Zoom Üçüncü Taraf Alt İşleyicileri ve Zoom İştirakleri

Şu tarihten itibaren geçerli: 30 Ocak 2026

Üçüncü Taraf Alt İşleyici Nedir?

Alt işleyiciler Zoom'un, müşterilerimiz adına verileri işlemesi için kullandığı ve bu verilerin veri denetleyicileri olan tedarikçilerdir.

Zoom'un Alt İşleyicilerle Sözleşme Süreci

Zoom, alt işleyicilerinin aşağıdakilerle ilgili gereklilikler dahil olmak üzere ancak bununla sınırlı olmamak üzere Zoom’un Veri İşleme Anlaşmasında (DPA) belirtilen ve Zoom’un (Veri İşleyen) uyması gerekenlerle eş değer nitelikte olan yükümlülükleri karşılamasını gerekli kılar:

Kişisel verileri, veri denetleyicisinin (Müşterinin) talimatlarına (Zoom tarafından ilgili alt işleyiciye iletilir) göre işleme
alt işleme etkinliklerinde, yalnızca güvenilir ve veri gizliliğiyle güvenliğini gözetmeye dair geçerli veri koruma yasaları altında uygulanabilecek en yüksek düzeyde sözleşme yükümlülüklerine bağlı personellerle çalışma,
herhangi bir güvenlik açığı durumunda Zoom'a anında haber verme,
geçerli durumlarda veri denetleyicileri, veriyle ilişkili kişiler veya veri koruma yetkililerinin taleplerini karşılamak üzere Zoom ile iş birliği yapma.

Aşağıda sağlananlar haricinde Zoom, gerçek zamanlı ve depolanan kişisel verileri (Müşterinin kayıtlar ve transkriptler gibi içerikleri depolamak istediği durumlarda) barındıran altyapıya olan erişimin sahibidir veya bu erişimi kontrol eder. Kişisel veriler, Zoom'un faaliyetlerini ve kullanılabilirliğini sürdürmek amacıyla bölgedeki veri merkezleri arasında aktarılabilir. Ayrıca Zoom, belirli işlevleri sunmak için aşağıda listelenen alt işleyicilerle birlikte çalışır.

Aşağıdaki tabloda, veri işleyen olarak Zoom tarafından kişisel verilerin, veri denetleyicileri olarak görülen müşterileri adına işlenmesinde ve depolanmasında yer alan ülkelerle tüzel kişilikler verilmiştir.

