Zoom Üçüncü Taraf Alt İşleyicileri ve Zoom İştirakleri
Geçerlilik tarihi: 15 Aralık 2025
Üçüncü Taraf Alt İşlemci Nedir?
Bir alt işlemci, Zoom’un, ilgili verinin veri denetleyicisi olan müşterileri adına verileri işlemek için hizmet aldığı tedarikçidir.
Zoom’un Alt İşlemcilerle Sözleşme Yapma Süreci
Zoom, alt işlemcilerinin, Zoom’un veri işlemcisi olarak tabi olduğu yükümlülüklere eşdeğer yükümlülükleri yerine getirmesini şart koşar. Bu yükümlülükler, Zoom’un Veri İşleme Sözleşmesi (DPA) kapsamında belirtilen ve bunlarla sınırlı olmamak üzere aşağıdakileri içerir:
- kişisel verilerin, veri denetleyicisinin (yani Müşterinin) talimatları doğrultusunda işlenmesi (bu talimatların ilgili alt işlemciye Zoom tarafından iletilmesi yoluyla);
- alt işleme faaliyetleri kapsamında, yürürlükteki veri koruma mevzuatı çerçevesinde uygulanabildiği ölçüde, yalnızca güvenilir olan ve veri gizlilik ve güvenliğine uymayı sözleşmesel olarak taahhüt etmiş personelin kullanılması;
- herhangi bir güvenlik ihlalinin Zoom’a derhal bildirilmesi; ve
- uygulanabildiği ölçüde, veri denetleyicilerinden, veri sahiplerinden veya veri koruma otoritelerinden gelen taleplerin ele alınmasında Zoom ile iş birliği yapılması.
Aşağıda belirtilen durumlar dışında, Zoom; gerçek zamanlı ve depolanan kişisel verileri barındıran altyapının mülkiyetine sahiptir veya bu altyapıya erişimi kontrol eder (Müşterinin bu tür içerikleri, örneğin kayıtlar ve dökümler gibi, saklamayı tercih etmesi halinde). Zoom’un performansını ve erişilebilirliğini sağlamak amacıyla, kişisel veriler bir bölge içindeki veri merkezleri arasında aktarılabilir. Zoom ayrıca belirtilen işlevleri sunabilmek için aşağıda listelenen hizmet sağlayıcı alt işlemciler ile çalışır.
Aşağıdaki tablo, Zoom’un, veri işlemcisi sıfatıyla, veri denetleyicisi olan müşterileri adına kişisel verilerin işlenmesi ve saklanması sürecinde hangi ülkelerde ve hangi tüzel kişilerle faaliyet gösterdiğini açıklamaktadır.
| Zoom Tarafından Yetkilendirilmiş Alt İşlemciler | |||||
| Ad | Amaç | Alt İşlemci ile Paylaşılan Veriler | Konum | Uluslararası Aktarım Mekanizması | Ek Güvenlik Önlemleri
(alt işlemci kaynaklarına bağlantılar) |
| Amazon Web Services | Bulut Hizmet Sağlayıcı |
|
Avustralya, Brezilya, Kanada, Avrupa, Hindistan, Japonya, Singapur, Tayvan, Amerika Birleşik Devletleri | SCC'ler | Risk ve Uyumluluk teknik incelemesi ve AWS Güvenlik Merkezi |
| Anthropic | Akıllı Özellikler Hizmet Sağlayıcısı | Yapay zeka özellikleri etkinleştirildiğinde, Anthropic aşağıdaki verileri işleyebilir:
|
Amerika Birleşik Devletleri | SCC'ler | Gizlilik Politikası |
| Apple | iOS telefonlarda anlık bildirimler gönderin. Müşteriler bu hizmeti kullanmamayı tercih edebilir. |
|
Amerika Birleşik Devletleri | SCC'ler | Apple Anlık Bildirim Hizmetine Genel Bakış |
| Cloudflare | İçerik Dağıtım Ağı |
|
