Üçüncü Taraf Alt Hizmet Sağlayıcılar

Geçerlilik başlangıç tarihi: Eylül 24, 2025

Üçüncü Taraf Alt Hizmet Sağlayıcılar

Climateware, aşağıda listelenen üçüncü taraf kuruluşları (her biri “Alt Hizmet Sağlayıcı” olarak anılır) müşterileri ve geliştiricileri adına Müşteri Kişisel Verilerini işlemek üzere görevlendirebilir.

Bu kuruluşlarla yapılan sözleşmeler, her Alt Hizmet Sağlayıcının, Climateware’in Veri İşleme Ek Sözleşmesi kapsamındaki veri koruma yükümlülüklerini aynı düzeyde sürdürmesini yasal olarak güvence altına alır. “Kişisel Veri”, “Müşteri Kişisel Verisi”, “Alt Hizmet Sağlayıcı”, “Bulut Ürünleri” ve “Son Kullanıcı Kişisel Verisi” gibi terimler, geçerli olduğu ölçüde Climateware’in Veri İşleme Ek Sözleşmesi veya Müşteri Sözleşmesi’nde tanımlandığı anlamlarda kullanılır.

Climateware, Alt Hizmet Sağlayıcılarının her biri için yıllık uyumluluk değerlendirmeleri gerçekleştirir. Bir Alt Hizmet Sağlayıcının hizmeti kapsamında Kişisel Verilerin uluslararası veri aktarımı gerekiyorsa, Climateware bu aktarım için yürürlükteki Veri Koruma Mevzuatına uygun olarak Aktarım Etki Değerlendirmesi yapar. Climateware ayrıca, tüm Alt Hizmet Sağlayıcıların Kişisel Verilerin işlenmesi sırasında, uygun teknik ve organizasyonel güvenlik önlemlerini benimsemelerini ve sürdürmelerini şart koşar. Bu önlemler, hem ilgili Veri Koruma Mevzuatının gerektirdiği standartları hem de Climateware’in Veri İşleme Ek Sözleşmesi’nde tanımlanan güvenlik seviyesini karşılayacak düzeydedir.

Aşağıdaki liste, Climateware’in genel kullanıma açık ürünleri ve bunlara bağlı Destek veya Danışmanlık Hizmetleri için çalıştığı Alt Hizmet Sağlayıcıları göstermektedir. Her bir Alt Hizmet Sağlayıcının Kişisel Verileri işlemesi, yalnızca müşteri veya geliştiricinin ilgili hizmet(ler)i kullandığı süre boyunca gerçekleşir ve Climateware ile müşteri arasındaki sözleşmede veya ilgili ürün dokümantasyonunda belirtilen veri saklama süresi boyunca devam eder. Alt Hizmet Sağlayıcıların uyguladığı güvenlik tedbirleriyle ilgili daha fazla bilgiye, aşağıda yer alan harici bağlantılar üzerinden ulaşılabilir.

