§1Taraflar ve kapsam
Bu sözleşme, Chatvoxo’yu kullanan müşteri (veri sorumlusu) ile FORCESCRIPTS LTD (veri işleyen) arasındadır ve Kullanım şartları’nın parçasıdır. Müşteri hizmeti kullanmaya başladığında yürürlüğe girer ve hesap kapanıp veriler silinene kadar sürer.
Birleşik Krallık GDPR’si madde 28 ve, AEA’daki kişilerin verisi için, AB GDPR’si madde 28 uyarınca hazırlanmıştır.
§2İşlemenin konusu
Konu ve amaç: müşterinin sitesindeki sohbet penceresini çalıştırmak, sohbetleri müşterinin ekibine iletmek, müşteri isterse yapay zekâ cevabı üretmek, ziyaretçiye ve ekibe bildirim e-postası göndermek, sohbetleri saklamak.
Süre: müşterinin hesabı açık kaldıkça ve müşterinin seçtiği saklama süresi boyunca.
Veri türleri: mesajlar, gönderilen dosyalar, ziyaretçinin girdiği ad, e-posta, telefon ve müşterinin tanımladığı diğer form alanları, sohbet puanı ve yorumu; sohbet başlatan ziyaretçinin IP adresi, ülkesi, tarayıcı, sistem ve cihaz bilgisi, ekran boyutu, dil ve saat dilimi, yönlendiren adres ve kampanya etiketleri, giriş sayfası, sohbet sürerken gezdiği sayfalar, ziyaret sayısı ve sitede olup olmadığı.
İlgili kişiler: müşterinin sitesindeki ziyaretçiler ve müşterinin ekibindeki temsilciler.
Özel nitelikli kişisel veri işlenmesi amaçlanmaz; müşteri sohbet penceresinde bu tür veri istememeyi kabul eder.
§3Yükümlülüklerimiz
Veriyi yalnızca müşterinin belgelenmiş talimatıyla işleriz. Bu talimatlar Kullanım şartları, bu sözleşme ve müşterinin panelde yaptığı ayarlardır. Bir talimatın veri koruma mevzuatına aykırı olduğunu düşünürsek müşteriye hemen bildiririz.
Veriye erişen çalışanlarımız ve yüklenicilerimiz gizlilik yükümlülüğü altındadır ve yalnızca işi için gerektiği kadar erişir.
GDPR madde 32’ye uygun teknik ve idari önlemler alırız: aktarımda HTTPS şifrelemesi, mesaj, dosya ve ziyaretçi bilgilerinin veritabanında şifrelenmesi, şifrelerin tek yönlü karma ile saklanması, role dayalı erişim ve güvenlik kayıtları.
Ziyaretçilerin erişim, silme ve diğer haklarına ilişkin taleplerinde müşteriye yardım ederiz. Bize doğrudan gelen talepleri gecikmeden müşteriye iletiriz.
Müşteriye madde 32–36 kapsamındaki yükümlülüklerinde (güvenlik, ihlal bildirimi, veri koruma etki değerlendirmesi, ön danışma) makul ölçüde yardım ederiz.
Kişisel veri ihlalinin farkına vardığımızda müşteriye gecikmeden ve en geç 48 saat içinde, o an bildiğimiz ayrıntılarla bildiririz.
Hesap kapandığında müşterinin verisini en geç 30 gün içinde sileriz; müşteri kapatmadan önce verinin bir kopyasını isteyebilir. Yasanın saklamamızı gerektirdiği veriler bunun dışındadır.
Bu sözleşmeye uyduğumuzu göstermek için gereken bilgiyi müşteriye sağlarız ve makul bir önceden bildirimle, yılda bir kez, müşterinin veya bağımsız bir denetçinin denetimine izin veririz.
§4Alt işleyenler
Müşteri, aşağıdaki alt işleyenleri kullanmamıza genel yazılı izin verir. Her alt işleyenle bu sözleşmedekilerle aynı düzeyde koruma sağlayan yazılı bir sözleşme yaparız ve onların işlemesinden müşteriye karşı sorumlu kalırız.
OpenAI, L.L.C. (ABD): Chatvoxo AI ile yapay zekâ cevabı üretmek. Yalnızca müşteri Chatvoxo AI’ı kullandığında.
Resend, Inc. (ABD): sohbet bildirimi e-postalarını göndermek.
Cloudflare, Inc. (ABD; depolama Avrupa Birliği’nde): sohbet dosyalarını, bizim tarafımızda şifrelenmiş olarak saklamak.
Barındırma ve altyapı sağlayıcımız (Türkiye): sunucular ve veritabanı.
Yeni bir alt işleyen eklemeden veya birini değiştirmeden en az 14 gün önce bu sayfada ve e-postayla duyururuz. Müşteri bu sürede makul bir gerekçeyle itiraz edebilir; anlaşamazsak müşteri hesabını kapatabilir ve kullanılmamış bakiyesi iade edilir.
Müşteri Pro planda kendi API anahtarını bağlarsa, o sağlayıcıyı müşteri kendisi seçer ve onunla kendi sözleşmesi vardır. O sağlayıcı bizim alt işleyenimiz değildir.
§5Uluslararası aktarım
Veriler Türkiye’deki sunucularda tutulur ve bazı alt işleyenler ABD’dedir. Veriyi Birleşik Krallık veya AEA dışına yalnızca geçerli bir aktarım mekanizmasıyla aktarırız: yeterlilik kararı ya da AB Standart Sözleşme Maddeleri (Modül 2 ve 3) ve Birleşik Krallık Uluslararası Veri Aktarım Eki. Bu maddeler gerektiğinde bu sözleşmeye atıfla dahil edilmiştir.
§6Müşterinin yükümlülükleri
Müşteri, ziyaretçilerine aydınlatma metni sunar, işleme için geçerli bir hukuki dayanağa sahiptir, sohbet verisinin yapay zekâya gönderilebileceğini belirtir ve bize verdiği talimatların mevzuata uygun olmasını sağlar. Saklama süresini site ayarlarından belirlemek müşterinin kararıdır.
§7İletişim
Bu sözleşmeyle ilgili yazışmalar: [email protected].
[email protected] adresine yazın.