Gizlilik Politikası

1. Giriş#

Maila AI olarak gizliliğinizi korumaya ve kişisel bilgilerinizi güvence altına almaya kararlıyız. Bu Gizlilik Politikası, web sitemiz, AI yazılım ürünlerimiz ve hizmetlerimiz (“Hizmetler”) ile etkileşime geçtiğinizde verilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

• Kapsam: Bu politika, Maila.ai’nin tüm Müşterileri ve web sitesi ziyaretçileri için geçerlidir. Hizmetlerimizi kullanarak veya web sitemizi ziyaret ederek bu Gizlilik Politikası’nda belirtilen koşulları kabul etmiş sayılırsınız.

• Tanımlar:

  • “Kişisel Veri”: Kimliği belirlenmiş veya belirlenebilir gerçek kişiyle ilgili her türlü bilgi; örneğin ad, e-posta adresi veya IP adresi.
  • “İşleme”: Kişisel Verilere uygulanan her türlü işlem; örneğin toplama, kaydetme, depolama, değiştirme, geri alma, kullanma, açıklama veya silme.

• Uyum: Maila.ai, Genel Veri Koruma Yönetmeliği (GDPR) ve İsveç Kişisel Veri Koruma Kanunu’na tamamen uyumludur. Kullanıcılarımızın Kişisel Verilerinin güvenliğini ve gizliliğini sağlamak için en yüksek veri koruma ve gizlilik standartlarına bağlıyız.

2. Veri Sorumlusu Olarak Rolümüz#

• Maila.ai, Veri Sorumlusu sıfatıyla, Kişisel Verilerin işlenme amaçlarını ve yöntemlerini belirlemekten sorumludur. Kullanıcılarımıza AI destekli ses, görüntü ve metin hizmetlerimizi sunmak amacıyla veri toplar ve işleriz.

• Veri Sorumlusu olarak taahhütlerimiz:

  • Veri toplama ve işleme uygulamalarımızda şeffaf olmak
  • Kişisel Verileri kanunlara ve adil işlem ilkelerine uygun olarak toplamak ve işlemek
  • İşlediğimiz Kişisel Verilerin doğruluğunu ve güvenliğini sağlamak
  • Veri sahiplerinin Kişisel Verilerine erişme, düzeltme veya silme haklarına saygı göstermek
  • İsveç Veri Koruma Kurumu (Integritetsskyddsmyndigheten) gibi denetleyici otoritelerle işbirliği yapmak

• Veri Koruma Görevlisi (DPO) atadık; bu görevli veri koruma uygulamalarımızı denetler ve uyumluluğumuzu sağlar. DPO’muza dpo@maila.ai adresinden ulaşabilirsiniz.

• Veri Sorumlusu olarak yükümlülüklerimizi yerine getirdiğimizden ve kullanıcılarımızın Kişisel Verilerine en üst düzey korumayı sağladığımızdan emin olmak için veri koruma politikalarımızı ve prosedürlerimizi düzenli olarak gözden geçiriyor ve güncelliyoruz.

3. Kişisel Verilerin İşlenmesi#

• İşleme için Hukuki Dayanaklar: Kişisel Verileri aşağıdaki hukuki temellere dayanarak işliyoruz:

  • Açık Rıza: Belirli bir amaç için Kişisel Verilerinizin işlenmesine ilişkin açık rızanızı verdiğiniz durumlar; örneğin bültenimize kaydolma.
  • Sözleşmenin İfası: Hizmetlerimizi sunmak gibi sözleşmesel yükümlülüklerimizi yerine getirmek için işleme gerekli olduğunda.
  • Meşru Menfaat: Hizmetlerimizi iyileştirmek veya dolandırıcılığı tespit edip önlemek gibi meşru iş çıkarlarımız için.
  • Yasal Yükümlülük: Mali kayıt tutma gibi yasal düzenlemelere uyum sağlamak için işleme gerektiğinde.

• Veri Saklama Süresi: Kişisel Verilerinizi, toplama amaçlarını yerine getirmek veya yasal gereklilikler kapsamında gerekli olduğu sürece tutacağız. Saklama süreleri, veri türüne ve işleme amacına göre değişebilir. Süre sona erdiğinde Kişisel Verilerinizi güvenli bir şekilde silecek veya anonimleştireceğiz.

