Şeffaflık kaydı · v1.0

Hizmet Sağlayıcılar, Alt İşleyenler & AI Sağlayıcıları.

Herkese açık kayıt: müşteri/kullanıcı verilerinde, Herm’in sunulmasında ya da AI işlevselliğinde önemli rol oynayan üçüncü taraflar.

[metin onay bekliyor: hukuki inceleme] Giriş metni: bu kaydın ne olduğu, kimin için olduğu ve belirli bir kural gerektirdiği için değil, şeffaflık ve kurumsal durum tespiti için yayımlandığı.

Bu sayfada

01 Bu kayıt hakkında 02 Kişisel veri işleyenler ve alt işleyenler 03 AI ve model sağlayıcıları 04 Diğer önemli üçüncü taraf hizmetler 05 GEO ölçüm platformları 06 Uluslararası veri aktarımları 07 Sağlayıcı ve alt işleyen değişiklikleri 08 İletişim

01 · Bu kayıt hakkında

Tek bir olgusal veri tabanı, birkaç politika.

[metin onay bekliyor: hukuki inceleme] Kaydın amacı ve bunun Herm genelinde tedarikçi açıklamaları için tek doğru kaynak olduğu beyanı: tek bir olgusal veri tabanı ve onun hukuki önemini açıklayan birkaç politika.

Bu sayfa nedir

Bir şeffaflık kaydı; Herm’in tüm teknik altyapısının dökümü değil.

Bu sayfa ne değildir

Herkese açık kayıt her npm paketini, Python bağımlılığını, API uç noktasını, dahili geliştirici aracını, veri tabanı bileşenini ya da operasyonel SaaS hesabını içermez.

Neden yayımlıyoruz

[metin onay bekliyor: hukuki inceleme] Kaydın neden var olduğu: şeffaflık, kurumsal durum tespiti ve yönetişim; ayrıca Madde 28 ve AB Yapay Zekâ Yasası ile ilişkisi, bunları olduğundan fazla göstermeden.

Politikalar bu kayda nasıl atıfta bulunur

Gizlilik Politikası → “Kişisel verileri işleyen hizmet sağlayıcılarımızın güncel listesi için Hizmet Sağlayıcılar, Alt İşleyenler ve AI Sağlayıcıları kaydımıza bakın.”

GDPR Uyumu → Madde 28’i, DPA’ları, uluslararası aktarımları ve alt işleyen yönetişimini açıklar, ardından aynı kayda atıfta bulunur.

AI Politikası → “Güncel üçüncü taraf AI sağlayıcılarımız, Hizmet Sağlayıcılar, Alt İşleyenler ve AI Sağlayıcıları kaydımızda tutulmaktadır.”

DPA / B2B koşulları → Bu kaydın Alt İşleyenler bölümünü atıf yoluyla dahil eder ve bildirim/itiraz mekanizmasını belirler.

◍ herm · bir satır nasıl okunur

Veri Koruma Rolü: hukuki sınıflandırma, tedarikçinin adına değil, fiili işleme ilişkisine bağlıdır.

AI sağlayıcıları: bir AI sağlayıcısı, Herm yalnızca API’sini kullandığı için otomatik olarak GDPR kapsamında bir veri işleyen/alt işleyen olmaz.

Uzun tire: alanın henüz tamamlanmadığı anlamına gelir. Satırlar, alanların tamamı için genişletilebilir.

02 · Kişisel veri işleyenler ve alt işleyenler

Hizmetlerin kişisel veriyi fiilen işlediği yerler.

[metin onay bekliyor: hukuki inceleme] Bu kaydın kapsamı ve belirli bir satır için veri sorumlusu / veri işleyen / alt işleyen ilişkisinin nasıl belirlendiği.

● etkin uzun tire: tamamlanmadı + satırı genişlet

Sağlayıcı · hizmetAmaçHerm hizmeti Veri koruma rolüDurum

Amazon Web Services, Inc. AWS EC2 / RDS / S3 Barındırma ve depolama Tüketici Herm / GEO / Web sitesi Veri işleyen ● Etkin

Sağlayıcının tüzel kişiliği

Amazon Web Services, Inc.

İşlenen veriler

Hesap verileri, satın alma verileri

İşleme konumu

Frankfurt, Germany

Uluslararası aktarım

Yok

Saklama

—

Son güncelleme

18 Ağustos 2026

PostHog Ürün analitiği — — — ● Etkin

Sağlayıcının tüzel kişiliği

—

İşlenen veriler

—

İşleme konumu

—

Uluslararası aktarım

—

Saklama

—

Son güncelleme

18 Ağustos 2026

Sentry Hata izleme — — — ● Etkin

Sağlayıcının tüzel kişiliği

—

İşlenen veriler

—

İşleme konumu

—

Uluslararası aktarım

—

Saklama

—

Son güncelleme

18 Ağustos 2026

Google — — — — ● Etkin

Sağlayıcının tüzel kişiliği

—

İşlenen veriler

—

İşleme konumu

—

Uluslararası aktarım

—

Saklama

—

Son güncelleme

18 Ağustos 2026

Rol değerleri: Veri işleyen · Alt işleyen · Bağımsız veri sorumlusu. Hukuki sınıflandırma, tedarikçinin adına değil, fiili işleme ilişkisine bağlıdır.

