Gizlilik politikası

Bu politika, [Company legal name] (“biz”) tarafından bu web sitesinde, panelimizde ve işletmelere kendi web siteleri için sunduğumuz asistanda kişisel verilerin nasıl işlendiğini açıklar.

Veri sorumlusu kimdir

Bu web sitesi ve panelimizdeki hesabınız bakımından veri sorumlusu biziz:

[Company legal name]
[Street and number]
[Postcode and city]
[Country]

Bir işletmenin web sitesi ziyaretçileri ile asistan arasındaki konuşmalarda veri sorumlusu, asistanı kuran işletmedir. Bu konuşmaları, veri işleme sözleşmemiz uyarınca o işletme adına işleriz. Asistanla başka bir şirketin web sitesinde konuştuysanız lütfen önce o şirketle iletişime geçin; talebinizi yanıtlamasında ona yardımcı olacağız.

Gizlilikle ilgili konularda bize privacy@lovaai.example adresinden ulaşabilirsiniz.

Bu web sitesinde topladığımız veriler

• Sunucu logları. Bir sayfayı açtığınızda barındırma sağlayıcımız IP adresiniz, erişim zamanı, sayfa ve tarayıcınız gibi teknik verileri kaydeder. [REVIEW: barındırma sağlayıcısı ve log saklama süresi]
• Analitik, yalnızca açık rızanızla. Çerez bildiriminde buna izin verirseniz ziyaretleri [REVIEW: analitik araçları, ör. Google Analytics 4, Microsoft Clarity] ile ölçeriz. Açık rıza olmadan hiçbir analitik çalışmaz. Tercihinizi istediğiniz zaman, her sayfanın altındaki çerez ayarları bağlantısından değiştirebilirsiniz.
• Bu web sitesindeki asistanımız. Bu sitedeki sohbet penceresini kullanırsanız aşağıdaki konuşmalara ilişkin bölüm geçerlidir; bu durumda işletme biziz.
• Bize gönderdiğiniz mesajlar. Bize e-posta gönderirseniz mesajınızı ve adresinizi yanıtlamak için kullanırız.

Hukuki sebepler: web sitesini işletmek ve güvenliğini sağlamak konusundaki meşru menfaatimiz (GDPR md. 6/1-f) ve analitik için açık rızanız (GDPR md. 6/1-a).

Panelimizdeki hesabınız

• Hesap verileri: adınız, e-posta adresiniz, şirket adınız, web sitesi adresiniz ve yaptığınız ayarlar. Parolalar yalnızca tuzlanmış hash olarak saklanır.
• Faturalandırma: ödemeleri, satıcı sıfatıyla hareket eden ve vergi işlemlerini yürüten Polar gerçekleştirir. Abonelik durumunuzu ve faturalandırma iletişim bilgilerinizi alırız; kart bilgilerinizi almayız.
• Hesap e-postaları: hesabınızla ilgili e-postalar göndeririz; örneğin e-posta adresi doğrulama, parola sıfırlama ve deneme sürenizin sona ermesi.
• Hesabın kapatılması: hesabınızı istediğiniz zaman panelden kapatabilirsiniz. Bunun üzerine hesabı, şirketinizin asistanını, bilgi kaynaklarını, konuşmaları ve lead’leri sileriz.
• Kötüye kullanımın önlenmesi: ücretsiz denemelerin kötüye kullanılmasını engellemek için kayıt olurken kullanılan IP adresinin anahtarlı bir hash’ini saklarız.

Hukuki sebepler: sizinle yaptığımız sözleşmenin ifası (GDPR md. 6/1-b) ve kötüye kullanımı önlemekteki meşru menfaatimiz (GDPR md. 6/1-f).

