Şeffaflık · teknik envanter
Hizmet sağlayıcılar ve alt işleyenler
Bu sayfa, OdakEtap kodunda teknik olarak kullanılan dış hizmetleri, veri sınırlarını ve doğrulama durumunu görünür kılar. Tek başına veri sorumlusu‑alt işleyen sözleşmesi, KVKK uygunluk görüşü veya aktarım güvencesi değildir.
Teknik kullanım envanteri
| Sağlayıcı | Teknik kullanım | Veri sınırı | Durum |
|---|---|---|---|
| Supabase | Kimlik doğrulama, veritabanı, özel kanıt depolama, Realtime ve Edge Functions. | Hesap/rol/ilişki, plan, kanıt metadata'sı ve yetkili özet akışı. RLS ve sunucu RPC'leri erişimi sınırlar. | Teknik kullanım doğrulandı. Veri işleyen rolü, bölge, yedek ve saklama koşulları sahip tarafından ayrıca doğrulanacak. |
| Cloudflare | Statik web, koç paneli varlıkları ve doğrudan Android APK dağıtımı. | Web isteği ve dağıtım metadatası sağlayıcının güncel kayıtlarına tabi olabilir; statik sayfa form veya canlı sohbet toplamaz. | Teknik kullanım doğrulandı. İstek logları, alt sağlayıcılar ve saklama penceresi yayımlanmış sözleşmeyle doğrulanacak. |
| Google/Firebase | Google ile giriş, Google Play satın alma doğrulaması ve Android push bildirimleri (FCM). | Kimlik/satın alma doğrulama belirteçleri, FCM kayıt belirteci ve opak olay/varlık referansları. Push yükünde ham kanıt veya serbest öğrenci metni gönderilmez. | Teknik kullanım doğrulandı. Ürün ve bildirim verilerindeki rol, bölge, saklama ve sözleşme kapsamı doğrulanacak. |
| Apple | Apple ile giriş, App Store abonelik doğrulaması ve App Store Server Notifications. | Apple kimlik belirteci ve doğrulama için imzalı işlem/olay verisi. Öğrenci kanıtı bu akışa gönderilmez. | Teknik kullanım doğrulandı. Apple'ın ürün/ödeme rolü ile veri saklama koşulları hukuk sorumlusu tarafından doğrulanacak. |
| DeepSeek | Yalnız sunucu tarafındaki, isteğe bağlı AI koç yardımcısı. | İzin verilen anonimleştirilmiş ölçülerle sınırlıdır; ad, e‑posta, ham kanıt/fotoğraf, dosya yolu ve uygulama listesi sağlayıcıya gönderilmez. | Harici hukuk kapısı açık: PRC aktarımı, DPA, çocuklara uygunluk, eğitimde kullanmama, silme ve alt işleyen şartları kanıtlanmadan üretim çocuk verisiyle etkinleştirilmez. |
Bu listenin sınırı
Bu envanter, kaynak kodunda görülen teknik çağrıları kapsar; bir sağlayıcının kendi alt işleyenlerini, bölgesini veya saklama politikasını otomatik olarak doğrulamaz. E‑posta, analitik, reklam veya başka bir hizmet eklenirse dış pilot öncesinde bu sayfa ve ilgili gizlilik metni güncellenir. Güncel liste için KVKK aydınlatmasına ve destek sayfasına bakın.
Hak ve silme talepleri
Hesabınıza erişebiliyorsanız silme işlemini uygulamadaki hesap ayarlarından başlatın. Erişim, düzeltme veya diğer ilgili kişi talepleri için haklar sayfasındaki güvenli yolu kullanın; parola, erişim belirteci veya özel kanıt dosyası göndermeyin.