Gizlilik politikası

Kişisel verilerinizin işlenmesinden AB Genel Veri Koruma Tüzüğü (GDPR/DSGVO) kapsamında sorumlu olan şirket:

Veri korumayla ilgili sorularınız ve haklarınızı kullanmak için datenschutz@ases.app adresine veya yukarıdaki posta adresimize, alıcıya “Datenschutz” ekleyerek başvurabilirsiniz.

Siteyi açtığınızda IP adresinizi, erişim zamanını, açılan adresi ve tarayıcı ile cihaz bilgilerini işleriz. Bu bilgiler sayfaları sunmak, hataları gidermek ve siteyi kötüye kullanıma karşı korumak için gereklidir. Site, Almanya'da Hetzner Online GmbH tarafından barındırılır.

Sitenin sunulması, korunması ve alan adının çözümlenmesi (DNS) için Cloudflare kullanırız. Cloudflare, bağlantı bilgileri ve gönderilen form içerikleri dâhil site üzerinden aktarılan verileri işler. AB dışında işleme mümkündür; sağlayıcılar ve aktarım güvenceleri aşağıdaki tabloda açıklanır.

Tarayıcınız, Cloudflare ve sunucumuz arasındaki veri aktarımı şifrelenir.

Hukuki dayanak, güvenli, istikrarlı ve hızlı bir siteye ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Google'daki erişim kayıtları 30 gün sonra silinir. Cloudflare'de sitemiz için kalıcı istek kayıtları tutulmaz; güvenlik olayları en fazla 31 gün, iletim hizmetinin kayıtları en fazla yedi gün saklanır. Arama isteklerini sınırlandırmak için kullanılan IP adresleri yalnızca geçici olarak bellekte işlenir.

İletişim formunu kullandığınızda adınızı, e-posta adresinizi, talebinizin konusunu, mesajınızı, görüşme dilini ve istediğiniz yanıt yolunu işleriz. Telefonla dönüş istiyorsanız telefon numaranız da gereklidir.

Şirket ve ülke bilgilerini isteğe bağlı paylaşabilirsiniz. Form, tarayıcı ayarlarınıza göre ülke ve dil önerir; göndermeden önce bu önerileri değiştirebilirsiniz. Öneriler cihazınızda oluşturulur ve ancak talebinizle birlikte bize iletilir.

Talebiniz ekibimize e-postayla ulaşır. Gönderim ve başvuru teyidi için Frankfurt am Main bölgesindeki Amazon SES'i, şirket e-posta kutularımız için Google Workspace'i kullanırız.

Talebinizi değerlendirmek ve takip etmek için iletişim bilgilerinizi ve mesajınızı müşteri yönetim sistemimize (CRM) aktarırız. CRM, Almanya'da Hetzner sunucusunda işlettiğimiz Odoo kurulumumuzdur. Formdaki bilgilendirmeyi onayladığınız zaman ve metnin sürümü de kaydedilir.

Aktarım sırasında geçici tutulan talepler, CRM'e veya ekibimize ulaştıktan sonra silinir. İletilemeyen talepler en geç 30 gün sonra silinir. Teknik eşleştirme ve işlem durumu kayıtları, varsa telefon numaranızın takma adlandırılmış doğrulama değeriyle birlikte işlem tamamlandıktan 90 gün sonra silinir.

Hataları gidermek için ad, telefon numarası veya mesaj içeriği içermeyen teknik kayıtlar tutarız. Kısaltılmış IP adresi içeren bu kayıtlar en geç yedi gün sonra silinir.

Talebiniz sizinle bir sözleşmenin kurulmasına veya yerine getirilmesine yönelikse hukuki dayanak Art. 6 Abs. 1 lit. b DSGVO'dur. Genel talepleri ve bir şirket adına iletilen talepleri, ticari iletişime ilişkin meşru menfaatimize dayanarak değerlendiririz (Art. 6 Abs. 1 lit. f DSGVO).

Bir işe dönüşmeyen talepleri, CRM kayıtlarıyla birlikte değerlendirme tamamlandıktan sonra 30 gün içinde sileriz. İş ilişkisi kurulursa gerekli müşteri bilgileri ilişki süresince saklanır. Yasal saklama yükümlülükleri ve hukuki talepler için gerekli saklama süreleri geçerliliğini korur.

Formlarımızı otomatik ve kötüye kullanım amaçlı gönderimlerden korumak için Cloudflare Turnstile kullanırız. Hizmet, bir form alanını ilk kez seçtiğinizde etkinleşir.

