Bu politika neyi kapsar
Bu Gizlilik Politikası, Yardimo hizmetini (yardimo.com) kullandığınızda hangi kişisel verileri işlediğimizi, bunları neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.
Politika iki ayrı grubu ilgilendirir: Yardimo hesabı açan işletme müşterilerimiz ve bu işletmelerin sitelerindeki Yardimo sohbet penceresi üzerinden bizimle temas eden ziyaretçiler.
Üçüncü bir durum daha var: Yardimo web sitesindeki (yardimo.com) sohbet penceresine yazan ziyaretçiler. Orada sohbet penceresini kuran taraf biziz; bu mesajlar bakımından veri sorumlusu doğrudan Yardimo'dır.
Hizmeti sunan tüzel kişi Sevim Oğuztürk olup adresi Memurevleri Mah. 208. Sok. No: 14, Muratpaşa/Antalya şeklindedir.
Veri sorumlusu ve veri işleyen ayrımı
Bu ayrım hizmetin tamamını etkilediği için en başta belirtiyoruz.
Müşterilerimizin hesap bilgileri, faturalandırma verileri ve site kullanım kayıtları bakımından Yardimo veri sorumlusudur.
Müşterilerimizin kendi sitelerindeki ziyaretçilerin sohbet mesajları bakımından veri sorumlusu, sohbet penceresini kuran işletmedir. Yardimo bu verileri yalnızca o işletmenin talimatı doğrultusunda, ona hizmet sunmak için işler; yani veri işleyen sıfatıyla hareket eder.
Yardimo web sitesindeki sohbet penceresinde veri sorumlusu doğrudan Yardimo'dır. Bu kanalda mesajınız, IP adresiniz, bulunduğunuz sayfanın adresi ve tarayıcı bilgileriniz, sohbet penceresindeki iletişim formuna yazdığınız ad soyad, e-posta adresi ve telefon numarası ile sohbet sonunda verdiğiniz puan ve yorum tarafımızca işlenir; sorunuzu cevaplayabilmek için mesajınızın metni OpenAI'a aktarılır. Bu sohbete ilişkin taleplerinizi doğrudan bize iletebilirsiniz.
Bir işletmenin sitesindeki sohbet penceresine yazdığınız mesajla ilgili talebiniz varsa önce o işletmeye başvurmanız gerekir. Talep bize ulaştığında ilgili işletmeye yönlendirir ve teknik olarak destek oluruz.
Topladığımız veriler
Hizmetin çalışması için gereken en az veriyi topluyoruz. Kategoriler şunlardır:
- Hesap bilgileri
- Ad soyad, e-posta adresi, şifrenizin geri döndürülemez özeti (hash), varsa şirket adı ve iletişim bilgileri.
- Bilgi tabanı içeriği
- Asistanın cevap üretebilmesi için taradığımız site sayfalarınız, yüklediğiniz belgeler ve panelde yazdığınız soru cevap kayıtları.
- Ziyaretçi sohbet verileri
- Sohbet penceresine yazılan mesajlar, asistanın verdiği cevaplar, sohbetin tarihi ve ziyaretçinin kendi yazdığı iletişim bilgileri.
- Ziyaretçi iletişim bilgisi
- Sohbet penceresindeki çevrimdışı iletişim formuna ziyaretçinin kendi yazdığı ad soyad, e-posta adresi ve (isteğe bağlı) telefon numarası. Bu form yalnızca sohbet temsilciye aktarıldığında ve ekip çevrimdışıyken, ziyaretçinin açık onayıyla gösterilir. Bu veriler bakımından veri sorumlusu sohbet penceresini kuran işletmedir; biz veri işleyeniz (Yardimo sitesindeki sohbet penceresinde bırakılan bilgilerin veri sorumlusu doğrudan Yardimo'dır).
- Teknik kayıtlar
- IP adresi, tarayıcı ve işletim sistemi bilgisi, istek zamanı, hata kayıtları ve güvenlik amaçlı erişim logları.
