kvkk@sendertr.com.