Gizlilik Politikası

Biz kimiz

Agent Self-Audit, Estonya'da kayıtlı bir limited şirket olan UNIHOLIX OÜ (sicil kodu 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia tarafından işletilen bir hizmettir. Bu politikada açıklanan kişisel verilerin veri sorumlusu biziz. İletişim: ceo@uniholix.com.

Neleri işliyoruz ve neden

Kısaca: dosyanız tarayıcınızda okunur ve hiçbir zaman yüklenmez. Ödemeden sonra raporunuzu yazmak için bize yalnızca dosyanın kısa, maskelenmiş bir özeti gönderilir; bu özeti ve raporu saklamayız.

• Dosyanız. Kendi yapay zekâ ajanınızın bir kayıt dosyasını veya etkinliğini gösteren bir dosyayı yüklersiniz; örneğin bir JSON, CSV, elektronik tablo veya metin dosyası, bir sohbet dışa aktarımı, bir PDF, Word veya PowerPoint dosyası, kaydedilmiş bir web sayfası, bir fotoğraf ya da bir ekran görüntüsü. Tarayıcınız dosyayı okur, görsellerdeki metni tanır, ücretsiz önizlemeyi oluşturur ve gizli bilgileri ile kişisel verileri maskeler. Dosya cihazınızdan hiçbir zaman çıkmaz.
• Özet. Ödemeden sonra tarayıcınız, araç adları, sayılar, zamanlar, ajanın bağlandığı hizmetlerin alan adları ve kısa alıntılar gibi kayıt dosyasının kısa, maskelenmiş bir özetini sunucumuza gönderir. Sunucumuz bunu raporunuzu yazması için yapay zekâ modeli sağlayıcımıza iletir. Raporunuz oluşturulduktan sonra özeti ve raporu saklamayız. Ödediğiniz hizmeti teslim edebilmemiz için ödemenizle birlikte yalnızca özetin tek yönlü bir dijital parmak izi iletilir. Bu parmak izinden özet geri elde edilemez.
• Metin tanıma dosyaları. Bir fotoğraf veya ekran görüntüsü yüklerseniz tarayıcınız metin tanıma yazılımını ve dil dosyalarını herkese açık bir içerik dağıtım ağından indirir. Bu ağ, her web isteğinde olduğu gibi IP adresinizi alır, ancak dosyanızı hiçbir zaman almaz.
• Ödeme verileri. Ödemenizi ödeme işlemcimiz gerçekleştirir. E-posta adresinizi, ülkenizi, tutarı, para birimini ve ödeme durumunu, ayrıca anında teslim talep ettiğinize dair onayınızı alırız. Kart bilgileriniz yalnızca ödeme işlemcisine gider ve bize ulaşmaz.
• Bize gönderdiğiniz e-postalar. Bize yazarsanız size yanıt vermek için e-posta adresinizi ve mesajınızı kullanırız.
• Teknik veriler. Sunucumuz, istek sayısını sınırlamak ve hizmetin güvenliğini sağlamak için IP adresinizi kısa süreyle kullanır. Barındırma sağlayıcımız IP adresi, zaman ve istenen sayfa gibi standart istek kayıtlarını tutar. Bu kayıtlar dosyanızı veya özetinizi içermez.
• Cihazınızdaki veriler. Ödeme sayfasından döndüğünüzde hâlâ orada olmaları için sayfa; maskelenmiş özeti, raporunuzu ve dilinizi tarayıcınızın yerel depolama alanında tutar. Bu veriler cihazınızda kalır. Tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz.
• İzleme yok. Analitik veya reklam çerezleri kullanmayız ve herhangi bir analitik veya reklam izleyicisi kullanmayız.

Önce kişisel verileri çıkarın. Ajan kayıtları kişisel veriler ve gizli bilgiler içerebilir. Bir kayıt dosyası yüklemeden önce bunları çıkarın. Sayfa; e-posta adresleri, telefon numaraları, anahtarlar ve kart numarasına benzeyen sayılar gibi yaygın türleri maskeler, ancak maskeleme bir emniyet önlemidir, garanti değildir. Ödemeden önce sayfa tam olarak nelerin gönderileceğini gösterir.

Özet hâlâ başkalarına ait kişisel veriler (örneğin müşterileriniz veya çalışanlarınız) içeriyorsa bunların neden ve nasıl işleneceğine siz karar verirsiniz. Biz de bunları yalnızca sizin adınıza ve talimatlarınız doğrultusunda, raporunuzu oluşturmak için, GDPR 28. madde (GDPR Art. 28) kapsamında veri işleyen olarak işleriz. Veri işleme sözleşmesine ihtiyaç duyan kurumsal müşteriler ceo@uniholix.com adresine yazabilir.