• Veri Minimizasyonu: Yalnızca belirli amaçlar için gerekli olan Kişisel Verileri toplar ve işleriz. Gereğinden fazla veri toplamadığımızı garanti etmek için veri toplama uygulamalarımızı düzenli olarak gözden geçiririz.

• Doğruluk: İşlediğimiz Kişisel Verilerin doğru, eksiksiz ve güncel olmasını sağlamak için makul adımlar atıyoruz. Kişisel Verilerinizi güncel tutmanızı ve herhangi bir değişiklik veya yanlışlık durumunda bizi bilgilendirmenizi öneririz.

• Güvenlik: Kişisel Verilerinizi yetkisiz erişim, değiştirme, ifşa veya tahribattan korumak amacıyla uygun teknik ve organizasyonel önlemler uygularız. Bu önlemler arasında şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri yer alır. Ayrıca, Kişisel Verilerinize erişimi olan çalışanlarımızın ve hizmet sağlayıcılarımızın gizlilik yükümlülüklerine tabi olmasını sağlarız.

• Veri Koruma Etki Değerlendirmeleri (DPIA): İşlemenin hak ve özgürlükleriniz üzerinde yüksek risk oluşturması muhtemel olduğunda, potansiyel riskleri belirlemek ve hafifletmek için bir Veri Koruma Etki Değerlendirmesi (DPIA) gerçekleştiririz. Bu, işleme faaliyetlerimizin veri koruma yasalarına uygun olmasını ve haklarınızın yeterince korunmasını sağlamamıza yardımcı olur.

• Veri İhlali Bildirimi: Hak ve özgürlükleriniz üzerinde yüksek risk oluşturması muhtemel bir veri ihlali durumunda, yasal gerekliliklere uygun olarak sizi ve ilgili denetim otoritesini derhal bilgilendiririz.

4. Kişisel Verilerin Kullanım Amaçları#

Maila.ai olarak, Kişisel Verilerinizi aşağıdaki amaçlarla toplar ve kullanırız:

• Hizmet Sağlama: Girdi verilerinizi işleme, çıktı üretme ve yapay zeka algoritmalarımızın sonuçlarını size sunma dâhil olmak üzere hizmetlerimizi yerine getirmek amacıyla Kişisel Verilerinizi kullanırız.

• Kullanıcı Kimlik Doğrulama: Hizmetlerimize güvenli erişim sağlamak için hesabınıza giriş yaptığınızda kimliğinizi doğrulamak üzere e-posta adresiniz, şifreniz veya diğer kimlik bilgilerinizi işleriz.

• Müşteri Hizmetleri ve Destek: Soru veya yardım taleplerinizle bize ulaştığınızda, mesajlarınıza yanıt vermek ve gerekli desteği sağlamak amacıyla Kişisel Verilerinizi (adınız, e-posta adresiniz ve iletişim içerikleriniz) kullanırız.

• Hizmet Güncellemeleri ve Bültenler: Hizmetlerimize ilişkin yeni özellikler, iyileştirmeler veya koşul ve politikalarımızdaki değişiklikler hakkında sizi bilgilendirmek için e-posta adresinizi kullanabiliriz. Ayrıca yapay zeka teknolojilerimiz ve sektör haberleriyle ilgili bültenler gönderebiliriz. Bu iletilerden, e-postadaki “Abonelikten Çık” bağlantısına tıklayarak veya doğrudan bizimle iletişime geçerek dilediğiniz zaman çıkabilirsiniz.

• Muhasebe: Yasal gereklilikler doğrultusunda, hizmetlerimizle ilgili işlemlere ilişkin doğru mali kayıtları tutmak için adınız, iletişim bilgileriniz ve fatura ile muhasebe amaçlı ödeme bilgilerinizi işleriz.

Kişisel Verilerinizi yalnızca yukarıda belirtilen amaçlar veya bu amaçlarla uyumlu diğer amaçlar için işleriz. Kişisel Verilerinizi alakasız bir amaç için kullanmamız gerektiğinde, yasal zorunluluk veya izin bulunmadıkça sizi bilgilendirir ve onayınızı alırız.

Kişisel Verilerinizi, açık rızanız olmaksızın üçüncü taraflara pazarlama amacıyla satmayız, kiralamayız veya devretmeyiz. Hizmetlerimizi sunmak amacıyla işbirliği yaptığımız güvenilir hizmet sağlayıcılarla, yalnızca gerekli ölçüde ve sıkı gizlilik yükümlülükleri kapsamında paylaşabiliriz.

5. Haklarınız#

Maila.ai olarak, GDPR (Genel Veri Koruma Yönetmeliği) ve İsveç Veri Koruma Yasası kapsamında bir veri sahibi olarak haklarınıza saygı gösteriyoruz. Kişisel Verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim: İşlediğimiz Kişisel Verilerinize erişim talep etme hakkınız vardır. Bu, Kişisel Verilerinizin işlenip işlenmediğine ilişkin onay alma ve işleniyorsa bu verilere ve işleme hakkında belirli bilgilere erişme hakkını içerir.

• Düzeltme: Hakkınızda tuttuğumuz Kişisel Verilerin yanlış veya eksik olduğunu düşünüyorsanız, bunların düzeltilmesini veya tamamlanmasını talep etme hakkınız vardır.

• Silme (Unutulma Hakkı): Kişisel Verileriniz, toplandığı amaçlar için artık gerekli olmadığında, verilerinizin silinmesini talep etme hakkınız vardır. Ancak bu hak, işleme faaliyetinin yasal bir yükümlülüğe uyum için gerekli olduğu gibi bazı istisnalara tabidir.

• İtiraz Hakkı: Meşru menfaatlerimize (veya üçüncü bir tarafın menfaatlerine) dayalı Kişisel Veri işleme faaliyetlerine itiraz etme hakkınız vardır. Bu durumda, işleme faaliyetini durduracağız; aksi halde işleme faaliyetinin devamı için geçerli ve baskın meşru gerekçelerimiz bulunması veya işleme faaliyetinin yasal hak taleplerinin kurulması, kullanılması veya savunulması için zorunlu olması gerekir.

• İşlem Kısıtlama Hakkı: Verilerin doğruluğunu ihtilaf ettiğiniz ya da meşru gerekçelerimizin doğruluğunu doğrulatana kadar işleme faaliyetlerine itiraz ettiğiniz durumlar gibi bazı hallerde, Kişisel Verilerinizin işlenmesini kısıtlamamızı talep etme hakkınız vardır.

• Veri Taşınabilirliği Hakkı: Bize sağladığınız Kişisel Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve teknik olarak mümkün olduğu ölçüde bu verileri başka bir Veri Sorumlusuna kesintisiz iletme hakkınız vardır.

• Rıza Çekme Hakkı: Kişisel Verilerinizin işlenmesi rızanıza dayanıyorsa, bu rızayı herhangi bir zamanda geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekilmeden önceki rıza temelindeki işlemlerin hukuka uygunluğunu etkilemez.

Bu haklardan herhangi birini kullanmak için lütfen aşağıdaki “İletişim Bilgileri” bölümünde verilen bilgiler aracılığıyla bizimle iletişime geçin. Yasa gereği talebinize bir ay içinde yanıt vereceğiz. Belirli durumlarda, bu süreyi iki aya kadar uzatabiliriz; bu durumda uzatma ve gerekçelerini size bildireceğiz.

Bazı durumlarda talebinizi işlemeye başlamadan önce kimliğinizi doğrulamamız gerekebilir. Ayrıca, talebiniz açıkça asılsız, ölçüsüz veya tekrarlayıcı nitelikteyse makul bir ücret talep edebilir veya talebi reddedebiliriz.

Talebimize ilişkin yanıtımızdan memnun kalmazsanız veya Kişisel Verilerinizin veri koruma mevzuatına aykırı olarak işlendiğini düşünüyorsanız, İsveç Veri Koruma Kurumu’na (Integritetsskyddsmyndigheten) veya başka bir yetkili denetleyici makama şikayette bulunma hakkınız vardır.

6. Kişisel Verilerin Aktarımı#

Kişisel Verilerinizin üçüncü taraflara veya Avrupa Birliği (AB) ya da Avrupa Ekonomik Alanı (AEA) dışına aktarılması durumunda güvenlik ve gizliliğini sağlamaya kararlıyız.

• Veri İşleyenler: Hizmetlerimizi sunmamıza ve Kişisel Verilerinizi bizim adımıza işlememize yardımcı olmaları için güvenilir üçüncü taraf hizmet sağlayıcılarla (Veri İşleyenlerle) çalışabiliriz. Bu Veri İşleyenler, şu hususları öngören sıkı Veri İşleme Sözleşmelerine (DPA) tabidir:

  • Kişisel Verilerinizi yalnızca bizim yazılı talimatlarımız doğrultusunda işlemek
  • Verilerinizi korumak için uygun teknik ve organizasyonel tedbirleri uygulamak
  • Veri koruma mevzuatı kapsamındaki yükümlülüklerimizi yerine getirmemize yardımcı olmak
  • Hizmetlerin tamamlanmasının ardından Kişisel Verilerinizi silmek veya iade etmek
  • Uyum denetimleri ve incelemelerine tabi olmak

• Uluslararası Aktarımlar: Kişisel Verilerinizi AB/AEA dışına aktarırken, GDPR gerekliliklerine uygun olarak yeterli düzeyde koruma sağlayacak uygun güvenceleri temin ederiz. Bu güvenceler şunları içerebilir:

  • Avrupa Komisyonu tarafından yeterli koruma düzeyi sağladığı kabul edilen ülkelere veri aktarımı
  • Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümlerinin kullanımı
  • Grup içi aktarımlar için Bağlayıcı Kurumsal Kuralların (BCR) uygulanması
  • Olası riskler hakkında sizi bilgilendirip açık onayınızı almak

• Üçüncü Taraflara Açıklama: Kişisel Verilerinizi aşağıdaki durumlarda üçüncü taraflara açıklayabiliriz:

  • Yasal gereklilikler olduğunda, örneğin bir mahkeme kararı veya yasal süreç uyarınca
  • Haklarımızı, mülkiyetimizi veya güvenliğimizi ya da kullanıcılarımızın veya kamuoyunun haklarını, mülkiyetini veya güvenliğini korumak amacıyla
  • Bir birleşme, devralma veya varlıklarımızın tamamının ya da bir bölümünün satışıyla bağlantılı olarak
  • Açık rızanızla

• Anonimleştirilmiş Veriler: Sizi şahsen tanımlamayan toplu veya anonimleştirilmiş verileri araştırma, pazarlama veya diğer amaçlarla üçüncü taraflarla paylaşabiliriz. Bu veriler GDPR kapsamında Kişisel Veri olarak değerlendirilmez.

8. Çerez Kullanımı#

Kullanıcı deneyimini geliştirmek, hizmetlerimizi güvence altına almak ve web sitesi performansını analiz etmek için çerezleri ve benzer izleme teknolojilerini kullanıyoruz. Bu bölümde çerezleri nasıl kullandığımızı ve bunları yönetme seçeneklerinizi açıklıyoruz.

• Çerez Türleri: Web sitemizde aşağıdaki türde çerezleri kullanıyoruz:
  • Zorunlu Çerezler: Bu çerezler web sitemizin çalışması için gereklidir ve sitenin özelliklerini kullanmanıza olanak tanır. Bu çerezler olmadan bazı işlevler mümkün olmaz.
  • Performans Çerezleri: Web sitemizi ziyaretçilerin nasıl kullandığını analiz etmek, hataları tespit etmek ve web sitesinin performansını ve kullanıcı deneyimini iyileştirmek için performans çerezleri kullanıyoruz.
  • Fonksiyonel Çerezler: Dil tercihi veya giriş bilgileri gibi yaptığınız seçimleri hatırlayarak daha kişiselleştirilmiş bir deneyim sunmamıza olanak tanır.
  • Reklam Çerezleri: İlgi alanlarınıza uygun hedefli reklamlar sunmak için reklam çerezleri kullanabiliriz. Bu çerezler zaman içinde ve farklı web sitelerinde çevrimiçi etkinliklerinizi izleyebilir.