Gizlilik Politikası
Güncellenme tarihi: 16 Eylül 2023
1. Önsöz
Web Sitesi, Widget ve API dahil olmak üzere tekliflerimizi kullanmadan önce, topluca “Hizmet” olarak adlandırılan bu Gizlilik Beyanıyla tanışın. Bu, veri toplama, kullanma ve paylaşma uygulamalarımızı belirler. Hizmetimizi kullanmanız, bu şartları ve mevcut Hizmet Şartlarını kabul ettiğiniz anlamına gelir https://www.chatlab.com/terms. CHATLAB Sp. z o.o. (“Şirket”) olarak gizliliğinize değer veriyoruz ve verilerinizi Hizmetimizi geliştirmek için kullanıyoruz. Hizmetimizle etkileşimde bulunmanız, bu Gizlilik Politikasını kabul ettiğiniz anlamına gelir.
2. Sözlük
- Çerezler: Cihazınıza kaydedilen küçük dosyalar.
- Cihaz: Bilgisayarlar ve mobil cihazlar anlamına gelir.
- Veri Sorumlusu: Kişisel verilerin işlenme amacı ve yöntemine karar veren kuruluş. Bu bağlamda, Veri Sorumlusu biziz.
- Veri İşleyiciler: Veri Sorumlusunun adına veri işleyen kuruluşlar.
- Veri Sahibi: Kişisel verileri işlenen birey.
- Kişisel Veri: Bir bireyi tanımlayabilecek bilgiler.
- Hizmet: Web Sitemiz, Widget'ımız ve/veya API'miz.
- Kullanım Verisi: Hizmet kullanımı veya altyapısından üretilen veriler (örneğin, sayfa ziyaret süresi).
- Kullanıcı: Hizmetimizi kullanan birey, Veri Sahibi ile eşanlamlıdır.
- Web Sitesi: chatlab.com adresinde bulunan sayfalar.
- Widget: Kullanıcının web sitesine entegre edilebilen ChatLab widget'ı.
3. Veri Sorumlusu
Kişisel Verileriniz şu tarafından yönetilmektedir: CHATLAB Sp. z o.o. ul. Zamknieta 10/1.5 30-554 Krakow POLONYA
4. Veri Toplama Amacı
Hizmetimizi sizin için geliştirmek ve kişiselleştirmek amacıyla çeşitli veriler topluyoruz.
5. Toplanan Veri Türleri
Kişisel Veri
Hizmetimizi kullanırken, kişisel olarak tanımlanabilir veriler talep edebiliriz, bunlarla sınırlı olmamak üzere:
- E-posta
- Tam ad
- Çerezler ve Kullanım Verisi
Kullanım Verisi
Hizmetimize erişirken tarayıcınız tarafından iletilen bilgiler, örneğin:
- IP adresi
- Tarayıcı türü ve sürümü
- Ziyaret edilen Hizmet sayfaları
- Ziyaret tarihi ve saati
- Sayfa ziyaret süresi
- Cihaz bilgileri, tür, kimlik, işletim sistemi ve tarayıcı dahil
İzleme & Çerezler
Hizmet etkinliğini izlemek için çerezler gibi izleme araçları kullanıyoruz. Çerezleri reddedebilirsiniz, ancak bu, Hizmetin işlevselliğini sınırlayabilir. Çerez kategorilerimiz şunları içerir:
- Oturum Çerezleri: Hizmet operasyonu için
- Tercih Çerezleri: Tercihlerinizi kaydetmek için
- Güvenlik Çerezleri: Güvenliği artırmak için
- Reklam Çerezleri: İlgili reklamlar sunmak için
6. Veri Kullanımı
Toplanan Kişisel Verileri şu amaçlarla kullanıyoruz:
- Hizmet sağlama ve bakım
- Hizmet değişiklikleri hakkında sizi bilgilendirme
- Etkileşimli Hizmet özelliklerini kolaylaştırma
- Müşteri desteği
- Analiz yoluyla hizmet iyileştirme
- Hizmet kullanımını izleme
- Teknik sorunları ele alma
- Sağlanan diğer amaçları yerine getirme
- Haklarımızı uygulama ve sözleşmelerden doğan yükümlülükleri yerine getirme
- Hesap veya abonelik bildirimleri gönderme
- İlgili haberler ve promosyonlar sunma
- Veri toplarken tanımlanan diğer amaçlar
7. Veri Saklama
Kişisel Verilerinizi yalnızca gerekli olduğu sürece, yasal gerekliliklere ve politikalarımıza uygun olarak saklıyoruz. Kullanım Verileri genellikle daha kısa süreler için saklanır, ancak Hizmet güvenliğini veya işlevselliğini geliştirmek için gerekliyse veya yasal yükümlülükler daha uzun saklamayı gerektiriyorsa saklanabilir.
8. Veri Aktarımı
- Kişisel Verileriniz ve yüklenen belgeler dahil verileriniz, bölgeniz dışındaki sunuculara (örneğin, AWS us-east-1) aktarılabilir ve burada saklanabilir. Bu sunucular sıkı güvenlik standartlarına uyar.
- Yüklenen belgeler, yönetilen bir vektör veritabanı hizmeti olan Pinecone kullanılarak güvenli bir şekilde saklanır. Pinecone, AWS Anahtar Yönetim Hizmeti (KMS) aracılığıyla AES-256 şifreleme ve yönetilen anahtarlar kullanarak beklemede şifreleme sağlar.
- Otomatik şifreleme, Pinecone'da saklanan tüm verilerin ek kullanıcı yapılandırması olmadan beklemede şifrelenmesini sağlar. Pinecone, GDPR, CCPA ve HIPAA gibi güvenlik standartlarına ve düzenlemelere uygundur.
9. Veri Açıklama ve Fikri Mülkiyet
Yüklediğiniz belgeleri üçüncü taraflarla paylaşmıyoruz. Belgeleriniz güvenli bir şekilde saklanır ve yalnızca Hizmet içinde sohbet botu yanıtları sağlamak amacıyla kullanılır.
Yüklenen belgeler, kullanıcının (örneğin, VencerAutismo) münhasır fikri mülkiyeti olarak kalır. Bu belgeler, amaçlanan proje için sohbet botu yanıtlarını desteklemek dışında hiçbir amaçla kullanılmayacaktır.
10. Veri Gizliliği ve Güvenliği
Verilerinizin güvenliğine öncelik veriyor ve uygun önlemleri alıyoruz. Ancak, hiçbir çevrimiçi veri iletimi veya elektronik depolama yöntemi tamamen güvenli değildir.
- Hizmetimize yüklediğiniz belgelerin güvenliğini ve gizliliğini sağlamak için endüstri standardı şifreleme yöntemleri (HTTPS ve SSL gibi) kullanıyoruz.
- Yüklenen belgelere erişim yalnızca yetkili personel ile sınırlıdır ve yetkisiz erişimi, kullanımı veya açıklamayı önlemek için sağlam erişim kontrol önlemleri uygularız.
- En yüksek güvenlik standartlarını korumak için düzenli güvenlik denetimleri ve izleme yapılır.
11. GDPR Hakları
AB ve AEA sakinleri için GDPR belirli haklar tanır. Kişisel Verilerinize erişme, düzeltme, silme gibi haklarınız vardır. Bu hakları kullanmak içincontact@chatlab.com.
12. CalOPPA Hakları
CalOPPA belirli gizlilik hükümlerini zorunlu kılar. CalOPPA'ya uygun olarak, biz:
- Anonim site ziyaretlerine izin veriyoruz
- Gizlilik Bildirimimizi açıkça gösteriyoruz
- Kullanıcıları herhangi bir gizlilik güncellemesi hakkında bilgilendiriyoruz
- Kullanıcıların bizimle iletişime geçerek verilerini değiştirmelerine izin veriyoruz
'İzleme Yapma' sinyallerine saygı duyuyoruz.
13. Hizmet Sağlayıcılar
Hizmetimizi kolaylaştırmak için üçüncü tarafları ('Hizmet Sağlayıcılar') kullanıyoruz. Kişisel Verilerinize erişebilirler ancak bunları açıklamamak veya kötüye kullanmamakla yükümlüdürler.