03 · AI ve model sağlayıcıları

Herm’in kullandığı AI hizmetleri ve onlara neyin ulaştığı.

AI Sağlayıcıları: Herm’in ürünlerini sunmak ya da işletmek için kullandığı üçüncü taraf AI hizmetleri. Bir AI sağlayıcısı, Herm yalnızca API’sini kullandığı için otomatik olarak GDPR kapsamında bir veri işleyen/alt işleyen olmaz.

[metin onay bekliyor: hukuki inceleme] Bu bölümün nasıl okunacağı: "gönderilen kişisel veri", "müşteri içeriği" ve "sağlayıcının model eğitiminde kullanılan veri" ifadelerinin anlamı ve anonimleştirilmiş ürün bilgisi durumu.

Sağlayıcı · hizmetHerm kullanımıGönderilen kişisel veri Sağlayıcı eğitimiDurum

OpenAI API Ürün/marka eşleştirme; GEO üretimi — — ● Etkin

Herm ürünü

Tüketici arka ucu / GEO

Müşteri içeriği

—

İşleme bölgesi

—

Hizmet

API

Model

Çeşitli modeller

Son güncelleme

18 Ağustos 2026

Anthropic API — — — ● Etkin

Herm ürünü

—

Müşteri içeriği

—

İşleme bölgesi

—

Hizmet

API

Model

Çeşitli modeller

Son güncelleme

18 Ağustos 2026

Google API — — — ● Etkin

Herm ürünü

—

Müşteri içeriği

—

İşleme bölgesi

—

Hizmet

API

Model

Çeşitli modeller

Son güncelleme

18 Ağustos 2026

AWS Bedrock API — — — ● Etkin

Herm ürünü

—

Müşteri içeriği

—

İşleme bölgesi

—

Hizmet

API

Model

Çeşitli modeller

Son güncelleme

18 Ağustos 2026

xAI API — — — ● Etkin

Herm ürünü

—

Müşteri içeriği

—

İşleme bölgesi

—

Hizmet

API

Model

Çeşitli modeller

Son güncelleme

18 Ağustos 2026

Perplexity API — — — ● Etkin

Herm ürünü

—

Müşteri içeriği

—

İşleme bölgesi

—

Hizmet

API

Model

Çeşitli modeller

Son güncelleme

18 Ağustos 2026

OpenRouter API — — — ● Etkin

Herm ürünü

—

Müşteri içeriği

—

İşleme bölgesi

—

Hizmet

API

Model

Çeşitli modeller

Son güncelleme

18 Ağustos 2026

Qwen API (sözleşmeli sağlayıcının adı belirtilecek) — — — ● Etkin

Herm ürünü

—

Müşteri içeriği

—

İşleme bölgesi

—

Hizmet

API (sözleşmeli sağlayıcının adı belirtilecek)

Model

Çeşitli modeller

Son güncelleme

18 Ağustos 2026

Model sürümleri hakkında

Kullanılan modeller: Sağlayıcının sunduğu çeşitli modeller. Herm, modeller değerlendirildikçe, güncellendikçe ya da kullanımdan kaldırıldıkça tek tek model sürümlerini değiştirebilir.

Sağlayıcının model eğitiminde kullanılan veri

YesNoNot applicable

[metin onay bekliyor: hukuki inceleme] "Eğitim/ikincil kullanım: izin verilmiyor" kaydının neyi ifade ettiği ve hangi sözleşmeye ya da yapılandırmaya atıfta bulunduğu.

04 · Diğer önemli üçüncü taraf hizmetler

Hizmet için önemli olan harici bağımlılıklar.

Hizmet için önemli olan, ancak mutlaka veri işleyen ya da AI sağlayıcısı olmayan harici bağımlılıklar. Sınıflandırma: Entegrasyon · Altyapı · Kimlik doğrulama · Analitik · AI · İletişim.

[metin onay bekliyor: hukuki inceleme] Bunların neden ayrı listelendiği ve gerçek hukuki ilişki daha nüanslı olduğunda bir OAuth kimlik sağlayıcısının zorla "alt işleyen" kategorisine sokulmaması gerektiği.

