Aşağıdaki liste ilgili işlevler için geçerlidir; her sağlayıcı her Müşteri için aynı verileri işlemez. Maildroppa, ilk kullanımdan önce ve önemli bir değişiklikten sonra tüzel kişiyi, bölgeyi ve aktarım mekanizmasını fiilen geçerli sözleşmeyle karşılaştırarak doğrular.
| Alt veri işleyen | Hizmet ve işlenebilecek veriler | Başlıca konum | Gerektiğinde uygulanan üçüncü ülkeye aktarım mekanizması |
|---|---|---|---|
| Hetzner Online GmbH, Almanya | Temel barındırma, hesaplama, veri tabanı ve ağ hizmetleri; hizmet için gerekli Müşteri Kişisel Verileri | Almanya | Avrupa Ekonomik Alanı (AEA) içindeki olağan faaliyetlerde üçüncü ülkeye aktarım yapılmaz |
| Cloudflare, Inc., Amerika Birleşik Devletleri ve sözleşmeli kuruluşlar | DNS, proxy, CDN, WAF, DDoS ve güvenlik; IP, istek, alan adı, trafik verileri ve proxy üzerinden işleme durumunda iletilen içerik verileri | AB ve dünya genelindeki uç ağ konumları; ABD'den erişim olasılığı | Sertifikalı ABD alıcıları için AB-ABD Veri Gizliliği Çerçevesi ve/veya ek güvencelerle birlikte Standart Sözleşme Maddeleri (SCC'ler) |
| Amazon Web Services EMEA SARL, Lüksemburg ve sözleşmeli AWS kuruluşları | Nesne depolama ve teknik bulut hizmetleri; dosyalar, şablonlar ve ilgili üst veriler | Ağırlıklı olarak Frankfurt, Almanya (eu-central-1); dünya genelinden destek amaçlı erişim olasılığı | Uygulanabildiği durumlarda yeterlilik kararı, aksi hâlde ek güvencelerle birlikte SCC'ler |
| SparkPost e-posta platformu ve hizmet sunan bağlı kuruluşlar dâhil Bird B.V., Hollanda | E-posta iletimi, teslim olayları, geri dönen e-postalar ve şikâyetler; alıcı adresi, gönderen, ileti gövdesi ve gönderim üst verileri | Teknik olarak SparkPost AB uç noktası yapılandırılmıştır; destek veya grup şirketleri tarafından AEA dışından erişim olasılığı | Üçüncü ülkelerden erişim için, uygulanabildiği durumlarda AB-ABD Veri Gizliliği Çerçevesi ve/veya ek güvencelerle birlikte SCC'ler |
| Okta, Inc., Amerika Birleşik Devletleri ve sözleşmeli Auth0/Okta kuruluşları | Kimlik doğrulama ve hesaba erişim; hesap kullanıcısı, oturum açma tanımlayıcısı, e-posta, güvenlik ve oturum üst verileri | Etkinleştirildiği durumlarda AB bölgesi; ABD'den erişim olasılığı | Sertifikalı alıcılar için AB-ABD Veri Gizliliği Çerçevesi ve/veya ek güvencelerle birlikte SCC'ler |
| SmartBear Software, Inc., Amerika Birleşik Devletleri ve bağlı kuruluşları (Bugsnag) | Hata tanılama ve operasyonel izleme; takma adlandırılmış hesap/kullanıcı tanımlayıcısı, hata, cihaz, istek ve sürüm üst verileri | Seçilen Bugsnag bölgesi; ABD'den erişim olasılığı | Sertifikalı alıcılar için AB-ABD Veri Gizliliği Çerçevesi ve/veya ek güvencelerle birlikte SCC'ler |
Auth0/Okta, bu Ek'e yalnızca belirli bir veri akışında Müşteri Kişisel Verilerini alt veri işleyen sıfatıyla işlediği ölçüde dâhildir. Maildroppa'nın kendi sözleşme, hesap ve kimlik doğrulama amaçları doğrultusunda hesap kullanıcısı verilerini veri sorumlusu sıfatıyla işlemesi, Gizlilik Bildirimi'ne tabidir ve bu Veri İşleme Sözleşmesi'nin (DPA) kapsamı dışındadır.
Değişiklik bildirimleri
Maildroppa, Müşterileri hesapta kayıtlı iş e-posta adresi üzerinden bilgilendirir ve bu listenin tarihli bir sürümünü yayımlar. Bildirimde sağlayıcı, amaç, konum, mekanizma ve planlanan başlangıç tarihi belirtilir. İtiraz süreci 9. maddeye tabidir.
Müşteri talimatıyla kurulan entegrasyonlar
Müşterinin bağladığı Zapier, Make ve diğer hizmetler, kendiliğinden Maildroppa'nın alt veri işleyenleri hâline gelmez. Maildroppa'nın Müşteri talimatı doğrultusunda böyle bir entegrasyona veri iletmesi durumunda alıcı seçimi, yetkilendirme, gizlilik bildirimleri, sözleşmeler ve uluslararası veri aktarım mekanizmalarından Müşteri sorumludur.