Alt İşleyiciler
InterMIND'ı çalıştırmak için küçük bir altyapı ve hizmet sağlayıcı grubundan ("alt işleyiciler") yararlanıyoruz. Bu sayfada her birinin neyi işlediği, nerede işlediği ve hangi güvencelerle işlediği listelenir. Hizmet İşletmecisi ve Sözleşme Tarafı: Golden Fish LLC (BAE). Yayıncı ve Fikri Mülkiyet Sahibi: MindMeeting OÜ (EE).
İşleme varsayılan olarak AB'de gerçekleşir. Bir sağlayıcının tüzel kişiliğinin AB/AEA dışında olduğu durumlarda aktarımlar Standart Sözleşme Maddeleri (SCC) ve/veya AB–ABD Veri Gizliliği Çerçevesi (DPF) kapsamındadır. Aşağıdaki DPF katılımı en son 2026-09-01 tarihinde resmî DPF kaydı üzerinden doğrulanmıştır. Bir alt işleyici eklendiğinde veya çıkarıldığında bu listeyi güncelliyoruz.
| Alt işleyici | Tüzel kişilik merkezi | Amaç | İşlenen kişisel veriler | İşleme konumu | Güvenceler |
|---|---|---|---|---|---|
| Vercel Inc. | ABD | Web uygulaması barındırma, sunucusuz fonksiyonlar, AI Gateway (proxy) | Meeting meta verileri ve sohbet dahil tüm uygulama trafiği | Fonksiyonlar Frankfurt'a (fra1) sabitlenmiştir; AI Gateway'in sıfır veri saklama politikası vardır (istem saklanmaz) | DPA + SCC'ler; DPF; ZDR |
| Fly.io Inc. | ABD | Gerçek zamanlı WebSocket sunucusu barındırma | Sohbet dağıtımı, konferans olayları, aktarım halindeki transkripsiyon sözcükleri | Paris (CDG) | DPA + SCC'ler; DPF |
| Neon Inc. | ABD | Postgres (birincil veritabanı) | Hesaplar, meeting'ler, mesajlar, transkriptler, faturalama kullanımı | Frankfurt (AWS eu-central-1) | DPA + SCC'ler; DPF (Databricks, Inc.'in kapsanan iştiraki); bekleyen veri şifrelemesi |
| Tigris Data Inc. | ABD | Nesne depolama | Meeting kayıtları, sohbet ekleri, belgeler, dışa aktarma arşivleri | AB çoklu bölge (Frankfurt + Amsterdam) | DPA + SCC'ler; TLS |
| MindMeeting OÜ (Mind API) | EE | Meeting medyası (SFU), konuşma tanıma, gerçek zamanlı çeviri | Ses/görüntü akışları, konuşma, katılımcı adları/rolleri; istek günlükleri yalnızca teknik alanları içerir (2026-09-28 tarihinden itibaren meeting içeriği yok; önceki günlükler silindi) ve 3 ay saklanır | OVH, Almanya ve Fransa | Grup içi sözleşme |
| DeepL SE | DE | Belge çevirisi | Kullanıcıların çeviri için gönderdiği belgelerin içeriği | AB (Köln) | DPA; eğitim için saklama yok |
| Stripe Payments Europe Ltd / Stripe Inc. | İE / ABD | Faturalama | Ad, e-posta, fatura adresi, ödeme yöntemi (kart bilgisi InterMIND'a hiç ulaşmaz) | AB / ABD | DPA + SCC'ler; DPF; PCI-DSS |
| PostHog | ABD (AB Cloud) | Ürün analitiği, oturum tekrarı | Kullanım olayları, konsol/tekrar kayıtları (onaya bağlı, varsayılan olarak devre dışı; meeting konuşmaları günlüklerden temizlenir) | AB (eu.posthog.com) | DPA; DPF; AB veri yerleşimi |
| Functional Software Inc. (Sentry) | ABD (AB bölgesi) | Hata izleme | Hata izleri, breadcrumb'lar (meeting içeriği yok) | AB (de.sentry.io) | DPA; DPF; AB veri yerleşimi |
| Resend | ABD | İşlem e-postaları (giriş kodları, bildirimler) ve gelen e-posta alımı (in.intermind.com alım alan adı) | Alıcı e-postası, ileti içeriği; gelen e-postalarda: e-postaların tüm gövdeleri ve ekleri | İrlanda (eu-west-1) | DPA + SCC'ler; DPF |
| Upstash Inc. | ABD | OIDC oturum önbelleği (Redis) | Şifrelenmiş oturum/belirteç önbelleği | Frankfurt (fra1) | DPA + SCC'ler; DPF; şifrelenmiş yükler |
| Paddle.com Market Ltd | BK | Faturalama (belirli ülkelerde Merchant of Record) | Ad, e-posta, fatura adresi, ödeme yöntemi (kart bilgisi InterMIND'a hiç ulaşmaz), plan/ekip referansları, alıcı ülkesi | BK | DPA; BK yeterlilik kararı; PCI-DSS |