Raporunuz, yalnızca sizin bilginiz için yapay zekâ tarafından oluşturulur. Yanlış olabilir ve profesyonel tavsiye değildir. Raporu hakkınızda herhangi bir karar vermek için kullanmayız.

Kişisel verilerinizi satmayız, reklam için kullanmayız ve özetinizi veya raporunuzu yapay zekâ modellerini eğitmek için kullanmayız.

Hizmet, 13 yaş ve üzerindeki kişiler (veya ülkelerindeki daha yüksek asgari yaş) içindir; 18 yaşın altındaki kişiler hizmeti yalnızca ebeveyn veya vasinin izniyle kullanabilir ve biz daha küçük çocukların kişisel verilerini bilerek işlemeyiz.

Hukuki dayanaklar

• Sözleşme (GDPR m. 6(1)(b)): raporunuzu oluşturmak, ödemenizi almak ve bir satın alma hakkındaki sorularınızı yanıtlamak.
• Meşru menfaatler (m. 6(1)(f)): hizmetin güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek ve diğer mesajları yanıtlamak.
• Yasal yükümlülükler (m. 6(1)(c)): Estonya hukukunun gerektirdiği şekilde, ödeme kayıtları dâhil muhasebe kayıtlarını tutmak.

Verileri bizim adımıza kimler işliyor

Kişisel verileri bizim adımıza ve talimatlarımız doğrultusunda işleyen hizmet sağlayıcılardan yararlanırız. Bunları burada kategoriler hâlinde açıklıyoruz.

• Ödeme işlemcisi: ödemeleri alır ve makbuzunuzu e-postayla gönderir. Ayrıca ödeme verilerini, dolandırıcılığı önleme gibi kendi yasal yükümlülükleri için, kendi gizlilik politikası uyarınca bağımsız bir veri sorumlusu olarak işler.
• Yapay zekâ modeli sağlayıcıları: maskelenmiş özetten raporunuzu oluşturur. Yalnızca verilerinizi modellerini eğitmek için kullanmayan ticari hizmetleri kullanırız. Kendi şartları uyarınca, kötüye kullanımı tespit etmek için girdileri ve sonuçları sınırlı bir süre saklayabilirler.
• Barındırma sağlayıcısı: web sitesini çalıştırır ve istek kayıtlarını tutar.
• E-posta sağlayıcısı: bize gönderdiğiniz e-postaları alır ve saklar.
• İçerik dağıtım ağı: bir fotoğraf veya ekran görüntüsü yüklediğinizde metin tanıma dosyalarını tarayıcınıza iletir. IP adresinizi alır, ancak içeriğinizin hiçbirini almaz.

Bu sağlayıcıların bazıları verileri Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri'nde işler. Bu durumda aktarım, Avrupa Komisyonu'nun bir yeterlilik kararına veya Komisyon'un Standart Sözleşme Maddeleri'ne (Standard Contractual Clauses) dayanır.

Verileri nasıl koruyoruz

Hizmete ve sağlayıcılarımıza yapılan tüm bağlantılar şifrelidir. Sistemlerimize erişim, buna ihtiyaç duyan kişilerle sınırlıdır ve iki adımlı oturum açma ile korunur. Kart bilgilerini yalnızca ödeme işlemcimiz işler.

Verileri ne kadar süre saklıyoruz

• Dosyanız: bize hiçbir zaman ulaşmaz.
• Özet ve rapor: saklanmaz. Yalnızca raporunuz oluşturulurken kullanılır.
• Ödeme kayıtları, özetin parmak izi ve anında teslim onayınız dâhil: Estonya Muhasebe Kanunu'nun gerektirdiği şekilde 7 yıl.
• Bize gönderdiğiniz e-postalar: talebinizi ele almak için ihtiyaç duyduğumuz sürece ve muhasebe kayıtlarının parçası olmadıkça talep kapandıktan sonra en fazla 2 yıl.
• İstek ve güvenlik kayıtları: en fazla 2 yıl. İstekleri sınırlamak için kullanılan veriler yalnızca bellekte, birkaç dakika süreyle tutulur.

Haklarınız

Kişisel verilerinize erişim sağlamamızı, bunları düzeltmemizi veya silmemizi, işlenmelerini kısıtlamamızı veya işlemeyi durdurmamızı ve size taşınabilir biçimde bir kopya vermemizi talep edebilirsiniz.