- Kullanım verileri
- Paket limitlerinin takibi için mesaj sayısı, taranan sayfa sayısı ve benzeri sayaçlar.
- Ödeme verileri
- Fatura bilgileri ve ödeme durumu. Kart numarası bize hiçbir zaman ulaşmaz; ödeme ekranı ödeme kuruluşu tarafından sunulur.
- İletişim formu
- Formdan gönderdiğiniz ad, e-posta adresi, konu ve mesaj metni.
Verileri neden işliyoruz
Kişisel verileri yalnızca aşağıdaki amaçlarla ve bu amaçlarla sınırlı olarak işleriz:
- Hesabınızı oluşturmak, oturumunuzu güvenli tutmak ve hizmete erişiminizi sağlamak.
- Sohbet asistanının ziyaretçi sorularına cevap üretmesini sağlamak.
- Paket limitlerini ölçmek, aboneliği faturalandırmak ve ödemeleri takip etmek.
- Destek taleplerinizi yanıtlamak ve arıza gidermek.
- Kötüye kullanımı, istenmeyen toplu iletiyi ve güvenlik saldırılarını tespit edip önlemek.
- Hizmetin kalitesini ölçmek, hata ve performans sorunlarını gidermek.
- Mevzuattan doğan saklama, bilgi verme ve faturalandırma yükümlülüklerimizi yerine getirmek.
Hukuki sebepler
Kişisel verileri yalnızca bir hukuki sebebe dayanarak işleriz.
- Sözleşmenin kurulması ve ifası
- Hesap açma, hizmetin sunulması, limit takibi ve faturalandırma verileri.
- Hukuki yükümlülük
- Vergi ve ticaret mevzuatı gereği belirli süre saklanması zorunlu kayıtlar.
- Meşru menfaat
- Güvenlik logları, kötüye kullanım tespiti ve hizmetin iyileştirilmesi. Bu sebebe dayanırken temel hak ve özgürlüklerinize zarar vermemeye dikkat ederiz.
- Açık rıza
- Yukarıdaki sebeplerin hiçbirinin bulunmadığı durumlar, örneğin pazarlama e-postası göndermek. Rızanızı istediğiniz an geri alabilirsiniz.
Verileri kimlerle paylaşıyoruz
Kişisel verilerinizi satmıyoruz. Yalnızca hizmeti sunabilmek için gereken hizmet sağlayıcılarla, gereken kadarını paylaşıyoruz.
- OpenAI
- Sohbet asistanının cevap üretebilmesi için ziyaretçinin sorusu ve bilgi tabanınızdan seçilen ilgili metin parçaları OpenAI arayüzüne gönderilir. Bu bir yurt dışı aktarımıdır; ayrıntısı bir sonraki bölümdedir.
- Sunucu ve altyapı sağlayıcımız
- Uygulama ve veritabanı, sunucularımızın bulunduğu lokasyonda barındırılır. Bu lokasyon: Türkiye.
- E-posta sağlayıcımız
- Şifre sıfırlama, bildirim ve destek e-postalarının size ulaştırılması için.
- Yetkili kurum ve kuruluşlar
- Mevzuatın zorunlu kıldığı hallerde, talebin hukuki dayanağını denetleyerek ve talep edilenle sınırlı olarak.
Yurt dışına aktarım
Açık olmak istiyoruz: sohbet cevaplarını üretmek için OpenAI'ın yurt dışında bulunan sunucularını kullanıyoruz.
Ziyaretçinin sorusu ve bilgi tabanınızdan seçilen ilgili metin parçaları, yalnızca cevabın üretilmesi amacıyla OpenAI'a gönderilir. Hesap şifreniz, ödeme bilgileriniz veya sohbetle ilgisi olmayan veriler gönderilmez.
