Alt işleyenler
Son güncelleme: Eylül 2026
Bu sayfa, OwnersPal'in Hizmeti sunmasına ve işletmesine yardımcı olan temel alt işleyenleri listeler. Bu sağlayıcılar kişisel veya işletme verilerini yalnızca altyapı, faturalama, iletişim, güvenlik ve platform entegrasyonları için gerektiği ölçüde işler.
| Sağlayıcı | Amaç | Veri kategorileri | Bölge |
|---|---|---|---|
| Supabase | Kimlik doğrulama ve uygulama veri depolama | Hesap profil verileri, kimlik doğrulama tanımlayıcıları, işletme profil verileri, üretilen içerik meta verileri | Küresel |
| Stripe | Abonelik faturalama ve ödeme işleme | Faturalama tanımlayıcıları, abonelik durumu, ödeme meta verileri, fatura kayıtları | Küresel |
| Resend | İşlemsel e-posta gönderimi | E-posta adresi, mesaj meta verileri, teslimat ve geri dönme olayları | US |
| Postmark | İşlemsel / yedek e-posta gönderimi | E-posta adresi, mesaj içeriği ve meta verileri, teslimat olayları | US |
| Railway | Backend API barındırma ve çalışma zamanı altyapısı | Uygulama günlükleri, istek meta verileri, operasyonel tanılama | US |
| Vercel | Frontend barındırma, dağıtım ve rızaya dayalı analiz | Site istek meta verileri, performans telemetrisi, rızaya dayalı analiz olayları | Küresel |
| Sentry | Hata izleme ve performans tanılama | Hata izleri, teknik tanılama, sınırlı istek bağlamı | Küresel |
| Fal / model sağlayıcıları | Kısa reklam videosu oluşturma (derinlik tahmini ve ürün çekimleri gibi görüntü adımları dahil) ve Brand Photoshoot stilize fotoğraf sürümleri için model çıkarım ağ geçidi (queue.fal.run). Brand Photoshoot için görüntü düzenleme isteklerini üçüncü taraf görüntü modellerine yönlendirir — OpenAI'ın GPT Image'ı (birincil) ve Google'ın Nano Banana 2'si (yedek; Google'ın modeli görünmez bir SynthID filigranı gömer) — bunlar bir işletme sahibinin gerçek fotoğrafının çevresine genel dekor öğeleri ve ışık ekler. Bir ürün fotoğrafı için ayrıca bir arka plan kaldırma kesimini BiRefNet'e yönlendirir, ardından stüdyo ortamını sahibin gerçek ürününün kendi pikselleri çevresine OpenAI'ın GPT Image'ı veya yedek olarak Black Forest Labs'ın FLUX Fill modeliyle boyar. Her görüntüden videoya işini, çekim için seçilen modele yönlendirir: Kling (Kuaishou), Seedance (ByteDance), Veo (Google), Grok (xAI), Vidu, Wan veya MiniMax H3 (MiniMax'in açık ağırlıklı bir modeli). Runway, Fal üzerinden yönlendirilmez — doğrudan bir entegrasyondur (Runway satırına bakın). | Oluşturma veya fotoğraf işleri için gönderilen işletme fotoğrafı URL'leri ve metin istemleri — Brand Photoshoot stilize sürümleri için sahibin kırpılmış fotoğrafı ile sahneyi, ışığı ve dekor öğelerini anlatan ve basılı kelimeleri değişmesin diye alıntılayan, fal.ai'ın OpenAI'a, Google'a veya Black Forest Labs'a ilettiği bir metin istemi; bir ürün fotoğrafı için sahibin tam kaynak fotoğrafı da bir arka plan kaldırma kesimi için gönderilir —, ürünü elde tutan çekimler için seçtiğiniz ekip fotoğraflarınız, üretim işi meta verileri ve çıktı video ve görsel referansları | Küresel |
| Runway | Kısa reklam klipleri için doğrudan görüntüden videoya oluşturma (api.dev.runwayml.com). OwnersPal tarafından doğrudan çağrılır, Fal üzerinden yönlendirilmez. | Oluşturma için gönderilen işletme fotoğrafı URL'leri ve metin istemleri, üretim işi meta verileri ve çıktı video referansları | US |
| ElevenLabs (via Fal) | Video reklamlar için sesli kanca metinden sese dönüştürme (isteğe bağlı katılım özelliği; yalnızca hazır sesler, ses klonlama yok) | İşletme profilinizden türetilen kısa metin dizeleri (işletme adı, çalışma saatleri, CTA) sentez için gönderilir; müşteri veya yorum içeriği yoktur | US |
| OpenAI | Yapay zekâ özellikleri için metin ve görüntü anlama çıkarımı (altyazılar, görüntü analizi, içerik güvenliği analizi) + Brand Photoshoot (her fotoğrafı okuma, her çekimi sanat yönetmeni, stilist ve fotoğrafçı olarak planlama ve her stilize sürümü gerçek fotoğrafla karşılaştırma) + web sitesi içeriği çıkarma (menüler, ekip, SSS, «Hakkımızda», müşteri referansları) + aylık yapay zeka görünürlük sondajı (Presence+) + web sitesi yapay zekâ asistanı yanıtları | Komutlar, kompozisyon ve güvenlik analizi için gönderilen yüklenmiş görüntüler, Brand Photoshoot'un görüntü modeline gönderilen fotoğraflar ve stilize sonuçlar (her fotoğrafı — konu, yüzler, basılı kelimeler, ışık — okumak ve her stilize sürümü aslıyla karşılaştırmak için), bu okumalardan çıkan metin notları ve her çekimi planlamak için kullanılan işletme bilgileri (ad, tür, marka renkleri, kaçınılacak sözcükler, menü öğesi adları), oluşturulan çıktılar, istek ve yanıt meta verileri, içerik çıkarımı için gönderilen web sayfası metni, yapay zeka görünürlük sondajı için gönderilen işletme kategorisi/şehri/adı ve yanıttan çıkarılan bahsedilme + rakip adları, web sitesi yapay zekâ asistanına gönderilen ziyaretçi soruları | US |
| Başsız (headless) render uç noktası (isteğe bağlı) | Yalnızca JavaScript ile çalışan (tek sayfalı uygulama) işletme web sitelerini, sayfa içeriği istemci tarafında yüklediğinde menü ve fotoğraflarını okuyabilmemiz için işler. Varsayılan olarak kapalıdır; yalnızca bir operatör bir render uç noktası yapılandırdığında ve yalnızca işletmenin kendi herkese açık sitesinde kullanılır. | İşletmenin kendi herkese açık web sitesi URL'si (kişisel veri yok) | Küresel |
| Twilio | SMS ve WhatsApp mesaj teslimi | Telefon numaraları, mesaj içeriği meta verileri, teslimat ve durum olayları | Küresel |
| MessageBird | Operasyonel uyarılar için yedek SMS gönderimi (isteğe bağlı) | Alıcının telefon numarası, mesaj içeriği | EU |
| Google API'leri (Business Profile, Ads, YouTube) | OAuth entegrasyonları ve bağlı platform işlemleri | OAuth belirteçleri, bağlı hesap tanımlayıcıları, kampanya ve paylaşım meta verileri, Google Business Profile yorumları (sahibi etkinleştirdiğinde isteğe bağlı yorum bindirme özelliği için önbelleğe alınır) | Küresel |
| Google Ads etiketi ve dönüşüm yüklemesi | Google Ads hesabı bağlayan bir işletme için reklam dönüşümü ölçümü: işletmenin OwnersPal web sitesindeki kendi Google Ads etiketi (yalnızca web sitesinin ana adresinde, ziyaretçi orada pazarlama çerezlerini kabul ettikten sonra ve Global Privacy Control sinyali göndermediğinde yüklenir) ve ilişkilendirilmiş rezervasyonlarının Google Ads tıklama dönüşümleri olarak günde bir kez yüklenmesi | Ziyaretçinin tarayıcısından, pazarlama çerezi onayından sonra: işletmenin kendi Google Ads etiketinin gönderdiği olaylar; yani IP adresi, tarayıcı ve cihaz bilgileri, sayfa adresi ve yönlendiren sayfa ile yalnızca web sitesinin ana adresinde tutulan Google reklam tıklama çerez