Cloudflare, insan tarafından yapılan gönderimleri otomatik isteklerden ayırmak için IP adresi, tarayıcı bilgileri ve bağlantı özellikleri gibi teknik sinyalleri değerlendirir. Formlarımızın korunmasında veri işleyen olarak hareket eder; kendi tespit sistemlerini geliştirmek için bu sinyalleri ayrıca kendi sorumluluğunda işler.

Hukuki dayanak, iletişim kanallarımızı korumaya ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO). Bu koruma işlevi için cihazınıza erişim kesinlikle gerekliyse § 25 Abs. 2 Nr. 2 TDDDG uygulanır. Çerezle ek ön onay sağlayan “Pre-Clearance” işlevini kullanmıyoruz.

“Proje başlatın” formunda projenizi bize anlatabilirsiniz. Seçtiğiniz hizmetleri, projenin aşamasını, açıklamanızı ve size yanıt vermek için gerekli iletişim bilgilerini işleriz.

Şirket, ülke, bütçe, tarih, web adresi ve gizlilik sözleşmesi isteği gibi bilgiler isteğe bağlıdır. Zorunlu iletişim bilgileri, seçtiğiniz yanıt yoluna göre belirlenir. Ülke ve dil önerilerini göndermeden önce değiştirebilirsiniz.

İsteğe bağlı eklediğiniz dosyalar taleple birlikte aktarılır ve ekibimize e-posta eki olarak ulaşır. Site, bu dosyalar için kalıcı bir dosya deposu oluşturmaz.

Sayfa yenilendikten sonra devam edebilmeniz için formun bulunduğunuz adımını ve girdiğiniz bilgileri tarayıcınızın oturum belleğinde saklarız. Dosyalar ve rıza beyanları taslağa dâhil değildir. Taslak, son kayıttan itibaren yalnızca 24 saat içinde geri yüklenir; başarılı gönderimden veya yeni talep başlatılmasından sonra kaldırılır.

E-posta gönderimi ve istenmeyen mesajlara karşı koruma için iletişim formunda açıklanan yöntemler geçerlidir.

Talebiniz, iletişim ve proje bilgileriniz ile form onayının zamanı ve sürümü CRM'e aktarılır. Dosyaların yalnızca sayısı kaydedilir. Aktarım ve teknik kayıtlar için iletişim talepleri bölümündeki süreler geçerlidir.

Lyra'nın sizi aramasını seçerseniz ayrıca verdiğiniz rızayı kaydeder ve geri aramayı başlatırız. Ayrıntılar bir sonraki bölümde açıklanır.

Sizinle bir sözleşme hazırlanmasına yönelik talepler Art. 6 Abs. 1 lit. b DSGVO'ya dayanır. Bir şirket adına hareket ediyorsanız iş ilişkisini kurma ve yürütme konusundaki meşru menfaatimiz uygulanır (Art. 6 Abs. 1 lit. f DSGVO). Yerel taslak, kullandığınız forma devam edebilmenizi sağlar (§ 25 Abs. 2 Nr. 2 TDDDG).

Bir işe dönüşmeyen talepleri ve ilgili dosyaları, değerlendirme tamamlandıktan sonra 30 gün içinde sileriz. Gerekli müşteri bilgilerini iş ilişkisi süresince saklarız. Yasal saklama yükümlülükleri ve hukuki talepler için gerekli saklama süreleri geçerliliğini korur.

Proje formunda Lyra'nın sizi aramasını seçip ayrıca rıza verirseniz yapay zekâ asistanımız belirttiğiniz numaradan sizinle iletişime geçer ve projenizle ilgili ek bilgiler ister. Görüşmeyi bir yapay zekâ ile yaparsınız.

En fazla üç arama denemesi yapılır. Görüşme dili seçiminize göre Almanca, Türkçe veya diğer diller için İngilizcedir.

Telefon numaranız, adınız, seçtiğiniz dil, proje bilgileriniz ve görüşmenin içeriği işlenir. Görev alan hizmet sağlayıcılar alıcılar tablosunda belirtilir.

Görüşme yazıya dökülür; ses kaydı saklanmaz. Yapay zekâ hizmet sağlayıcısı dökümü ve görüşme bilgilerini 30 gün tutar. Ekibimiz CRM üzerinden bir özet ve görüşmede alınan bilgileri alır.

Rıza kanıtını; sürüm, zaman ve telefon numaranızın takma adlandırılmış doğrulama değeriyle birlikte beş yıl saklarız. Arama durumu, deneme zamanları ve teknik eşleştirme kayıtları işlem tamamlandıktan 90 gün sonra silinir.