Kuzey Amerika, Latin Amerika, Avrupa, Orta Doğu, Afrika, Asya ve Okyanusya. | SCC'ler | Cloudflare Uyumluluk Sayfası, GDPR Uyumluluk Sayfası |
| Cloudflare | Güvenlik |
|
Avrupa Birliği, Amerika Birleşik Devletleri | SCC'ler | Cloudflare Uyumluluk Sayfası, GDPR Uyumluluk Sayfası |
| Eleven Labs Inc. | Akıllı Özellikler Hizmet Sağlayıcısı (Metinden Sese Dönüştürme, Ses Klonlama, Dublaj) |
|
Amerika Birleşik Devletleri, Avrupa Birliği | SCC'ler | Gizlilik Politikası |
| Google Cloud Platform | Bulut Hizmet Sağlayıcısı, Akıllı Özellikler Hizmet Sağlayıcısı |
|
Amerika Birleşik Devletleri, Avrupa Birliği, Uruguay, Şili, Tayvan, Japonya ve Singapur | SCC'ler | Gizlilik Kaynak Merkezi |
| Google Firebase | Android telefonlarda anlık bildirimler gönderin. Müşteriler bu hizmeti kullanmamayı tercih edebilir. |
|
Amerika Birleşik Devletleri | SCC'ler | Firebase'de Gizlilik ve Güvenlik |
| MaestroQA | Destek Kalite Güvencesi | Destekle ilgili iletişim içeriği (örneğin bulut kayıtları veya toplantı içi sohbet dökümleri), ancak Müşteri bu içeriği bir destek etkileşimi kapsamında doğrudan bir Zoom destek temsilcisine iletmeyi seçerse (örneğin bir destek biletine ek olarak), MaestroQA ile paylaşılabilir. | İrlanda, Amerika Birleşik Devletleri | SCC'ler | Gizlilik Politikası |
| Microsoft | Bulut Hizmeti Sağlayıcısı. |
|
İsviçre | SCC'ler | Microsoft Gizlilik Bildirimi |
| Microsoft | Microsoft Azure Yapay Zeka Konuşma, Konuşmayı Metne Dönüştürme hizmeti. | Konuşmayı Metne Dönüştürme özelliği, mikrofonlar ve ses dosyaları dahil olmak üzere çeşitli kaynaklardan gelen sesi metne dönüştürür. | Avustralya, Brezilya, Kanada, Avrupa, Hindistan, Japonya, Singapur, Tayvan, Amerika Birleşik Devletleri | SCC'ler | Microsoft Gizlilik Bildirimi |
| MongoDB | Geliştirici Veritabanı Platformu |
|
Amerika Birleşik Devletleri | SCC'ler | Güven Merkezi |
| OneTrust | Veri Sahibi Talepleri Portalı, Çerez Tercih Merkezi |
|
Amerika Birleşik Devletleri | SCC'ler | Güven Sayfası |
| OpenAI | Akıllı Özellikler Hizmet Sağlayıcısı | Yapay zeka özellikleri etkinleştirildiğinde, OpenAI aşağıdaki verileri işleyebilir:
|
Amerika Birleşik Devletleri, Avrupa Birliği | SCC'ler | OpenAI Gizlilik Bildirimi |
| Oracle | Bulut Hizmeti Sağlayıcısı |
|
Meksika, Amerika Birleşik Devletleri | Bağlayıcı Şirket Kuralları (BCR'ler) | Teknik Özet İncelemesi |
| Perplexity | Akıllı Özellikler Hizmet Sağlayıcısı | Yapay zeka özellikleri etkinleştirildiğinde, Perplexity aşağıdaki verileri işleyebilir:
|
Amerika Birleşik Devletleri | SCC'ler | Perplexity Gizlilik Politikası |
| Qualtrics | Geri Bildirimler, Değerlendirmeler ve Anket Yanıtları | Bir müşteri Zoom’a geri bildirim, değerlendirme veya anket yanıtı vermeyi seçerse Qualtrics aşağıdaki verileri işleyebilir:
|
Almanya, Amerika Birleşik Devletleri | SCC'ler | Veri Koruma ve Gizlilik |
| Sendbird | Workvivo Müşterileri için Sohbet İşlevi (İsteğe Bağlı) | Bir müşteri Workvivo'daki sohbet işlevini kullanmayı seçerse Sendbird aşağıdaki verileri işleyebilir:
|
Avrupa Birliği, Amerika Birleşik Devletleri | SCC'ler | Sendbird Güvenliği |
| SendSafely | Şifreli dosya aktarım hizmeti | Ekler gibi İletişim İçerikleri, ancak Müşteri bu içeriği bir destek etkileşimi kapsamında doğrudan bir Zoom destek temsilcisine iletmeyi seçerse (örneğin bir destek biletine ek olarak) SendSafely ile paylaşılabilir. | Amerika Birleşik Devletleri | SCC'ler | Gizlilik Politikası | SendSafely | Uçtan Uca Şifreleme |
| ServiceNow | Bulut Tabanlı Müşteri Hizmetleri Platformu | Bulut kayıtları veya toplantı içi sohbet dökümleri gibi iletişim içerikleri, ancak müşteri bu içeriği bir destek etkileşimi kapsamında doğrudan bir Zoom destek temsilcisine iletmeyi seçerse ServiceNow ile paylaşılabilir. | Almanya, Amerika Birleşik Devletleri | SCC'ler | Genel Veri Koruma Yönetmeliği'ne (GDPR) uyum |
| Suki AI | Akıllı Özellikler Hizmet Sağlayıcısı | Yapay Zeka Klinik Notlar özelliği etkinleştirildiğinde, Suki aşağıdaki verileri işleyebilir:
|
Amerika Birleşik Devletleri | SCC'ler | Gizlilik Politikası |
| Sumit-AI | Yapay Zeka Konuşma, Konuşmayı Metne Dönüştürme hizmeti | Konuşmayı Metne Dönüştürme özelliği, mikrofonlar ve ses dosyaları dahil olmak üzere çeşitli kaynaklardan gelen sesi metne dönüştürür. | Avrupa | SCC'ler | Sumit-AI Web Sitesi Gizlilik Politikası |
| TaskUS | Destek Hizmet Sağlayıcıları | Bulut kayıtları veya toplantı içi sohbet dökümleri gibi iletişim içerikleri, ancak müşteri bu içeriği bir destek etkileşimi kapsamında doğrudan bir Zoom destek temsilcisine iletmeyi seçerse TaskUS ile paylaşılabilir. | Filipinler, Hırvatistan | SCC'ler | İçerik Güvenliği |
| Twilio | Bildirimler | Hizmetlerle ilgili bildirimler, telefon kimlik doğrulaması, toplantı davetleri, toplantı özetleri ve yapay zeka özelliklerini etkinleştirme talepleri gibi Zoom’dan gelen bildirimler kapsamında Twilio aşağıdaki verileri işleyebilir:
|
Amerika Birleşik Devletleri, Avrupa Birliği | SCC'ler | Twilio GDPR Teknik İncelemesi |
Zoom Events’e özel ek alt işlemciler için aşağıya bakınız. Zoom Events hakkında daha fazla bilgi için Zoom Events Gizlilik Bildirimi'ni inceleyebilirsiniz.
| Zoom Events Tarafından Yetkilendirilmiş Alt İşlemciler | |||||
| Ad | Amaç | Alt İşlemci ile Paylaşılan Veriler | Konum | Uluslararası Aktarım Mekanizması | Ek Güvenlik Önlemleri
(alt işlemci kaynaklarına bağlantılar) |
| Stripe | Ödeme İşleme | Ad, e-posta, banka hesap bilgileri, ödeme kartı bilgileri, işlem tarih/saat/tutar bilgileri ve satıcı adı gibi ödeme ve işlem bilgileri. | Amerika Birleşik Devletleri | SCC'ler | Stripe Gizlilik Merkezi |
Güncellemeler
İşimiz büyüyüp geliştikçe, kullandığımız Alt İşlemciler de zaman içinde değişebilir. Sözleşmeler kapsamında gerekli olduğu ölçüde, yeni alt işlemciler hakkında Müşteri hesabının sahibine bildirimde bulunur ve bu güncellemeleri burada yayımlarız.