tanımlayıcılarını (örneğin _gcl_aw, _gcl_au ve _gcl_gs ile tarayıcının yerel depolamasındaki bir _gcl_ls kaydı) içeren bir sayfa görüntüleme. Etiketin Google sunucularına (örneğin google.com, googleadservices.com ve doubleclick.net) yaptığı istekler, Google'ın kendi alan adlarındaki kendi çerezlerini (örneğin IDE ve NID) de iletir ve bu çerezleri ayarlayabilir; bu çerezleri Google kontrol eder. İşletme kendi Google Ads hesabında gelişmiş dönüşümleri açtıysa, etiket web sitesindeki formlara girilen iletişim bilgilerinin karmasını da gönderebilir. Sunucularımızdan, günde bir kez, ilişkilendirilmiş her rezervasyon için: müşterinin e-posta/telefon bilgisinin SHA-256 karması, kampanya tıklama kimliği (gclid), rezervasyon zamanı ve dahili bir rezervasyon referansı; iletişim bilgileri asla açık metin olarak gönderilmez ve karma asla saklanmaz | Küresel |
| Google Places API | İşletme arama — bir işletmenin herkese açık Google Maps kaydını (places.googleapis.com) bulur ve bilgilerini işletme sahibinin profiline ve web sitesine doldurur; işletme sahibinin onaylamadığı bilgiler 30 gün içinde silinir ve o zamana kadar sahibinin diğer kayıtlarına gönderilmez. Reklam hedeflemesi için seçilen rakip işletmelerin yalnızca yer kimliğini (place ID) saklarız: adları gösterilirken canlı olarak, haritadaki konumları ise bir Meta (Facebook/Instagram) kampanyası başlatılırken alınır. Kayıttaki fotoğraflar yalnızca sahibin web sitesinde ve işletme sahibinin kaydını bağlarken gördüğü tek fotoğraflık bir önizlemede, sahibinin adıyla canlı gösterilir. Artık Google Maps'ten fotoğraf kaydetmiyoruz ve bunları yeni videolarda, fotoğraf çekimlerinde, reklamlarda, kartlarda veya gönderilerde kullanmıyoruz. Daha önce kaydettiğimiz Google Maps fotoğraf bağlantıları, zaten yayımlanmış gönderilerin kayıtları dışında silindi. Zaten hazırlanmış videoların ve kartların içindeki kopyaları ve bir Google Maps fotoğrafından zaten oluşturulmuş fotoğraf çekimi sürümlerini saklamaya devam ediyoruz; bu sürümleri yalnızca o işletme görebilir ve yeni hiçbir şey için kullanılamazlar. Sahibin OAuth Google bağlantısından ayrı bir API anahtarı kullanır. | Google'a gönderilen işletme adı, yer kimliği (place ID) ve konum sorguları; karşılığında, işletme sahibi kendi bilgisi olarak onaylamadıkça en fazla 30 gün sakladığımız herkese açık kayıt bilgileri (ad, adres, telefon, web sitesi, çalışma saatleri, puan, fiyat düzeyi, olanaklar, açık olup olmadığı, Google'ın işletme açıklaması (editör özeti), işletme kategorisi ve türleri ve haritadaki konum) — işletme sahibinin profiline ve web sitesine doldurulan kopyalar (kayıt sırasında kayıttan seçilen ad, konum ve işletme türü ile reklam haritasında bir Google aramasından seçilen işaret ve adres dahil), Google açıklamasının çevirileri ve bunlardan işletme sahibinin reklam hedefleme planında ve kayıtlı ön ayarlarında, kayıt kontrollerinde, yapay zekâ aramasında görünürlük kontrollerinde ve üretilen içeriğin hangi bilgileri kullandığına dair kayıtlarımızda yapılan kopyalar da dahil; işletme sahibinin kendisinin taşıdığı işaret kendisinindir — ve yalnızca canlı gösterim için kullanılan, kaydedilmeyen, sahiplerinin adını taşıyan fotoğraf referansları (artık Google Maps'ten fotoğraf kaydetmiyoruz; daha önce kaydettiğimiz Google Maps fotoğraf