Bu işlem, 6698 sayılı Kanun'un 9. maddesi anlamında yurt dışına aktarımdır ve hizmetin sunulabilmesi için zorunludur; sohbet asistanı bu aktarım olmadan çalışamaz.
OpenAI, arayüz üzerinden gönderilen verileri kendi genel amaçlı modellerini eğitmek için kullanmadığını beyan etmektedir. Sağlayıcının güncel koşullarını kendi sitesinden takip edebilirsiniz.
Bu aktarımı istemiyorsanız yapay zekâ cevabını kapatabilir, sohbeti yalnızca insan temsilcilerinizle yürütebilirsiniz.
Ne kadar süre saklıyoruz
Verileri amacın gerektirdiği süreden uzun tutmayız. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
- Hesap verileri
- Hesabınız açık olduğu sürece. Hesap kapatıldıktan sonra en fazla 30 gün içinde silinir veya anonim hale getirilir.
- Sohbet kayıtları
- Panelden silinene kadar. Hesap kapandığında hesap verileriyle birlikte silinir.
- Ziyaretçi iletişim bilgisi
- Sohbet kaydıyla birlikte saklanır: müşteri silene kadar, hesap kapandığında hesap verileriyle birlikte silinir.
- Bilgi tabanı içeriği
- Siz silene veya hesap kapanana kadar.
- Fatura ve ödeme kayıtları
- Vergi mevzuatı gereği 10 yıl.
- Güvenlik ve erişim logları
- En fazla 12 ay.
- İletişim formu mesajları
- Talebin sonuçlanmasından itibaren en fazla 24 ay.
Çerezler
Sitemizde yalnızca zorunlu çerez kullanıyoruz; analitik veya reklam çerezi yok. Kullandığımız çerezin adı, amacı ve süresi Çerez Politikası sayfasında tablo halinde listelenmiştir.
Güvenlik önlemleri
Verilerinizi korumak için aldığımız teknik ve idari tedbirlerden bazıları:
- Tüm trafik HTTPS ile şifrelenir.
- Şifreler geri döndürülemez şekilde özetlenerek saklanır; düz metin şifre tutulmaz.
- Veritabanı sorguları parametreli çalışır, form gönderimleri CSRF koruması ile doğrulanır.
- Yetkilendirme hesap bazlıdır; bir müşterinin verisine başka bir müşteri erişemez.
- Sunucu erişimi sınırlı sayıda kişiye açıktır ve erişimler kayıt altına alınır.
- İstek sınırlama ile otomatik kötüye kullanım engellenir.
Hiçbir sistemin yüzde yüz güvenli olmadığını biliyoruz. Kişisel verilerin hukuka aykırı biçimde ele geçirildiğini tespit edersek, mevzuatın öngördüğü süre içinde ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.
Haklarınız
6698 sayılı Kanun'un 11. maddesi; verilerinize erişme, düzeltme, silinmesini isteme ve işlemeye itiraz etme gibi haklar tanır. Hakların tam listesi, başvuru yolu ve otuz günlük yanıt süresi KVKK Aydınlatma Metni sayfamızda yer alır.
Çocuklara ilişkin veriler
Hizmetimiz işletmelere yöneliktir; 18 yaşından küçüklere doğrudan hizmet sunmayı amaçlamıyoruz. Bir çocuğa ait kişisel veriyi gerekli rıza olmadan işlediğimizi öğrenirsek bu veriyi gecikmeden sileriz.
Bu politikadaki değişiklikler
Hizmet değiştikçe bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın sonunda son güncelleme tarihi belirtilir. Önemli değişikliklerde kayıtlı müşterilerimizi e-posta ile bilgilendiririz.
İletişim
Gizlilikle ilgili her soru için bize yazabilirsiniz. Unvan: Sevim Oğuztürk. Adres: Memurevleri Mah. 208. Sok. No: 14, Muratpaşa/Antalya. KEP adresi: [belirlenecek].
Son güncelleme: