Zoom Üçüncü Taraf Alt İşleyicileri ve Zoom İştirakleri
Şu tarihten itibaren geçerli: 14 Ocak 2025
Üçüncü Taraf Alt İşleyici Nedir?
Alt işleyiciler Zoom'un, müşterilerimiz adına verileri işlemesi için kullandığı ve bu verilerin veri denetleyicileri olan tedarikçilerdir.
Zoom'un Alt İşleyicilerle Sözleşme Süreci
Zoom, alt işleyicilerin aşağıdaki gereksinimler dahil ancak bunlarla sınırlı olmamak üzere, Zoom'un Veri İşleme Sözleşmesi'nde (DPA) belirtildiği gibi Zoom'un (Veri İşlemcisi olarak) zorunlu tutulduğu eş değer yükümlülükleri yerine getirmesini gerektirir:
- Kişisel verileri, veri denetleyicisinin (Müşterinin) talimatlarına (Zoom tarafından ilgili alt işleyiciye iletilir) göre işleme;
- Alt işleme etkinliklerinde, yalnızca güvenilir ve veri gizliliğiyle güvenliğini gözetmeye dair geçerli veri koruma yasaları altında uygulanabilecek en yüksek düzeyde sözleşme yükümlülüklerine bağlı personellerle çalışma,
- herhangi bir güvenlik açığı durumunda Zoom'a anında haber verme; ve
- geçerli durumlarda veri denetleyicileri, veriyle ilişkili kişiler veya veri koruma yetkililerinin taleplerini karşılamak üzere Zoom ile iş birliği yapma.
Aşağıda sağlananlar haricinde Zoom, gerçek zamanlı ve depolanan kişisel verileri (Müşterinin kayıtlar ve transkriptler gibi içerikleri depolamak istediği durumlarda) barındıran altyapıya olan erişimin sahibidir veya bu erişimi kontrol eder. Kişisel veriler, Zoom'un faaliyetlerini ve kullanılabilirliğini sürdürmek amacıyla bölgedeki veri merkezleri arasında aktarılabilir. Ayrıca Zoom, belirli işlevleri sunmak için aşağıda listelenen alt işleyicilerle birlikte çalışır.
Aşağıdaki tabloda, veri işleyen olarak Zoom tarafından kişisel verilerin, veri denetleyicileri olarak görülen müşterileri adına işlenmesinde ve depolanmasında yer alan ülkelerle tüzel kişilikler verilmiştir.
Zoom Tarafından Yetkilendirilmiş Alt İşleyiciler | |||||
Adı | Amaç | Alt İşleyiciyle Paylaşılan Veriler | Konum | Uluslararası Aktarım Mekanizması | Ek Güvenlik Önemleri
(alt işleyici kaynakları bağlantıları) |
Amazon Web Services | Bulut Hizmeti Sağlayıcısı |
|
Avustralya, Brezilya, Kanada, Avrupa, Hindistan, Japonya, Singapur, Tayvan, ABD | SCC'ler | Risk ve Uyumluluk teknik incelemesi ve AWS Security Center |
Anthropic | Akıllı Özellikler Hizmet Sağlayıcısı | Yapay zeka özellikleri etkinleştirilirse Anthropic aşağıdaki verileri işleyebilir:
|
Amerika Birleşik Devletleri | SCC'ler | Gizlilik Politikası |
Apple | iOS telefonlarda anlık bildirimler gönderin. Müşteriler bu hizmeti kullanmamayı tercih edebilir. |
|
Amerika Birleşik Devletleri | SCC'ler | Apple Anlık Bildirim Hizmetine Genel Bakış |
Cloudflare | Güvenlik |
|
Avrupa Birliği, Amerika Birleşik Devletleri | SCC'ler | Cloudflare Uyumluluk Sayfası, GDPR ile Uyumluluk Sayfası |
Google Bulut Platformu | Bulut Hizmeti Sağlayıcısı |
|