bağlantıları, zaten yayımlanmış gönderilerin kayıtları dışında silindi). Zaten hazırlanmış videoların ve kartların içindeki Google Maps fotoğrafı kopyalarını (bu videolar üretilirken oluşturulan, örneğin kırpılmış kareler, iyileştirilmiş kopyalar ve bir video sağlayıcısına gönderilen kopyalar gibi çalışma kopyaları dahil) ve bir Google Maps fotoğrafından zaten oluşturulmuş fotoğraf çekimi sürümlerini saklamaya devam ediyoruz; bu sürümleri yalnızca o işletme görebilir ve yeni hiçbir şey için kullanılamazlar. Reklam hedeflemesi için bir Google aramasından seçilen rakip işletmelerin yalnızca yer kimliğini (place ID) saklarız; adları ve adresleri canlı gösterilir, haritadaki konumları ise bir Meta (Facebook/Instagram) kampanyası başlatılırken alınır. Bilgilerle birlikte silinmeyenler: bir bilgi profildeyken işletme sahibinin oluşturduğu içerikler (videolar, kartlar, gönderiler, raporlar ve pazarlama metinleri gibi) ve bunların nasıl hazırlandığına dair kayıtlarımız; işletme adından oluşturulan, işletme sahibinin web sitesinin web adresi; ve işletme sahibinin başka hizmetlere gönderdiği kopyalar: Meta (Facebook/Instagram), işletme sahibinin oradaki kampanyalarının hedeflenen konumlarını etiketleriyle birlikte alır (bunlar bir Google harita işareti veya işletme adı ile rakip işletmelerin haritadaki konumlarını içerebilir), TikTok hedeflenecek bölgeleri bulmak için yalnızca bu etiketleri alır ve bu sayfada listelenen yapay zekâ sağlayıcıları üzerinde çalıştıkları bilgileri alır. Bir işletme sahibinin web sitesi bu fotoğrafları gösterdiğinde, ziyaretçinin tarayıcısı onları doğrudan Google'dan yükler; Google ziyaretçinin IP adresini ve tarayıcı bilgilerini alır. Bir işletme sahibi kaydını bağladığında, işletme sahibinin tarayıcısı tek fotoğraflık bir önizlemeyi doğrudan Google'dan yükler; Google işletme sahibinin IP adresini ve tarayıcı bilgilerini alır. | Küresel |
| Google Maps (gömülü harita) | Bir işletme, OwnersPal web sitesinde bir konum haritası gösterdiğinde, ziyaretçinin tarayıcısı gömülü bir Google Maps çerçevesi (maps.google.com) yükler. OwnersPal bunun için sunucu tarafı çağrı yapmaz; iframe, sayfa görüntülenirken gerçekleşen üçüncü taraf bir veri akışıdır. | Ziyaretçinin IP adresi ve kullanıcı aracısı (user-agent) (gömülü haritayı yüklemek için tarayıcı tarafından gönderilir); işletmenin herkese açık adresi veya harita sorgusu | Küresel |
| YouTube (gömülü video) | Bir işletme kendi YouTube videosunu OwnersPal web sitesine gömdüğünde, ziyaretçinin tarayıcısı klibi YouTube'dan yükler. Gizlilik dostu youtube-nocookie.com ana makinesini kullanırız; bu ana makine, ziyaretçi oynat'a basana kadar izleme çerezi yerleştirmez. OwnersPal bunun için YouTube'a sunucu tarafı çağrı yapmaz. | Ziyaretçinin IP adresi ve istek meta verileri (gömülü videoyu yüklemek için tarayıcı tarafından gönderilir); herkese açık video kimliği | Küresel |
| Vimeo (gömülü video) | Bir işletme kendi Vimeo videosunu OwnersPal web sitesine gömdüğünde, ziyaretçinin tarayıcısı klibi Vimeo oynatıcısından (player.vimeo.com) yükler. OwnersPal bunun için Vimeo'ya sunucu tarafı çağrı yapmaz. | Ziyaretçinin IP adresi ve istek meta verileri (gömülü videoyu yüklemek için tarayıcı tarafından gönderilir); herkese açık video kimliği | Küresel |
