Alt Veri İşleyenler
Son güncelleme: 27 Ekim 2026
Bu sayfa, İşletme Hizmet Sözleşmesi EK-1 madde 5 uyarınca Ristivo'nun işletmeler adına kişisel veri işlerken yararlandığı alt veri işleyenleri gösterir. Yeni bir alt veri işleyen eklenmeden en az 30 gün önce bu sayfa güncellenir ve işletmelere bildirim yapılır.
"Kullanım" sütunu, sağlayıcının her işletme için mi yoksa yalnızca işletme ilgili özelliği açtığında mı veri aldığını gösterir.
1. Altyapı ve barındırma
| Sağlayıcı | Amaç | Konum | Kullanım |
|---|---|---|---|
| GNET İnternet Telekomünikasyon A.Ş. | Ana sunucu ve veritabanı barındırma | Türkiye | Her zaman |
| Hostinger International Ltd. | QR menü ve yardımcı servislerin sunucuları, ikincil sunucu ve yedekleme | Avrupa Birliği | Her zaman |
| Cloudflare, Inc. | Alan adı ve ağ güvenliği, şifreli yedek depolama | ABD / Avrupa Birliği | Her zaman |
| Google LLC / Google Ireland Ltd. (Google Workspace) | Sistem e-postalarının gönderimi (bildirim, fatura, şifre sıfırlama) | ABD / Avrupa Birliği | Her zaman |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | SMS ile doğrulama kodu ve bildirim gönderimi | Türkiye | Her zaman |
| Slack Technologies, LLC | Ristivo ekibine giden iç hata ve arıza uyarıları | ABD | Her zaman (yalnızca teknik uyarı içeriği) |
2. Mobil bildirimler
| Sağlayıcı | Amaç | Konum | Kullanım |
|---|---|---|---|
| Apple Inc. (Apple Push Notification) | iOS uygulamalarına bildirim iletimi | ABD | Ristivo uygulamaları kullanıldığında |
| Google LLC (Firebase Cloud Messaging) | Android uygulamalarına bildirim iletimi | ABD | Ristivo uygulamaları kullanıldığında |
| OneSignal, Inc. | Mobil bildirim gönderimi | ABD | Ristivo uygulamaları kullanıldığında |
3. Yapay zekâ
| Sağlayıcı | Amaç | Konum | Kullanım |
|---|---|---|---|
| Anthropic, PBC | Ristivo AI, menü çevirisi ve metin önerileri; teknik destek ve hata giderme araçları | ABD | Yapay zekâ özellikleri kullanıldığında ve teknik destek sırasında |
| OpenAI, L.L.C. | Ristivo AI, menü çevirisi, görsel ve metin önerileri; teknik destek ve hata giderme araçları | ABD | Yapay zekâ özellikleri kullanıldığında ve teknik destek sırasında |
| TypeSafe AI (Jev) | Ürün adlarının sınıflandırılması ve veri girişi kontrolleri | Yurt dışı | Ristivo AI ve kontrol özellikleri kullanıldığında |
Yapay zekâ sağlayıcılarına gönderilen veriler, kurumsal API koşulları gereği bu sağlayıcıların modellerinin eğitiminde kullanılmaz.
4. İşletmenin bağladığı entegrasyonlar
Aşağıdaki sağlayıcılar yalnızca işletme ilgili entegrasyonu açtığında ve o entegrasyonun gerektirdiği veriler için kullanılır.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Meta Platforms Ireland Ltd. (WhatsApp, Instagram) | Misafir mesajlarının alınması ve yanıtlanması, rezervasyon bildirimleri | Avrupa Birliği / ABD |
| Google LLC / Google Ireland Ltd. | Google İşletme Profili yorumları, işletme konum bilgileri | ABD / Avrupa Birliği |
| Hızlı Teknoloji, EDM Bilişim ve işletmenin seçtiği diğer e-belge sağlayıcıları | e-fatura, e-arşiv ve e-adisyon düzenlenmesi | Türkiye |
| Paraşüt ve işletmenin bağladığı diğer muhasebe yazılımları | Satış, cari ve fatura kayıtlarının aktarılması | Türkiye |
| Pavo ve işletmenin kullandığı diğer yazarkasa (ÖKC) ve ödeme cihazı sağlayıcıları | Satışın mali fişe ve ödeme cihazına iletilmesi | Türkiye |
| iyzico Ödeme Hizmetleri A.Ş. | Online ödeme ve abonelik tahsilatı | Türkiye |
| Elektraweb ve işletmenin kullandığı diğer otel yönetim sistemleri | Oda, misafir ve folyo bilgilerinin kasa ile paylaşılması | Türkiye |
5. Bağımsız veri sorumluları
Yemeksepeti (Delivery Hero), Getir, Trendyol Go gibi teslimat platformları alt veri işleyen değildir; misafirin siparişini kendi hizmetleri üzerinden alan bağımsız veri sorumlularıdır. Ristivo bu platformlardan gelen sipariş verisini işletmenin talimatıyla işletmenin kasasına aktarır. Apple ve Google'ın uygulama mağazaları da kendi ödeme ve hesap süreçleri bakımından bağımsız veri sorumlusudur.
6. Yurt dışına aktarım
Ana veritabanı ve işletme verilerinin asıl kopyası Türkiye'dedir. Konumu Türkiye dışında olan sağlayıcılara yalnızca ilgili hizmetin gerektirdiği veriler gider: yedekler şifreli olarak (anahtar Türkiye'de), QR menü sunucusuna menü ve hesap bilgileri (kart belirteçleri, doğrulama kodları ve kasa şifreleri hariç), yapay zekâ sağlayıcılarına yalnızca isteğin gerektirdiği veriler. Aktarımın dayanağı ve güvenceler İşletme Hizmet Sözleşmesi EK-1 madde 6'da açıklanmıştır.