Hizmet sağlayıcılar ve alt veri işleyenler
OrbitPage'i destekleyen ana sağlayıcılar, barındırmayı ve veri aldıkları amaçları yönetiyor.
Yürürlükte ve güncellenme tarihi: 22 Ekim 2026Bu belgeler, desteklenen site dillerinde mevcuttur. Bir tutarsızlık durumunda, İngilizce metin yalnızca zorunlu yasanın izin verdiği ölçüde ve sözleşme imzalandığında üzerinde anlaşılan dil geçerli olur.
1. Bu liste nasıl okunur?
Bu dizin, barındırılan hizmet işleme için atanan sağlayıcıları, OrbitPage'in kendi kontrolcü amaçları için kullanılan sağlayıcıları, müşteri sözleşmeli hizmetleri ve kullanıcılar tarafından seçilen bağlantıları veya gömülü içerikleri ayırt eder. DPA yalnızca müşteri kontrolündeki işlemlerde yer alan alt işlemcilere yetki verir. Hizmet adı, ticari ortaklık veya ortak kontrolörlük kanıtı değildir. Resmi sağlayıcı şartları, sözleşmeli kuruluşu, sonraki alt işlemcileri ve ilgili hesap ile hizmet için korumaları tanımlar.
2. Mevcut sağlayıcılar
Google Firebase ve Google Cloud
Google hizmetleri Kimlik Doğrulama ve Kimlik Platformu (MFA dahil), Firestore, App Check ve reCAPTCHA Enterprise sağlar; Cloud Run, Cloud Scheduler, Cloud Storage ve ilgili kısıtlı altyapı yedekleme ve bakımı destekler. Veriler, hesap ve kimlik doğrulama kayıtlarını, çalışma alanı içeriğini, aboneleri, Shop ve destek kayıtlarını, ağ/doğrulama sinyallerini ve her hizmete uygun olarak şifrelenmiş veya kısıtlı kurtarma kopyalarını içerir. Google, sözleşmeli müşteri veri hizmetleri için bir veri işleyen veya alt işlemcidir ve bağımsız amaçları geçerli hizmet şartlarıyla yönetilir. Firebase Authentication (Firebase Authentication) ABD veri merkezlerinde faaliyet göstermektedir. Yapılandırılmış sağlayıcı-yedekleme hedefi Avrupa Bulut Depolama'dır; diğer hizmet, destek ve ilerleyen işlem noktaları ise hizmet yapılandırmasını ve Google açıklamalarını takip eder. Sadece AB'de genel bir ikamet vaat edilmez.
Firebase gizlilik ve hizmet yerleri · Cloud DPA · Alt İşlemciler · Google privacy
Vercel
Vercel Inc., halka açık web sitesi, giriş, gösterge paneli, API'ler ve planlı kontrol düzlemi işlemlerini barındırmaktadır. Fonksiyonları, gönderilen hesap, çalışma alanı, Mağaza, abone ve destek verilerini her talebe göre işler; Barındırma logları istek ve teknik meta veriler içerir. Vercel, OrbitPage kontrolcü faaliyetleri için bir veri işleyen ve müşteri kontrolündeki özellikler için bir alt işlemcidir. İşleme, ABD ve küresel altyapı, kenar teslimatı ve desteği, yapılandırılmış bölge ve Vercel'den itibaren sağlayıcı şartlarına bağlı olarak içerebilir; Bir fonksiyon bölgesi genel bir ikamet garantisi değildir.
Cloudflare
Cloudflare, Inc. ve ilgili sözleşme bağlı kuruluşları, Çalışanlar, R2 nesne depolama, KV alan yönlendirme, Analitik Motor, önbellek, DNS, TLS/özel host adları, Erişim güvenliği ve PostHog yönetilen proxy altyapısı sağlar. Veriler arasında yayınlanan içerik/medya, özel revizyonlar ve Shop teslimat dosyaları, alan yönlendirme, toplu sayfa görüntüleme/tıklama olayları ve ağ/güvenlik meta verileri bulunur. Cloudflare, ilgili hizmet için veri işleyen veya alt veri işleyen olarak görev yapar; kendi hesap/güvenlik işlemleri ise şartlarına uyarak gerçekleşir. Kenar işleme küreseldir; depolama yerleştirme ve bölgesel seçenekler, tüm destek veya ağ operasyonlarının EEA'da kaldığını sağlamaz. Transfer güvenceleri ve ilerideki sağlayıcılar DPA'sında tanımlanmıştır.
