Çok teşekkür ederiz!
Abone oldunuz
Zoom Üçüncü Taraf Alt İşleyicileri ve Zoom İştirakleri
3 Kasım 2023'ten İtibaren Geçerli
Değişiklik günlüğüne bakın
Üçüncü Taraf Alt İşleyici Nedir?
Alt işleyiciler Zoom'un, işlenecek verilerin veri denetleyicileri olan müşterilerimiz adına bu verileri işlemesi için birlikte çalıştığı tedarikçilerdir.
Zoom'un Alt İşleyicilerle Sözleşme Süreci
Zoom, alt işleyicilerinin aşağıdakilerle ilgili gereklilikler dahil olmak üzere ancak bununla sınırlı olmamak üzere Zoom’un Veri İşleme Anlaşmasında (DPA) belirtilen ve Zoom’un (Veri İşleyen) uyması gerekenlerle eş değer nitelikte olan yükümlülükleri karşılamasını gerekli kılar:
- Kişisel verileri, veri denetleyicisinin (Müşterinin) talimatlarına (Zoom tarafından ilgili alt işleyiciye iletilir) göre işleme
- Alt işleme etkinliklerinde, yalnızca güvenilir ve veri gizliliğiyle güvenliğini gözetmeye dair geçerli veri koruma yasaları altında uygulanabilecek en yüksek düzeyde sözleşme yükümlülüklerine bağlı personellerle çalışma
- Herhangi bir güvenlik açığı durumunda Zoom'a anında haber verme
- Geçerli durumlarda veri denetleyicileri, veriyle ilişkili kişiler veya veri koruma yetkililerinin taleplerini karşılamak üzere Zoom ile iş birliği yapma
Aşağıda sağlananlar haricinde Zoom, gerçek zamanlı ve depolanan kişisel verileri (Müşterinin kayıtlar ve dökümler gibi içerikleri depolamak istediği durumlarda) barındıran altyapıya olan erişimin sahibidir veya bu erişimi kontrol eder. Kişisel veriler, Zoom'un faaliyetlerini ve kullanılabilirliğini sürdürmek amacıyla bölgedeki veri merkezleri arasında aktarılabilir. Ayrıca Zoom, belirli işlevleri sunmak için aşağıda listelenen alt işleyicilerle birlikte çalışır.
Aşağıdaki tabloda, veri işleyen olarak Zoom tarafından kişisel verilerin, veri denetleyicileri olarak görülen müşterileri adına işlenmesinde ve depolanmasında yer alan ülkelerle tüzel kişilikler verilmiştir.
Zoom Tarafından Yetkilendirilmiş Alt İşleyiciler | |||||
Ad | Amaç | Alt İşleyiciyle Paylaşılan Veriler | Konum | Uluslararası Aktarım Mekanizması | Ek Güvenlik Önlemleri
(alt işleyici kaynakları bağlantıları) |
Amazon Web Services | Bulut Hizmeti Sağlayıcısı |
|
Avustralya, Brezilya, Kanada, Avrupa, Hindistan, Japonya, Singapur, Tayvan, ABD | SCC'ler | Risk ve Uyumluluk teknik incelemesi ve AWS Security Center |
Anthropic | Akıllı Özellikler Hizmet Sağlayıcısı | Akıllı Özellikler Hizmet Sağlayıcısı Anthropic, sadece bir Yöneticinin bu özelliği ayrı olarak etkinleştirmesi durumunda aşağıdaki verileri işler:
|
Amerika Birleşik Devletleri | SCC'ler | Gizlilik Politikası |
Apple | iOS telefonlarda anlık bildirimler gönderme. Müşteriler bu hizmeti kullanmamayı tercih edebilir. |
|
Amerika Birleşik Devletleri | SCC'ler | Apple Anlık Bildirim Hizmetine Genel Bakış |
Cloudflare | Güvenlik |
|
Avrupa Birliği, Amerika Birleşik Devletleri | SCC'ler | Cloudflare Uyumluluk Sayfası, GDPR İle Uyumluluk Sayfası |
Google Bulut Platformu | Bulut Hizmeti Sağlayıcısı |
|
Tayvan | SCC'ler | Gizlilik Kaynak Merkezi |
Google Firebase | Android telefonlarda anlık bildirimler gönderme. Müşteriler bu hizmeti kullanmamayı tercih edebilir. |
|
Amerika Birleşik Devletleri | SCC'ler | Firebase'de Gizlilik ve Güvenlik |