Tekrar aranmak istemezseniz telefon numaranızı arama engelleme listesine ekleriz. Kayıt, CRM'de kaldırılana kadar geçerlidir. Aktarım hizmeti bunun için yalnızca takma adlandırılmış bir doğrulama değeri saklar. Hukuki dayanak, isteğinizi kalıcı olarak dikkate alma konusundaki meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Geri arama, rızanıza dayanır (Art. 6 Abs. 1 lit. a DSGVO). Rızanızı görüşme sırasında veya datenschutz@ases.app adresinden geleceğe yönelik olarak istediğiniz zaman geri alabilir, görüşmeyi dilediğiniz an bitirebilirsiniz.

Yapay zekâ asistanımız Lyra, ASES hakkındaki sorularınızı yanıtlar ve talebinizi oluşturmanıza yardımcı olur. Kullanımı isteğe bağlıdır; bize e-posta veya telefonla da ulaşabilirsiniz.

Sohbet penceresini açtığınızda önce asistan sunucumuza bağlanılır. Yapay zekâ hizmet sağlayıcımız ElevenLabs ile bağlantı, bir mesaj gönderdiğinizde veya sesli görüşme başlattığınızda kurulur.

Mesajlarınız, seçtiğiniz dil ve teknik bağlantı bilgileri işlenir. Bir görüşmeye devam ederken veya yazılı ve sesli iletişim arasında geçiş yaparken önceki mesajlar bağlam olarak aktarılabilir.

Sesli işlevlerde ses verilerinizi işleriz. Mikrofona erişim iznini tarayıcınızdan verirsiniz. Sesli mesajlar yazıya çevrilmek üzere ElevenLabs'e iletilir; canlı görüşmeler doğrudan hizmet sağlayıcı üzerinden yürütülür.

Dosya gönderdiğinizde içerik, dosya adı ve teknik dosya bilgileri ElevenLabs'e aktarılıp görüşmeyle ilişkilendirilir. Lütfen yalnızca talebiniz için gerekli bilgileri paylaşın; erişim bilgileri veya özellikle hassas kişisel veriler göndermeyin.

Tarayıcınız son 50 tamamlanmış mesajı, ilgili zaman ve dosya bilgileriyle birlikte oturum belleğinde saklar. Dosya ve ses içerikleri buna dâhil değildir. “Yeni konuşma” yerel geçmişi siler; hizmet sağlayıcıda saklanan veriler bundan etkilenmez.

ElevenLabs sohbet mesajlarını, görüşme dökümlerini ve yüklenen dosyaları 90 gün saklar. Canlı görüşmelerin ses kaydı saklanmaz. Sesli mesaj dosyalarında ElevenLabs'in ayrı saklama koşulları geçerlidir. Asistan sunucumuzun teknik kayıtları mesaj veya dosya içeriği barındırmaz ve yedi gün sonra silinir.

Sorularınızın yanıtlanması, erişilebilir iletişime ilişkin meşru menfaatimize dayanır (Art. 6 Abs. 1 lit. f DSGVO). Sizinle bir sözleşme hazırlanıyorsa Art. 6 Abs. 1 lit. b DSGVO uygulanır. Yerel geçmiş, sohbetinize devam edebilmenizi sağlar (§ 25 Abs. 2 Nr. 2 TDDDG). ElevenLabs verileri ABD'de ve alt hizmet sağlayıcılarla işler; aktarım güvenceleri alıcılar tablosunda açıklanır.

E-posta

E-postayla iletişim kurduğunuzda talebinizi değerlendirmek için gönderen ve iletişim bilgilerinizi, mesajınızı ve eklediğiniz dosyaları işleriz.

Şirket e-posta kutularımız Google Workspace'te işletilir. E-posta içerikleri ve bağlantı verileri AB dışında da işlenebilir. Sağlayıcı ve aktarım güvenceleri alıcılar tablosunda açıklanır.

Telefon

Telefon numaramıza gelen aramaları yapay zekâ telefon asistanımız Lyra karşılar. Ekibimizle görüşmek isterseniz Lyra'dan bir ekip üyesinin size dönmesini isteyebilir veya bize e-posta yazabilirsiniz.

İletilen telefon numaranızı ve görüşmede paylaştığınız bilgileri işleriz. Ses kaydı saklanmaz. Yapay zekâ hizmet sağlayıcısı görüşmeyi yazıya döker ve dökümü 30 gün saklar. Ekibimiz talebinizle ilgili bir özet ve CRM kaydı alır.

Yapay zekâ asistanı için ElevenLabs'i, telefon bağlantısı için Telnyx'i kullanırız. Telnyx, telefon numaraları, arama zamanı ve süre gibi bağlantı verilerini ayrıca kendi sorumluluğunda bir telekomünikasyon sağlayıcısı olarak işler. ABD'de işleme mümkündür.

