Alt işleyenler.
Lydira, hizmeti sunarken aşağıdaki üçüncü taraflarla çalışır. Liste KVKK md. 8–9, GDPR md. 28 ve Kurumsal DPA ekine göre güncel tutulur.
son güncelleme · 2026-10-18
- dpa ↗
Amazon Web Services
Platformun tamamının barındırılması: uygulama sunucuları, veritabanı, dosya depolama ve yedekler. Her çalışma alanı, kaydolduğu ülkeye göre seçilen tek bir bölgede durur ve verisi o bölgeden çıkmaz.
- veri türleri
- müşteri kişisel verileri · seyahat verileri · ekler · denetim kayıtları · yedekler
- bölge
- Türkiye: İstanbul Local Zone · AB: Frankfurt (eu-central-1) · ABD: Kuzey Virginia (us-east-1)
- sertifikalar
- SOC 2 Type II · ISO 27001 · ISO 27018 · PCI DSS
- dpa ↗
iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.)
Türkiye'deki abonelik ve AI kredisi ödemelerinin Visa ve Mastercard kartlarla tahsil edilmesi. iyzico, Türkiye Cumhuriyet Merkez Bankası (TCMB) lisanslı bir ödeme ve elektronik para kuruluşudur.
- veri türleri
- fatura iletişim bilgileri · fatura adresi · TC kimlik / vergi numarası · IP adresi · ödeme yöntemi bilgileri
- bölge
- Türkiye
- sertifikalar
- PCI DSS Level 1
- dpa ↗
Stripe, Inc.
Türkiye dışındaki abonelik ve AI kredisi ödemelerinin işlenmesi.
- veri türleri
- fatura iletişim bilgileri · ödeme yöntemi bilgileri
- bölge
- ABD + AB (kartın bağlı olduğu kart ağı bölgesi)
- sertifikalar
- PCI DSS Level 1 · SOC 2 Type II
- dpa ↗
OpenAI
Gelen kutusu taslakları, sesten aday kaydı, kartvizit OCR ve teklif hazırlama için AI çıkarımı. Her hesap kapatabilir.
- veri türleri
- istem metni · ses kayıtları (Whisper) · görseller (Vision)
- bölge
- ABD
- sertifikalar
- SOC 2 Type II
- dpa ↗
Mailgun (Sinch)
Platform e-postası: işlem e-postalarının gönderimi (kayıt doğrulama, bildirimler, karşılama serisi) ve Lydira'ya iletilen e-postaların alınması (tedarikçi faturaları, e-biletler, yanıtlar).
- veri türleri
- e-posta adresi · ileti gövdesi · ekler
- bölge
- AB
- sertifikalar
- SOC 2 Type II · ISO 27001
- dpa ↗
Cloudflare
Barındırılan uygulama için DNS, CDN, WAF ve DDoS koruması; tanıtım sitesi (lydira.com) için çerezsiz ziyaret sayımı.
- veri türleri
- istek bilgileri (IP, yol, başlıklar) · tanıtım sitesi sayfa görüntülemeleri (çerez ve ziyaretçi kimliği yok)
- bölge
- Küresel uç ağ
- sertifikalar
- SOC 2 Type II · ISO 27001
- dpa ↗
Sentry
Uygulama hata takibi ve bir tarayıcı hatasını ona yol açan sunucu isteğine bağlayan dağıtık iz.
- veri türleri
- hata yığınları · istek bilgileri (kişisel verilerden arındırılmış)
- bölge
- AB (Almanya)
- sertifikalar
- SOC 2 Type II · ISO 27001
- dpa ↗
New Relic
Uygulama performansı izleme: istek ve arka plan işi süreleri, veritabanı sorgu performansı, zamanlanmış iş kontrolleri, erişilebilirlik denetimleri ve sunucu sağlığı (işlemci, bellek, disk).
- veri türleri
- performans ölçümleri · istek bilgileri (kişisel verilerden arındırılmış) · hata sınıfı adları (mesajlar hariç) · sunucu metrikleri
- bölge
- AB (Almanya)
- sertifikalar
- SOC 2 Type II · ISO 27001
- dpa ↗
Google LLC (Google Analytics)
Yalnızca tanıtım sitesi (lydira.com) için ziyaretçi analitiği; ziyaretçi onay verdikten sonra çalışır (ABD'de ziyaretçi vazgeçene kadar). Bir Lydira hesabından hiçbir veri almaz.
- veri türleri
- ziyaretçi tanımlayıcıları (_ga çerezleri) · görüntülenen sayfalar · tarayıcı, cihaz, yaklaşık konum
- bölge
- ABD + küresel
- sertifikalar
- ISO 27001 · SOC 2 Type II
kartla ödeme
Visa ve Mastercard kabul ediyoruz.
Türkiye'deki kart ödemeleri iyzico, diğer ülkelerdekiler Stripe üzerinden alınır. Kart kuruluşları her işlemi kendi kuralları çerçevesinde, bağımsız veri sorumlusu olarak işler; bu yüzden Lydira'nın alt işleyeni sayılmazlar.
- Visa
- Mastercard
değişiklik politikası
Listedeki önemli değişiklikler, yürürlüğe girmeden en az 30 gün önce Kurumsal müşterilere duyurulur. Her değişiklik hukuk ve güvenlik incelemesinden geçer.
sorular
Uyum sorunuz mu var, imzalı DPA mı istiyorsunuz ya da güncelliğini yitirmiş bir bilgi mi gördünüz? security@lydira.com adresine yazın.