MaestroQA | Destek Kalite Güvencesi | Buluta kayıtlar veya toplantı içi sohbet dökümleri gibi destekle ilgili İletişim İçerikleri, MaestroQA ile PAYLAŞILABİLİR ancak bunun için Müşterinin söz konusu içerikleri destek etkileşimi aracılığıyla (ör. destek biletinin eki olarak) doğrudan Zoom destek temsilcisine vermeyi tercih etmesi gerekir. | İrlanda, Amerika Birleşik Devletleri | SCC'ler | Gizlilik Politikası |
Microsoft | Bulut Hizmeti Sağlayıcısı. |
|
İsviçre | SCC'ler | Microsoft Gizlilik Bildirimi |
OneTrust | Veri Sahipleri Talep Portalı, Tanımlama Bilgisi Tercihi Merkezi |
|
Amerika Birleşik Devletleri | SCC'ler | Güven Sayfası |
OpenAI | Akıllı Özellikler Hizmet Sağlayıcısı | OpenAI, yalnızca Yöneticinin bu özelliği etkinleştirmesi hâlinde aşağıdaki verileri işler:
|
Amerika Birleşik Devletleri | SCC'ler | OpenAI Gizlilik Bildirimi |
Oracle | Bulut Hizmeti Sağlayıcısı |
|
Meksika, Amerika Birleşik Devletleri | Bağlayıcı Şirket Kuralları (BCR'ler) | Teknik Özet Raporu |
Qualtrics | Geri Bildirim, İncelemeler ve Anket Yanıtları | Bir müşterinin Zoom'a geri bildirim, inceleme veya anket yanıtı sağlamayı tercih etmesi hâlinde Qualtrics şunları işleyebilir:
|
Almanya, Amerika Birleşik Devletleri | SCC'ler | Verilerin Korunması ve Gizliliği |
SendSafely | Şifreli dosya aktarım hizmeti | Ekler gibi İletişim İçerikleri, ancak Müşteri bir destek etkileşimi yoluyla (yani, bir destek biletine ek olarak) doğrudan bir Zoom destek temsilcisine sağlamayı tercih ederse SendSafe ile PAYLAŞILABİLİR. | Amerika Birleşik Devletleri | SCC'ler | Gizlilik Politikası | SendSafe | Uçtan Uca Şifreleme |
ServiceNow | Bulut Tabanlı Müşteri Hizmetleri Platformu | Buluta kayıtlar veya toplantı içi sohbet dökümleri gibi İletişim İçerikleri, ServiceNow ile PAYLAŞILABİLİR ancak bunun için Müşterinin söz konusu içerikleri destek etkileşimi aracılığıyla doğrudan Zoom destek temsilcisine vermeyi tercih etmesi gerekir. | Almanya, Amerika Birleşik Devletleri | SCC'ler | Genel Veri Koruma Yönetmeliği'ne (GDPR) uyum |
TaskUS | Destek Sağlayıcıları | Buluta kayıtlar veya toplantı içi sohbet transkriptleri gibi İletişim İçerikleri TaskUS ile PAYLAŞILABİLİR ancak bunun için öncelikle Müşterinin bu bilgileri sağlamayı tercih ettiğini destek ekibiyle etkileşime geçerek doğrudan Zoom destek temsilcisine iletmesi gerekir. | Filipinler | SCC'ler | İçerik Güvenliği |
Twilio | Müşterilerin davet ettiği kişilere bildirim e-postaları gönderir | Müşteriler, davet edilen kişilere Zoom aracılığıyla bildirim e-postaları göndermeyi seçerse Twilio aşağıdaki verileri işleyecektir:
|
Amerika Birleşik Devletleri | SCC'ler | Twilio GDPR Raporu |
Zendesk | Bulut Tabanlı Müşteri Hizmetleri Platformu | Buluta kayıtlar veya toplantı içi sohbet dökümleri gibi İletişim İçerikleri, Zendesk ile PAYLAŞILABİLİR ancak bunun için Müşterinin söz konusu içerikleri destek etkileşimi aracılığıyla doğrudan Zoom destek temsilcisine vermeyi tercih etmesi gerekir. | Amerika Birleşik Devletleri | BCR'ler | Uyumluluk Sertifikaları ve Üyelikler |
Zoom Events'e özel ek alt işleyiciler işin aşağı bakın. Zoom Events ile ilgili daha fazla bilgi edinmek için lütfen Zoom Events Gizlilik Bildirimi'ne bakın.