Zoom Tarafından Yetkilendirilmiş Alt İşleyiciler
Adı	Amaç	Alt İşleyiciyle Paylaşılan Veriler	Konum	Uluslararası Aktarım Mekanizması	Ek Güvenlik Önemleri (alt işleyici kaynakları bağlantıları)
Amazon Web Services	Bulut Hizmeti Sağlayıcısı	Gerçek zamanlı toplantı ve web semineri trafiği Toplantı ve çağrı kayıtları (Müşteri tarafından buluta kaydedildiği durumlarda) Toplantıların veya çağrı kayıtlarının transkriptleri (toplantının Müşteri tarafından kayıt altına alınıp buluta kaydedildiği durumlarda) Yüklenen dosyalar Yapay zeka özellikleri etkinleştirildiğinde, yapay zeka işleme için Müşteri İçeriği ve bağlam bilgisi	Avustralya, Brezilya, Kanada, Avrupa, Hindistan, Japonya, Singapur, Tayvan, ABD	SCC'ler	Risk ve Uyumluluk raporu ve AWS Güvenlik Merkezi
Anthropic	Akıllı Özellikler Hizmet Sağlayıcısı	Yapay zeka özellikleri etkinleştirildiğinde, Anthropic aşağıdaki verileri işleyebilir: Müşteri İçeriği ve bağlamı	Amerika Birleşik Devletleri	SCC'ler	Gizlilik Politikası
Authzed, Inc.	Yetkilendirme / İzinler hizmeti (Geliştirici Araçları)	Müşteri Meta Verileri Uygulama Günlükleri Hizmet tanımlayıcıları (e-posta adresini içerebilir)	Amerika Birleşik Devletleri	SCC'ler	Gizlilik Politikası
Cloudflare	İçerik Dağıtım Ağı	Toplantı ve çağrı kayıtları (Müşteri tarafından buluta kaydedildiği durumlarda) Toplantı veya çağrı kayıtlarının dökümleri (toplantı Müşteri tarafından kaydedilmiş ve buluta yüklenmişse) Yüklenen dosyalar	Kuzey Amerika, Latin Amerika, Avrupa, Orta Doğu, Afrika, Asya ve Okyanusya.	SCC'ler	Cloudflare Uyumluluk Sayfası, GDPR ile Uyumluluk Sayfası
Cloudflare	Güvenlik	IP adresi	Avrupa Birliği, Amerika Birleşik Devletleri	SCC'ler	Cloudflare Uyumluluk Sayfası, GDPR ile Uyumluluk Sayfası
Eleven Labs Inc.	Akıllı Özellikler Hizmet Sağlayıcısı (Metinden Sese Dönüştürme, Ses Klonlama, Dublaj)	Ses dosyaları	Amerika Birleşik Devletleri, Avrupa Birliği	SCC'ler	Gizlilik Politikası
Google Bulut Platformu	Bulut Hizmet Sağlayıcısı, Akıllı Özellikler Hizmet Sağlayıcısı	Gerçek zamanlı toplantı ve web semineri trafiği Yapay zeka özellikleri etkinleştirildiğinde, yapay zeka işleme için Müşteri İçeriği ve bağlam bilgisi	Amerika Birleşik Devletleri, Avrupa Birliği, Uruguay, Şili, Tayvan, Japonya ve Singapur	SCC'ler	Gizlilik Kaynak Merkezi
MaestroQA	Destek Kalite Güvencesi	Bulut kayıtları veya toplantı içi sohbet dökümleri gibi destekle ilgili İletişim İçerikleri, MaestroQA ile paylaşılabilir ancak *bunun için Müşterinin söz konusu içerikleri* bir destek etkileşimi kapsamında doğrudan bir Zoom destek temsilcisine iletmeyi tercih etmesi gerekir (örneğin bir destek biletine ek olarak).	İrlanda, Amerika Birleşik Devletleri	SCC'ler	Gizlilik Politikası
Microsoft	Bulut Hizmeti Sağlayıcısı.	Gerçek zamanlı toplantı ve web semineri trafiği Toplantı ve çağrı kayıtları (Müşteri tarafından buluta kaydedildiği durumlarda) Toplantı veya çağrı kayıtlarının dökümleri (toplantı Müşteri tarafından kaydedilmiş ve buluta yüklenmişse) Yüklenen dosyalar	İsviçre	SCC'ler	Microsoft Gizlilik Bildirimi
Microsoft	Microsoft Azure Yapay Zeka Konuşma, Konuşmayı Metne Dönüştürme hizmeti.	Konuşmayı Metne Dönüştürme özelliği, mikrofonlar ve ses dosyaları dahil olmak üzere çeşitli kaynaklardan gelen sesi metne dönüştürür.	Avustralya, Brezilya, Kanada, Avrupa, Hindistan, Japonya, Singapur, Tayvan, ABD	SCC'ler	Microsoft Gizlilik Bildirimi
MongoDB	Geliştirici Veritabanı Platformu	Müşteri Meta Verileri Uygulama Günlükleri	Amerika Birleşik Devletleri	SCC'ler	Güven Merkezi
OneTrust	Veri Sahipleri Talep Portalı, Tanımlama Bilgisi Tercihi Merkezi	Adı E-posta adresi Hesap türü Ülke IP adresi DSAR raporları Kullanıcı tanımlama bilgisi tercihleri	Amerika Birleşik Devletleri	SCC'ler	Güven Sayfası
