Veri İşleme Sözleşmesi
Son güncelleme: 7 Kasım 2026
Sürüm 1.1
Bu Veri İşleme Sözleşmesi (VİS), Hizmeti kullandığınızda OwnersPal'ın sizin adınıza işlediği kişisel verileri düzenler. ABD merkezli küçük bir işletmeyseniz büyük olasılıkla imzalı bir kopyaya ihtiyacınız yoktur — ancak müşterileriniz, hukuk ekibiniz veya sigortacınız sorarsa burada bulunur. Aşağıdaki koşullar, IAPP standart işleyici VİS'ini yansıtır ve OwnersPal'ın /subprocessors adresindeki alt işleyici listesine göre uyarlanmıştır.
Değişiklik listesi
Sürüm 1.1 açıklamalar ekler ve 2., 3. ve 8. maddelerde yetkilendirdiğiniz üçüncü taraf uygulamaların nasıl ele alındığını anlatır; yeniden onaylanacak bir şey yoktur. v1.1 — 17 Eylül 2026. v1.0'dan (14 Temmuz 2026) bu yana neler değişti: • Ek 1 — reklam dönüşüm ölçümü için bir işleme kaydı: kendi reklam hesaplarınız için Meta ve Google'a ne gönderildiği (bir reklam tıklama tanımlayıcısı ile rezervasyonda verilen e-posta adresinin veya telefon numarasının SHA-256 karması; adresin veya numaranın kendisi asla gönderilmez), günlük sıklık, 30 günlük pencere (Meta için 7 gün) ve pazarlama onayı koşulu. (PR #2284, 13 Eylül 2026.) • İndirilebilir DPA'nın 2.7 maddesi — sorun bildirimlerine eklenen isteğe bağlı tanı ekran görüntüleri; ekranda görünen kişisel verileri tesadüfen içerebilirler, saklama süresi ve silme yolu ile birlikte. (PR #2040, 19 Ağustos 2026.) • 2. madde — sizin adınıza neleri işlediğimizin açıklaması artık kendi web sitenizde yayımladığınız referansların içe aktarılmasını, rezervasyon yönetimini, sipariş ve teklif alımını ve bekleme listesi yönetimini de sayıyor. (PR #2284, 13 Eylül 2026.) • 10. madde — hesabınızı kendiniz sildiğinizde gösterilen silme raporu ve hesaptaki e-posta adresine gönderilen özet. (Hesap silme raporu PR'ı, 27 Eylül 2026.) • 2. madde — veri kategorileri artık müşteriniz olan bir potansiyel müşteri için kaydedebileceğiniz satış tutarını da içeriyor. (Potansiyel müşteri değeri sayfası PR'ı, 27 Eylül 2026.) • 10. madde — bir silme işleminden sonra silme denetim kaydını (3 yıl), veritabanı yedeklerimizdeki kopyaları (en fazla 7 gün) ve barındırma ile hata izleme kayıtlarımızdakileri (en fazla 90 gün) ne kadar sakladığımız. (Silme sonrası saklama süreleri PR'ı, 2 Ekim 2026.) • 2. madde — işlediğimiz verilerin açıklaması artık Hizmetin size sunduğu önerilerin, her biri hakkındaki kararınızın ve sonrasındaki sonuçların kayıtlarını da içeriyor (sayılar ve toplamlar, en fazla 36 ay saklanır). (Karar kayıtları PR'ı, 2 Ekim 2026.) • 2., 3. ve 8. maddeler (indirilebilir DPA'nın 2.3, 3.2, 3.4 ve 8.1 maddeleri) — Ayarlar → Yapay zekâ asistanları bölümünden yetkilendirdiğiniz üçüncü taraf uygulamalar (örneğin bir yapay zekâ asistanı). Bu maddeler, bu yetkilendirmelerin nasıl işlediğine dair açıklama ekler: bu uygulamalarla veri paylaşımı işleme amaçlarına eklendi; onlara verdiğiniz erişim ve seçtiğiniz izinler belgelenmiş talimatlarınızın bir parçasıdır; bu uygulamalar VIVE AI, Inc.'in alt işleyicisi olarak değil, sizin adınıza hareket eder ve AEA, Birleşik Krallık veya İsviçre dışına aktarım dahil her türlü sonraki aktarım, uygulamanın sağlayıcısıyla yaptığınız kendi düzenlemenize göre gerçekleşir; 8. maddedeki aktarım taahhütlerimiz de 3. maddeye tabidir. (Bağlı yapay zekâ asistanları PR'ı, 2 Ekim 2026.) • 10. madde — başlattığınız ve o anda tamamlanamayan bir silme işlemi: talebi kaydeder, silme işlemini sonradan tamamlar ve tamamlandığında raporu e-postayla göndeririz. (Yarıda kalan hesap silme işlemlerini tamamlama PR'ı, 5 Ekim 2026.) • 2. madde — veri kategorileri artık web sitenizin, kurumsal e-postanızın ve Google kaydınızın kurulum ilerlemesini de içeriyor; buna alan adınızın DNS ve e-posta sağlayıcıları ile genel DNS'ten okuduğumuz DNS kayıtları dahildir. (Rehberli kurulum PR'ı, 16 Ekim 2026.) • 2. madde — kurumsal e-postanızın kurulumu için veri kategorileri artık seçtiğiniz e-posta sağlayıcısını, alan adınızın genel DNS'ten okuduğumuz posta sunucularını (MX kayıtları) ve e-posta sağlayıcınızdan kopyaladığınız genel DNS değerlerini (alan adı doğrulama kodu, DKIM açık anahtarı ve Microsoft'un posta sunucusu adı ile DKIM ana bilgisayar adları) de içeriyor, asla parolaları değil; ayrıca test e-postası göndermemizi istediğiniz, kendi alan adınızdaki adresi de içeriyor ve bu adresi yalnızca o e-postayı göndermek için kullanıyoruz: kurulum ilerlemesinde yalnızca son test e-postasının ne zaman gönderildiği ve ulaştığını onaylayıp onaylamadığınız saklanır. (Rehberli kurulum e-posta adımı PR'ı, 18 Ekim 2026.) • 10. madde — kaydı hiç tamamlanmamış bir hesap (kullanıcısı 18 yaşından büyük olduğunu ve işletmenin pazarlamasını yönetme yetkisi olduğunu hiç onaylamamış, Hizmet Şartları'nı, Gizlilik Politikası'nı ve bu DPA'yı hiç kabul etmemişse), 7 gün önce gönderilen tek bir e-postanın ardından, oluşturulmasından 30 gün sonra, daha eski bir hesap için ise bunu sormaya başladığımız günden 30 gün sonra silinir; etkin veya deneme sürümündeki ücretli bir plana sahip hesap bu şekilde silinmez. (Onay ekranı PR'ı, 20 Ekim 