Zoom Events Tarafından Yetkilendirilmiş Alt İşleyiciler | |||||
Ad | Amaç | Alt İşleyiciyle Paylaşılan Veriler | Konum | Uluslararası Aktarım Mekanizması | Ek Güvenlik Önlemleri
(alt işleyici kaynakları bağlantıları) |
Stripe | Ödeme İşleniyor | Ad, e-posta adresi, banka hesap bilgileri, ödeme kartı bilgileri, işlemin tarihi/saati/tutarı ve satıcı ismi gibi ödeme ve işlem bilgileri. | Amerika Birleşik Devletleri | SCC'ler | Stripe Gizlilik Merkezi |
Güncellemeler
Şirketimiz büyüyüp geliştikçe birlikte çalıştığımız Alt İşleyiciler de değişebilir. Yeni tüm Alt İşleyicileri, bağlayıcı sözleşme altında zorunlu tutulan düzeye kadar Müşteri hesabının sahibine bildirecek ve bu tür güncellemeleri burada paylaşacağız.
Dilerseniz aşağıdaki formu doldurarak güncellemelere abone de olabilirsiniz.
Zoom İştiraki nedir?
Zoom iştiraki, Zoom’un doğrudan veya dolaylı olarak kontrol ettiği bir kuruluştur. Zoom Video Communications, Inc. ile birlikte bu iştirakler Zoom Group’u oluşturur.
Zoom Group içinde Uluslararası Aktarımlar
Zoom Group’un tüm tarafları, veri koruma gerekliliklerini belirleyen ve uygun AB Standart Sözleşme Maddelerini (“SCC’ler”) içeren veri aktarım anlaşması imzalamıştır.
Zoom İştirakleri | |||||
Kuruluş Adı | Resmi Kayıtlı Konum | ||||
ZOOM VIDEO COMMUNICATIONS, INC. | Delaware, ABD | ||||
ZVC JAPAN K.K. | Japonya | ||||
ZVC Netherlands B.V. | Amsterdam, Hollanda Norveç (Şube Ofisi) |
||||
ZVC- Australia Pty Ltd. | New South Wales, Avustralya | ||||
ZVC UK Ltd. | İngiltere Wales |
||||
Zoom Voice Communications, Inc. | Delaware, USA Hong Kong (İşletme Kaydı) |
||||
ZVC France SAS | Paris, Fransa | ||||
ZVC India Pvt. Ltd. | Mumbai, Hindistan | ||||
ZVC Canada, Ltd. | Kayıtlı Olduğu Yer: New Brunswick, Canada Bölge Dışı Kayıtlar: Alberta British Columbia Manitoba Ontario Quebec |