| Cloudflare Inc. | ABD | Herkese açık formlarda bot koruması (Turnstile doğrulaması) | Doğrulama belirteci, örtük ziyaretçi sinyalleri (IP, tarayıcı özellikleri) | Küresel uç ağı | DPA + SCC'ler; DPF |
| Usercentrics GmbH | DE | Onay yönetimi (çerez/onay bannerı) | Onay tercihleri, onay kimliği | AB | DPA; AB'de işleme |
| Expo (650 Industries, Inc.) | ABD | Mobil anlık bildirimler ve uygulama güncellemeleri | Anlık bildirim belirteçleri, bildirim içeriği (mesaj metni 120 karaktere kısaltılır), cihaz meta verileri | ABD | DPA + SCC'ler; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | AB | Yapay zekâ özellikleri: meeting özetleri, belge özetleri, yazma asistanı, destek asistanı, Ask AI ve Mia'nın meeting'lerdeki sesi (metinden sese); sesli notların konuşmadan metne dönüştürülmesi | Meeting transkripti ve sohbet penceresi (meeting sonunda), paylaşılan belgeler, düzenleyici metni, yardım sohbeti soruları; sesli not ses kaydı (bir kez, yükleme sırasında) | AB Veri Bölgesi (AB üye devletleri içinde işleme ve depolama); kendi kiracımız (tenant) | Microsoft Products and Services DPA; EU Data Boundary; müşteri verileriyle eğitim yapılmaz |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | AB | Yapay zekâ özellikleri (yalnızca yapay zekâ ağ geçidi olarak Vertex AI'ı seçen kuruluşlar için): meeting özetleri, belge özetleri, yazma asistanı, destek asistanı, Ask AI ve Mia'nın meeting'lerdeki sesi (metinden sese) | Meeting transkripti ve sohbet penceresi (meeting sonunda), paylaşılan belgeler, düzenleyici metni, yardım sohbeti soruları | AB çoklu bölge uç noktası (ML işleme AB içinde); kendi projemiz | Google Cloud Data Processing Addendum; müşteri verileriyle eğitim yapılmaz; Vertex üzerinde Gemini için sıfır veri saklama (kötüye kullanım günlüğü kapalı) |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | LU | Yapay zekâ özellikleri (yalnızca yapay zekâ ağ geçidi olarak Amazon Bedrock'u seçen ve kendi AWS hesabını getirmeyen kuruluşlar için): meeting özetleri, belge özetleri, yazma asistanı, destek asistanı, Ask AI | Meeting transkripti ve sohbet penceresi (meeting sonunda), paylaşılan belgeler, düzenleyici metni, yardım sohbeti soruları | Avrupa (Frankfurt) bölgesi (eu-central-1); kendi AWS hesabımız | AWS Data Processing Addendum ve SCC'ler (AWS Service Terms, §1.14'e dahildir); müşteri verileriyle eğitim yapılmaz; istemler ve çıktılar model sağlayıcısıyla paylaşılmaz; AWS bunları yalnızca Bedrock'un veri saklama kontrolleri kapsamında kötüye kullanım tespiti için saklar |
| Brave Software Inc. (Brave Search API) | ABD | Kuruluşun yapay zekâ ekip arkadaşı Mia için web araması (kuruluşlar bunu Integrations → AI features altından kapatabilir) | Yapay zekâ tarafından oluşturulan arama ifadesi — hiçbir zaman belgeler, özetler, sohbetler, kullanıcı adları veya hesap tanımlayıcıları değil | ABD | DPA + SCC'ler; SOC 2 Type II; sorgular kullanıcı tanımlayıcıları olmadan en fazla 90 gün günlüğe kaydedilir; profil oluşturmak için kullanılmaz |
| Google LLC / Microsoft Corp. | ABD | OAuth ile giriş; kullanıcı onaylı takvim senkronizasyonu, dosya paylaşımı (Drive / OneDrive) ve kuruluş dizini senkronizasyonu | Ad, e-posta, profil fotoğrafı; kullanıcının verdiği kapsamlarla: katılımcı e-postaları dahil takvim etkinlikleri, paylaşılan dosya izinleri, kuruluş kullanıcı dizini (adlar, e-postalar) | ABD | DPF; SCC'ler |
Bu liste hakkındaki sorularınız için veya ilgili aktarım güvencelerinin bir kopyasını talep etmek için privacy@intermind.com adresiyle iletişime geçin.