Amerika Birleşik Devletleri, Avrupa Birliği, Uruguay, Şili, Tayvan, Japonya ve Singapur | SCC'ler | Gizlilik Kaynak Merkezi |
Google Firebase | Android telefonlarda anlık bildirimler gönderin. Müşteriler bu hizmeti kullanmamayı tercih edebilir. |
|
Amerika Birleşik Devletleri | SCC'ler | Firebase'de Gizlilik ve Güvenlik |
MaestroQA | Destek Kalite Güvencesi | Buluta kayıtlar veya toplantı içi sohbet dökümleri gibi destekle ilgili İletişim İçerikleri, MaestroQA ile paylaşılabilir ancak bunun için Müşterinin söz konusu içerikleri destek etkileşimi aracılığıyla (ör. destek biletinin eki olarak) doğrudan Zoom destek temsilcisine vermeyi tercih etmesi gerekir. | İrlanda, Amerika Birleşik Devletleri | SCC'ler | Gizlilik Politikası |
Microsoft | Bulut Hizmeti Sağlayıcısı. |
|
İsviçre | SCC'ler | Microsoft Gizlilik Bildirimi |
Microsoft | Microsoft'un Azure Yapay Zeka Konuşma, Konuşmayı Metne Dönüştürme hizmeti. | Konuşmayı Metne Dönüştürme özelliği, mikrofonlar ve ses dosyaları dahil olmak üzere çeşitli kaynaklardan gelen sesi metne dönüştürür. | Avustralya, Brezilya, Kanada, Avrupa, Hindistan, Japonya, Singapur, Tayvan, ABD | SCC'ler | Microsoft Gizlilik Bildirimi |
MongoDB | Geliştirici Veritabanı Platformu |
|
Amerika Birleşik Devletleri | SCC'ler | Güven Merkezi |
OneTrust | Veri Sahipleri Talep Portalı, Tanımlama Bilgisi Tercihi Merkezi |
|
Amerika Birleşik Devletleri | SCC'ler | Güven Sayfası |
OpenAI | Akıllı Özellikler Hizmet Sağlayıcısı | Yapay zeka özellikleri etkinleştirilirse OpenAI aşağıdaki verileri işleyebilir:
|
Amerika Birleşik Devletleri | SCC'ler | OpenAI Gizlilik Bildirimi |
Oracle | Bulut Hizmeti Sağlayıcısı |
|
Meksika, Amerika Birleşik Devletleri | Bağlayıcı Şirket Kuralları (BCR'ler) | Teknik Özet İncelemesi |
Perplexity | Akıllı Özellikler Hizmet Sağlayıcısı | Yapay zeka özellikleri etkinleştirilirse Perplexity aşağıdaki verileri işleyebilir:
|
Amerika Birleşik Devletleri | SCC'ler | Perplexity Gizlilik Politikası |
Qualtrics | Geri Bildirim, İncelemeler ve Anket Yanıtları | Bir müşterinin Zoom'a geri bildirim, inceleme veya anket yanıtı sağlamayı tercih etmesi hâlinde Qualtrics şunları işleyebilir:
|
Almanya, Amerika Birleşik Devletleri | SCC'ler | Verilerin Korunması ve Gizliliği |
SendSafely | Şifreli dosya aktarım hizmeti | Ekler gibi İletişim İçerikleri, ancak Müşteri bir destek etkileşimi yoluyla (yani, bir destek biletine ek olarak) doğrudan bir Zoom destek temsilcisine sağlamayı tercih ederse SendSafe ile paylaşılabilir. | Amerika Birleşik Devletleri | SCC'ler | Gizlilik Politikası | SendSafely | Uçtan Uca Şifreleme |
ServiceNow | Bulut Tabanlı Müşteri Hizmetleri Platformu | Buluta kayıtlar veya toplantı içi sohbet dökümleri gibi İletişim İçerikleri, ServiceNow ile paylaşılabilir ancak bunun için Müşterinin söz konusu içerikleri destek etkileşimi aracılığıyla doğrudan Zoom destek temsilcisine vermeyi tercih etmesi gerekir. | Almanya, Amerika Birleşik Devletleri | SCC'ler | Genel Veri Koruma Yönetmeliği'ne (GDPR) uyum |
