1. Sorumlu ve iletişim

Genel Veri Koruma Yönetmeliği (GDPR) anlamında sorumlu, [Wendory GmbH], [Musterstraße 1], [10115 Berlin], Almanya, e-posta: [kontakt@wendory.com]'dur. Veri koruma görevlisi (atanmışsa): [name], [e-posta] adresinden ulaşılabilir.

2. İlkeler ve hukuki dayanaklar

Kişisel verileri yalnızca platformu sağlamak, sözleşmesel yükümlülükleri yerine getirmek, yasal gerekliliklere uymak veya meşru menfaatleri gözetmek için gerekli olduğu ölçüde işleriz.

Hukuki dayanaklar özellikle GDPR Madde 6(1)(b) (sözleşme), Madde 6(1)(c) (yasal yükümlülükler, örn. vergi ve ticaret hukuku), Madde 6(1)(f) (meşru menfaatler: operasyonel güvenlik, kötüye kullanım ve dolandırıcılık önleme, alacakların takibi) ve – üçüncü ülkelere aktarım içeren yapay zeka özellikleri için – Madde 6(1)(a) (açık rıza)'dır.

3. Hangi verileri işliyoruz

Hesap ve ana veriler: e-posta adresi, parola (hash'lenmiş), rol, şirket adı, ülke, iletişim bilgileri, dil, saat dilimi.

Profil ve nitelik verileri (özellikle çağrı merkezleri için): açıklama, hizmetler, kapasiteler, diller, konumlar, sertifikalar, fiyatlandırma modeli, logolar.

Proje verileri: müşteriler tarafından yayımlanan ihaleler, iletişim kişileri ve iletişim bilgileri, hacim, bütçeler, gereksinimler dahil.

İletişim verileri: sohbet mesajları, başvurular, ekler, toplantı önerileri, değerlendirmeler ve raporlar.

Doğrulama verileri: çağrı merkezleri tarafından yüklenen kanıtlar (örn. ticaret veya ticaret sicili özetleri).

Ödeme verileri: abonelikler, faturalar, ödeme durumu (ödeme yönteminin kendisi ödeme sağlayıcımız tarafından işlenir).

Teknik veriler: IP adresi, zaman damgaları, cihaz ve tarayıcı bilgileri, güvenlik ve hata analizi için günlükler.

Yapay zeka verileri: yapay zeka özelliklerini kullanmanız durumunda girdi (komutlar, metinler, dosya içerikleri) ve çıktı.

Takvim ve randevu verileri (yalnızca bağlı bir takvimle): meşgul ve boş zamanlar, platform üzerinden alınan randevuların başlığı ve zaman aralığı ile bağlantı için gerekli erişim belirteçleri (şifrelenmiş).

4. İşleme amaçları

Platformun sağlanması ve işletilmesi; müşteriler ile çağrı merkezlerinin eşleştirilmesi; kilit açılana kadar iletişim bilgilerinin anonimleştirilmesi; iletişim ve bildirimler; toplantı planlaması; çağrı merkezlerinin doğrulanması; faturalandırma ve muhasebe; güvenlik, kötüye kullanımın önlenmesi ve hata analizi; yasal yükümlülüklere uyum; sizin talebiniz üzerine yapay zeka özelliklerinin çalıştırılması.

5. Veri alıcıları

Müşteriler çağrı merkezi iletişim bilgilerini yalnızca kilit açıldıktan sonra (potansiyel müşteri) alır ve bunun tersi de geçerlidir; ekler ve mesajlar yalnızca ilgili görüşmenin katılımcıları tarafından erişilebilir.

Verileri, veri işleyicilere (bkz. tablo), görevleri için yöneticilerimize ve yasal olarak zorunlu olduğumuz hallerde yetkililere ve mahkemelere aktarırız. Veriler reklam amaçlı üçüncü taraflara aktarılmaz.

Google Takvim bağlantısı (Google API hizmetleri): Google Takviminizi bağlarsanız, Google hesabınıza Google Takvim API'si üzerinden https://www.googleapis.com/auth/calendar.events ve https://www.googleapis.com/auth/calendar.events.freebusy kapsamlarıyla erişiriz – yalnızca meşgul zamanları kontrol etmek, uygun aralıklar önermek ve onaylanan randevuları eklemek için. OAuth belirteçleri Almanya'daki sunucularda şifrelenmiş olarak saklanır; Google'dan elde edilen veriler üçüncü taraflarla paylaşılmaz veya satılmaz, reklam için kullanılmaz ve yapay zeka modellerini eğitmek için kullanılmaz. Bu veriler, güvenlik, sorun giderme veya açık talebiniz dışında insanlar tarafından okunmaz. Bağlantıyı istediğiniz zaman Ayarlar → Takvim altından kesebilirsiniz; saklanan belirteçler daha sonra silinir. Google'dan elde edilen veriler, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olarak kullanılır (https://developers.google.com/terms/api-services-user-data-policy).