OpenAI	Akıllı Özellikler Hizmet Sağlayıcısı	Yapay zeka özellikleri etkinleştirildiğinde, OpenAI aşağıdaki verileri işleyebilir: Müşteri İçeriği ve bağlamı	Amerika Birleşik Devletleri, Avrupa Birliği	SCC'ler	OpenAI Gizlilik Bildirimi
Oracle	Bulut Hizmeti Sağlayıcısı	Gerçek zamanlı toplantı ve web semineri trafiği Toplantı ve çağrı kayıtları adresi Toplantıların veya çağrı kayıtlarının transkriptleri Yüklenen dosyalar Yapay zeka özellikleri etkinleştirildiğinde, yapay zeka işleme için Müşteri İçeriği ve bağlam bilgisi	Meksika, Amerika Birleşik Devletleri, Suudi Arabistan	Bağlayıcı Şirket Kuralları (BCR'ler)	Teknik Özet İncelemesi
Perplexity	Akıllı Özellikler Hizmet Sağlayıcısı	Yapay zeka özellikleri etkinleştirildiğinde, Perplexity aşağıdaki verileri işleyebilir: Müşteri İçeriği ve bağlamı	Amerika Birleşik Devletleri	SCC'ler	Perplexity Gizlilik Politikası
Qualtrics	Geri Bildirim, İncelemeler ve Anket Yanıtları	Bir müşterinin Zoom'a geri bildirim, inceleme veya anket yanıtı sağlamayı tercih etmesi hâlinde Qualtrics şunları işleyebilir: E-posta adresi IP adresi Hesap bilgileri Müşteri İçeriği veya müşterinin geri bildirimde, ankette veya incelemede sağlamayı tercih ettiği veriler	Almanya, Amerika Birleşik Devletleri	SCC'ler	Verilerin Korunması ve Gizliliği
Sendbird	Workvivo Müşterileri için Sohbet İşlevi (İsteğe Bağlı)	Bir müşteri Workvivo’da Sohbet işlevini kullanmayı seçerse Sendbird şunları işleyebilir: Kullanıcı adı Workvivo kimliği Müşteri İçeriği veya Müşterinin Sohbet işlevi aracılığıyla göndermeyi seçtiği herhangi bir veri	Avrupa Birliği, Amerika Birleşik Devletleri	SCC'ler	Sendbird Güvenliği
SendSafely	Şifreli dosya aktarım hizmeti	Ekler gibi İletişim İçerikleri, ancak Müşteri bu içeriği bir destek etkileşimi kapsamında doğrudan bir Zoom destek temsilcisine iletmeyi seçerse (örneğin bir destek biletine ek olarak) SendSafely ile ve *yalnızca Müşteri bu içeriği sağlamayı tercih ederse* paylaşılabilir.	Amerika Birleşik Devletleri	SCC'ler	Gizlilik Politikası \| SendSafe \| Uçtan Uca Şifreleme
ServiceNow	Bulut Tabanlı Müşteri Hizmetleri Platformu	Bulut kayıtları veya toplantı içi sohbet dökümleri gibi İletişim İçerikleri, ServiceNow ile paylaşılabilir ancak *bunun için Müşterinin söz konusu içerikleri* destek etkileşimi aracılığıyla doğrudan bir Zoom destek temsilcisine vermeyi tercih etmesi gerekir.	Almanya, Amerika Birleşik Devletleri	SCC'ler	Genel Veri Koruma Yönetmeliği'ne (GDPR) uyum
Suki AI	Akıllı Özellikler Hizmet Sağlayıcısı	Yapay Zeka Klinik Notlar özelliği etkinleştirildiğinde, Suki aşağıdaki verileri işleyebilir: Müşteri İçeriği ve bağlamı	Amerika Birleşik Devletleri	SCC'ler	Gizlilik Politikası
Sumit-AI	Yapay Zeka Konuşma, Konuşmayı Metne Dönüştürme hizmeti	Konuşmayı Metne Dönüştürme özelliği, mikrofonlar ve ses dosyaları dahil olmak üzere çeşitli kaynaklardan gelen sesi metne dönüştürür.	Avrupa, Amerika Birleşik Devletleri	SCC'ler	Sumit-AI Web Sitesi Gizlilik Politikası
TaskUS	Destek Sağlayıcıları	Bulut kayıtları veya toplantı içi sohbet dökümleri gibi İletişim İçerikleri, TaskUS ile paylaşılabilir ancak *bunun için Müşterinin söz konusu içerikleri* destek etkileşimi aracılığıyla doğrudan bir Zoom destek temsilcisine vermeyi tercih etmesi gerekir.	Filipinler, Hırvatistan	SCC'ler	İçerik Güvenliği
Twilio	Bildirimler	Hizmetlerle ilgili bildirimler, telefon kimlik doğrulaması, toplantı davetleri, toplantı özetleri ve yapay zeka özelliklerini etkinleştirme talepleri gibi Zoom’dan gelen bildirimler kapsamında Twilio aşağıdaki verileri işleyebilir: Adı E-posta adresi Telefon numarası Toplantı veya web seminerinin konusu Toplantı/web semineri kimliği Toplantı tarihi ve başlangıç saati Toplantı özeti	Amerika Birleşik Devletleri, Avrupa Birliği	SCC'ler	Twilio GDPR Teknik İncelemesi