14. Analitik
Hizmet kullanımımızı analiz etmek için Google Analytics gibi üçüncü taraf Hizmet Sağlayıcıları ile çalışıyoruz. Google'ın gizlilik uygulamaları için kontrol edin Google Privacy and Google's Data Safeguarding.
15. Ödemeler
Hizmet içinde ücretli hizmetler sunuyoruz ve üçüncü taraf ödeme işlemcileri kullanıyoruz. Ödeme ayrıntılarını kaydetmiyor veya toplamıyoruz. Stripe gibi ödeme işlemcilerimiz PCI-DSS standartlarına uyar. Stripe’i kontrol edinGizlilik Politikası.
16. Harici Bağlantılar
Hizmetimizde üçüncü taraf sitelere bağlantılar bulunabilir. Üçüncü taraf içeriklerinden, politikalarından veya uygulamalarından sorumlu değiliz.
17. Çocukların Gizliliği
Hizmetimiz 16 yaş altı bireyler için tasarlanmamıştır. 16 yaş altındaki bireylerin yanlışlıkla toplanan verilerini kaldırmak için adımlar atıyoruz.
18. Gizlilik Politikasının Güncellenmesi
Gizlilik Bildirimimizi güncelleyebiliriz. Düzenli olarak gözden geçirin ve güncelleme sonrası Hizmeti kullanmaya devam etmek anlaşmayı kabul ettiğiniz anlamına gelir.
19. İletişim
Gizlilik Bildirimi ile ilgili herhangi bir sorunuz için şu adresten ulaşın contact@chatlab.com.
20. Gizlilik Ekleri
Kanada, Meksika, Japonya ve Ateş Cumhuriyeti için ek gizlilik hükümlerimiz var. Bunlar, belirli bölgesel yasalara hitap eder ve o bölgelerdeki uygulamalarımızı açıklar.
Gizlilik Ekleri
Kanada İçin:
Kanada dışındaki bağlı kuruluşlarımız veya üçüncü taraf hizmet sağlayıcılarımız tarafından saklanan veya işlenen Kişisel Veriler, yasal erişim talepleri kapsamında yabancı mahkemeler veya hükümet makamları tarafından erişilebilir olabilir. Bilgilerinizi pazarlama amacıyla izniniz olmadan paylaşmayacağız. Gizlilik uygulamalarımız hakkında daha fazla bilgi veya verilerinizdeki yanlışlıkları düzeltmek için 'İletişim' bölümünde verilen bilgilerle iletişime geçin.
Meksika İçin:
Meksika gizlilik yasaları uygulanıyorsa, aşağıdakileri not edin:
- Kişisel Verilerinizi, ana politikada detaylandırıldığı gibi birincil ve ikincil amaçlar için kullanıyoruz. Onay geri çekilebilir ve bu hizmet sunumunu etkileyebilir.
- Bağlı kuruluşlar veya üçüncü taraflarla veri paylaşımı, geri çekilebilecek izninize dayanmaktadır.
- Kişisel Verilerinizle ilgili erişim, düzeltme, iptal veya itiraz talepleri için 'İletişim' bölümündeki bilgileri kullanarak bizimle iletişime geçin.
Japonya İçin:
Kişisel Bilgilerin Korunması Yasası dahil Japon düzenlemelerine uygun olarak, verilerinizin güvenli bir şekilde işlenmesini sağlıyoruz. Bilgileriniz önceden onay olmadan pazarlama amacıyla paylaşılmayacaktır.
Güney Kore İçin:
İlgili yasalara uygun olarak, Kişisel Veriler şu durumlarda güvenli bir şekilde imha edilir:
- Onay geri çekildiğinde
- Veri toplama ve kullanım hedefleri gerçekleştiğinde
- Yasal veri saklama süreleri dolduğunda
- Yasal olarak korunması gereken veriler, silinmeden önce ayrı bir veritabanına taşınır. Kişisel Verilerinizi yasadışı bir şekilde (örneğin, gerekli onay olmadan) paylaşmayacağız. Güney Kore'deki hizmetler için, Şirket veya bağlı kuruluşlarımız Kişisel Verileri yönetir.