WhatsApp

WhatsApp bağlantısı ancak açtığınızda WhatsApp'a bağlanır. Avrupa Ekonomik Alanı'ndaki kullanıcılar için sağlayıcı WhatsApp Ireland Limited'dir.

WhatsApp Business kanallarımızdan iletişim kurduğunuzda telefon numaranızı, profil adınızı, mesajlarınızı ve gönderdiğiniz dosyaları işleriz. WhatsApp ve diğer Meta şirketleri bağlantı ve kullanım verilerini ayrıca kendi sorumluluğunda işler.

WhatsApp'ın veri işlemesinde kendi gizlilik politikası ve hizmet koşulları geçerlidir. Buna Avrupa Ekonomik Alanı dışına aktarımlar da dâhil olabilir. Bize alternatif olarak e-posta veya telefonla ulaşabilirsiniz.

Sizinle bir sözleşmenin hazırlanması veya yerine getirilmesinde hukuki dayanak Art. 6 Abs. 1 lit. b DSGVO'dur. Genel talepleri ve şirketlerin iletişim kişileriyle yazışmaları, ilgili konuyu değerlendirmeye ilişkin meşru menfaatimize dayanarak işleriz (Art. 6 Abs. 1 lit. f DSGVO).

Bir işe dönüşmeyen talepleri; ilgili e-postalar, WhatsApp mesajları ve görüşme notlarıyla birlikte değerlendirme tamamlandıktan sonra 30 gün içinde sileriz. Müşteri belgeleri, yasal saklama yükümlülükleri ve hukuki talepler için bu metindeki genel saklama kuralları geçerlidir.

Seçtiğiniz ayarları uygulamak ve başladığınız işlemlere devam edebilmenizi sağlamak için tarayıcınızda bilgi saklarız. Aşağıdaki tablo, sitenin oluşturduğu çerezleri ve bellek kayıtlarını amaçları ve saklama süreleriyle gösterir.

Bir kayıt, açıkça istediğiniz işlev için kesinlikle gerekliyse § 25 Abs. 2 Nr. 2 TDDDG uygulanır. Bununla bağlantılı kişisel veri işleme, özellikle istenen işlevin sunulmasına ilişkin meşru menfaatimize dayanır (Art. 6 Abs. 1 lit. f DSGVO). Cihazınıza yönelik diğer erişimler, § 25 Abs. 1 TDDDG uyarınca rızanızı gerektirir; buna bağlı kişisel veri işleme de Art. 6 Abs. 1 lit. a DSGVO'ya dayanır.

Saklanan kayıtları istediğiniz zaman tarayıcınızın ayarlarından silebilirsiniz.

Yayınlarımızdaki görseller Cloudflare üzerinden sunulur. Görsel açıldığında Cloudflare IP adresinizi ve teknik bağlantı bilgilerini işler. Görsel dosyaları AB'deki bir depoda tutulur; sunum sağlayıcının dünya çapındaki ağı üzerinden yapılır.

Hukuki dayanak, görselleri hızlı ve güvenilir biçimde sunmaya ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Kontrol araçlarımızda paylaştığınız dosyaları, alan adlarını veya web adreslerini istediğiniz sonucu oluşturmak için Almanya'daki Hetzner sunucumuzda işleriz.

Kontroller bellekte yapılır; girdiler ve dosyalar kalıcı saklanmaz. Araca göre herkese açık DNS kayıtları, belirttiğiniz site ve Google Chrome UX Report'taki ölçümleri sorgulanır. Google'a yalnızca incelenen adres iletilir. Teknik kayıtlarda kısaltılmış IP adresi bulunur; incelenen adresler, dosya adları ve içerikleri yer almaz. Bu kayıtlar yedi gün sonra silinir.

Web Sitesi Kontrolü raporu tarayıcıda gösterir. Bunun için e-posta adresi istemeyiz ve rapor gönderimi yapmayız.

Hukuki dayanak, açtığınız araçları size sunmaya ve bunları kötüye kullanıma karşı korumaya ilişkin meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

LinkedIn, Instagram, TikTok ve YouTube profillerimize standart bağlantılardan ulaşabilirsiniz. Bir bağlantının görüntülenmesi ilgili ağa veri aktarılmasına yol açmaz.

Bağlantıyı açtığınızda sitemizden ayrılırsınız. İlgili sağlayıcı bundan sonra IP adresiniz gibi verileri kendi gizlilik politikasına göre işler.