Stripe
İlgili Stripe sözleşmeli kuruluşları faturalandırma, abonelikler, Checkout, Müşteri Portalı, Connect işe alım, doğrudan ücretli mağaza ödemeleri, kimlik/iş doğrulama, dolandırıcılık kontrolleri, faturalar, iadeler, anlaşmazlıklar ve ödemeler sağlar. Stripe, faturalama bağlantılarını, ödeme ve işlem verilerini ve satıcı doğrulama bilgilerini doğrudan akışının gerektirdiği yere alıyor. Stripe, düzenlenmiş ödeme, kimlik, dolandırıcılık ve uyum amaçları için bağımsız bir denetleyici ve belirli hizmetler için bir veri işleyen olarak hareket etmektedir; Her ödeme amacı için alt veri işleyen olarak kategorize edilmez. Stripe'a girilen kart numaraları ve kimlik belgeleri OrbitPage tarafından kasıtlı olarak saklanmamaktadır. İşleme uluslararasıdır ve Stripe kurum/hizmet anlaşmaları ile transfer şartlarına uygundur.
Gizlilik ve roller · DPA · Hizmet sağlayıcıları · Bağlı Hesap Sözleşmesi
OpenAI
İlgili OpenAI sözleşmeli kuruluş, halka açık ürün rehberi için Yanıtlar API'si, doğrulanmış sayfa yardımı, Başlatma Kiti ve çağrıldığında moderasyon incelemesi ile sınırlı güvenlik sınıflandırması için Moderations API'sini sağlar. Gönderilen veriler talebe bağlıdır: ziyaretçi sorusu ve sınırlı geçmiş/halka açık alıntılar; hesap sahibi talimatları, son konuşmalar ve sayfa bağlamı; yeniden kodlanmış bir kullanıcı ekran görüntüsü; veya sınırlı yayın metni. OrbitPage store: false; Bu, sıfır tutum anlamına gelmez. Standard Responses kötüye kullanım izleme günlükleri, yasal veya güvenlik istisnalarına tabi olarak içeriği 30 güne kadar tutabilir. OpenAI, Moderations API'si için ayrı uç noktaya özgü kontrolleri belgeler. Sıfır veri saklama ayarları ayrı sağlayıcı onayı gerektirir ve varsayılan değildir. API verileri, OpenAI iş koşullarına göre varsayılan olarak model eğitimi için kullanılmaz. OpenAI, OrbitPage talepleri için bir veri işleyen ve müşteri kontrolündeki verilerin müşteri talimatlarıyla gönderildiği bir alt işlemcidir; iş sözleşmesi konumları, ileriye hizmet sağlayıcılar ve transfer güvenceleri uygulanır, ancak doğrulanmamış bir AB taahhüdü olmadan. Otomatik güvenlik kontrolleri için OrbitPage yeni görselleri yayımlamak üzere saklamadan önce OpenAI’a gönderir. Videolar bu yöntemle kontrol edilmez.
Google Analytics 4
Yalnızca isteğe bağlı OrbitPage platform analizleri için kullanılıyor, onay sonrası reklam özellikleri devre dışı bırakılıyor. Veriler, takma adla kullanılan tarayıcı/oturum tanımlayıcıları, sayfa/ürün olayları ve teknik meta verileri içerir. Bu, müşteri sayfası raporlamasından ayrı olan OrbitPage kontrolcü işlemesidir. Google işlemleri ve transferleri Analytics şartlarına uyar; barındırılan bir sayfadaki müşteri tarafından seçilen Analytics özelliği, o müşterinin kendi işlem düzenlemesine aittir.
3. İşlemsel e-posta hizmetleri
Aşağıdaki yapılandırılmış hizmetler, belirtilen kanal için hesap, platform, destek, çekim veya Shop e-postasını iletir. Purelymail (Add Rabbit LLC) yapılandırılmış taşıma olduğunda, alıcı/gönderici adreslerini, mesaj gövdelerini, ekler ve teslimat/güvenlik meta verilerini işler. Kamu gizlilik bildiriminde, münhasır bir EEA işleme yeri belirtilmemektedir. İlgili işlem şartları, konum ve transfer güvenceleri sözleşmeli e-posta hizmetine bağlıdır ve OrbitPage gizlilik iletişim birimi üzerinden talep edilebilir. Purelymail gizliliği.
Resend
Hesap doğrulama ve şifre sıfırlama e-postası gönderiyor. Alıcı adreslerini, mesaj içeriğini ve teslimat meta verilerini işler. İşlem yerleri ve transfer güvenlikleri, sağlayıcının şartlarına uyar.