Zoom Events'e özel ek alt işleyiciler işin aşağı bakın. Zoom Events ile ilgili daha fazla bilgi edinmek için lütfen Zoom Events Gizlilik Bildirimi'ne bakın.

Zoom Events Tarafından Yetkilendirilmiş Alt İşleyiciler

Adı

Amaç

Alt İşleyiciyle Paylaşılan Veriler

Konum

Uluslararası Aktarım Mekanizması

Ek Güvenlik Önemleri

(alt işleyici kaynakları bağlantıları)

Stripe

Ödeme İşleniyor

Ad, e-posta adresi, banka hesap bilgileri, ödeme kartı bilgileri, işlemin tarihi/saati/tutarı ve satıcı ismi gibi ödeme ve işlem bilgileri.

Amerika Birleşik Devletleri

SCC'ler

Stripe Gizlilik Merkezi

Güncellemeler

Şirketimiz büyüyüp geliştikçe birlikte çalıştığımız Alt İşleyiciler de değişebilir. Yeni tüm Alt İşleyicileri, bağlayıcı sözleşme altında zorunlu tutulan düzeye kadar Müşteri hesabının sahibine bildirecek ve bu tür güncellemeleri burada paylaşacağız.

Dilerseniz aşağıdaki formu doldurarak güncellemelere abone de olabilirsiniz.

Zoom İştiraki nedir?

Bir Zoom iştiraki, Zoom’un doğrudan veya dolaylı olarak kontrol ettiği herhangi bir kuruluştur. Bu iştirakler, Zoom Video Communications, Inc. ile birlikte Zoom Grubu’nu oluşturur.

Zoom Grubu içindeki Uluslararası Veri Aktarımları

Zoom Grubu’na dahil tüm taraflar, veri koruma gerekliliklerini tanımlayan ve ilgili AB Standart Sözleşme Maddelerini ("SCC’ler") içeren bir veri aktarım sözleşmesi imzalamıştır.

Zoom İştirakleri
Kuruluş Adı	Kayıtlı Konum
Zoom Communications, Inc.	Delaware, ABD
ZVC JAPAN K.K.	Japonya
ZVC Netherlands B.V.	Amsterdam, Hollanda Norveç (Şube Ofisi)
ZVC- Australia Pty Ltd.	New South Wales, Avustralya
ZVC UK Ltd.	İngiltere Galler
Zoom Voice Communications, Inc.	Delaware, ABD Hong Kong (İşletme Kaydı)
ZVC France SAS	Paris, Fransa
ZVC India Pvt. Ltd.	Mumbai, Hindistan
ZVC Canada, Ltd.	Kayıtlı Olduğu Yer: New Brunswick, Kanada Eyalet Dışı Ek Kayıtlar: Alberta British Columbia Manitoba Ontario Quebec
Keybase, LLC	Delaware, ABD
ZVC Singapore Pte. Ltd.	Singapur
ZVC Germany GmbH	Almanya
Zoom Video Communications (Hong Kong) Limited	Hong Kong
Zoom Video Communications (Shanghai) Co., Ltd.	Çin
Zoom Software (Hangzhou) Co., Ltd.	Çin
Zoom Video Communications Korea, LLC	Kore Cumhuriyeti
Zoom Arabia Communications Company	Suudi Arabistan Krallığı
ZM Services India Private Ltd.	Hindistan
Zoom Software (Wuhan) Co., Ltd.	Çin
Zoom Middle East and North Africa Regional Headquarters Company	Suudi Arabistan Krallığı
Saasbee Inc. (Hefei) Ltd.	Çin
Saasbee Software (Hangzhou) Co., Ltd.	Çin
Solvvy, LLC	Delaware, ABD
Zoom Video Communications (Suzhou) Inc.	Çin
Workvivo Limited	İrlanda
Brighthire, Inc.	Delaware, ABD
Bonsai Technologies Inc.	Delaware, ABD Fransa (İşletme Kaydı)