Bu hakları kullanmak için ceo@uniholix.com adresine e-posta gönderin. Bir ay içinde yanıt veririz. Talep karmaşıksa iki aya kadar ek süreye ihtiyaç duyabiliriz ve bunu ilk ay içinde size bildiririz. Özetinizi ve raporunuzu saklamadığımız için genellikle elimizde ödeme kayıtları ve bize gönderdiğiniz e-postalar dışında sizinle ilgili kişisel veri bulunmaz.

Ayrıca Estonya Veri Koruma Müfettişliği'ne (Andmekaitse Inspektsioon, AKI, www.aki.ee) veya yaşadığınız ya da çalıştığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Agent Policy Builder

Bu sitedeki Agent Policy Builder, yapay zekâ tarama botlarına bir web sitesinin nasıl kullanılabileceğini bildiren dosyalar oluşturur. Bu politikanın geri kalanı onun için de geçerlidir.

• Ücretsiz bölüm. Seçimleriniz, yollarınız ve site haritası adresiniz, dosyayı oluşturmak için sunucumuza gönderilir; dosya size hemen gösterilir. Bunları saklamayız.
• Pro Kit ve cihazınız. Sitenizin adı, adresi, bağlantıları ve iletişim bilgisi gibi girdiğiniz bilgiler, geri döndüğünüzde hâlâ orada olması ve kitin indirme süresi boyunca yeniden oluşturulabilmesi için tarayıcınızda kalır. Bunları tarayıcı ayarlarınızdan silebilirsiniz. Ödemenizle birlikte yalnızca kit girdilerinizin tek yönlü bir dijital parmak izi, site türünüz ve diliniz iletilir. Kit her indirmede yeniden oluşturulur ve saklanmaz.
• Saklama ve hukuki dayanak. Parmak izi ve indirme sayısı ödeme kaydının parçasıdır ve ödeme kayıtlarıyla aynı süre boyunca saklanır. Bunları sizinle yaptığımız sözleşmeyi ifa etmek için işleriz (GDPR m. 6(1)(b)).

Başka kişilerin kişisel verilerini girmeyin. Girdiğiniz iletişim adresi, sizin yayımladığınız kendi dosyalarınızda görünür.

Bazı bölgeler için ek bildirimler

Kaliforniya. Kaliforniya'da yaşıyorsanız, Kaliforniya Gizlilik Hakları Yasası (California Privacy Rights Act) ile değiştirilmiş hâliyle Kaliforniya Tüketici Gizliliği Yasası (California Consumer Privacy Act, CCPA/CPRA); hangi kişisel bilgileri topladığımızı, kullandığımızı ve ifşa ettiğimizi bilme hakkını, bunların silinmesini isteme hakkını, düzeltilmesini isteme hakkını ve bu hakları kullandığınız için ayrımcılığa uğramama hakkını size tanır. Kişisel bilgilerinizi, söz konusu yasada tanımlandığı şekilde satmayız veya paylaşmayız. Haklarınızı kullanmak için ceo@uniholix.com adresine e-posta gönderin.

Birleşik Krallık. Birleşik Krallık'ta bulunuyorsanız, UK GDPR ve 2018 tarihli Veri Koruma Yasası (Data Protection Act 2018) size yukarıda açıklanan hakları verir. Ayrıca Bilgi Komiserliği'ne (Information Commissioner's Office, ICO) şikâyette bulunabilirsiniz.

Brezilya. Brezilya'da bulunuyorsanız, Genel Kişisel Verileri Koruma Yasası (LGPD) size şu hakları verir: verilerinizi işlediğimizin teyidi, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik ve verileri kimlerle paylaştığımıza dair bilgi. Bu hakları kullanmak için ceo@uniholix.com adresine e-posta gönderin. Ayrıca Ulusal Veri Koruma Otoritesi'ne (ANPD) şikâyette bulunabilirsiniz.

Kore Cumhuriyeti. Kore Cumhuriyeti'nde bulunuyorsanız, Kişisel Bilgileri Koruma Yasası (Personal Information Protection Act, PIPA) size kişisel bilgilerinize erişme ve bunların düzeltilmesini, silinmesini veya işlenmesinin durdurulmasını bizden isteme hakkı verir. Bu hakları kullanmak için ceo@uniholix.com adresine e-posta gönderin. Kişisel bilgileriniz Kore dışında, bu politikada açıklanan hizmet sağlayıcılar tarafından işlenir.

Değişiklikler

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır. Bir değişiklik kişisel verilerinizi nasıl işlediğimizi önemli ölçüde etkiliyorsa, değişiklik yürürlüğe girmeden önce bunu hizmet üzerinden duyururuz.