Alt Yüklenici Listesi
Şeffaflık ilkesi gereği, Onysoft HR hizmetinin sunumunda kullanılan alt yüklenicilerin (sub-processors) güncel listesi bu sayfada yayımlanır. Liste, DPA m.7'nin ekidir.
1. Güncel Liste
| Alt Yüklenici | Amaç | Konum | Veri Türü | Mekanizma |
|---|---|---|---|---|
| OnySoft Veri Merkezi | Barındırma ve yedekleme | İzmir / TR | Tüm platform verileri | Grup içi — birincil |
| İyzico | Ödeme işleme | İstanbul / TR | Kart bilgisi (tokenize) | Yurt içi |
| Postmark | İşlemsel e-posta gönderimi | ABD | E-posta adresleri, ileti içeriği | SCC |
| Twilio | SMS gönderimi (2FA, bildirim) | ABD | Telefon numaraları | SCC |
| Cloudflare | CDN ve DDoS koruması | Global (edge) | IP, istek üstverisi | SCC |
| Google Fonts | Webfont sunumu | Global | IP (font isteği) | Google veri işleme şartları |
2. Bildirim Politikası
Listeye yeni alt yüklenici eklenmesi veya mevcut birinin değişmesi hâlinde; kayıtlı yetkililere e-posta ve tüm panellerde banner bildirimi ile en az 30 gün önceden duyuru yapılır. Bildirim; sağlayıcının adını, amacını, konumunu ve işleyeceği veri türünü içerir. Güncelleme geçmişi sayfanın altında sürüm notu olarak tutulur.
3. İtiraz Hakkı
Müşteri, bildirimden itibaren 30 gün içinde, veri koruma düzeyine ilişkin makul gerekçeyle yeni alt yükleniciye yazılı itiraz edebilir (kvkk@onysoft.com). İtirazın karşılanamaması hâlinde Müşteri, etkilenen hizmet bileşenini veya sözleşmeyi cezai şart ödemeksizin feshedebilir (DPA m.7).
Sürüm notları — v2.0 (08.05.2026): Cloudflare eklendi. v1.2 (11.09.2025): SMS sağlayıcısı Twilio olarak değişti.