Sumit-AI | Yapay Zeka Konuşma, Konuşmayı Metne Dönüştürme hizmeti | Konuşmayı Metne Dönüştürme özelliği, mikrofonlar ve ses dosyaları dahil olmak üzere çeşitli kaynaklardan gelen sesi metne dönüştürür. | Avrupa | SCC'ler | Sumit-AI Web Sitesi Gizlilik Politikası |
TaskUS | Destek Sağlayıcıları | Buluta kayıtlar veya toplantı içi sohbet transkriptleri gibi İletişim İçerikleri TaskUS ile paylaşılabilir ancak bunun için öncelikle Müşterinin bu bilgileri sağlamayı tercih ettiğini destek ekibiyle etkileşime geçerek doğrudan Zoom destek temsilcisine iletmesi gerekir. | Filipinler, Hırvatistan | SCC'ler | İçerik Güvenliği |
Twilio | Bildirimler | Zoom'dan hizmetlerle ilgili olanlar, telefon kimlik doğrulaması, toplantı davetleri, toplantı özetleri ve yapay zeka özelliklerini etkinleştirme talepleri gibi bildirimler için Twilio aşağıdaki verileri işleyebilir:
|
Amerika Birleşik Devletleri | SCC'ler | Twilio GDPR Teknik İncelemesi |
Zendesk | Bulut Tabanlı Müşteri Hizmetleri Platformu | Buluta kayıtlar veya toplantı içi sohbet dökümleri gibi İletişim İçerikleri, Zendesk ile paylaşılabilir ancak bunun için Müşterinin söz konusu içerikleri destek etkileşimi aracılığıyla doğrudan Zoom destek temsilcisine vermeyi tercih etmesi gerekir. | Amerika Birleşik Devletleri | BCR'ler | Uyumluluk Sertifikaları ve Üyelikler |
Zoom Events'e özel ek alt işleyiciler işin aşağı bakın. Zoom Events ile ilgili daha fazla bilgi edinmek için lütfen Zoom Events Gizlilik Bildirimine bakın.
Zoom Events Tarafından Yetkilendirilmiş Alt İşleyiciler | |||||
Adı | Amaç | Alt İşleyiciyle Paylaşılan Veriler | Konum | Uluslararası Aktarım Mekanizması | Ek Güvenlik Önemleri
(alt işleyici kaynakları bağlantıları) |
Stripe | Ödeme İşleniyor | Ad, e-posta adresi, banka hesap bilgileri, ödeme kartı bilgileri, işlemin tarihi/saati/tutarı ve satıcı ismi gibi ödeme ve işlem bilgileri. | Amerika Birleşik Devletleri | SCC'ler | Stripe Gizlilik Merkezi |
Güncelle
Şirketimiz büyüyüp geliştikçe birlikte çalıştığımız Alt İşleyiciler de değişebilir. Yeni tüm Alt İşleyicileri, bağlayıcı sözleşme altında zorunlu tutulan düzeye kadar Müşteri hesabının sahibine bildirecek ve bu tür güncellemeleri burada paylaşacağız.
Dilerseniz aşağıdaki formu doldurarak güncellemelere abone de olabilirsiniz.
Zoom İştiraki nedir?
Zoom iştiraki, Zoom’un doğrudan veya dolaylı olarak kontrol ettiği bir kuruluştur. Zoom Video Communications, Inc. ile birlikte bu iştirakler Zoom Group’u oluşturur.
Zoom Group içinde Uluslararası Aktarımlar
Zoom Group’un tüm tarafları, veri koruma gerekliliklerini belirleyen ve uygun AB Standart Sözleşme Maddelerini (“SCC’ler”) içeren veri aktarım anlaşması imzalamıştır.
