Yasal
Alt Tedarikçiler
Clavitor adına veri işleyen üçüncü taraflar. Hepsi GDPR uyumludur ve kendi veri koruma standartlarımıza eşdeğer sözleşmesel yükümlülüklerle bağlıdır.
Son güncelleme: 3 Temmuz 2026
Clavitor, tek bir sağlayıcının, bölgenin veya satıcının arızalanmasından bağımsız olarak size hizmet vermeye devam edecek şekilde tasarlanmıştır. Güveni bilinçli olarak bağımsız şirketler, yargı bölgeleri ve sahiplik zincirleri arasında yayıyor ve yapabildiğimiz her bağımlılığı kesiyoruz. Bir sağlayıcı yük taşıyıcı olduğunda, onunla hiçbir şeyi paylaşmayan bir hata devralma mekanizmasına sahiptir: ortak sahip, ülke veya ağ yok. Bu listenin genişliği önemlidir — satıcı yayılımı değil, mühendislik ürünü yedeklilik.
- Central-I ve Central-II hiçbir şeyi paylaşmıyor — Leaseweb (Amsterdam, Hollanda'ya ait) ve ABLENET (Osaka, Japonya'ya ait) ortak bir sağlayıcıya, coğrafyaya veya hata alanına sahip değil.
- Giden e-posta hata devralma yapar — altı haneli doğrulama kodlarınızın birincil teslimatını Google üstlenir, bağımsız bir yedek olarak Proton ile, böylece biri çökerse kodlar hala size ulaşır.
- Kasanız çoğaltılır — size en yakın POP'ta şifrelenmiş olarak saklanır, coğrafi olarak uzak POP'lara yedeklerle.
Clavitor, altı kıtada 22 Varlık Noktası (POP) işletmektedir. Kasa verileriniz size en yakın POP'ta şifreli olarak depolanır; dayanıklılık için coğrafi olarak uzak POP'lara yedeklenir. POP'ların konumları ve gecikme süreleriyle birlikte tam listesi için Looking Glass sayfasına bakın.
| Sağlayıcı | POP'lar | Kapsam | Veri türü | Sertifikalar |
|---|---|---|---|---|
| The Constant Company, LLC (Vultr) 319 Clematis Street, West Palm Beach, FL, USA | 5 | New York, Mexico City, Amsterdam, Seoul, Johannesburg | Şifrelenmiş kasa verisi | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| Akamai Technologies, Inc. (Linode) 145 Broadway, Cambridge, MA, USA | 6 | Dallas, Toronto, São Paulo, Mumbai, Tokyo, Sydney | Şifrelenmiş kasa verisi | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| UpCloud Ltd Aleksanterinkatu 15 B, 00100 Helsinki, Finlandiya | 4 | Silicon Valley, Londra, Stockholm, Singapur | Şifrelenmiş kasa verisi | ISO 27001, PCI DSS, GDPR |
| Webrain OÜ (is*hosting) Endla 4, 10142, Tallinn, Estonya | 6 | Bogotá, Zürich, İstanbul, Hong Kong, Dubai, Almatı | Şifrelenmiş kasa verisi | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| SiteHUB Agency Ltd Unit 6, Royal Pine Estate, Orchid Road, Lekki, Lagos, Nijerya | 1 | Lagos | Şifrelenmiş kasa verisi | Tier III, SOC 2 Type I (Rack Centre, Lagos) |
| Leaseweb Netherlands B.V. Luttenbergweg 8, 1101 EC Amsterdam, Hollanda | -- | Central-I (birincil) | İdari operasyonlar, faturalandırma altyapısı | ISO 27001, PCI DSS, SOC 1, GDPR |
| K&K Corporation (ABLENET) 2-8-19 Ebisu-nishi, Naniwa-ku, Osaka 556-0003, Japonya | -- | Central-II (hata devralma) | İdari operasyonlar, faturalandırma altyapısı (hata devralma) | ISO 27001 |
| Hivelocity, Inc. Tampa, FL, ABD | -- | Platform hizmetleri | Platform operasyonları — kasa verisi içermez | SOC 2 Type II, PCI DSS, HIPAA, GDPR |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, ABD | -- | Küresel DNS çözümlemesi | Yalnızca alan çözümlemesi — hiçbir kasa verisi içermez | SOC 2 Tip II, ISO 27001, GDPR |
| Sağlayıcı | İşlev | İşlenen veriler | Sertifikalar |
|---|---|---|---|
| Paddle.com Market Ltd Judd House, 18-29 Mora Street, Londra, Birleşik Krallık | Abonelik faturalandırması, ödeme işlemleri | Ödeme yöntemi (tokenleştirilmiş), fatura adresi, fatura verileri | PCI DSS Seviye 1, SOC 2 Tip II, GDPR |
| Sağlayıcı | İşlev | İşlenen veriler | Sertifikalar |
|---|---|---|---|
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA, ABD | İşlemsel e-posta — birincil (altı haneli doğrulama kodları, kasa bildirimleri) | E-posta adresi, tek seferlik doğrulama kodları, kasa ile ilgili bildirimler | ISO 27001, SOC 2 Tip II, GDPR |
| Proton AG Route de la Galaise 32, Plan-les-Ouates, Cenevre, İsviçre | İşlemsel e-posta — bağımsız hata devralma | E-posta adresi, tek seferlik doğrulama kodları, kasa ile ilgili bildirimler | GDPR, İsviçre FADP |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA, ABD | DNS çözümlemesi | Yalnızca alan sorguları — hiçbir kasa verisi asla Cloudflare'a temas etmez | SOC 2 Tip II, ISO 27001, GDPR |
Gizliliği tehlikeye atan yaygın alt tedarikçilerden bilinçli olarak kaçınıyoruz:
- Google izleme veya yerleştirme yok: Analytics yok, Fontlar yok, reCAPTCHA yok, Firebase yok — Google yalnızca giden işlemsel e-posta için kullanılır, asla izleme için ve asla ürün içine yerleştirilmez
- Meta/Facebook Yok: İzleme pikselleri Yok, sosyal eklentiler Yok
- Üçüncü Taraf CDN Yok: Tüm varlıklar kendi POP'larımızdan sunulur (Cloudflare yalnızca DNS'tir, asla proxy/CDN değildir)
- Pazarlama platformu Yok: Mailchimp, HubSpot veya benzeri Yok
- Bulut günlük kaydı Yok: Günlükler altyapımızda kalır
Herhangi bir yeni alt tedarikçi eklemeden önce tüm aktif aboneleri 30 gün önceden bilgilendiririz. Kritik güvenlik güncellemeleri için, acil bildirimle daha kısa bildirim süresi geçerli olabilir.
Son güncelleme: 3 Temmuz 2026