Gizlilik Politikası
Kişisel verilerini nasıl topluyor, kullanıyor ve koruyoruz
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ (“biz”, “bizim” veya “bize”), kişisel verilerini korumayı ve
gizliliğine saygı duymayı taahhüt eder. Bu Gizlilik Politikası, Genel Veri Koruma Yönetmeliği (GDPR) uyarınca kişisel
verilerini nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.
Veri Sorumlusu
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonya
E-posta: support@mypalmleaf.com
Veri Koruma Görevlisi (DPO): Marilis Puusepp
E-posta: info@mypalmleaf.com
2 Topladığımız Veriler
Hizmetlerimizi sunmak için aşağıdaki kişisel verileri topluyoruz:
| Veri Türü | Amaç |
|---|---|
| İsim | Sipariş tamamlama & iletişim |
| Fatura adresi | Fatura & yasal uyumluluk |
| E-posta adresi | Sipariş onayı, hizmet güncellemeleri |
| Telefon numarası | Hizmet koordinasyonu |
| Ödeme bilgileri | Güvenli ödeme işleme |
| Başparmak izi | Sana özel palmiye yaprağını bulma |
| Cinsiyet & doğum ülkesi | Sana özel palmiye yaprağını bulma |
| Oturum kayıtları (ses/video) | Kaydını danışan portalında sana sunmak; hizmet kalitesi denetimi ve yapay zeka destekli kalite analizi |
3 Veri İşleme Amaçları
Kişisel verilerini aşağıdaki amaçlarla işliyoruz:
- Sipariş Karşılama: Web sitemiz üzerinden verilen siparişleri işlemek ve teslim etmek için.
- Palmiye Yaprağını Bulma: Başparmak izleri, cinsiyet ve doğum ülkesi yalnızca
sana özel palmiye yaprağını bulmak amacıyla toplanır. - Bültenler: Yalnızca açık rızan olması durumunda bülten ve güncellemeler göndermek için.
- Analiz ve Web Sitesi Geliştirme: Google Analytics ve Facebook Pixel gibi araçları
kullanarak web sitesini ve kullanıcı deneyimini geliştirmek için. - Reklam: Web sitemizi ziyaret eden kişilere Google ve YouTube’da reklamlarımızı göstermek ve hangi reklamların rezervasyona yol açtığını ölçmek için. Bu yalnızca pazarlama çerezlerini kabul edersen gerçekleşir.
- Oturum Kalitesi İzleme: Palmiye yaprağı okuma oturumlarının kalitesini incelemek ve artırmak için. Kayıtlar, ekip üyelerimizin sunduğu hizmeti değerlendirmek üzere yapay zeka destekli araçlarla analiz edilebilir.
- Yasal Uyumluluk: Geçerli vergi ve mali düzenlemelere uymak için.
4 İşlemenin Yasal Dayanağı
Verilerini aşağıdaki yasal dayanaklara göre işliyoruz:
- Rıza: Bültenler, pazarlama iletişimleri, reklam ve pazarlama çerezleri (Google Ads, Facebook Pixel) ile palmiye yaprağı okuma oturumlarının kaydı ve yapay zeka destekli kalite analizi için.
- Sözleşmesel Gereklilik: Rezerve ettiğin hizmetleri sunmak için — palmiye yaprağının aranması, oturumlarının gerçekleştirilmesi ve sipariş ettiklerinin teslim edilmesi.
- Meşru Menfaatler: Web sitesi performansını analiz etmek ve
işlevselliğini sağlamak için. - Yasal Yükümlülükler: Vergi raporlaması ve diğer yasal gerekliliklere
uyum için.
5 Üçüncü Taraf Hizmetleri
Verilerini güvenli ve verimli bir şekilde işlemek için üçüncü taraf hizmet sağlayıcıları kullanıyoruz. Bu sağlayıcıların her biri GDPR ile uyumludur ve uygun güvencelerle veri korumasını sağlar.
| Kategori | Servis Sağlayıcılar |
|---|---|
| Barındırma Sağlayıcıları | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Slovenya, AB) — mağazanın görsellerini, CSS ve JavaScript dosyalarını sunar |
| E-posta Pazarlaması | Mailchimp |
| Ödeme İşleyicileri | PayPal, Stripe |
| Analiz & Takip | Google Analytics, Facebook Pixel |
| Reklam | Google Ads (Google Ireland Ltd.) — web sitemizin ziyaretçileri için Google ve YouTube’da reklamlar ve hangi reklamların rezervasyona yol açtığının ölçülmesi |
| Danışan Portalı & Dosya Depolama | Backblaze B2 — me.mypalmleaf.com adresindeki danışan portalından eriştiğin kayıtlarını, transkriptlerini ve belgelerini saklar |
| Video Oturumları | Zoom — okumana ev sahipliği yapar ve kayıtların alındığı yerdir |
| Randevu Planlama | Calendly |
| Yapay Zeka Asistanı (danışan portalı) | Anthropic (Claude) — portal rehberine sorduğun soruları yanıtlar. Yalnızca sorun ile okumanın ve şifalandırma yöntemlerinin kısa bir özeti gönderilir ve bu sadece soruyu sorduğun anda gerçekleşir. Anthropic ayrıca kargo etiketi için gönderim adı ve adresindeki Latin harfli olmayan kısımları Latin harflerine dönüştürür; yalnızca bu kısımlar ve ülke gönderilir. |
| Otomasyon & Hizmet E-postaları | n8n, Google Workspace (Gmail) |
6 Uluslararası Veri Aktarımları
Palmiye yaprağını bulmak için kişisel verileri (parmak izi, cinsiyet, doğduğun ülke) — adın olmadan — Hindistan’daki ortak okuyucularımıza iletiyoruz.
Hindistan için AB yeterlilik kararı bulunmamaktadır. Hindistan’daki her ortak okuyucu ve kütüphaneyle Avrupa Komisyonu’nun standart sözleşme maddelerini imzalıyoruz. Bunlar imzalanana kadar bu aktarım, sipariş ettiğin okumanın sağlanması için gerekli olmasına dayanır (GDPR md. 49(1)(b)) ve yalnızca yaprağını bulmak için gerekeni göndeririz, adını asla göndermeyiz. Hangi ortakların verilerini aldığını ve maddelerin imzalanıp imzalanmadığını bize istediğin zaman sorabilirsin.
Bölüm 5’te listelenen servis sağlayıcılarından bazıları — Backblaze B2, Zoom ve Anthropic dahil — kişisel verileri Amerika Birleşik Devletleri’nde işlemektedir. Bu sağlayıcılar için aktarım, her sağlayıcının Avrupa Komisyonu’nun Standart Sözleşme Maddelerini içeren ve ilgili sağlayıcının hizmet şartlarını kabul ettiğimizde otomatik olarak yürürlüğe giren kendi veri işleme şartlarına tabidir. Google Ads de verileri Amerika Birleşik Devletleri’nde işleyebilir; Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır.
7 Çerezler ve Takip Teknolojileri
Kullanıcı deneyimini geliştirmek için çerezler ve benzeri takip teknolojileri kullanıyoruz:
- Google Analytics: Web sitesi trafiğini ve kullanıcı davranışlarını analiz etmek için.
- Facebook Pixel: Kişiselleştirilmiş pazarlama ve dönüşümleri izlemek için.
- Google Ads: Web sitemizi ziyaret eden kişilere reklamlarımızı göstermek (YouTube dahil yeniden pazarlama) ve hangi reklamların rezervasyona yol açtığını ölçmek için. Bir rezervasyon reklamdan geldiğinde Google’a yalnızca tıklama kimliğini ve sipariş tutarını bildiririz — asla adını veya e-posta adresini değil. Müşteri e-posta adreslerini veya müşteri listelerini Google’a yüklemeyiz. Google Ads yalnızca banner’ımızda pazarlama çerezlerini kabul edersen çalışır ve bu onayı istediğin zaman geri çekebilirsin.
Çerez tercihlerini çerez onay banner’ımız aracılığıyla yönetebilir veya istediğin zaman tarayıcındaki ayarları düzenleyebilirsin.
8 Data Retention
Kişisel verileri yalnızca toplanma amaçları için gerekli olduğu süre boyunca saklarız:
| Veri Türü | Saklama Süresi |
|---|---|
| Başparmak izleri (palmiye yapraklarını bulmak için kullanılır) | Genel okumandan 14 gün sonra silinir. O tarihte başka bir oturum zaten rezerve edilmişse, o oturum gerçekleştikten sonra sileriz. |
| Oturum kayıtları (ses/video), remedy (çözüm) belgeleri ve danışan portalındaki diğer dosyalar | Bizde bir danışan hesabın olduğu sürece; böylece onlara tekrar dönebilirsin. İstediğin zaman silmemizi talep edebilirsin. |
| Danışan hesabı ve rezervasyon geçmişi (isim, e-posta, randevular, siparişler) | Bizde bir danışan hesabın olduğu sürece veya silmemizi talep edene kadar. |
| Faturalar ve muhasebe kayıtları (isim, fatura adresi, ödemeler) | Estonya yasalarının gerektirdiği üzere 7 yıl. |
| Yedekler | 35 gün saklanır. |
Yukarıda belirtilen amaçlar için artık gerekli olmadığında veriler silinir veya anonim hale getirilir.
Verilerini silmemizi talep ettiğinde bunu 30 gün içinde yaparız; ardından veriler 35 gün içinde yedeklerimizden de kaldırılır.
9 GDPR Kapsamındaki Hakların
GDPR kapsamında bir veri sahibi olarak, kişisel verilerine ilişkin aşağıdaki haklara sahipsin. Bu
haklardan herhangi birini kullanmak için lütfen support@mypalmleaf.com adresinden bizimle iletişime geç.
işlemelere itiraz et.
10 Otomatik Karar Verme ve Profil Çıkarma
Hizmet sunumumuzu değerlendirmek ve geliştirmek amacıyla oturum kayıtlarını analiz etmek için yapay zeka destekli araçlar kullanıyoruz. Bu analiz, ekibimizin oturum kalitesini değerlendirmesine yardımcı olur ancak bir danışan olarak senin üzerinde yasal veya benzer şekilde önemli etkiler doğuran otomatik kararlarla sonuçlanmaz. Seni etkileyen tüm kararlar, uygun denetim eşliğinde insanlar tarafından alınır.
11 Data Security
Kişisel verilerini güvenli bir şekilde işlemek için uygun organizasyonel ve teknik önlemler alıyoruz.
Kişisel verilere erişim yalnızca yetkili personelle sınırlandırılmıştır ve verilerini
yalnızca bunları korumakla sözleşmeli olarak yükümlü olan güvenilir üçüncü taraf sağlayıcılarla paylaşıyoruz.
Verilerinin hak ettiği özenle işlendiğinden emin olmak için güvenlik uygulamalarımızı
sürekli olarak gözden geçirip geliştiriyoruz. Verilerinin güvenliğiyle ilgili herhangi bir endişen varsa, lütfen support@mypalmleaf.com adresinden bizimle iletişime geç.
12 Bu Gizlilik Politikasındaki Güncellemeler
Yasal veya operasyonel gerekliliklerdeki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını zaman zaman
güncelleyebiliriz. Tüm güncellemeler bu sayfada yayınlanacak ve uygun durumlarda sana doğrudan
bildirimde bulunulacaktır.
Bilgilerini nasıl koruduğumuzdan haberdar olmak için bu sayfayı periyodik olarak incelemeni
öneririz.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonya
E-posta: support@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com