Molvek veri konumları

Son güncelleme: 28 Ekim 2026

Bu beyan, Molvek’in yayın anındaki canlı üretim veri konumlarını ve üçüncü taraf sağlayıcıların uluslararası veri aktarım koşullarını açıklar. AB’de şirket kaydı veya AB bölgesinde uygulama barındırması, tüm üçüncü taraf sağlayıcı akışlarının yalnızca AB’de kaldığı taahhüdü değildir. Her sağlayıcının hizmet amacı ve işlenen veri kategorileri için alt işleyenler kaydına ve Veri İşleme Eki metnine bakın.

  • Railway — canlı üretim AB bölgesi (europe-west4, Amsterdam, AB): Molvek’in uygulama, işçi (worker), PostgreSQL veri tabanı, Redis ve migrator hizmetleri canlı üretimde Railway’in Avrupa (europe-west4, Amsterdam, Hollanda / AB) bölgesinde çalışır. Sağlayıcı düzeyinde sözleşme ve alt işleyen ayrıntıları için Railway DPA geçerlidir.
  • Amazon Web Services (AWS) — Lightsail, eu-central-1 (Frankfurt, AB): Uygulama, arka plan işçisi, Redis ve yönetilen PostgreSQL 16 veri tabanı barındırması için Railway’in yerini alacak duyurulmuş alt işleyen olarak AWS Lightsail AB bölgesinde (eu-central-1, Frankfurt) çalışacaktır; bu değişiklik bildirimi DPA imzası anında verilmiştir.
  • Qdrant Cloud — yönetilen vektör kümesi (eu-central-1, AB): İşletme bilgi bankası vektör araması Qdrant Cloud’un Orta Avrupa (eu-central-1, AB) bölgesindeki kümesinde çalışır. Qdrant’ın kamuya açık DPA metni AEA’da (öncelikle Almanya ve İrlanda) işlemeyi ve sınırlı ABD aktarımlarını açıklar.
  • Anthropic — küresel bulut işleme (ABD dahil): Trust Center üzerinde yayımlanan altyapı sağlayıcıları dünya genelinde (ABD dahil) ve Cloudflare CDN “Worldwide (Local to Customer)” olarak listelenir. AEA dışına aktarımlar GDPR Madde 46(2)(c) kapsamında Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC) ve tamamlayıcı teknik/organizasyonel önlemlere tabidir.
  • OpenAI — arama vektörü (embedding) işleme: API veri kontrolleri ve OpenAI DPA kapsamında embedding istekleri ABD dahil AEA dışındaki sunucularda işlenebilir ve GDPR Madde 46(2)(c) Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC) ile tamamlayıcı önlemlere tabidir.
  • Google Takvim (OAuth 2.0) — müşterinin kendi hesabı ve koşullarıyla bağladığı hizmet (Molvek alt işleyeni değildir): İşletme yöneticisi tarafından kendi Google hesabıyla bağlandığında calendar.calendarlist.readonly, calendar.freebusy ve calendar.events.owned kapsamındaki takvim verileri Google’ın küresel altyapısında işlenir; Molvek tarafında yalnızca seçilen takvim kimliği/adı, randevu kayıtları ve AES-256-GCM ile şifrelenmiş OAuth yenileme belirteci AB bölgesindeki veri tabanında (canlı üretimde Railway europe-west4 Amsterdam; duyurulmuş alt işleyen geçişinde AWS Lightsail eu-central-1 Frankfurt) tutulur.
  • Meta / WhatsApp / Instagram — müşterinin kendi hesabı ve koşullarıyla bağladığı hizmet (Molvek alt işleyeni değildir): Resmi İşletme Veri Aktarımı Eki, uygun Avrupa verisinin WhatsApp Ireland tarafından ABD’deki WhatsApp LLC ve Meta Platforms, Inc.’e aktarılmasını ve AEA/İsviçre kapsamı için DPF/SCC mekanizmalarını açıklar.
  • Telegram — müşterinin kendi hesabı ve koşullarıyla bağladığı hizmet (Molvek alt işleyeni değildir): Yalnızca müşteri tarafından kendi Telegram botu/hesabı ve koşullarıyla etkinleştirildiğinde kullanılır.
  • Stripe Managed Payments (Stripe / Link) — self-servis ödeme ve vergi işlemleri: Self-servis abonelik ödemelerinde Stripe/Link kayıtlı satıcı (Merchant of Record) olarak hareket eder ve ödeme/fatura verilerini AB ve ABD dahil küresel ödeme altyapısında DPF ve SCC güvenceleriyle işler. Molvek’in kendi veri tabanında (canlı üretimde Railway europe-west4, Amsterdam; duyurulmuş alt işleyen geçişinde AWS Lightsail eu-central-1, Frankfurt) yalnızca doğrulanmış abonelik durumu ve webhook özet kayıtları tutulur.

