Zoom Üçüncü Taraf Alt İşleyicileri ve Zoom İştirakleri

Üçüncü Taraf Alt İşleyici Nedir?

Alt işleyiciler Zoom'un, müşterilerimiz adına verileri işlemesi için kullandığı ve bu verilerin veri denetleyicileri olan tedarikçilerdir.

Zoom'un Alt İşleyicilerle Sözleşme Süreci

Zoom, alt işleyicilerin aşağıdaki gereksinimler dahil ancak bunlarla sınırlı olmamak üzere, Zoom'un Veri İşleme Sözleşmesi'nde (DPA) belirtildiği gibi Zoom'un (Veri İşlemcisi olarak) zorunlu tutulduğu eş değer yükümlülükleri yerine getirmesini gerektirir:

  • Kişisel verileri, veri denetleyicisinin (Müşterinin) talimatlarına (Zoom tarafından ilgili alt işleyiciye iletilir) göre işleme;
  • Alt işleme etkinliklerinde, yalnızca güvenilir ve veri gizliliğiyle güvenliğini gözetmeye dair geçerli veri koruma yasaları altında uygulanabilecek en yüksek düzeyde sözleşme yükümlülüklerine bağlı personellerle çalışma,
  • herhangi bir güvenlik açığı durumunda Zoom'a anında haber verme; ve
  • geçerli durumlarda veri denetleyicileri, veriyle ilişkili kişiler veya veri koruma yetkililerinin taleplerini karşılamak üzere Zoom ile iş birliği yapma.

Aşağıda sağlananlar haricinde Zoom, gerçek zamanlı ve depolanan kişisel verileri (Müşterinin kayıtlar ve transkriptler gibi içerikleri depolamak istediği durumlarda) barındıran altyapıya olan erişimin sahibidir veya bu erişimi kontrol eder. Kişisel veriler, Zoom'un faaliyetlerini ve kullanılabilirliğini sürdürmek amacıyla bölgedeki veri merkezleri arasında aktarılabilir. Ayrıca Zoom, belirli işlevleri sunmak için aşağıda listelenen alt işleyicilerle birlikte çalışır.

Aşağıdaki tabloda, veri işleyen olarak Zoom tarafından kişisel verilerin, veri denetleyicileri olarak görülen müşterileri adına işlenmesinde ve depolanmasında yer alan ülkelerle tüzel kişilikler verilmiştir.

Zoom Tarafından Yetkilendirilmiş Alt İşleyiciler
Adı Amaç Alt İşleyiciyle Paylaşılan Veriler Konum Uluslararası Aktarım Mekanizması  Ek Güvenlik Önemleri

(alt işleyici kaynakları bağlantıları)

Amazon Web Services Bulut Hizmeti Sağlayıcısı  
  • Gerçek zamanlı toplantı ve web semineri trafiği
  • Toplantı ve çağrı kayıtları (Müşteri tarafından buluta kaydedildiği durumlarda)
  • Toplantıların veya çağrı kayıtlarının transkriptleri (toplantının Müşteri tarafından kayıt altına alınıp buluta kaydedildiği durumlarda) 
  • Yüklenen dosyalar
  • Yapay zeka özellikleri etkinleştirilirse yapay zeka işleme için Müşteri İçeriği ve bağlamı
Avustralya, Brezilya, Kanada, Avrupa, Hindistan, Japonya, Singapur, Tayvan, ABD SCC'ler Risk ve Uyumluluk teknik incelemesi ve AWS Security Center
Anthropic Akıllı Özellikler Hizmet Sağlayıcısı Yapay zeka özellikleri etkinleştirilirse Anthropic aşağıdaki verileri işleyebilir: 
  • Müşteri İçeriği ve bağlamı
Amerika Birleşik Devletleri SCC'ler Gizlilik Politikası
Apple iOS telefonlarda anlık bildirimler gönderin. Müşteriler bu hizmeti kullanmamayı tercih edebilir. 
  • Sohbet Mesajı Bildirimi
  • SMS Mesajı Bildirimi
  • PBX (Telefon Görüşmesi) Mesajı Bildirimi
Amerika Birleşik Devletleri  SCC'ler Apple Anlık Bildirim Hizmetine Genel Bakış
Cloudflare Güvenlik
  • IP adresi
Avrupa Birliği, Amerika Birleşik Devletleri  SCC'ler
Cloudflare Uyumluluk Sayfası
,