Verileri ne kadar saklıyoruz

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız. Belirli süreler ilgili hizmetin açıklamasında yer alır. Yasal saklama yükümlülüğüne tabi belgeler daha uzun tutulur: Alman Ticaret Kanunu'nun 257. ve Genel Vergi Kanunu'nun 147. maddeleri uyarınca ticari yazışmalar için genellikle altı, muhasebe belgeleri için sekiz, defterler ve yıllık hesaplar için on yıl. Hukuki taleplerin ileri sürülmesi veya savunulması için daha uzun saklama gerekebilir. Bu gerekçeler sona erdiğinde veriler silinir. Yasal saklama yükümlülükleri Art. 6 Abs. 1 lit. c DSGVO’ya, hukuki taleplerin korunması Art. 6 Abs. 1 lit. f DSGVO’ya dayanır.

Veriler kimlerle paylaşılır

Aşağıdaki sağlayıcılar sitenin işletilmesinde ve iletişimde bize destek olur. Bizim adımıza veri işlediklerinde DSGVO'nun 28. maddesine uygun sözleşmeler kapsamında hareket ederler. Sağlayıcının kendi amaçlarıyla yaptığı işlemler ilgili bölümde açıklanır. Şirketimiz içinde verilere yalnızca talebinizle ilgilenen kişiler erişir.

Avrupa Ekonomik Alanı dışında işleme

Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında, özellikle ABD'de işler. Tabloda belirtilen güvenceler uygulanır: yeterlilik kararı, sertifikalı ABD şirketlerinde EU-US Data Privacy Framework (Art. 45 DSGVO) veya Avrupa Komisyonu'nun standart sözleşme maddeleri (Art. 46 Abs. 2 lit. c DSGVO). İlgili güvenceler hakkında bilgi ve bunların bir kopyasını datenschutz@ases.app adresinden isteyebilirsiniz.

Yasal şartlar çerçevesinde şu haklara sahipsiniz:

• Hakkınızda kişisel veri işleyip işlemediğimizi öğrenme, işlenen veriler hakkında bilgi ve bunların bir kopyasını alma (Art. 15 DSGVO)
• Yanlış kişisel verilerin düzeltilmesini ve eksik verilerin tamamlanmasını isteme (Art. 16 DSGVO)
• Saklamanın devamını gerektiren yasal bir neden bulunmadığında kişisel verilerinizin silinmesini isteme (Art. 17 DSGVO)
• İşlemenin kısıtlanması (Art. 18 DSGVO)
• İşlemenin rızaya veya sözleşmeye dayanması ve otomatik olarak yapılması hâlinde, sağladığınız verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir biçimde alma ve uygun durumlarda başka bir veri sorumlusuna iletilmesini isteme (Art. 20 DSGVO)
• İşlemeye itiraz (Art. 21 DSGVO)
• Rızanızı geleceğe yönelik olarak geri alma. Rızanın geri alınması, geri almadan önce rızaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemez (Art. 7 Abs. 3 DSGVO)

Haklarınızı özel bir şekil şartı olmadan datenschutz@ases.app adresine veya yukarıdaki posta adresimize başvurarak kullanabilirsiniz. Kural olarak bir ay içinde yanıt veririz; yasal gerekçelerle uzatma gerekirse sizi bilgilendiririz.

Kişisel verilerinizin işlenmesinin veri koruma mevzuatına aykırı olduğunu düşünüyorsanız bir veri koruma denetim makamına şikâyette bulunabilirsiniz (Art. 77 DSGVO). ASES için yetkili makam, Bremen Özgür Hansa Şehri Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Görevlisidir (Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen): Georgstraße 122–124, 27570 Bremerhaven; e-posta: office@datenschutz.bremen.de; web sitesi: www.datenschutz.bremen.de.

Özellikle olağan ikamet yerinizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin denetim makamına da başvurabilirsiniz.

Veri verme yükümlülüğü

Siteyi ziyaret etmek için iletişim bilgilerinizi vermeniz gerekmez. Ancak sayfaların açılması için teknik bağlantı verileri gereklidir. İletişim kanallarımızı kullanmak isteğe bağlıdır. Tercih ettiğiniz iletişim yolu için gerekli bilgiler olmadan talebinizi yanıtlamamız mümkün olmayabilir.

Otomatik kararlar

Bu sitede, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar alınmaz (Art. 22 DSGVO). Otomatik istenmeyen mesaj kontrolleri formların korunması için kullanılır. Belirtilen diğer iletişim yollarından bize ulaşabilirsiniz.

Değişiklikler

Site, hizmet sağlayıcılarımız veya hukuki durum değiştiğinde bu gizlilik politikasını güncelleriz. Sayfanın başındaki "Son güncelleme" tarihi son değişikliği gösterir.