||||
Keybase, LLC | Delaware, ABD | ||||
ZVC Singapore Pte. Ltd. | Singapur | ||||
ZVC Germany GmbH | Almanya | ||||
Zoom Video Communications (Hong Kong) Limited | Hong Kong | ||||
Zoom Video Communications (Shanghai) Co., Ltd. | Çin | ||||
Saasbee Inc. (Hefei) Ltd. | Çin | ||||
Saasbee Software (Hangzhou) Co., Ltd. | Çin | ||||
Zoom Video Communications (Suzhou) Inc. | Çin | ||||
Workvivo Limited | İrlanda |
Değişiklik Tarihi | Değişiklik | Notlar |
03 Kasım 2023 | Amerika Birleşik Devletleri, ServiceNow için işleme konumu olarak eklendi. | |
23 Ekim 2023 | Workvivo, bir iştirak olarak eklendi.
Meksika, Oracle için bir işleme konumu olarak eklendi. |
|
28 Temmuz 2023 | Anthropic, alt işlemci olarak eklendi. | |
10 Mayıs 2023 | CSS Corp, Alt işleyici listesinden kaldırıldı.
OpenAI, Qualtrics, ve ServiceNow alt işleyiciler olarak eklendi. Cloudflare, MaestroQA, ve Twilio doğruluk için güncellendi. Stripe, Zoom Events için alt işleyici olarak eklendi. |
CSS Corp, artık Zoom'un bir tedarikçisi değildir. |
5 Ekim 2022 | Tayvan, Amazon Web Services için işleme konumu olarak eklendi.
Google Bulut Platformu, yalnızca Tayvan'da işlemek için ekendi. SendSafely alt işleyici olarak eklendi. |
|
25 Nisan 2022 | Microsoft, alt işlemci olarak eklendi. | |
17 Şubat 2022 | Karlsruhe Information Technology Solutions İştirakler listesinden çıkarıldı. MaestroQA, OneTrust, ve Cloudflare, Alt İşleyiciler listesine doğruluk için eklendi. AWS listesi konumları, doğruluk için güncellendi. |
Karlsruhe Information Technology Solutions, ZVC Germany GmbH ile birleşmiştir. Şirket içi bir değerlendirme sonrasında, üç tedarikçinin listede olmadığını belirledik. Zoom bu tedarikçilerle her zaman bu amaç için çalışmıştır. Söz konusu tedarikçiler yeni alt işleyiciler değildir. |
30 Aralık 2021 | Doğruluk sağlamak için Twilio, CSS Corp, TaskUS eklendi. Şeffaflık sağlamak için Zoom İştirakleri eklendi. |
Şirket içi bir değerlendirme sonrasında dört tedarikçinin eksik olduğunu tespit ettik. Zoom, ilgili tedarikçileri bu amaçla uzun süredir kullanmaktadır dolayısıyla bu tedarikçiler, yeni alt işleyici olarak sayılmaz. |
11 Şubat 2021 | Bulut hizmeti altyapısı sağlayıcılarının bölgesel konumları güncellendi | Doğruluğu artırmak amacıyla bulut hizmeti altyapısı sağlayıcılarının bölgesel konumları güncellendi |
14 Ekim 2020 | Yanlışlıkla alt işleyiciler olarak sınıflandırılan tedarikçiler kaldırıldı. | Şirket içi bir değerlendirme sonrasında, daha önce listelenmiş tedarikçilerden bazılarının, Zoom'un veri işleyen olduğu hiçbir müşteri verisini işlemediğini tespit ettik. Bu nedenle, bu alt işleyicileri kaldırdık. |
14 Ekim 2020 | Doğruluğu sağlamak için Apple ve Google Firebase eklendi. | Şirket içi bir değerlendirme sonrasında mobil anlık bildirimler için birlikte çalıştığımız iki tedarikçinin eksik olduğunu tespit ettik. Zoom bu tedarikçilerle her zaman bu amaç için çalışmıştır. Söz konusu tedarikçiler yeni alt işleyiciler değildir. |