Gizlilik Politikası
Kişisel verilerini nasıl topluyor, kullanıyor ve koruyoruz
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ (“biz”, “bizim” veya “bize”), kişisel verilerini korumayı ve
gizliliğine saygı duymayı taahhüt eder. Bu Gizlilik Politikası, Genel Veri Koruma Yönetmeliği (GDPR) uyarınca kişisel
verilerini nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.
Veri Sorumlusu
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonya
E-posta: info@mypalmleaf.com
Veri Koruma Görevlisi (DPO): Marilis Puusepp
E-posta: info@mypalmleaf.com
2 Data We Collect
Hizmetlerimizi sunmak için aşağıdaki kişisel verileri topluyoruz:
| Veri Türü | Amaç |
|---|---|
| İsim | Sipariş tamamlama & iletişim |
| Fatura adresi | Fatura & yasal uyumluluk |
| E-posta adresi | Sipariş onayı, hizmet güncellemeleri |
| Telefon numarası | Hizmet koordinasyonu |
| Ödeme bilgileri | Güvenli ödeme işleme |
| Başparmak izi | Sana özel palmiye yaprağını bulma |
| Cinsiyet & doğum ülkesi | Sana özel palmiye yaprağını bulma |
| Oturum kayıtları (ses/video) | Hizmet kalitesi denetimi ve yapay zeka destekli kalite analizi |
3 Veri İşleme Amaçları
Kişisel verilerini aşağıdaki amaçlarla işliyoruz:
- Sipariş Karşılama: Web sitemiz üzerinden verilen siparişleri işlemek ve teslim etmek için.
- Palmiye Yaprağını Bulma: Başparmak izleri, cinsiyet ve doğum ülkesi yalnızca
sana özel palmiye yaprağını bulmak amacıyla toplanır. - Bültenler: Yalnızca açık rızan olması durumunda bülten ve güncellemeler göndermek için.
- Analiz ve Web Sitesi Geliştirme: Google Analytics ve Facebook Pixel gibi araçları
kullanarak web sitesini ve kullanıcı deneyimini geliştirmek için. - Oturum Kalitesi İzleme: Palmiye yaprağı okuma oturumlarının kalitesini incelemek ve artırmak için. Kayıtlar, ekip üyelerimizin sunduğu hizmeti değerlendirmek üzere yapay zeka destekli araçlarla analiz edilebilir.
- Yasal Uyumluluk: Geçerli vergi ve mali düzenlemelere uymak için.
4 İşlemenin Yasal Dayanağı
Verilerini aşağıdaki yasal dayanaklara göre işliyoruz:
- Rıza: Bültenler, pazarlama iletişimleri ve palmiye yaprağı okuma oturumlarının kaydı ile yapay zeka destekli kalite analizi için.
- Sözleşmesel Gereklilik: Bültenler, pazarlama iletişimleri ve palmiye yaprağı okuma oturumlarının kaydı ile yapay zeka destekli kalite analizi için.
- Meşru Menfaatler: Web sitesi performansını analiz etmek ve
işlevselliğini sağlamak için. - Yasal Yükümlülükler: Vergi raporlaması ve diğer yasal gerekliliklere
uyum için.
5 Third-Party Services
Verilerinizi güvenli ve verimli bir şekilde işlemek için üçüncü taraf hizmet sağlayıcıları kullanıyoruz. Bu sağlayıcıların her biri GDPR ile uyumludur ve uygun güvencelerle veri korumasını sağlar.
| Kategori | Servis Sağlayıcılar |
|---|---|
| Barındırma Sağlayıcıları | AWS, Google Cloud, monday.com |
| E-posta Pazarlaması | Mailchimp |
| Ödeme İşleyicileri | PayPal, Stripe |
| Analiz & Takip | Google Analytics, Facebook Pixel |
| Danışan Portalı & Dosya Depolama | Backblaze B2 — me.mypalmleaf.com adresindeki danışan portalından eriştiğin kayıtlarını, transkriptlerini ve belgelerini saklar |
| Video Oturumları | Zoom — okumana ev sahipliği yapar ve kayıtların alındığı yerdir |
| Randevu Planlama | Calendly |
| Yapay Zeka Asistanı (danışan portalı) | Anthropic (Claude) — portal rehberine sorduğun soruları yanıtlar. Yalnızca sorun ile okumanın ve şifalandırma yöntemlerinin kısa bir özeti gönderilir ve bu sadece soruyu sorduğun anda gerçekleşir |
| Otomasyon & Hizmet E-postaları | n8n, Google Workspace (Gmail) |
6 Uluslararası Veri Aktarımları
Palmiye yaprağını bulmak için kişisel verileri (parmak izi, cinsiyet, doğduğun ülke) — adın olmadan — Hindistan’daki ortak okuyucularımıza iletiyoruz.