Aşağıdaki formu kullanarak güncellemelere abone olabilirsiniz.
Zoom İştiraki nedir?
Zoom iştiraki, Zoom’un doğrudan veya dolaylı olarak kontrol ettiği herhangi bir kuruluştur. Zoom Video Communications, Inc. ile birlikte bu iştirakler Zoom Group’u oluşturur.
Zoom Group içinde Uluslararası Aktarımlar
Zoom Group’un tüm tarafları, veri koruma gerekliliklerini belirleyen ve uygun AB Standart Sözleşme Maddelerini (“SCC’ler”) içeren veri aktarım anlaşması imzalamıştır.
| Zoom İştirakleri | |
| Kuruluş Adı | Kayıtlı Olduğu Yer |
| Zoom Communications, Inc. | Delaware, ABD |
| ZVC JAPAN K.K. | Japonya |
| ZVC Netherlands B.V. | Amsterdam, Hollanda Norveç (Şube Ofisi) |
| ZVC- Australia Pty Ltd. | New South Wales, Avustralya |
| ZVC UK Ltd. | İngiltere Galler |
| Zoom Voice Communications, Inc. | Delaware, ABD Hong Kong (İşletme Kaydı) |
| ZVC France SAS | Paris, Fransa |
| ZVC India Pvt. Ltd. | Mumbai, Hindistan |
| ZVC Canada, Ltd. | Kayıtlı Olduğu Yer: New Brunswick, Kanada Eyalet Dışı Kayıtlar: Alberta British Columbia Manitoba Ontario Quebec |
| Keybase, LLC | Delaware, ABD |
| ZVC Singapore Pte. Ltd. | Singapur |
| ZVC Germany GmbH | Almanya |
| Zoom Video Communications (Hong Kong) Limited | Hong Kong |
| Zoom Video Communications (Shanghai) Co., Ltd. | Çin |
| Zoom Software (Hangzhou) Co., Ltd. | Çin |
| Zoom Video Communications Korea, LLC | Kore Cumhuriyeti |
| Zoom Arabia Communications Company | Suudi Arabistan Krallığı |
| ZM Services India Private Ltd. | Hindistan |
| Zoom Software (Wuhan) Co., Ltd. | Çin |
| Zoom Middle East and North Africa Regional Headquarters Company | Suudi Arabistan Krallığı |
| Saasbee Inc. (Hefei) Ltd. | Çin |
| Saasbee Software (Hangzhou) Co., Ltd. | Çin |
| Solvvy, LLC | Delaware, ABD |
| Zoom Video Communications (Suzhou) Inc. | Çin |
| Workvivo Limited | İrlanda |
| Değişiklik tarihi | Değişiklik | Notlar |
| 15 Aralık 2025 | Google Cloud Platform, yeni bir veri işleme faaliyeti eklenerek güncellendi. | |
| 3 Kasım 2025 | Twilio için veri işleme konumu olarak Avrupa Birliği eklendi. Workvivo sohbet özelliği için alt işlemci olarak Sendbird eklendi. Zendesk, alt işlemci listesinden kaldırıldı. |
Zendesk artık Zoom’un tedarikçisi değildir |
| 24 Haziran 2025 | OpenAI için yeni bir işleme konumu eklendi. ElevenLabs için yeni bir işleme konumu eklendi. |
|
| 1 Nisan 2025 | Eleven Labs Inc. alt işlemci olarak eklendi. Cloudflare, yeni bir veri işleme faaliyeti eklenerek güncellendi. |
|
| 20 Mart 2025 | Suki AI alt işlemci olarak eklendi | |
| 14 Ocak 2025 | Yapay Zeka Konuşma ve Konuşmayı Metne Dönüştürme hizmetleri için Microsoft Azure ve Sumit-AI eklendi. | |
| 4 Ekim 2024 | MongoDB ve Perplexity alt işlemci olarak eklendi. Bilgilerin doğruluğunu sağlamak amacıyla Google Cloud Platform ve TrustUS güncellendi. |
|
| 19 Temmuz 2024 | AWS ve Twilio ile paylaşılan veriler eklendi. Bilgilerin doğruluğunu sağlamak amacıyla Anthropic ve OpenAI güncellendi. |
|
| 3 Kasım 2023 | ServiceNow için veri işleme konumu olarak Amerika Birleşik Devletleri eklendi. | |
| 23 Ekim 2023 | Workvivo, bir iştirak olarak eklendi.