4. PostHog
PostHog, Inc., PostHog Cloud EU üzerinden onay kapılı platform ürün analizleri, sansürlenmiş tarayıcı hata takibi ve seçilmiş editör bölümlerinin maskeli kayıtlarını sağlar. Takma adlı tarayıcı, hesap ve oturum tanımlayıcıları, ürün ve cihaz meta verileri, sınırlı teknik hata çerçeveleri ve maskeli etkileşimler alır. Müşteri metni ve girişleri maskelenir; düzen, paketlenmiş stiller, standart simgeler ve statik gezinme hala görünür. OrbitPage'in müşteri sayfası trafiğini veya sayfa içeriğinin, yönlendirmelerin, kimlik bilgilerinin veya ödeme detaylarının kasıtlı kopyalarını almıyor. Bu işleme, kiracı Analytics Engine raporlamasından ayrıdır: PostHog, verileri OrbitPage'in kendi kontrolcü amaçları için işler, müşteri sayfası analitiği için alt veri işleyen olarak işlev görmez.
İstekler t.orbitpage.com ve PostHog'un Cloudflare tabanlı yönetilen ters proxy sistemini kullanır. Cloudflare, bu teslimat için ağ ve talep bilgilerini yönetir; proxy, PostHog'a iletmeden önce Cookie başlığını kaldırır. AB alım yapılandırması, her ağ, destek veya sağlayıcı operasyonunun yalnızca AB'de gerçekleştiği anlamına gelmez. PostHog'un DPA ve alt veri işleyen açıklamaları, geçerli konumları ve transfer güvencelerini tanımlar.
Gizlilik politikası · Veri işleme anlaşması ve alt işlemciler · Yönetilen proxy işleme
5. İsteğe bağlı OrbitPage pazarlama e-postası
Resend (Plus Five Five, Inc.), rıza atan hesaplara isteğe bağlı OrbitPage hoş geldiniz, ipuçları ve hatırlatıcı e-postası gönderir ve ayrıca yapılandırıldığında özel hesap-e-posta taşımasını sağlayabilir. E-posta adreslerini, dilleri, mesaj içeriğini, teslimat olaylarını ve bastırma durumunu işliyor. OrbitPage denetleyici faaliyetleri için bir işlemcidir ve müşteri kontrolündeki Shop mesajları için kullanılırsa, bu amaç için bir alt işlemcidir. ABD merkezli operasyonları ve sonrasındaki sağlayıcıları bulunmaktadır; Konum ve transfer güvenlikleri, e-posta diline değil, sözleşmeli servise uyar.
6. Operatör tarafından yönetilen iş akışı otomasyonu
Yapılandırıldığında, operatör tarafından yönetilen n8n dağıtımı iletişim gönderimlerini ve ilgili destek bildirimlerini yönlendirir. n8n bu yapılandırmada iş akışı yazılımıdır; lisansı yalnızca n8n GmbH'yi her mesajın alıcısı yapmaz. İş akışı ana bilgisayarı ve herhangi bir aşağı akım posta veya altyapı sağlayıcısı gerçek işleme düzenine dahil edilmelidir. Halka açık yapay zeka rehberi, OrbitPage sunucusunu ve OpenAI'yi doğrudan kullanıyor ve sohbet konuşmalarını n8n'e göndermiyor. RankBench, seçilmiş genel blog içeriğini ayrı bir alım iş akışına sunar ve içeriği yayınlandığı için müşteri çalışma alanı verilerini alamaz.
7. Müşteri tarafından seçilen SMTP sağlayıcıları
Bir çalışma alanı bültenleri etkinleştirdiğinde, sahibi SMTP hesabını sağlar ve kontrol eder. OrbitPage, sahibinin talimatlarıyla alıcı adreslerini ve kampanya içeriğini o sağlayıcıya gönderir. OrbitPage bu özellik için tek bir paylaşılan bülten sağlayıcısı seçmez veya sözleşme yapmadığından, müşterinin SMTP sağlayıcısı OrbitPage platformu alt işlemcisi olarak listelenmemiştir; Müşteri, şartlarını, işlem yerlerini ve koruma önlemlerini değerlendirmelidir.
8. Sayfa sahibi tarafından seçilmiş ortak hizmetler
Bir sayfa sahibi, Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Cal.com, Typeform ve Google Forms gibi hizmetlerden harici bağlantılar ve onay kapılı içerikler ekleyebilir. Bir mağaza satıcısı, rezervasyon yaşam döngüsü güncellemeleri için Cal.com bağlantı kurabilir. Bir sayfa sahibi ayrıca iubenda, Cookiebot, CookieYes, OneTrust veya onaylı özel onay yöneticisi seçebilir. Bu sağlayıcılar, platformun kendi verilerini işlemek için OrbitPage tarafından atanmamış olan sayfa sahibi veya ziyaretçi tarafından seçilir, bu nedenle bu kullanım için OrbitPage alt işlemcisi değildirler.