Alt Hizmet Sağlayıcı Adı	Şirket Adı	Sağlanan Hizmet	İşleme Amacı	İşlenen Veri Kategorileri	Veri İşleme Konumu
Microsoft Azure	Microsoft Ireland Operations Limited	Bulut tabanlı yapay zekâ modeli saklama ve çıkarım hizmetleri	Yapay zekâ destekli metin işleme, doğal dil işleme, içerik üretimi ve raporlama desteği	Kullanıcı tarafından yüklenen dosyalar (XML, PDF, CSV, XLSX, DOC, PNG, JPG vb.) Kurumsal veriler (isim, adres, sektör, web sitesi, büyüklük) Tesis verileri (isim, adres, tür) Rapor verileri (rapor adı, türü, dili, dönemi, seçilen tesis ve GHG/ISO kapsamı) Emisyon verileri (faaliyet, tesis, organizasyon bilgileri) Platform destek asistanı aracılığıyla gönderilen kullanıcı içerikleri ve sorgular	İsveç
Featurebase	Featurebase OÜ (Estonya)	Geri bildirim ve özellik yönetim platformu	Kullanıcı geri bildirimlerini ve özellik taleplerini toplama, yönetme ve ürün ekibine yönlendirme	Kullanıcı geri bildirim metinleri Kullanıcıyla ilişkili meta veriler (ör. e-posta, sistem kimliği)	AB içinde (Featurebase altyapısına göre değişir)
Google Tag Manager	Google Ireland Limited	Analitik ve izleme aracı	Uygulama içi kullanıcı etkileşimlerini (tıklamalar, gezinme, davranış) ölçerek ürün performansını iyileştirme	Kullanıcı etkinlik günlükleri Kullanım istatistikleri Çerez tabanlı anonimleştirilmiş davranışsal veriler	Küresel (Google veri merkezleri)
HubSpot	HubSpot Ireland Limited	CRM, satış ve pazarlama otomasyonu, müşteri ilişkileri yönetimi araçları	Müşteri ilişkilerini yönetme, satış süreçlerini takip etme, pazarlama otomasyonu ve müşteri destek operasyonlarını yürütme	Müşteri iletişim verileri (isim, soyisim, e-posta, telefon) Kurumsal veriler (şirket adı, ülke, adres) İletişim kayıtları (toplantılar, aramalar, e-postalar, destek talepleri) Satış ve pazarlama etkinlik verileri	AB (Dublin, HubSpot Ireland) ve küresel (HubSpot altyapısı)
Amazon Web Services (AWS)	Amazon Web Services EMEA SARL (Almanya)	Bulut altyapısı ve depolama hizmetleri	Platform altyapısını saklama, verileri depolama ve ölçeklenebilir hizmetlerin işletilmesi	Kullanıcı hesap verileri Kurumsal ve tesis verileri Hesaplama, raporlama ve dosya yükleme verileri Operasyonel günlükler	Almanya (eu-central-1, Frankfurt)
Mezmo (LogDNA)	Mezmo, Inc. (ABD)	Log yönetimi ve izleme hizmetleri	Uygulama ve sistem günlüklerinin merkezi olarak toplanması, aranabilir hale getirilmesi ve izlenmesi	Uygulama logları (hata mesajları, işlem kimlikleri, hizmet adı, zaman damgaları) Kurumsal ve tesis verileri Hesaplama verileri (gizlilik durumuna göre maskelenmiş veya anonimleştirilmiş)	ABD (Mezmo veri merkezleri)

Teknik Özellikler

Microsoft Azure:
Kullanıcı tarafından yüklenen rapor ve hesaplama verileri, yalnızca yapay zekâ destekli analiz ve öneriler sunmak amacıyla işlenir. Veriler, model eğitimi için saklanmaz; yalnızca çıkarım (gerçek zamanlı işleme) süresince kullanılır.

Featurebase:
Kullanıcıların ilettiği geri bildirimler ve özellik talepleri Featurebase platformunda işlenir ve ürün iyileştirme amacıyla Carbondeck ürün ekibiyle paylaşılır.

Google Tag Manager:
Kullanıcı davranışlarını izlemek, sorunları tespit etmek ve ürün optimizasyonunu desteklemek amacıyla kullanılır. Kişisel olarak tanımlanabilir hiçbir bilgi toplanmaz; yalnızca davranışsal ve teknik kullanım verileri işlenir.

HubSpot:
CRM, satış ve pazarlama otomasyonu ile müşteri başarısı operasyonları için kullanılır. Müşteri ve kullanıcı iletişim bilgileri, kurumsal veriler ve etkileşim kayıtları HubSpot üzerinden işlenir.

Amazon Web Services (AWS):
Platform altyapısı AWS’nin Frankfurt (eu-central-1) bölgesinde barındırılır. AWS yalnızca güvenli barındırma, veri işleme, ölçeklenebilirlik ve operasyonel süreklilik amacıyla kullanılır. Veriler eğitim amaçlı kullanılmaz; yalnızca işleme ve saklama süresince saklanır.

Mezmo (LogDNA):
Uygulama ve sistem günlükleri, merkezi depolama ve analiz amacıyla Mezmo’ya iletilir. Günlüklerde yer alan olası kişisel veriler (örneğin e-posta, kullanıcı kimliği, dosya adları) maskelenir veya anonimleştirilir. İşleme amaçları hata tespiti, güvenlik izleme, performans optimizasyonu ve operasyonel görünürlükle sınırlıdır.