Uygulama ve veri tabanı barındırması AB’de (canlı üretimde Railway europe-west4 Amsterdam, duyurulmuş alt işleyen AWS Lightsail eu-central-1 Frankfurt ve Qdrant Cloud eu-central-1) yer alsa da yapay zekâ alt işleyenleri (Anthropic ve OpenAI) AEA dışına veri aktarımı içerir. Bu aktarımların sağlayıcı bazında hukuki dayanağı (GDPR Madde 46(2)(c) uyarınca Avrupa Komisyonu Standart Sözleşme Maddeleri — SCC) doğrudan Veri İşleme Eki Bölüm 5’te yazılıdır.

İletişim: info@molvek.com.

Molvek data locations

Last updated: 28 October 2026

This statement describes Molvek’s live production data locations at publication time and the international transfer terms of third-party providers. EU company registration or EU application hosting is not a commitment that all third-party provider flows stay exclusively in the EU. See the subprocessor register and the Data Processing Addendum for service purposes and categories of data processed.

  • Railway — live production EU region (europe-west4, Amsterdam, EU): Molvek’s application, worker, PostgreSQL database, Redis, and migrator services run in live production in Railway’s European region (europe-west4, Amsterdam, Netherlands / EU). Provider-level terms and subprocessor details are set out in the Railway DPA.
  • Amazon Web Services (AWS) — Lightsail, eu-central-1 (Frankfurt, EU): As the announced replacement subprocessor that will replace Railway for application, background worker, Redis, and managed PostgreSQL 16 database hosting, AWS Lightsail will run in the EU region (eu-central-1, Frankfurt); notice of this replacement is given at the time of DPA signature.
  • Qdrant Cloud — managed vector cluster (eu-central-1, EU): Business knowledge-base vector search runs in Qdrant Cloud’s EU central (eu-central-1) cluster. Qdrant’s public DPA text states EEA processing (primarily Germany and Ireland) and limited US transfers.
  • Anthropic — global cloud processing (including US): The Trust Center lists cloud infrastructure providers worldwide (including the United States) and Cloudflare CDN as “Worldwide (Local to Customer).” Transfers outside the EEA rely on European Commission Standard Contractual Clauses under GDPR Article 46(2)(c) (SCCs) and supplementary technical and organizational measures.
  • OpenAI — search vector (embedding) processing: Under OpenAI’s API data controls and OpenAI DPA, embedding requests may be processed outside the EEA (including the United States) subject to European Commission Standard Contractual Clauses under GDPR Article 46(2)(c) (SCCs) and supplementary measures.
  • Google Calendar (OAuth 2.0) — service connected by the Customer under its own account and terms (not a Molvek subprocessor): When connected by a business administrator with its own Google account, calendar data under calendar.calendarlist.readonly, calendar.freebusy, and calendar.events.owned is processed on Google’s global infrastructure; on Molvek’s side, only the selected calendar ID/summary, appointment records, and the AES-256-GCM encrypted OAuth refresh token are stored in the EU database (live production on Railway europe-west4 Amsterdam; announced replacement subprocessor AWS Lightsail eu-central-1 Frankfurt).
  • Meta / WhatsApp / Instagram — service connected by the Customer under its own account and terms (not a Molvek subprocessor): The official Business Data Transfer Addendum describes transfers of qualifying European Data by WhatsApp Ireland to WhatsApp LLC and Meta Platforms, Inc. in the United States, and identifies DPF/SCC mechanisms for its EEA/Swiss scope.
  • Telegram — service connected by the Customer under its own account and terms (not a Molvek subprocessor): Used only when enabled by the Customer under its own Telegram bot/account and terms.
  • Stripe Managed Payments (Stripe / Link) — self-serve payment and tax processing: For self-serve subscriptions, Stripe/Link acts as Merchant of Record and processes payment and invoice data across its EU and global (including US) payment infrastructure under DPF and SCC safeguards. Molvek’s own database (live production on Railway europe-west4, Amsterdam; announced replacement subprocessor AWS Lightsail eu-central-1, Frankfurt) stores only verified subscription status and webhook hash records.

While application and database hosting reside in the EU (live production on Railway europe-west4 Amsterdam, announced replacement subprocessor AWS Lightsail eu-central-1 Frankfurt, and Qdrant Cloud eu-central-1), AI subprocessors (Anthropic and OpenAI) involve transfers outside the EEA. The provider-specific legal basis for those transfers (European Commission Standard Contractual Clauses under GDPR Article 46(2)(c) — SCCs) is written directly in Section 5 of the Data Processing Addendum.

Contact: info@molvek.com.