2026.) • 2. madde — Google kaydınızın kurulumu için veri kategorileri artık kaydın Google yer kimliğini (place ID) de içeriyor; bu kimlik, kaydın web sitenizi gösterip göstermediği ile bunu en son ne zaman karşılaştırdığımızla birlikte saklanır; ayrıca sizin kaydınız olmadığı anlaşılan bir arama sonucunun Google yer kimliğini ve bunu ne zaman fark ettiğimizi (29 gün boyunca yeniden sorgulamamak için), zaten bir Google kaydınızın olup olmadığını, kaydı Google'da nasıl doğruladığınızı ve Google'dan kartpostal istediğinizi bize ne zaman söylediğinizi de içeriyor. Kaydı kontrol ettiğimizde Google'ın döndürdüklerinden sakladığımız tek şey bu Google yer kimlikleridir. (Rehberli kurulum Google kaydı adımı PR'ı, 23 Ekim 2026.) • 2. madde — kurulum sırasında kendi Google Search Console hesabınızı bağlarsanız veri kategorileri artık şunları da içeriyor: Google'ın bunun için bize verdiği erişim belirteçleri, web sitenizin Google'a kaydettiğimiz adresi, Google'ın bu adres için verdiği doğrulama kodu (web siteniz bunu sayfa kodunda gösterir) ve sitedeki izin düzeyiniz; bunları yalnızca web sitenizi doğrulamak, Search Console hesabınıza eklemek, sayfa listesini göndermek ve hâlâ sitenin sahibi olarak göründüğünüzü kontrol etmek için, Google API Hizmetleri Kullanıcı Verileri Politikası ve Sınırlı Kullanım şartlarına uygun olarak kullanırız; Search Console arama verilerinizin hiçbirini okumayız; ve bunları bağlantıyı kestiğinizde, bağlantı başka bir şekilde sona erdiğinde 7 gün içinde (Google'a bir günden uzun süre ulaşılamadıysa 9 gün içinde) ve hesabınızla birlikte sileriz. (Rehberli kurulum Search Console adımı PR'ı, 25 Ekim 2026.) • 2. madde (indirilebilir DPA'nın 2.3, 2.4 ve 2.5. maddeleri) — isteğe bağlı telefon asistanı: gelen telefon çağrılarınızın yanıtlanması işleme amaçlarına (2.3), telefon asistanı numaranızı arayan kişiler veri sahiplerine (2.4); arayanın telefon numarası, her çağrının saati, süresi ve sonucu, çağrı dökümleri ve özetleri ile telefonla verilen rezervasyonlar ve mesajlar da veri kategorilerine (2.5) eklendi. Bu maddeler ayrıca çağrıları yürüten alt işleyicileri (Twilio, ElevenLabs ve ElevenLabs üzerinden kullanılan Google'ın Gemini modeli) adlandırır ve asistanın yanıtladığı her arayanın ilk duyduğu bildirimi (bir sanal asistana ulaştığını ve bu görüşmenin kaydedilebileceğini; asistan çağrıyı açtığında hizmetimiz çağrıyı doğrulayamazsa aynı şeyi işletmenin adını anmadan söylediğini, ardından hattın kullanılamadığını söyleyip çağrıyı sonlandırdığını ve böyle bir çağrıda ElevenLabs üzerinden kullanılan Google'ın Gemini modelinin çağrı bitmeden önce arayanın söylediklerinin tümünü okuyabileceğini ve döküm saklamadığımızı), asistan kapalıyken veya yanıt veremediğinde çağrıların hiçbir yapay zekâ olmadan yalnızca Twilio tarafından yönetildiğini, Twilio'nun aktarma numaranızı telefon asistanı numaranızın ayarlarında tuttuğunu ve numarayı değiştirdiğinizde veya kaldırdığınızda ya da hesabınızı sildiğinizde Twilio'dan onu çıkarmasını istediğimizi ve çıkarılana kadar istemeye devam ettiğimizi, çağrı sesinin kaydedilmediğini, dökümlerden ve özetlerden neleri çıkardığımızı ve bu tespitin sınırlarını, çağrı geçmişimizin 90 gün sonra otomatik olarak silindiğini (çağrıyı silerseniz, telefon asistanını kapatırsanız veya hesabınızı silerseniz daha erken), rezervasyonların ve mesajların diğerleri gibi saklandığını, arayanların söyleyebileceği sağlık bilgilerinin (ör. bir alerji) özel nitelikli veri gönderme yasağının bir istisnası olduğunu ve ElevenLabs'ten (bir konuşmayı en fazla 30 gün saklar) ve Twilio'dan her çağrıya ait kopyalarını çağrı bittiğinde (normalde çağrıdan hemen sonra, çağrının bittiğine dair bildirimi almazsak ise iki gün içinde) silmelerini istediğimizi belirtir. Hizmetimize ulaşılamadığı sırada yapılan bir çağrı için, hizmetimize yeniden ulaşılabildikten sonra yaklaşık bir saat içinde isteriz; bundan üç günden daha önce yapılan bir çağrının günlük kaydı, Twilio'nun kendi saklama süresi kapsamında Twilio'da kalır. (Telefon asistanı PR'ı, 24 Ekim 2026.) • 2. madde — sosyal medya profillerinizin (Facebook, Instagram ve Threads) kurulumu için veri kategorileri artık şunları da içeriyor: seçtiğiniz sosyal medya platformları, bunlar için seçtiğiniz @kullanıcı adı, zaten sahip olduğunuz her profilin bağlantısındaki @kullanıcı adı, sizin için yazdığımız veya sizin düzenlediğiniz ya da onayladığınız profil metni, nasıl yazıldığı, ne zaman taslak istediğiniz ile yaptığınızı bize bildirdiğiniz şeyler (kendi herkese açık sayfalarınızda yaptığınız kontroller ve işaretlediğiniz hesap güvenliği adımları); parolalar, iki aşamalı doğrulama kodları ve kurtarma kodları asla saklanmaz. (Rehberli kurulum sosyal medya profilleri adımı PR'ı, 25 Ekim 2026.) • 2. madde (indirilebilir DPA'nın 2.5. maddesi) — sosyal medya profillerinizin kurulumu için sakladığımız profil metni artık sizin için yazdığımız veya sizin düzenlediğiniz ya da onayladığınız metin olarak tanımlanıyor (yalnızca onayladığınız metin değil); bununla birlikte nasıl yazıldığı ve ne zaman