Bir ziyaretçi bir bağlantı açtığında veya gömülü yüklemeye izin verdiğinde, seçilen sağlayıcı bağımsız olarak ağ ve tarayıcı bilgilerini alabilir ve kendi tanımlayıcılarını kullanabilir. Sayfa sahibi, sağlayıcıyı değerlendirmeli, doğru onay kategorisini yapılandırmalı ve entegrasyonu kendi gizlilik ve çerez bildirimlerinde açıklamalıdır. Bir ortak bloğuyla uyumluluk, sağlayıcının OrbitPage ile sponsor olduğu, onayladığı veya ticari bir ortaklığı olduğu anlamına gelmez.
Bağlı bir Cal.com hesabı için OrbitPage, alıcı e-postası, rezervasyon tanımlayıcısı, durum ve planlanmış saatler gibi siparişle bağlantılı rezervasyon verilerini satıcının talimatlarıyla gönderir. Resmi politika: Cal.com gizlilik.
9. Müşteri tarafından seçilen varış noktaları ve resmi bildirimler
Dış hizmetler, bağımsız denetleyici veya bir müşteri tarafından ayrı bir anlaşma kapsamında atanan veri işleyen olarak hareket edebilir. Gerçek rolleri, etkinleştirilmiş özelliğe bağlı. Bir bağlantı, etkinleştirilmeden hedefini yüklemez; Gömülü bir kaynak veya harici olarak barındırılan medya, yüklendiğinde ağ ve yönlendirme bilgilerini açıklayabilir. Dizin, isimlendirilmiş entegrasyonları kapsar; özel URL, görseller, video, script veya onay yöneticileri, sayfa sahibi tarafından seçilen ek sağlayıcıları tanıtır.
Sosyal, mesajlaşma ve kaynak adresleri: Meta: Instagram and Facebook; WhatsApp; TikTok; X; LinkedIn; Telegram; Discord; GitHub. GitHub ayrıca kamu kaynak, sorun ve özel güvenlik açığı bildirim akışlarını barındırır; Orada gönderilen bilgiler, hizmet gizlilik şartlarını takip eder.
Video, ses ve animasyon medyası: Google/YouTube; Vimeo; Loom Spotify; Apple Music; Deezer; SoundCloud; Mixcloud; Giphy.
Haritalar, takvimler, formlar ve rezervasyon: Google Maps, Calendar and Forms; Calendly; Cal.com; Typeform. Satıcı tarafından seçilen Cal.com bağlantısı, satıcı talimatlarına göre alıcı iletişim verilerini, alım cevaplarını, sipariş bağlantılı rezervasyon referanslarını, saatleri, durum ve buluşma URL'lerini alabilir.
Rıza yönetimi: iubenda; Cookiebot/Usercentrics; CookieYes; OneTrust; veya müşteri özel sağlayıcıyı seçti. SMTP, kayıt memuru, harici medya veya özel hizmet seçen bir müşteri, kendi açıklamalarında o sağlayıcının kimliği, bildirimi ve ilgili koruma önlemlerini sağlamalıdır.
10. Yerel kütüphaneler ve sağlayıcı tedarik zincirleri
Kurulu FingerprintJS açık kaynak kütüphanesi, onay alındıktan sonra geri dönen tarayıcı sinyalini yerel olarak hesaplar; isteğe bağlı izleme kapatılır. Dahil edilmesi, FingerprintJS'nin bu sinyalin alıcısı olmasını sağlamaz. React, Next.js ve diğer yazılım paketleri de sadece kodları kullanıldığı için otomatik olarak harici alıcı değildir. Vercel, Google, Cloudflare, OpenAI, PostHog, Resend ve diğer sözleşmeli sağlayıcılar kendi altyapı tedarikçilerine güvenebilir; Bağlantılı alt veri işleyen listeleri bu ileriye doğru zinciri yönetir. OrbitPage, her kütüphane yazarını veya altyapı tedarikçisini ticari ortak olarak temsil etmez.
11. Transferler ve koruma önlemleri
Sağlayıcılar EEA, Amerika Birleşik Devletleri ve diğer hizmet noktalarından faaliyet gösterebilir. OrbitPage, gerektiğinde sağlayıcı veri işleme anlaşmalarını, Standart Sözleşme Maddelerini, yeterlilik kararlarını veya diğer yasal transfer mekanizmalarını kullanır. Yukarıdaki sağlayıcı bağlantıları en güncel konum ve transfer detaylarını içerir.
12. Değişiklikler
OrbitPage, hizmet geliştikçe bir sağlayıcı ekleyebilir veya değiştirebilir. Dizin, malzeme sağlayıcı veya amaç değişiklikleri için güncellenir. Müşteri kontrolündeki işlemler için, DPA planlanan eklemeler veya değişiklikler hakkında aktif önceden bildirim ve belgelenmiş veri koruma gerekçesiyle itiraz etme fırsatı gerektirir. Alt veri işleyen değişiklikleri bildirimi gerektiren kuruluşlar, bunu contact@orbitpage.com adresinden talep edebilir.