Asistanla yapılan konuşmalar

Bir ziyaretçi bir web sitesinde asistanı kullandığında, o web sitesinin işletmesi adına şunları işleriz:

• konuşmanın mesajları ve kısa bir özeti;
• sesli görüşmelerde, gerçek zamanlı olarak metne dönüştürülen ve kaydedilmeyen ses;
• ziyaretçinin ziyaret sırasında görüntülediği sayfalar ve asistanın açtığı sayfalar;
• ziyaretçinin kendi isteğiyle verdiği iletişim bilgileri; örneğin ad, telefon numarası veya e-posta adresi;
• ziyaretçi iletişim formunu kullanırsa onayının kaydı: ne zaman verildiği, gösterilen metin, işletmenin gizlilik bağlantısı ve sayfa;
• ziyaretçinin tarayıcısında tutulan rastgele bir ziyaretçi kimliği ve istek sayısını sınırlamak için kullanılan IP adresinin anahtarlı hash’i.

Asistan; ses tanıma ve ses sentezini, dil modelini ve işletmenin bilgi kaynakları üzerindeki aramayı sağlayan ElevenLabs üzerinde çalışır. ElevenLabs konuşma dökümlerini 90 gün sonra siler. Veri tabanımızda konuşmalar, ziyaretler ve lead’ler işletmenin belirlediği süre boyunca (3 ile 36 ay arası; aksini ayarlamadıkça 12 ay) saklanır, ardından kendiliğinden silinir; lead son değişikliğinden itibaren sayılır. İşletme tek bir konuşmayı veya lead’i ya da bir kişinin tüm verilerini istediği zaman silebilir; ElevenLabs’teki kopyalar da silinir.

Alıcılar ve aktarımlar

Hizmeti çalıştırmak için hizmet sağlayıcılardan yararlanırız; bunlar alt işleyenler sayfamızda listelenmiştir. Bazıları Avrupa Birliği dışında, özellikle Amerika Birleşik Devletleri’nde bulunur. ElevenLabs konuşmaları ABD’de işler; AB-ABD Veri Gizliliği Çerçevesi sertifikası vardır ve veri işleme sözleşmesi, ElevenLabs’e yapılan aktarımların dayandığı AB standart sözleşme maddelerini içerir. [REVIEW: diğer sağlayıcılar için dayanak]

Verileri ne kadar süre saklıyoruz

• Hesap verileri: hesabınız var olduğu sürece, ardından yasal ve vergisel yükümlülükler için [REVIEW: süre].
• Sunucu logları: [REVIEW: süre].
• Konuşmalar, ziyaretler ve lead’ler: işletmenin belirlediği süre; aksini ayarlamadıkça 12 ay (yukarıdaki bölüme bakın).

Haklarınız

GDPR kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama veya işlenmesine itiraz etme, verilerinizi taşınabilir biçimde alma ve açık rızanızı istediğiniz zaman geri alma haklarına sahipsiniz. Ayrıca bir veri koruma denetim otoritesine şikâyette bulunma hakkınız da vardır. [REVIEW: şirket merkezimiz için yetkili otorite]

Bu haklarınızı kullanmak için privacy@lovaai.example adresine yazın.

Türkiye için aydınlatma metni (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, yukarıda açıklanan veriler bakımından bu web sitesi ve panelimiz için veri sorumlusu [Company legal name] unvanlı şirkettir.

• İşleme amaçları ve hukuki sebepleri: hizmetin sunulması ve sözleşmenin ifası; yasal yükümlülüklerin yerine getirilmesi; güvenlik ve kötüye kullanımın önlenmesine ilişkin meşru menfaatlerimiz (KVKK md. 5).
• Yurt dışına aktarım: bazı hizmet sağlayıcılar, yukarıda açıklandığı gibi, verileri Türkiye dışında işlemektedir. [REVIEW: KVKK md. 9 kapsamında yurt dışına aktarımın hukuki dayanağı]
• İlgili kişi olarak haklarınız (KVKK md. 11): kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, verilerin aktarıldığı alıcıları bilme, düzeltilmesini veya silinmesini isteme, otomatik analiz sonuçlarına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Başvurularınızı privacy@lovaai.example adresine iletebilirsiniz.

Değişiklikler

İşleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. En üstte yer alan tarih, en son sürümü gösterir.