taslak istediğiniz de belirtiliyor. (Rehberli kurulum sosyal medya profil metni PR'ı, 26 Ekim 2026.) • 2. madde (indirilebilir DPA'nın 2.5. maddesi) — sosyal medya profillerinizin kurulumu için veri kategorileri artık bağladığınız bir Facebook sayfası veya Instagram hesabı için o profilin kontrol sonucunu da (kurduğunuz şeyle hangi öğelerin eşleştiği; profilin içeriği asla değil) içeriyor; bu sonuçları o platformun bağlantısını kestiğinizde, Meta bizden verilerini silmemizi istediğinde ve hesabınızla birlikte sileriz. (Rehberli kurulum sosyal medya profil kontrolü PR'ı, 26 Ekim 2026.) • 2. madde (indirilebilir DPA'nın 2.3 ve 2.5. maddeleri) — telefon asistanı: asistanın yanıtladığı her arayanın ilk duyduğu bildirim artık bir yapay zekâ asistanına ulaştığını ve bu görüşmenin kaydedilebileceğini ve hizmet sağlayıcılarımızla paylaşılabileceğini söylüyor; faturalama için tuttuğumuz her çağrının süresine ilişkin kayıt artık asistanın yanıtladığı bir çağrı için bildirimin hangi sürümünün kullanıldığını, çağrının dilini ve bildirimin duyulup duyulmadığını da gösteriyor; arayan, asistandan bu çağrının kaydının tutulmamasını isterse çağrının dökümünü veya özetini saklamayız. (Yapay zekâ asistanı bildirimi PR'ı, 25 Ekim 2026.) • 2. madde (indirilebilir DPA'nın 2.3. maddesi) — telefon asistanı: Twilio aktarma numaranızı her çaldırdığında (hizmetimize ulaşılamadığı sırada yapılan bir çağrı hariç), telefonu açan kişinin çağrıyı almak için 1'e basması gerekir; aktarma numaranıza giden çağrı kaydedilmez ve hiçbir yapay zekâ onu duymaz; asistan, izin verdiğiniz sayıda çağrıyla aynı anda zaten meşgulken gelen ve aktarma numaranızda kimsenin kabul etmediği bir çağrıyı ise yalnızca mesaj almak için yanıtlar ve bu çağrı, yanıtladığı diğer çağrılar gibi işlenir ve saklanır. (Çağrı ön kontrolü ve yedek mesaj alma PR'ı, 25 Ekim 2026.) • 2. madde — otomatik DNS kurulumu (Domain Connect): alan adınızın DNS'i, bunu açtığımız bir sağlayıcıdaysa (yalnızca o sağlayıcı kayıt şablonlarımızı kabul ettikten sonra), web sitenizin veya e-postanızın kurulum kayıtlarını ekleyip ekleyemeyeceğini sormak için alan adınızı o sağlayıcının genel Domain Connect hizmetine göndeririz ve otomatik kurulumu seçerseniz tarayıcınızı, eklenecek DNS kayıtlarını belirten imzalı bir bağlantıyla o sağlayıcının kendi onay sayfasına yönlendiririz; sağlayıcı değişiklikleri yalnızca siz orada onaylarsanız yapar ve VIVE AI, Inc.'in alt işleyicisi olarak değil, sizin adınıza hareket eder; sağlayıcının yanıtlarından da hiçbir şey saklamayız. (Rehberli kurulumda tek tıkla DNS kurulumu PR'ı, 26 Ekim 2026.) • 2. madde (indirilebilir DPA'nın 2.3 ve 2.5. maddeleri) — telefon asistanının rezervasyon bağlantısı SMS'i: bunu açarsanız (varsayılan olarak kapalıdır), rezervasyon yapmak isteyen ve açıkça evet diyen arayan, her çağrıda rezervasyon bağlantınızı içeren bir SMS alabilir; SMS sizin adınıza, arayanın aradığı numaraya gönderilir; metni sabittir, pazarlama içermez ve işletmenizin saat diliminde 20.00 ile 08.00 arasında, STOP yanıtı vermiş bir numaraya veya numara başına günlük sınırın üzerinde asla gönderilmez; gönderildiği zaman, arayanın evet derken kullandığı sözler ve SMS sağlayıcısının mesaj referansı o çağrının geçmişiyle birlikte saklanır ve silinir. (Arayanlara rezervasyon bağlantısı SMS'i PR'ı, 6 Kasım 2026.) • 2. ve 7. maddeler ile Ek 1 — düzeltmeler ve eklemeler (6 Kasım 2026): web sitenizdeki referanslar artık sözleri ve yıldız puanıyla, saklamadığımız müşteri adı olmadan anlatılıyor; veri kategorileri artık bir kişinin web sitenizdeki iletişim veya bilgi talebi formunda verebileceği doğum tarihini, bu formlarla saklanan onay kayıtlarını, her potansiyel müşterinin olay kaydını ve bağladığınız Facebook Sayfasının veya Instagram hesabının yorumlarını ve doğrudan mesajlarını da içeriyor; 7. madde artık gizlilik taleplerinin e-postayla nasıl doğrulandığını, gönderebileceğimiz ziyaretçi kayıtları kopyasını, satıştan, paylaşımdan veya hedefli reklamcılıktan çıkma talebinin nasıl kontrol edildiğini ve web sitenizdeki formların yalnızca 16 yaşında veya daha büyük kişileri kabul ettiği kuralını anlatıyor; Ek 1 ise artık çıkma talebinde bulunmuş bir e-posta adresiyle yapılan rezervasyonun hiçbir zaman gönderilmediğini belirtiyor. • Madde 7 (indirilebilir DPA'nın 7.2 ve 7.3. maddeleri) — gizlilik talepleri (7 Kasım 2026): verilerinizle ilgili aldığımız her talebi ve OwnersPal web sitenizde yapılan her talebi size iletmeye devam ediyoruz. Madde 7 artık bir talebi ne zaman kendimiz yanıtladığımızı veya yerine getirdiğimizi belirtiyor: yalnızca siz talimat verdiğinizde ya da yasanın belirlediği süre içinde yanıt vermediğinizde, bu süreye uymanıza yardımcı olmak için. • v1.1'de değişmeyen: 7. maddede, web sitenizi ziyaret eden birinin talebinin size nasıl ulaştığının anlatımı; yukarıdaki kayıtlar bu taleplerin nasıl doğrulandığını ve ele alındığını, ayrıca bir talebi ne zaman kendimiz yanıtladığımızı veya yerine getirdiğimizi ekliyor. v1.0 — 14 Temmuz 2026. Sunucu tarafında onay kaydıyla tutulan ilk sürüm.
Bu sayfa nasıl kullanılır
Bir kez okuyun. Politikalarınız tam olarak imzalanmış bir belge gerektiriyorsa Markdown dosyasını indirin, karşı imzalayın ve privacy@ownerspal.app adresine e-posta ile gönderin. Beş iş günü içinde karşı imzalayıp size geri göndereceğiz. Aksi halde, Hizmeti kullanmanız kabul anlamına gelir.
VİS'i indir (Markdown)1. Kapsam ve roller
OwnersPal'ı kullandığınızda, gönderdiğiniz tüm kişisel verilerin denetleyicisi (controller) sizsiniz (Müşteri) — müşterilerinizin yorumları, kendi web sitenizde yayımladığınız müşteri referansları, potansiyel müşterileri, iletişim listeleri, reklam hesabı belirteçleri ile müşterilerinizin OwnersPal web siteniz aracılığıyla gönderdiği rezervasyonlar veya yer ayırtmalar, siparişler, teklif talepleri ve bekleme listesi kayıtları. OwnersPal bu verilerin işleyicisidir (processor). Bu DPA; GDPR, Birleşik Krallık GDPR'ı, CCPA/CPRA ve size uygulandığı ölçüde diğer benzer gizlilik yasalarını kapsar. OwnersPal'ın denetleyici sıfatıyla doğrudan sizden topladığı verileri (fatura e-postası, oturum açma, ürün analitiği) kapsamaz — bunlar yayımlanmış Gizlilik Politikamızda ele alınır.
2. Konu, süre, nitelik ve amaç
Konu: sizin veya son kullanıcılarınızın Hizmet'e gönderdiği kişisel veriler. Süre: aboneliğiniz etkin olduğu sürece, ayrıca silme veya dışa aktarma için gereken fesih sonrası saklama süresi. Niteliği ve amacı: Hizmet'in sağlanması — içerik üretimi, reklam yönetimi, yorum izleme, kendi web sitenizde yayımladığınız referansların içe aktarılması, potansiyel müşteri toplama, rezervasyon ve yer ayırtma yönetimi, sipariş ve teklif alımı, bekleme listesi yönetimi, gelen telefon çağrılarınızın isteğe bağlı telefon asistanıyla yanıtlanması (aşağıya bakın), işletme kayıtları, analitik, Hizmet verilerinin ve bunlardan türetilen istatistiklerin yetkilendirdiğiniz üçüncü taraf uygulamalarla paylaşılması (bkz. 3. madde) ve bu özellikleri sunmak için kesinlikle gerekli her türlü yardımcı işleme. Veri sahipleri: müşterileriniz ve potansiyel müşterileriniz ile OwnersPal'ı kullanan kendi personeliniz ve bir telefon asistanı numaranız varsa o numarayı arayan kişiler. Veri kategorileri: adlar, e-posta adresleri, telefon numaraları, posta adresleri, potansiyel müşteri formu serbest metni, müşteriniz olan bir potansiyel müşteri için kaydettiğiniz satış tutarı, rezervasyon ve randevu ayrıntıları (örneğin, talep edilen saat ve kişi sayısı), telefon asistanı numaranızı arayan kişinin telefon numarası ile çağrının saati, süresi ve sonucu, telefon asistanının yanıtladığı çağrıların yazılı dökümü ve özeti, telefonla bırakılan mesajlar, sipariş ve teklif serbest metni, herkese açık yorum içeriği, web sitenizde yayımlanan müşteri referansları (yalnızca sözleri ve yıldız puanı; müşterinin adını saklamayız), herkese açık kayıt meta verileri, web sitenizin, kurumsal e-postanızın, Google kaydınızın ve sosyal medya profillerinizin kurulum ilerlemesi (alan adınızın DNS ve e-posta sağlayıcıları, genel DNS'ten okuduğumuz DNS kayıtları ve bunlar arasında alan adınızın kullandığı posta sunucuları, yani MX kayıtları, seçtiğiniz e-posta sağlayıcısı ile e-posta sağlayıcınızdan kopyalayıp OwnersPal'a yapıştırdığınız değerler dahil: alan adı doğrulama kodu, DKIM açık anahtarı ve Microsoft'un posta sunucusu adı ile DKIM ana bilgisayar adları; bunlar genel DNS değerleridir, asla parola değildir; Google kaydınız için ise kaydın Google yer kimliği (place ID), kaydın web sitenizi gösterip göstermediği ve bunu en son ne zaman karşılaştırdığımız, sizin kaydınız olmadığı anlaşılan bir arama sonucunun Google yer kimliği ve bunu ne zaman fark ettiğimiz (29 gün boyunca yeniden sorgulamamak için), zaten bir Google kaydınızın olup olmadığı, kaydı Google'da nasıl doğruladığınız (kartpostal, telefon, e-posta, video veya anında) ve Google'dan kartpostal istediğinizi bize ne zaman söylediğiniz de dahildir; kaydı kontrol ettiğimizde Google'ın döndürdüklerinden sakladığımız tek şey bu Google yer kimlikleridir; sosyal medya profilleriniz (Facebook, Instagram ve Threads) için ise seçtiğiniz sosyal medya platformları, bunlar için seçtiğiniz @kullanıcı adı, zaten sahip olduğunuz her profilin bağlantısındaki @kullanıcı adı, sizin için yazdığımız veya sizin düzenlediğiniz ya da onayladığınız profil metni, nasıl yazıldığı, ne zaman taslak istediğiniz ile yaptığınızı bize bildirdiğiniz şeyler (kendi herkese açık sayfalarınızda yaptığınız kontroller ve işaretlediğiniz hesap güvenliği adımları) dahildir; parolalar, iki aşamalı doğrulama kodları ve kurtarma kodları asla saklanmaz; bağladığınız bir Facebook sayfası veya Instagram hesabı için o profilin kontrol sonucu da (kurduğunuz şeyle hangi öğelerin eşleştiği; profilin içeriği asla değil) dahildir ve bu sonuçları o platformun bağlantısını kestiğinizde, Meta bizden verilerini silmemizi istediğinde ve hesabınızla birlikte sileriz), test e-postası göndermemizi istediğiniz, kendi alan adınızdaki adres (yalnızca o e-postayı göndermek için