6. Yapay zeka özellikleri ve üçüncü ülkelere aktarımlar

Yapay zeka özellikleri (ihale hazırlama asistanı, metin önerileri, yanıt önerileri, özetler, eşleşme değerlendirmeleri) için girdinizi kullanılan model sağlayıcısına iletiriz. Şu anda kullanımda: DeepSeek (Çin merkezli).

Çin'e aktarım veri koruma hukuku açısından özellikle hassastır: Avrupa Komisyonu'nun yeterlilik kararı yoktur. Bu nedenle kullanım, açık rızanızı (GDPR Madde 49(1)(a)) ve standart sözleşme maddeleri içeren bir veri işleme sözleşmesini ve belgelenmiş bir aktarım etki değerlendirmesini gerektirir. Yeterlilik kararı olmayan üçüncü ülkelerde AB hukukuyla karşılaştırılabilir bir koruma düzeyinin garanti edilemeyeceğini belirtiriz.

AB veri barındırması olan bir model sağlayıcısına geçmeyi planlıyoruz. O zamana kadar yapay zeka özellikleri, rızanız olmadan ihalelerinizin içerikleriyle çağrılmayacaktır.

Lütfen yapay zeka girdisine özel nitelikli kişisel verileri (GDPR Madde 9) veya hukuki dayanağı olmayan üçüncü taraf kişisel verilerini girmeyin.

7. Çerezler ve yerel depolama

Giriş için teknik olarak gerekli, httpOnly bir çerez (wd_token) ve dil seçimi için bir çerez kullanırız. Her ikisi de işletim için gereklidir (TDDDG Madde 25(2)) ve reklam veya izleme amacıyla kullanılmaz. Şu anda pazarlama veya analitik çerezleri kullanmıyoruz.

8. Saklama süresi ve silme

Verileri, hesabınız var olduğu ve belirtilen amaçlar için gerekli olduğu sürece saklarız. Fesih sonrasında kişisel veriler genellikle 30 gün içinde silinir; yasal saklama yükümlülükleri (özellikle ticaret ve vergi hukuku, 6 ila 10 yıl) saklıdır.

Güvenlik ve hata günlükleri düzenli olarak [90] gün sonra silinir. Doğrulama belgeleri, daha fazla saklama için rıza olmadıkça inceleme tamamlandıktan sonra silinir.

9. Veri güvenliği

Aktarım TLS ile şifrelenir. Parolalar bcrypt ile hash'lenir. Erişim yetkili rollere kısıtlanmıştır; yönetici erişimi günlüğe kaydedilir. Sunucular Almanya'da bulunur. Veritabanını düzenli olarak yedekler ve sistemleri bilinen güvenlik açıklarına karşı kontrol ederiz.

Ancak internet üzerinden aktarımın tam güvenliği garanti edilemez.

10. Haklarınız

GDPR kapsamında erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve işlemeye itiraz (Madde 21) hakkına sahipsiniz. Verilen rıza, geleceğe etkili olmak üzere her zaman geri çekilebilir (Madde 7(3)).

Bu hakları kullanmak için [kontakt@wendory.com] ile iletişime geçin. Ayrıca bir veri koruma denetim otoritesine, örn. merkezimiz için yetkili otoriteye şikayette bulunma hakkınız vardır: [yetkili denetim otoritesi].

11. Otomatik kararlar ve profilleme

Yalnızca otomatik işlemeye dayanan ve hukuki etki veya benzer şekilde önemli etkiler doğuran bir karar yoktur (GDPR Madde 22). Eşleşme değerleri (örn. uygunluk puanları) insanlar tarafından incelenebilecek bağlayıcı olmayan önerilerdir.

12. Verilerin sağlanması

E-posta adresinizi, şirket adınızı ve rolünüzü sağlamanız platformu kullanmak için gereklidir. Bu bilgiler olmadan hesap sağlayamayız. Diğer bilgiler isteğe bağlıdır ancak eşleşme sonuçlarını etkiler (örn. kapasiteler, diller, sertifikalar).

13. Müşteri verileriniz için sipariş üzerine işleme

Kendi müşterilerinizin veya başvuru sahiplerinizin kişisel verilerini platform üzerinden işlediğinizde, veri sorumlusu sizsiniz ve bu verileri sizin adınıza işleriz. Veri işleme sözleşmesi (DPA), Koşulların (§ 14) bir parçasını oluşturur ve sözleşmenin imzalanmasıyla kabul edilir. Talep üzerine imzalı bir sürüm ve alt işleyici listesini sağlarız.

14. Bu politikadaki değişiklikler

İşleme faaliyetleri, hukuki durum veya kullanılan hizmet sağlayıcıları değiştiğinde bu Gizlilik Politikasını güncelleriz. Önemli değişiklikleri önceden metin biçiminde bildiririz. /datenschutz adresinde yukarıdaki sürüm notuyla birlikte bulunan sürüm geçerlidir.