Değişiklik tarihi	Değişiklik	Notlar
30 Ocak 2026	Brighthire ve Bonsai, iştirak olarak eklendi.
15 Aralık 2025	Google Cloud Platform, yeni bir veri işleme faaliyeti eklenerek güncellendi.
3 Aralık 2025	Aşağıdaki iştirakler eklendi: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company
3 Kasım 2025	Twilio için veri işleme konumu olarak Avrupa Birliği eklendi. Workvivo sohbet özelliği için alt işlemci olarak Sendbird eklendi. Zendesk, alt işlemci listesinden kaldırıldı.	Zendesk artık Zoom’un tedarikçisi değildir
24 Haziran 2025	OpenAI için yeni bir işleme konumu eklendi. ElevenLabs için yeni bir işleme konumu eklendi.
1 Nisan 2025	Eleven Labs Inc. alt işlemci olarak eklendi. Cloudflare, yeni bir veri işleme faaliyeti eklenerek güncellendi.
20 Mart 2025	Suki AI alt işlemci olarak eklendi
14 Ocak 2025	Yapay Zeka Tabanlı Konuşma ve Konuşmayı Metne Dönüştürme hizmetleri için Microsoft Azure ve Sumit-AI eklendi.
4 Ekim 2024	MongoDB ve Perplexity alt işlemci olarak eklendi. Bilgilerin doğruluğunu sağlamak amacıyla Google Cloud Platform ve TrustUS güncellendi.
19 Temmuz 2024	AWS ve Twilio ile paylaşılan veriler eklendi. Bilgilerin doğruluğunu sağlamak amacıyla Anthropic ve OpenAI güncellendi.
3 Kasım 2023	ServiceNow için veri işleme konumu olarak Amerika Birleşik Devletleri eklendi.
23 Ekim 2023	Workvivo, iştirak olarak eklendi. Oracle için veri işleme konumu olarak Meksika eklendi.
28 Temmuz 2023	Anthropic, alt işlemci olarak eklendi.
10 Mayıs 2023	CSS Corp, Alt işlemci listesinden kaldırıldı. OpenAI, Qualtrics ve ServiceNow alt işlemciler olarak eklendi. Bilgilerin doğruluğunu sağlamak amacıyla Cloudflare, MaestroQA ve Twilio güncellendi. Zoom Events için alt işlemci olarak Stripe eklendi.	CSS Corp artık Zoom'un tedarikçisi değildir.
5 Ekim 2022	Amazon Web Services için veri işleme konumu olarak Tayvan eklendi. Yalnızca Tayvan’da veri işleme amacıyla Google Cloud Platform eklendi. SendSafely, alt işlemci olarak eklendi.
25 Nisan 2022	Microsoft, alt işlemci olarak eklendi.
17 Şubat 2022	Karlsruhe Information Technology Solutions, İştirakler listesinden kaldırıldı. Bilgilerin doğruluğunu sağlamak amacıyla MaestroQA, OneTrust ve Cloudflare alt işlemciler listesine eklendi. Bilgilerin doğruluğunu sağlamak amacıyla AWS konumları listesi güncellendi.	Karlsruhe Information Technology Solutions, ZVC Germany GmbH ile birleşti. Şirket içi bir değerlendirme sonrasında, üç tedarikçinin listede yer almadığını tespit ettik. Zoom bu tedarikçileri ilgili amaç doğrultusunda her zaman kullanmaktaydı; bunlar yeni alt işlemciler değildir.
30 Aralık 2021	Bilgilerin doğruluğunu sağlamak amacıyla Twilio, CSS Corp ve TaskUS eklendi. Şeffaflık sağlamak amacıyla Zoom İştirakleri eklendi.	Şirket içi bir değerlendirme sonrasında, dört tedarikçinin listede yer almadığını tespit ettik. Zoom bu tedarikçileri ilgili amaçlar doğrultusunda her zaman kullanmaktaydı; bunlar yeni alt işlemciler değildir.
11 Şubat 2021	Bulut hizmeti altyapı sağlayıcılarının bölgesel konumları güncellendi	Bilgilerin doğruluğunu sağlamak amacıyla, bulut hizmeti altyapı sağlayıcılarının bölgesel konumları güncellendi
14 Ekim 2020	Hatalı şekilde alt işlemci olarak sınıflandırılan tedarikçiler listeden çıkarıldı.	Şirket içi bir değerlendirme sonrasında, daha önce listelenmiş bazı tedarikçilerin, Zoom’un veri işlemcisi olduğu hiçbir müşteri verisini fiilen işlemediği tespit edildi. Bu nedenle söz konusu tedarikçiler listeden çıkarıldı.
14 Ekim 2020	Bilgilerin doğruluğunu sağlamak amacıyla Apple ve Google Firebase eklendi.	Şirket içi bir değerlendirme sonrasında, mobil cihaz anlık bildirimleri için kullanılan iki tedarikçinin listede yer almadığını tespit ettik. Zoom bu tedarikçileri ilgili amaç doğrultusunda her zaman kullanmaktaydı; bunlar yeni alt işlemciler değildir.