GDPR ile Uyumluluk Sayfası
Google Bulut Platformu Bulut Hizmeti Sağlayıcısı
  • Gerçek zamanlı toplantı ve web semineri trafiği
Amerika Birleşik Devletleri, Avrupa Birliği, Uruguay, Şili, Tayvan, Japonya ve Singapur SCC'ler Gizlilik Kaynak Merkezi
Google Firebase Android telefonlarda anlık bildirimler gönderin. Müşteriler bu hizmeti kullanmamayı tercih edebilir.
  • Sohbet Mesajı Bildirimi
  • SMS Mesajı Bildirimi
  • PBX (Telefon Görüşmesi) Mesajı Bildirimi
Amerika Birleşik Devletleri SCC'ler Firebase'de Gizlilik ve Güvenlik
MaestroQA Destek Kalite Güvencesi Buluta kayıtlar veya toplantı içi sohbet dökümleri gibi destekle ilgili İletişim İçerikleri, MaestroQA ile paylaşılabilir ancak bunun için Müşterinin söz konusu içerikleri destek etkileşimi aracılığıyla (ör. destek biletinin eki olarak) doğrudan Zoom destek temsilcisine vermeyi tercih etmesi gerekir. İrlanda, Amerika Birleşik Devletleri SCC'ler Gizlilik Politikası
Microsoft Bulut Hizmeti Sağlayıcısı.
  • Gerçek zamanlı toplantı ve web semineri trafiği
  • Toplantı ve çağrı kayıtları (Müşteri tarafından buluta kaydedildiği durumlarda)
  • Toplantı veya çağrı kayıtlarının dökümleri (toplantı Müşteri tarafından kaydedilmiş ve buluta yüklenmişse)
  • Yüklenen dosyalar
İsviçre SCC'ler Microsoft Gizlilik Bildirimi
Microsoft Microsoft'un Azure Yapay Zeka Konuşma, Konuşmayı Metne Dönüştürme hizmeti. Konuşmayı Metne Dönüştürme özelliği, mikrofonlar ve ses dosyaları dahil olmak üzere çeşitli kaynaklardan gelen sesi metne dönüştürür. Avustralya, Brezilya, Kanada, Avrupa, Hindistan, Japonya, Singapur, Tayvan, ABD SCC'ler Microsoft Gizlilik Bildirimi
MongoDB Geliştirici Veritabanı Platformu
  • Müşteri Meta Verileri
  • Uygulama Günlükleri
Amerika Birleşik Devletleri SCC'ler Güven Merkezi
OneTrust Veri Sahipleri Talep Portalı, Tanımlama Bilgisi Tercihi Merkezi
  • Adı
  • E-posta adresi
  • Hesap türü
  • Ülke
  • IP adresi
  • DSAR raporları
  • Kullanıcı tanımlama bilgisi tercihleri
Amerika Birleşik Devletleri SCC'ler Güven Sayfası
OpenAI Akıllı Özellikler Hizmet Sağlayıcısı Yapay zeka özellikleri etkinleştirilirse OpenAI aşağıdaki verileri işleyebilir:
  • Müşteri İçeriği ve bağlamı
Amerika Birleşik Devletleri SCC'ler OpenAI Gizlilik Bildirimi
Oracle Bulut Hizmeti Sağlayıcısı
  • Gerçek zamanlı toplantı ve web semineri trafiği
  • Toplantı ve çağrı kayıtları adresi
  • Toplantıların veya çağrı kayıtlarının transkriptleri
Meksika, Amerika Birleşik Devletleri Bağlayıcı Şirket Kuralları (BCR'ler) Teknik Özet İncelemesi
Perplexity Akıllı Özellikler Hizmet Sağlayıcısı Yapay zeka özellikleri etkinleştirilirse Perplexity aşağıdaki verileri işleyebilir:
  • Müşteri İçeriği ve bağlamı
Amerika Birleşik Devletleri SCC'ler Perplexity Gizlilik Politikası
Qualtrics Geri Bildirim, İncelemeler ve Anket Yanıtları Bir müşterinin Zoom'a geri bildirim, inceleme veya anket yanıtı sağlamayı tercih etmesi hâlinde Qualtrics şunları işleyebilir:
  • E-posta adresi
  • IP adresi
  • Hesap bilgileri
  • Müşteri İçeriği veya müşterinin geri bildirimde, ankette veya incelemede sağlamayı tercih ettiği veriler
Almanya, Amerika Birleşik Devletleri SCC'ler Verilerin Korunması ve Gizliliği
SendSafely Şifreli dosya aktarım hizmeti Ekler gibi İletişim İçerikleri, ancak Müşteri bir destek etkileşimi yoluyla (yani, bir destek biletine ek olarak) doğrudan bir Zoom destek temsilcisine sağlamayı tercih ederse SendSafe ile paylaşılabilir. Amerika Birleşik Devletleri SCC'ler Gizlilik Politikası | SendSafely | Uçtan Uca Şifreleme
ServiceNow Bulut Tabanlı Müşteri Hizmetleri Platformu Buluta kayıtlar veya toplantı içi sohbet dökümleri gibi İletişim İçerikleri, ServiceNow ile paylaşılabilir ancak bunun için Müşterinin söz konusu içerikleri destek etkileşimi aracılığıyla doğrudan Zoom destek temsilcisine vermeyi tercih etmesi gerekir. Almanya, Amerika Birleşik Devletleri SCC'ler Genel Veri Koruma Yönetmeliği'ne (GDPR) uyum
Sumit-AI Yapay Zeka Konuşma, Konuşmayı Metne Dönüştürme hizmeti Konuşmayı Metne Dönüştürme özelliği, mikrofonlar ve ses dosyaları dahil olmak üzere çeşitli kaynaklardan gelen sesi metne dönüştürür. Avrupa SCC'ler Sumit-AI Web Sitesi Gizlilik Politikası
TaskUS Destek Sağlayıcıları Buluta kayıtlar veya toplantı içi sohbet transkriptleri gibi İletişim İçerikleri TaskUS ile paylaşılabilir ancak bunun için öncelikle Müşterinin bu bilgileri sağlamayı tercih ettiğini destek ekibiyle etkileşime geçerek doğrudan Zoom destek temsilcisine iletmesi gerekir. Filipinler, Hırvatistan SCC'ler İçerik Güvenliği
Twilio Bildirimler Zoom'dan hizmetlerle ilgili olanlar, telefon kimlik doğrulaması, toplantı davetleri, toplantı özetleri ve yapay zeka özelliklerini etkinleştirme talepleri gibi bildirimler için Twilio aşağıdaki verileri işleyebilir:
  • Adı
  • E-posta adresi
  • Telefon numarası
  • Toplantı veya web seminerinin konusu
  • Toplantı/web semineri kimliği
  • Toplantı tarihi ve başlangıç saati
  • Toplantı özeti
Amerika Birleşik Devletleri SCC'ler Twilio GDPR Teknik İncelemesi
Zendesk Bulut Tabanlı Müşteri Hizmetleri Platformu Buluta kayıtlar veya toplantı içi sohbet dökümleri gibi İletişim İçerikleri, Zendesk ile paylaşılabilir ancak bunun için Müşterinin söz konusu içerikleri destek etkileşimi aracılığıyla doğrudan Zoom destek temsilcisine vermeyi tercih etmesi gerekir. Amerika Birleşik Devletleri BCR'ler Uyumluluk Sertifikaları ve Üyelikler