| Meta API'leri (Facebook/Instagram) | OAuth entegrasyonları ve bağlı platform işlemleri | OAuth belirteçleri, bağlı hesap/Sayfa/Instagram işletme tanımlayıcıları, sizin adınıza yayımladığımız video/görsel içerik ve altyazılar, Sayfa ve reklam kampanyası performans ölçümleri ve — bağlı bir Sayfa veya Instagram hesabı bir tane aldığında — OwnersPal gelen kutunuza yansıttığımız gelen yorumların ve doğrudan mesajların metni ile yazar adı | Küresel |
| Meta Pikseli ve Conversions API | Meta reklam hesabı bağlayan bir işletme için reklam dönüşümü ölçümü: işletmenin OwnersPal web sitesindeki kendi Meta Pikseli (yalnızca web sitesinin ana adresi işletmenin kendi alan adının kendisi olduğunda, yani bir ownerspal.app adresi ya da başka bir alan adı altındaki bir adres olmadığında, ve ziyaretçi orada pazarlama çerezlerini kabul ettikten sonra Global Privacy Control sinyali göndermediğinde yüklenir) ve ilişkilendirilmiş rezervasyonlarının Meta Conversions API'ye günde bir kez yüklenmesi | Ziyaretçinin tarayıcısından, işletmenin kendi alan adında pazarlama çerezi onayından sonra: işletmenin kendi Meta Pikselinin gönderdiği olaylar; yani IP adresi, tarayıcı ve cihaz bilgileri, sayfa adresi ve yönlendiren sayfa ile Meta'nın birinci taraf çerez tanımlayıcılarını (bu alan adına yerleştirilen _fbp, _fbc) içeren bir sayfa görüntüleme. Pikselin otomatik olay algılaması kapalıdır. Pikselin Meta sunucularına (facebook.com, facebook.net) yaptığı istekler, Meta'nın kendi alan adlarındaki kendi çerezlerini de iletir ve bu çerezleri ayarlayabilir; bu çerezleri Meta kontrol eder. İşletme kendi Meta hesabında otomatik gelişmiş eşleştirmeyi açtıysa, piksel web sitesindeki formlara girilen iletişim bilgilerinin karmasını da gönderebilir. Sunucularımızdan, günde bir kez, ilişkilendirilmiş her rezervasyon için: müşterinin e-posta/telefon bilgisinin SHA-256 karması, kampanya tıklama kimliği (fbclid), rezervasyon zamanı ve dahili bir rezervasyon referansı; iletişim bilgileri asla açık metin olarak gönderilmez ve karma asla saklanmaz | Küresel |
| Microsoft Ads | OAuth entegrasyonları ve bağlı platform işlemleri | OAuth belirteçleri, bağlı hesap tanımlayıcıları, kampanya ve dönüşüm meta verileri | Küresel |
| Yelp | OAuth entegrasyonları ve bağlı platform işlemleri | OAuth belirteçleri, bağlı işletme tanımlayıcıları, yorum ve liste meta verileri | US |
| TikTok | OAuth entegrasyonları ve bağlı platform işlemleri | OAuth belirteçleri, bağlı hesap tanımlayıcıları, gönderi ve etkileşim meta verileri | Küresel |
| Nextdoor | OAuth entegrasyonları ve bağlı platform işlemleri | OAuth belirteçleri, bağlı işletme tanımlayıcıları, gönderi ve yanıt meta verileri | US |
| X (Twitter) | OAuth entegrasyonları ve bağlı platform işlemleri | OAuth belirteçleri, bağlı hesap tanımlayıcıları, gönderi ve etkileşim meta verileri | Küresel |
| OAuth entegrasyonları ve bağlı platform işlemleri | OAuth belirteçleri, bağlı kuruluş Sayfası tanımlayıcıları, gönderi ve etkileşim meta verileri | Küresel | |
| Square (Block, Inc.) | İşletme sahibinin açtığı fotoğraf aktarımı: sahibin kendi Square ürün kitaplığındaki fotoğrafları, bu kitaplığa salt okunur erişimle medya kitaplığına kopyalar | OAuth belirteçleri, Square satıcı kimliği, ürün adları ve ürün fotoğrafları | US |
Sağlayıcılar ve alt işleyenler değiştikçe bu listeyi güncelliyoruz.