Zoom İştirakleri | |
Kuruluş Adı | Resmi Kayıtlı Konum |
ZOOM VIDEO COMMUNICATIONS, INC. | Delaware, ABD |
ZVC JAPAN K.K. | Japonya |
ZVC Netherlands B.V. | Amsterdam, Hollanda Norveç (Şube Ofisi) |
ZVC- Australia Pty Ltd. | New South Wales, Avustralya |
ZVC UK Ltd. | İngiltere Galler |
Zoom Voice Communications, Inc. | Delaware, USA Hong Kong (İşletme Kaydı) |
ZVC France SAS | Paris, Fransa |
ZVC India Pvt. Ltd. | Mumbai, Hindistan |
ZVC Canada, Ltd. | Resmi Kayıt Konumu: New Brunswick, Kanada Ek Şehir Kayıtları: Alberta British Columbia Manitoba Ontario Quebec |
Keybase, LLC | Delaware, ABD |
ZVC Singapore Pte. Ltd. | Singapur |
ZVC Germany GmbH | Almanya |
Zoom Video Communications (Hong Kong) Limited | Hong Kong |
Zoom Video Communications (Shanghai) Co., Ltd. | Çin |
Saasbee Inc. (Hefei) Ltd. | Çin |
Saasbee Software (Hangzhou) Co., Ltd. | Çin |
Zoom Video Communications (Suzhou) Inc. | Çin |
Workvivo Limited | İrlanda |
Değişiklik tarihi | Değişiklik | Notlar |
14 Ocak 2025 | Yapay Zeka Konuşma, Konuşmayı Metne Dönüştürme hizmeti için MSFT'nin Azure ve Sumit-AI'ı eklendi. | |
04 Ekim 2024 | Alt işlemciler olarak MongoDB ve Perplexity eklendi. Doğruluk için Google Cloud Platform ve TrustUS güncellendi. |
|
19 Temmuz 2024 | AWS ve Twilio ile paylaşılan veriler eklendi. Doğruluk için Anthropic ve OpenAI güncellendi. |
|
03 Kasım 2023 | Amerika Birleşik Devletleri, ServiceNow için işleme konumu olarak eklendi. | |
23 Ekim 2023 | Workvivo, bir iştirak olarak eklendi.
Meksika, Oracle için bir işleme konumu olarak eklendi. |
|
28 Temmuz 2023 | Anthropic, alt işlemci olarak eklendi. | |
10 Mayıs 2023 | CSS Corp, Alt işleyici listesinden kaldırıldı.
OpenAI, Qualtrics, ve ServiceNow alt işleyiciler olarak eklendi. Cloudflare, MaestroQA, ve Twilio doğruluk için güncellendi. Stripe, Zoom Events için alt işleyici olarak eklendi. |
CSS Corp, artık Zoom'un bir tedarikçisi değildir. |
5 Ekim 2022 | Tayvan, Amazon Web Services için işleme konumu olarak eklendi.
Google Bulut Platformu, yalnızca Tayvan'da işlemek için ekendi. SendSafely alt işleyici olarak eklendi. |
|
25 Nisan 2022 | Microsoft, alt işlemci olarak eklendi. | |
17 Şubat 2022 | Karlsruhe Information Technology Solutions, İştirakler listesinden kaldırıldı. Doğruluğu sağlamak için Alt İşlemciler listesine MaestroQA, OneTrust ve Cloudflare eklendi. Doğruluğu sağlamak için AWS konumları listesi güncellendi. |
Karlsruhe Information Technology Solutions, ZVC Germany GmbH ile birleşti. Şirket içi bir değerlendirme sonrasında, üç tedarikçinin listede olmadığını belirledik. Zoom bu satıcılarla her zaman bu amaç için çalışmıştır; bunlar yeni alt işleyiciler değildir. |
30 Aralık 2021 | Doğruluk sağlamak için Twilio, CSS Corp, TaskUS eklendi. Şeffaflık sağlamak için Zoom İştirakleri eklendi. |
Şirket içi bir değerlendirme sonrasında dört tedarikçinin eksik olduğunu tespit ettik. Zoom, ilgili tedarikçileri bu amaçla uzun süredir kullanmaktadır dolayısıyla bu tedarikçiler, yeni alt işleyici olarak sayılmaz. |
11 Şubat 2021 | Bulut hizmeti altyapısı sağlayıcılarının bölgesel konumları güncellendi | Doğruluğu artırmak amacıyla bulut hizmeti altyapısı sağlayıcılarının bölgesel konumları güncellendi |
14 Ekim 2020 | Yanlışlıkla alt işleyiciler olarak sınıflandırılan tedarikçiler kaldırıldı. | Şirket içi bir değerlendirme sonrasında, daha önce listelenmiş tedarikçilerden bazılarının, Zoom'un veri işleyen olduğu hiçbir müşteri verisini işlemediğini tespit ettik. Bu nedenle, söz konusu tedarikçileri kaldırdık. |
14 Ekim 2020 | Doğruluğu sağlamak için Apple ve Google Firebase eklendi. | Şirket içi bir değerlendirme sonrasında mobil anlık bildirimler için birlikte çalıştığımız iki tedarikçinin eksik olduğunu tespit ettik. Zoom bu satıcılarla her zaman bu amaç için çalışmıştır; bunlar yeni alt işleyiciler değildir. |