Bu aktarımlar, tüm sınır ötesi aktarımlarda yeterli düzeyde veri koruması sağlamak amacıyla Avrupa
Komisyonu tarafından tanımlanan Standart Sözleşme Maddeleri (SCC’ler) kapsamında gerçekleştirilir.
Bölüm 5’te listelenen servis sağlayıcılarından bazıları — Backblaze B2, Zoom ve Anthropic dahil — kişisel verileri Amerika Birleşik Devletleri’nde işlemektedir. Bu sağlayıcılar için aktarım, her sağlayıcının Avrupa Komisyonu’nun Standart Sözleşme Maddelerini içeren ve ilgili sağlayıcının hizmet şartlarını kabul ettiğimizde otomatik olarak yürürlüğe giren kendi veri işleme şartlarına tabidir.
7 Çerezler ve Takip Teknolojileri
Kullanıcı deneyimini geliştirmek için çerezler ve benzeri takip teknolojileri kullanıyoruz:
- Google Analytics: Web sitesi trafiğini ve kullanıcı davranışlarını analiz etmek için.
- Facebook Pixel: Kişiselleştirilmiş pazarlama ve dönüşümleri izlemek için.
Çerez tercihlerinizi çerez onay banner’ımız aracılığıyla yönetebilir veya istediğiniz zaman tarayıcınızdaki ayarları düzenleyebilirsiniz.
8 Data Retention
Kişisel verileri yalnızca toplanma amaçları için gerekli olduğu süre boyunca saklarız:
| Veri Türü | Saklama Süresi |
|---|---|
| Genel müşteri verileri (isim, e-posta, fatura adresi) | 6 yıl |
| Başparmak izleri (palmiye yapraklarını bulmak için kullanılır) | Genel okumadan sonra 4 hafta |
| Oturum kayıtları (ses/video) | Oturum tarihinden itibaren 12 aya kadar |
Yukarıda belirtilen amaçlar için artık gerekli olmadığında veriler silinir veya anonim hale getirilir.
9 GDPR Kapsamındaki Hakların
GDPR kapsamında bir veri sahibi olarak, kişisel verilerine ilişkin aşağıdaki haklara sahipsin. Bu
haklardan herhangi birini kullanmak için lütfen info@mypalmleaf.com adresinden bizimle iletişime geç.
işlemelere itiraz et.
10 Otomatik Karar Verme ve Profil Çıkarma
Hizmet sunumumuzu değerlendirmek ve geliştirmek amacıyla oturum kayıtlarını analiz etmek için yapay zeka destekli araçlar kullanıyoruz. Bu analiz, ekibimizin oturum kalitesini değerlendirmesine yardımcı olur ancak bir danışan olarak senin üzerinde yasal veya benzer şekilde önemli etkiler doğuran otomatik kararlarla sonuçlanmaz. Seni etkileyen tüm kararlar, uygun denetim eşliğinde insanlar tarafından alınır.
11 Data Security
Kişisel verilerini güvenli bir şekilde işlemek için uygun organizasyonel ve teknik önlemler alıyoruz.
Kişisel verilere erişim yalnızca yetkili personelle sınırlandırılmıştır ve verilerini
yalnızca bunları korumakla sözleşmeli olarak yükümlü olan güvenilir üçüncü taraf sağlayıcılarla paylaşıyoruz.
Verilerinin hak ettiği özenle işlendiğinden emin olmak için güvenlik uygulamalarımızı
sürekli olarak gözden geçirip geliştiriyoruz. Verilerinin güvenliğiyle ilgili herhangi bir endişen varsa, lütfen info@mypalmleaf.com adresinden bizimle iletişime geç.
12 Bu Gizlilik Politikasındaki Güncellemeler
Yasal veya operasyonel gerekliliklerdeki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını zaman zaman
güncelleyebiliriz. Tüm güncellemeler bu sayfada yayınlanacak ve uygun durumlarda sana doğrudan
bildirimde bulunulacaktır.
Bilgilerini nasıl koruduğumuzdan haberdar olmak için bu sayfayı periyodik olarak incelemeni
öneririz.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonya
E-posta: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com