Sağlayıcı · hizmetSınıflandırmaAmaç İlgili kişisel veriDurum

Google Google OAuth / Gmail API Kimlik doğrulama — — ● Etkin

Herm hizmeti

—

İşleme konumu

—

Son güncelleme

18 Ağustos 2026

Apple Apple Sign-In Kimlik doğrulama — — ● Etkin

Herm hizmeti

—

İşleme konumu

—

Son güncelleme

18 Ağustos 2026

Belirtilecek Kimlik doğrulama sağlayıcısı Kimlik doğrulama — — ● Etkin

Herm hizmeti

—

İşleme konumu

—

Son güncelleme

18 Ağustos 2026

Belirtilecek E-posta teslimi İletişim — — ● Etkin

Herm hizmeti

—

İşleme konumu

—

Son güncelleme

18 Ağustos 2026

Belirtilecek CDN / ağ hizmetleri Altyapı — — ● Etkin

Herm hizmeti

—

İşleme konumu

—

Son güncelleme

18 Ağustos 2026

Belirtilecek Uygulama dağıtımı / derleme altyapısı Altyapı — — ● Etkin

Herm hizmeti

—

İşleme konumu

—

Son güncelleme

18 Ağustos 2026

Belirtilecek Harici API’ler / entegrasyonlar Entegrasyon — — ● Etkin

Herm hizmeti

—

İşleme konumu

—

Son güncelleme

18 Ağustos 2026

05 · GEO ölçüm platformları

Ölçülür, tedarik edilmez.

GEO Ölçüm Platformları: Herm’in bir markanın görünürlüğünü ölçebileceği AI hizmetleri; örneğin ChatGPT, Claude, Gemini, Perplexity ve Grok. Bunlar, Herm’in ürünlerini sunmak ya da işletmek için kullandığı bölüm 03’teki AI sağlayıcılarından farklıdır.

[metin onay bekliyor: hukuki inceleme] Burada yer almanın, platformun kişisel veri aldığı anlamına gelmediğine dair açıklama; bir veri paylaşımı beyanı olarak okunamayacak şekilde ifade edilmiş olarak.

◍ herm · ölçüm paneli beş model · eşit ağırlık · kişiselleştirme kapalı

PlatformGönderilen kişisel veriİlişki

ChatGPT — Ölçülen

Claude — Ölçülen

Gemini — Ölçülen

Perplexity — Ölçülen

Grok — Ölçülen

└ Bir platform, farklı nedenlerle hem bölüm 03’te hem bölüm 05’te yer alabilir: bir kez Herm’in kullandığı bir hizmet olarak, bir kez de Herm’in ölçtüğü bir hizmet olarak.

06 · Uluslararası veri aktarımları

Her aktarımın belirtilmiş bir mekanizması vardır.

Bölüm 02’deki her satır, uluslararası aktarım konumunu belirtir: Yok / SCCs / UK IDTA / DPF / yeterlilik.

[metin onay bekliyor: hukuki inceleme] Herm’in aktarım konumu: hangi mekanizmalara dayanıldığı, aktarım değerlendirmelerinin nasıl ele alındığı ve müşterilere talep üzerine neyin sunulduğu.

Bu kayıtta kullanılan mekanizmalar

Yok Satırda açıklanan işleme için uluslararası aktarım yoktur.

Yeterlilik Yeterlilik kararı.

SCCs Standart Sözleşme Hükümleri.

UK IDTA Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi.

DPF AB-ABD Veri Gizliliği Çerçevesi.

07 · Sağlayıcı ve alt işleyen değişiklikleri

Önce bildirim, sonra değil.

[metin onay bekliyor: hukuki inceleme] Bu bölümün çerçevesi, Madde 28 kapsamındaki genel alt işleyen yetkilendirmesiyle ilişkisi dahil.

Alt işleyen değişiklikleri

Sözleşmesel veya veri koruma yükümlülüklerimizin gerektirdiği durumlarda, müşteriler adına kişisel veri işleyecek yeni bir alt işleyenle çalışmaya başlamadan önce müşterilere bildirimde bulunacağız.

İtiraz mekanizması

[metin onay bekliyor: hukuki inceleme] Bildirimin nasıl yapıldığı, bildirim süresi ve bir müşterinin nasıl itiraz edebileceği; DPA’daki bildirim/itiraz mekanizmasıyla uyumlu olacak şekilde.

08 · İletişim

Bir satır hakkında sorular.

[metin onay bekliyor: hukuki inceleme] Kiminle, ne için iletişime geçileceği ve kurumsal güvenlik incelemesi ya da bir DPA sorusu için izlenecek yol.

İletişim noktaları

Gizlilik ve veri koruma talepleri —

Güvenlik incelemesi ve anketler —

Veri sorumlusu tüzel kişi —

Uygulanabildiği durumlarda AB / Birleşik Krallık temsilcisi —

Hizmet sağlayıcı kaydı v1.0, son güncelleme 18 Ağustos 2026 · Politikalar