kullanılır; kurulum ilerlemesinde yalnızca son test e-postasının ne zaman gönderildiği ve ulaştığını onaylayıp onaylamadığınız saklanır) ve yetkilendirdiğiniz reklam platformu erişim belirteçleri. Kurulum sırasında kendi Google Search Console hesabınızı bağlarsanız veri kategorileri şunları da içerir: Google'ın bunun için bize verdiği erişim belirteçleri, web sitenizin Google'a kaydettiğimiz adresi, Google'ın bu adres için verdiği doğrulama kodu (Google'ın sitenin size ait olduğunu doğrulayabilmesi için web siteniz bunu sayfa kodunda gösterir) ve Search Console'daki site izin düzeyiniz. Bunları yalnızca web sitenizi Google'da doğrulamak, Search Console hesabınıza eklemek, sayfa listesini göndermek ve hâlâ sitenin sahibi olarak göründüğünüzü kontrol etmek için, Google API Hizmetleri Kullanıcı Verileri Politikası ve Sınırlı Kullanım şartlarına uygun olarak kullanırız: bunları başka hiçbir amaçla kullanmayız, bu hizmeti sunmak için gerekli olmadıkça kimseye aktarmayız ve satmayız. Search Console arama verilerinizin hiçbirini okumayız; bu verileri Search Console bağlantısını kestiğinizde, bağlantı başka bir şekilde sona erdiğinde 7 gün içinde (Google'a bir günden uzun süre ulaşılamadıysa 9 gün içinde) ve hesabınızla birlikte sileriz. Alan adınızın DNS'i, Domain Connect standardıyla otomatik kurulumu açtığımız bir sağlayıcıdaysa (bunu bir sağlayıcı için ancak o sağlayıcı kayıt şablonlarımızı kabul ettikten sonra yaparız), web sitenizin veya e-postanızın kurulumunda eklenecek DNS kayıtları kaldığı sürece alan adınızın genel _domainconnect DNS kaydını okur ve bu kayıtları ekleyip ekleyemeyeceğini sormak için alan adınızı, başka hiçbir kişisel veri olmadan, o sağlayıcının genel Domain Connect hizmetine göndeririz. Otomatik kurulumu seçerseniz tarayıcınızı, VIVE AI, Inc. tarafından imzalanmış ve alan adınızı, eklenecek DNS kayıtlarını (kurulum adımının elle kopyalamanız için size gösterdiği genel DNS kayıtlarının aynısı) ve dönülecek OwnersPal sayfasını belirten bir bağlantıyla o sağlayıcının kendi onay sayfasına yönlendiririz; sağlayıcı değişiklikleri yalnızca siz orada onaylarsanız yapar. Bu sağlayıcı sizin adınıza hareket eder ve VIVE AI, Inc.'in alt işleyicisi değildir; o sağlayıcıdaki giriş bilgilerinizi hiçbir zaman almayız ve _domainconnect kaydından ya da sağlayıcının yanıtlarından hiçbir şey saklamayız. Telefon asistanınızı arayanların söyleyebileceği ve aşağıda açıklandığı şekilde işlenen sağlık bilgileri (ör. bir alerji) dışında, yazılı olarak mutabık kalmadığımız sürece özel nitelikli veri (sağlık, biyometrik vb.) göndermeyin. Hizmet ayrıca yayımlanan web siteniz için toplu site istatistikleri üretir: kaba bir trafik kaynağıyla (yönlendiren bir alan adı veya "doğrudan") birlikte günlük sayfa görüntüleme ve düğme dokunuşu sayaçları. Bu sayaçlar çerez veya cihaz tanımlayıcısı kullanmaz, IP adresi saklamaz, hiçbir kişiyle ilişkilendirilemez ve 13 aylık kayan bir süre boyunca tutulur. Bir sorunu bildiren kullanıcı (herhangi bir yakalama yapılmadan önce gösterilen onay istemi aracılığıyla) açıkça izin verirse, görüntülemekte olduğu sayfanın tanılama amaçlı bir ekran görüntüsünü de işleriz; bu görüntü, ekranda görünen kişisel verileri tesadüfen içerebilir. Ekran görüntüleri erişimi denetlenen depolamada saklanır, en geç 90 gün sonra otomatik olarak silinir (bir bildirime hiç eklenmemiş yüklemeler yaklaşık 24 saat içinde) ve hesap silindiğinde silinir. Reklam dönüşümü ölçümü Ek 1'de açıklanmıştır. Hizmet ayrıca size sunduğu önerilerin, her biri hakkındaki kararınızın ve sonrasındaki sonuçların kayıtlarını, müşteri adı, e-posta adresi, telefon numarası veya değerlendirme metni içermeyen sayılar ve toplamlar olarak tutar; bu kayıtlar en fazla 36 ay saklanır ve hesabınızla birlikte silinir. Veri kategorileri şunları da içerir: bir kişinin OwnersPal web sitenizdeki bir iletişim veya bilgi talebi formunda kendi isteğiyle verdiği doğum tarihi (rezervasyon veya bekleme listesi formunda yalnızca kontrol edilir, saklanmaz); bu formlarla verilen her onayın kaydı (kabul edilen metnin tam hali, sürümü, zamanı, IP adresi ve tarayıcının kullanıcı aracısı); her potansiyel müşterinin olay kaydı (ne zaman alındığı, gönderilen her takip mesajı ve varsa abonelikten çıkış); ve bağladığınız bir Facebook Sayfasına veya Instagram hesabına gönderilen yorumların ve doğrudan mesajların metni ile yazarının adı; bunları OwnersPal gelen kutunuzda gösteririz. Telefon asistanı: açarsanız, telefon asistanı numaranıza gelen çağrıları sizin adınıza yanıtlarız. Her şeyden önce, asistanın yanıtladığı her arayan İngilizce olarak bir yapay zekâ asistanına ulaştığını ve bu görüşmenin kaydedilebileceğini ve hizmet sağlayıcılarımızla paylaşılabileceğini duyar. Normalde şu cümleyi duyar (burada çevirisiyle): “Merhaba, [işletmenizin adı] için yapay zekâ asistanına ulaştınız. Bu görüşme kaydedilebilir ve hizmet sağlayıcılarımızla paylaşılabilir.”; asistan çağrıyı açtığında hizmetimiz çağrıyı doğrulayamazsa asistan şunu söyler: “Merhaba, bir yapay zekâ asistanına ulaştınız. Bu görüşme kaydedilebilir ve hizmet sağlayıcılarımızla paylaşılabilir.”, ardından hattın kullanılamadığını söyler ve çağrıyı sonlandırır. ElevenLabs üzerinden kullanılan Google'ın Gemini modeli, çağrı bitmeden önce arayanın söylediklerinin tümünü okuyabilir; böyle bir çağrının dökümünü saklamayız. Karşılamaya eklediğiniz sözler bu bildirimden sonra gelir; bildirimi değiştiremez veya kaldıramazsınız. Çağrı sesini kaydetmeyiz. Çağrıyı Twilio taşır, arayanın sesini ElevenLabs canlı olarak işler ve yanıtları ElevenLabs üzerinden kullanılan Google'ın Gemini dil modeli yazar. Asistan bir çağrıyı aktardığında Twilio onu yalnızca aktarma numaranıza bağlar. Asistan kapalıyken veya yanıt veremediğinde telefon asistanı numaranıza gelen çağrılar yalnızca Twilio tarafından yönetilir: bir aktarma numarası belirlediyseniz Twilio arayanı o numaraya bağlar; belirlemediyseniz ya da kimse yanıt vermezse hattın kullanılamadığını söyleyen sabit bir sesli mesaj çalar. Bu çağrıları hiçbir yapay zekâ dinlemez; ne ElevenLabs ne de Google'ın Gemini modeli bunları alır. Twilio, hizmetimize ulaşılamadığında da çağrıları bağlayabilmek için aktarma numaranızı telefon asistanı numaranızın ayarlarında da tutar; numarayı değiştirdiğinizde veya kaldırdığınızda ya da hesabınızı sildiğinizde Twilio'dan onu oradan çıkarmasını isteriz ve çıkarılana kadar istemeye devam ederiz (o zamana kadar, hizmetimize ulaşılamadığı sırada yapılan bir çağrı hâlâ eski numaraya bağlanabilir). Twilio, asistanın yanıtlamadığı bir çağrı veya asistanın aktardığı bir çağrı için aktarma numaranızı her çaldırdığında (hizmetimize ulaşılamadığı sırada yapılan bir çağrı hariç), telefonu ilk açan kişi Twilio'dan işletmenizin adını söyleyen ve yanıtlamak için 1'e basmasını isteyen sabit bir sesli mesaj duyar; arayan ancak bu kişi yaklaşık 8 saniye içinde 1'e bastığında bağlanır. Kimse açmazsa veya kimse 1'e basmazsa çağrı yanıtlanmamış sayılır (bu nedenle o numaradaki bir sesli mesaj kutusu çağrıyı almaz) ve arayan, hattın kullanılamadığını söyleyen sabit sesli mesajı duyar. Aktarma numaranıza giden çağrı kaydedilmez ve hiçbir yapay zekâ onu duymaz. Tek bir istisna vardır: asistan, izin verdiğiniz sayıda çağrıyla aynı anda zaten meşgulken gelen bir çağrıyı aktarma numaranızda kimse kabul etmezse, asistan çağrıyı yalnızca mesaj almak için yanıtlar. Arayan önce açılış bildirimini, ardından herkesin meşgul olduğunu ve asistanın mesaj alabileceğini duyar; asistan yayımladığınız bilgilere dayanarak soruları yanıtlayabilir ve mesaj alabilir, ancak rezervasyon yapamaz veya çağrıyı aktaramaz; çağrı en fazla yaklaşık 3 dakika sürer. Böyle bir çağrı, burada açıklandığı gibi asistanın yanıtladığı diğer çağrılarla aynı şekilde işlenir ve saklanır ve aynı anda arama sınırınıza sayılmaz; yeterli dakika kalmamışsa veya bu çağrı için asistana ulaşılamazsa arayan, hattın kullanılamadığını söyleyen sabit sesli mesajı duyar ve aktarma numaranız ikinci kez çaldırılmaz. Asistanın yanıtladığı bir çağrı için arayanın telefon numarasını (gizlenmemişse), çağrının saatini, süresini ve sonucunu ve bir döküm ile özeti saklarız; numaranıza gelen diğer çağrılar için, hizmetimizin doğrulayamadığı bir çağrı dahil, en fazla arayanın telefon numarasını ve çağrının saatini, süresini ve sonucunu saklarız. Bir dökümü veya özeti kaydetmeden önce, tespit ettiğimiz kart, banka hesabı ve resmî kimlik numaralarını ve tıbbi terimleri otomatik olarak çıkarırız; tespit bazılarını kaçırabilir ve tıbbi terimler yalnızca İngilizce olarak tespit edilir. Bu çağrı geçmişi 90 gün sonra otomatik olarak silinir; çağrıyı silerseniz, telefon asistanını kapatırsanız veya hesabınızı silerseniz daha erken silinir. Asistanın aldığı bir rezervasyon veya mesaj, rezervasyonsa arayanın rezervasyon koşullarınıza sözlü onayıyla birlikte, size olağan bir rezervasyon veya gelen kutusu mesajı olarak ulaşır; sizin verinizdir ve siz onu ya da hesabınızı silene kadar diğer tüm rezervasyon ve mesajlar gibi saklanır ve silinir. Arayanın verdiği hâliyle, yalnızca tespit ettiğimiz kart numaraları çıkarılmış olarak size ulaşır; böylece alerji gibi bilgileri dikkate alabilirsiniz. Bu tür bilgileri yalnızca çağrıyı yürütmek ve size çağrı geçmişinizi ve arayanın rezervasyonunu veya mesajını sunmak için kullanırız. Faturalama için her çağrının süresine ilişkin, arayana dair veri içermeyen bir kayıt da tutarız; bu kayıt hesabınızla birlikte silinir. Asistanın yanıtladığı bir çağrı için (hizmetimizin doğrulayamadığı bir çağrı hariç) bu kayıt, açılış bildiriminin hangi sürümünün kullanıldığını, çağrının dilini ve bildirimin duyulup duyulmadığını da gösterir; bunu, çağrının dökümünden herhangi bir şey çıkarılmadan önce o döküme bakarak kontrol ederiz. Diğer çağrıların kaydında hiçbir sürüm gösterilmez ve bildirim duyulmuş olarak işaretlenmez. Arayan, asistandan bu çağrının kaydının tutulmamasını isterse, asistana çağrının saklanmayacağını söylemesi ve bu isteği not etmesi