Oracle için veri işleme konumu olarak Meksika eklendi. |
|
| 28 Temmuz 2023 | Anthropic alt işlemci olarak eklendi. | |
| 10 Mayıs 2023 | CSS Corp, Alt işlemci listesinden kaldırıldı.
OpenAI, Qualtrics, ve ServiceNow alt işlemciler olarak eklendi. Bilgilerin doğruluğunu sağlamak amacıyla Cloudflare, MaestroQA ve Twilio güncellendi. Zoom Events için alt işlemci olarak Stripe eklendi. |
CSS Corp artık Zoom'un tedarikçisi değildir. |
| 5 Ekim 2022 | Amazon Web Services için veri işleme konumu olarak Tayvan eklendi.
Google Cloud Platform, yalnızca Tayvan’da veri işleme amacıyla eklendi. SendSafely alt işlemci olarak eklendi. |
|
| 25 Nisan 2022 | Microsoft alt işlemci olarak eklendi. | |
| 17 Şubat 2022 | Karlsruhe Information Technology Solutions, İştirakler listesinden kaldırıldı. Bilgilerin doğruluğunu sağlamak amacıyla MaestroQA, OneTrust ve Cloudflare alt işlemciler listesine eklendi. Bilgilerin doğruluğunu sağlamak amacıyla AWS konumları listesi güncellendi. |
Karlsruhe Information Technology Solutions, ZVC Germany GmbH ile birleşti. Şirket içi bir değerlendirme sonrasında, üç tedarikçinin listede yer almadığını tespit ettik. Zoom bu tedarikçileri ilgili amaçlar doğrultusunda her zaman kullanmaktaydı; bunlar yeni alt işlemciler değildir. |
| 30 Aralık 2021 | Bilgilerin doğruluğunu sağlamak amacıyla Twilio, CSS Corp ve TaskUS eklendi. Şeffaflık amacıyla Zoom İştirakleri eklendi. |
Şirket içi bir değerlendirme sonrasında, dört tedarikçinin listede yer almadığını tespit ettik. Zoom bu tedarikçileri ilgili amaçlar doğrultusunda her zaman kullanmaktaydı; bunlar yeni alt işlemciler değildir. |
| 11 Şubat 2021 | Bulut hizmeti altyapı sağlayıcılarının bölgesel konumları güncellendi | Bilgilerin doğruluğunu sağlamak amacıyla bulut hizmeti altyapı sağlayıcılarının bölgesel konumları güncellendi |
| 14 Ekim 2020 | Alt işlemci olarak hatalı şekilde sınıflandırılmış tedarikçiler kaldırıldı. | Şirket içi bir değerlendirme sonrasında, daha önce listelenmiş ancak Zoom’un veri işlemcisi olduğu herhangi bir müşteri verisini fiilen işlemeyen bazı tedarikçiler tespit edildi. Bu nedenle söz konusu tedarikçiler listeden çıkarıldı. |
| 14 Ekim 2020 | Bilgilerin doğruluğunu sağlamak amacıyla Apple ve Google Firebase eklendi. | Şirket içi bir değerlendirme sonrasında, mobil cihaz anlık bildirimleri için kullanılan iki tedarikçinin listede yer almadığını tespit ettik. Zoom bu tedarikçileri ilgili amaç doğrultusunda her zaman kullanmaktaydı; bunlar yeni alt işlemciler değildir. |