 

Zoom Events'e özel ek alt işleyiciler işin aşağı bakın. Zoom Events ile ilgili daha fazla bilgi edinmek için lütfen Zoom Events Gizlilik Bildirimine bakın.

 

Zoom Events Tarafından Yetkilendirilmiş Alt İşleyiciler
Adı Amaç  Alt İşleyiciyle Paylaşılan Veriler Konum Uluslararası Aktarım Mekanizması  Ek Güvenlik Önemleri

 

(alt işleyici kaynakları bağlantıları)

Stripe Ödeme İşleniyor Ad, e-posta adresi, banka hesap bilgileri, ödeme kartı bilgileri, işlemin tarihi/saati/tutarı ve satıcı ismi gibi ödeme ve işlem bilgileri. Amerika Birleşik Devletleri SCC'ler Stripe Gizlilik Merkezi

 

Güncelle

Şirketimiz büyüyüp geliştikçe birlikte çalıştığımız Alt İşleyiciler de değişebilir. Yeni tüm Alt İşleyicileri, bağlayıcı sözleşme altında zorunlu tutulan düzeye kadar Müşteri hesabının sahibine bildirecek ve bu tür güncellemeleri burada paylaşacağız.

Dilerseniz aşağıdaki formu doldurarak güncellemelere abone de olabilirsiniz.

Zoom İştiraki nedir? 

Zoom iştiraki, Zoom’un doğrudan veya dolaylı olarak kontrol ettiği bir kuruluştur. Zoom Video Communications, Inc. ile birlikte bu iştirakler Zoom Group’u oluşturur.

Zoom Group içinde Uluslararası Aktarımlar

Zoom Group’un tüm tarafları, veri koruma gerekliliklerini belirleyen ve uygun AB Standart Sözleşme Maddelerini (“SCC’ler”) içeren veri aktarım anlaşması imzalamıştır.