talimatı verilmiştir; bu durumda çağrının dökümünü veya özetini saklamayız; arayanın telefon numarasını ve çağrının saatini, süresini ve sonucunu yine de çağrı geçmişinizde tutarız; çağrıda alınan rezervasyon veya mesajlar ile çağrının faturalama kaydı her zamanki gibi saklanır; ve ElevenLabs ile Twilio'dan, her çağrıda olduğu gibi, kopyalarını silmelerini isteriz. ElevenLabs, konuşmayla ondan herhangi bir şey çıkarılmadan önceki hâliyle çalışır. ElevenLabs ve Twilio'dan her çağrı bittiğinde o çağrıya ait kopyalarını silmelerini isteriz: normalde çağrıdan hemen sonra, çağrının bittiğine dair bildirimi almazsak ise iki gün içinde. Hizmetimize ulaşılamadığı sırada yapılan bir çağrı için, hizmetimize yeniden ulaşılabildikten sonra yaklaşık bir saat içinde isteriz; bundan üç günden daha önce yapılan bir çağrının günlük kaydı, Twilio'nun kendi saklama süresi kapsamında Twilio'da kalır. Bu bildirim bize hiç ulaşmazsa ve çağrı başladığında da onu ElevenLabs'teki konuşmasıyla eşleştiremediysek, ElevenLabs'e hangi konuşmayı sileceğini bildiremeyiz; bu durumda konuşmayı yalnızca ElevenLabs'in kendi 30 günlük sınırı siler. ElevenLabs bir konuşmayı her durumda en fazla 30 gün saklar. Hesabınızı sildiğinizde, çağrı geçmişinizde hâlâ bulunan çağrılar için bunu Twilio'dan yeniden isteriz; Twilio, yasanın saklamasını zorunlu kıldığı kayıtları saklayabilir. Telefon asistanı ödeme veya sipariş almaz ve kendiliğinden giden çağrı yapmaz; yalnızca arayanı aktarma numaranıza bağlar. Tek bir istisna dışında kısa mesaj göndermez: rezervasyon bağlantısı SMS'lerini açarsanız (varsayılan olarak kapalıdır ve yalnızca biz sunduğumuzda kullanılabilir), arayan rezervasyon yapmak istediğinde asistan rezervasyon bağlantınızı SMS ile göndermeyi teklif edebilir ve ona bunu yalnızca arayan açıkça evet dedikten sonra göndermesi talimatı verilmiştir. Bunun üzerine sizin adınıza, Twilio aracılığıyla kendi numaramızdan, arayanın aradığı numaraya bir SMS göndeririz (çağrı başına en fazla bir). Metin sabittir ve arayanın dilindedir: işletmenizin adını, rezervasyon bağlantınızı ve STOP yanıtıyla aboneliğin nasıl iptal edileceğini içerir; pazarlama içermez. İşletmenizin saat diliminde 20.00 ile 08.00 arasında asla gönderilmez (ve yerine daha sonra da gönderilmez); numaramızdan gelen bir mesaja STOP yanıtı vermiş bir numaraya veya bu mesajların günlük sınırına ulaşmış bir numaraya da gönderilmez. Çağrının kaydıyla birlikte mesajın ne zaman gönderildiğini, arayanın evet derken kullandığı sözleri (tespit ettiğimiz kart numaraları çıkarılmış olarak) ve mesajın Twilio referansını saklarız; bunlar o çağrının kaydıyla birlikte saklanır ve silinir.
3. Müşteri talimatları
OwnersPal, kişisel verileri yalnızca sizin belgelenmiş talimatlarınız doğrultusunda işler. OwnersPal panosunda yapılandırdığınız ayarlar — platform bağlantıları, kitle tanımları, onay kuralları, Ayarlar → Yapay zekâ asistanları bölümünden üçüncü taraf uygulamalara verdiğiniz erişim (yetkilendirme ekranında seçtiğiniz izinler dahil), yönetimsel işlemler — GDPR Madde 28(3)(a) kapsamındaki belgelenmiş talimatlarınızdır. Bu talimatlardan birinin hukuka aykırı olduğunu düşünürsek, size derhal bildiririz; hukuki tavsiye vermeyiz. Ayarlar → Yapay zekâ asistanları bölümünden yetkilendirdiğiniz bir uygulama (örneğin bir yapay zekâ asistanı) sizin adınıza hareket eder ve VIVE AI, Inc.'in alt işleyicisi değildir. Verilerinizi kendi inisiyatifimizle o uygulamanın sağlayıcısına göndermeyiz: uygulama verileri sizin yetkilendirmenizle ve yalnızca seçtiğiniz izinler dahilinde alır. AEA, Birleşik Krallık veya İsviçre dışına yapılanlar dahil her türlü sonraki aktarım, o uygulamanın sağlayıcısıyla yaptığınız kendi düzenlemeniz kapsamında gerçekleşir.
4. Alt işleyiciler
OwnersPal'ın güncel alt işleyici listesi /subprocessors sayfasındadır. Bu, tek doğru kaynaktır — bir tedarikçi değiştiğinde listeyi güncelleriz. Yeni bir alt işleyici eklemeden önce size en az 30 gün önceden bildirimde bulunuruz; bu süre içinde yazılı olarak itiraz eder ve anlaşmaya varamazsak, Hizmetin etkilenen kısmını feshedebilirsiniz. OwnersPal, alt işleyicilerinin yaptığı her şeyden size karşı sorumlu kalır.
5. Güvenlik önlemleri
OwnersPal, uygun teknik ve organizasyonel önlemleri sürdürür: aktarımda TLS 1.2+ ve depolamada AES-256; denetim kaydı tutulan en az ayrıcalık erişimi; üç ayda bir erişim incelemeleri; personel için yazılı gizlilik ve mahremiyet eğitimi; bağımlılık taraması ve yama yönetimi; bu ölçekteki bir SaaS için uygun yedekleme ve felaket kurtarma. Yukarıdaki önlemler, yukarıdaki tarih itibarıyla taahhütlerimizdir; zaman içinde gelişebilir ancak önemli ölçüde zayıflatılmaz.
6. Kişisel veri ihlali
Verilerinizi etkileyen bir kişisel veri ihlalini doğrularsak, gereksiz gecikme olmaksızın ve 72 saat içinde size bildirimde bulunuruz. Bildirim, o ana kadar bildiklerimizi içerir: ihlalin niteliği, etkilenen kayıtların kategorileri ve yaklaşık sayısı, olası sonuçlar ve bu konuda yaptıklarımız.