 

Zoom İştirakleri
Kuruluş Adı Resmi Kayıtlı Konum
ZOOM VIDEO COMMUNICATIONS, INC. Delaware, ABD
ZVC JAPAN K.K. Japonya
ZVC Netherlands B.V. Amsterdam, Hollanda

Norveç (Şube Ofisi)
ZVC- Australia Pty Ltd.  New South Wales, Avustralya
ZVC UK Ltd.  İngiltere
Galler
Zoom Voice Communications, Inc.  Delaware, USA

Hong Kong (İşletme Kaydı)
ZVC France SAS Paris, Fransa
ZVC India Pvt. Ltd.  Mumbai, Hindistan
ZVC Canada, Ltd.  Resmi Kayıt Konumu:
New Brunswick, Kanada

Ek Şehir Kayıtları:
Alberta
British Columbia
Manitoba
Ontario
Quebec
Keybase, LLC Delaware, ABD
ZVC Singapore Pte. Ltd.  Singapur
ZVC Germany GmbH Almanya
Zoom Video Communications (Hong Kong) Limited Hong Kong
Zoom Video Communications (Shanghai) Co., Ltd.  Çin
Saasbee Inc. (Hefei) Ltd.  Çin
Saasbee Software (Hangzhou) Co., Ltd. Çin
Zoom Video Communications (Suzhou) Inc.  Çin
Workvivo Limited İrlanda

 

Değişiklik tarihi Değişiklik Notlar
14 Ocak 2025 Yapay Zeka Konuşma, Konuşmayı Metne Dönüştürme hizmeti için MSFT'nin Azure ve Sumit-AI'ı eklendi.  
04 Ekim 2024 Alt işlemciler olarak MongoDB ve Perplexity eklendi.
Doğruluk için Google Cloud Platform ve TrustUS güncellendi.
 
19 Temmuz 2024 AWS ve Twilio ile paylaşılan veriler eklendi.
Doğruluk için Anthropic ve OpenAI güncellendi.
 
03 Kasım 2023 Amerika Birleşik Devletleri, ServiceNow için işleme konumu olarak eklendi.  
23 Ekim 2023 Workvivo, bir iştirak olarak eklendi.

 

Meksika, Oracle için bir işleme konumu olarak eklendi.

 
28 Temmuz 2023 Anthropic, alt işlemci olarak eklendi.  
10 Mayıs 2023 CSS Corp, Alt işleyici listesinden kaldırıldı.

 

OpenAI, Qualtrics, ve ServiceNow alt işleyiciler olarak eklendi.

Cloudflare, MaestroQA, ve Twilio doğruluk için güncellendi.

Stripe, Zoom Events için alt işleyici olarak eklendi.

CSS Corp, artık Zoom'un bir tedarikçisi değildir.
5 Ekim 2022 Tayvan, Amazon Web Services için işleme konumu olarak eklendi.

 

Google Bulut Platformu, yalnızca Tayvan'da işlemek için ekendi.

SendSafely alt işleyici olarak eklendi.

 
25 Nisan 2022 Microsoft, alt işlemci olarak eklendi.  
17 Şubat 2022 Karlsruhe Information Technology Solutions, İştirakler listesinden kaldırıldı.

Doğruluğu sağlamak için Alt İşlemciler listesine MaestroQA, OneTrust ve Cloudflare eklendi.

Doğruluğu sağlamak için AWS konumları listesi güncellendi.
Karlsruhe Information Technology Solutions, ZVC Germany GmbH ile birleşti.

Şirket içi bir değerlendirme sonrasında, üç tedarikçinin listede olmadığını belirledik. Zoom bu satıcılarla her zaman bu amaç için çalışmıştır; bunlar yeni alt işleyiciler değildir.
30 Aralık 2021 Doğruluk sağlamak için Twilio, CSS Corp, TaskUS eklendi.

Şeffaflık sağlamak için Zoom İştirakleri eklendi.
Şirket içi bir değerlendirme sonrasında dört tedarikçinin eksik olduğunu tespit ettik. Zoom, ilgili tedarikçileri bu amaçla uzun süredir kullanmaktadır dolayısıyla bu tedarikçiler, yeni alt işleyici olarak sayılmaz. 
11  Şubat 2021 Bulut hizmeti altyapısı sağlayıcılarının bölgesel konumları güncellendi Doğruluğu artırmak amacıyla bulut hizmeti altyapısı sağlayıcılarının bölgesel konumları güncellendi
14  Ekim 2020 Yanlışlıkla alt işleyiciler olarak sınıflandırılan tedarikçiler kaldırıldı. Şirket içi bir değerlendirme sonrasında, daha önce listelenmiş tedarikçilerden bazılarının, Zoom'un veri işleyen olduğu hiçbir müşteri verisini işlemediğini tespit ettik. Bu nedenle, söz konusu tedarikçileri kaldırdık. 
14 Ekim 2020 Doğruluğu sağlamak için Apple ve Google Firebase eklendi.  Şirket içi bir değerlendirme sonrasında mobil anlık bildirimler için birlikte çalıştığımız iki tedarikçinin eksik olduğunu tespit ettik. Zoom bu satıcılarla her zaman bu amaç için çalışmıştır; bunlar yeni alt işleyiciler değildir.