7. Veri sahibi talepleri
Müşterilerinizin haklarını kullanmak için yaptığı taleplere yanıt vermenize yardımcı oluruz — erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz. Verilerinizle ilgili bir talebi doğrudan alırsak, bunu size iletiriz. Böyle bir talebi yalnızca siz bize talimat verdiğinizde ya da yasanın belirlediği süre içinde yanıt vermediğinizde, bu süreye uymanıza yardımcı olmak için yanıtlar veya yerine getiririz. OwnersPal'ın sizin için barındırdığı bir web sitesinin ziyaretçisi "Gizlilik tercihleriniz" formunu kullandığında OwnersPal talebi size e-postayla ve OwnersPal gelen kutunuza iletir. Talebi siz yanıtlarsınız; OwnersPal talebi yalnızca siz talimat verdiğinizde ya da yasanın belirlediği süre içinde yanıt vermediğinizde, bu süreye uymanıza yardımcı olmak için yanıtlar veya yerine getirir ve bu iki durumdan hangisinin geçerli olduğunu kaydeder. OwnersPal, yanıt vermenize yardımcı olmak ve yanıt sürelerini belgelemek için her talebin kaydını (referansı, türü, isteğe bağlı mesajı, ziyaretçinin e-posta adresinin tek yönlü parmak izi ve alınma zamanı) 24 ay saklar, ardından mesajı ve parmak izini siler. Ziyaretçinin adı ve e-posta adresi gelen kutunuzda kalır. Bu form üzerinden veya OwnersPal'ın kendi gizlilik talebi formu üzerinden yapılan her gizlilik talebi e-postayla doğrulanır: verilen adrese 14 gün geçerli bir bağlantı göndeririz ve bağlantı açılana kadar o talep için hiçbir kişisel veriyi teslim etmez, düzeltmez veya silmeyiz; talebin ne zaman ve nasıl doğrulandığını kaydederiz. OwnersPal bir ziyaretçiye, Hizmetin işletmeniz için onun e-posta adresine bağlı olarak tuttuğu kayıtların bir kopyasını (potansiyel müşteri kayıtları, rezervasyonlar, bekleme listesi kayıtları ve mesajlarıyla birlikte gelen kutusu yazışmaları) gönderdiğinde bu, 24 saat geçerli bir bağlantıyla gönderilen tek bir dosyadır ve dosya, bağlantı çalışmayı bıraktıktan sonraki 24 saat içinde silinir. Bir ziyaretçinin kişisel bilgilerinin satışından veya paylaşılmasından ya da hedefli reklamcılıktan çıkma talebi alındığı anda geçerli olur ve doğrulama gerektirmez. Ek 1 kapsamında bir rezervasyonu Meta'ya veya Google'a göndermeden önce, rezervasyonla verilen e-posta adresini bu taleplerle saklanan parmak izleriyle karşılaştırırız ve çıkma talebinde bulunmuş bir adresle yapılan rezervasyonu göndermeyiz. Yukarıda anlatılan diğer web sitesi taleplerinden farklı olarak, bir çıkma talebinin parmak izi 24 aydan sonra da, talebe uymaya devam etmek için gerektiği sürece saklanır; 24 ay sonra yalnızca mesajı silinir. OwnersPal web sitenizdeki iletişim ve bilgi talebi formları, rezervasyon formları ve bekleme listeleri ile potansiyel müşteri toplama sayfalarınız, yalnızca 16 yaşında veya daha büyük olduğunu bir kutuyu işaretleyerek ya da bunu gösteren bir doğum tarihi vererek onaylayan kişilerden gönderim kabul eder. İşaret saklanmaz.
8. Uluslararası aktarımlar
3. maddede Ayarlar → Yapay zekâ asistanları bölümünden yetkilendirdiğiniz uygulamalar hakkında belirtilenler saklı kalmak kaydıyla, Hizmetin sunulması sırasında kişisel veriler AEA, Birleşik Krallık veya İsviçre dışına çıktığında, OwnersPal geçerli bir aktarım mekanizması kullanır — AB Standart Sözleşme Hükümleri (Komisyon Uygulama Kararı (AB) 2021/914) ve Birleşik Krallık IDTA'sı dahil — bunlar burada atıfla dahil edilmiştir. Bu hükümlerin ilgili modül(ler)ine OwnersPal ile taraf oluyor ve OwnersPal'ı, sizin adınıza alt işleyicilerimizle bu hükümlere taraf olması için yetkilendiriyorsunuz.
9. Denetim
Bu VİS'e uyduğumuzu göstermek için gerekli bilgileri, makul güvenlik anketlerine yazılı yanıtlar dahil olmak üzere sunarız. Bir SOC 2 / ISO 27001 raporu edinirsek, bunu bir gizlilik sözleşmesi (NDA) kapsamında paylaşmak GDPR Madde 28(3)(h) uyarınca denetim hakkınızı karşılar. Aksi halde, faaliyetleri aksatmadan veya diğer müşterilerin verilerine erişmeden, normal çalışma saatlerinde, kendi masrafınızla, 30 gün önceden bildirimde bulunarak on iki ayda bir yerinde denetim yapabilirsiniz.
10. Verilerin iadesi ve silinmesi
Aboneliğiniz sona erdiğinde, 45 gün içinde (a) kişisel verilerinizin makine tarafından okunabilir bir dışa aktarımı veya (b) yazılı bir sertifikayla silinmesi arasında seçim yaparsınız. Bir şeyi yasal olarak daha uzun süre saklamamız gerekiyorsa, bunu bu VİS'in korumaları altında saklarız. Ayrıca yalnızca kötüye kullanımı önleme ve hukuki savunma amacıyla tuzlanmış özet (hash) denetim kayıtları tutabiliriz (Mayıs 2026'da yapılan kişisel veri sıkılaştırma güncellemesi, hesap silme denetim izninde düz metin e-postayı HMAC-SHA256 özetleriyle değiştirmiştir) — bu kayıtlar, silinen kişinin kişisel verisi sayılmaz. Hesabınızı ayarlarınızdan kendiniz sildiğinizde, o anda size bir silme raporu gösteririz (kategori bazında: neyin silindiği, nerede saklandığı ve bizim ya da alt işleyenlerimizin neyi, neden ve ne zamana kadar sakladığı; elektronik tablo olarak indirilebilir) ve aynı özeti hesaptaki e-posta adresine göndeririz. Silme işlemi o anda tamamlanamazsa talebi kaydeder, silme işlemini sonradan tamamlar ve tamamlandığında raporu e-postayla göndeririz; bu rapor, silme işlemi tamamlandığında silinenleri kapsar. Raporun bir kopyasını saklamayız. Silme işlemine ait bu denetim kaydını silmeden sonra 3 yıl saklar, ardından sileriz. Veritabanı yedeklerimizdeki kişisel verilerinizin kopyaları, bu yedeklerin süresi doldukça silmeden sonraki 7 gün içinde, barındırma ve hata izleme kayıtlarımızdaki geçişleri ise 90 gün içinde ortadan kalkar. Bir hesabı kullanan kişi 18 yaşından büyük olduğunu ve işletmenin pazarlamasını yönetme yetkisi olduğunu onaylayana, Hizmet Şartları'nı, Gizlilik Politikası'nı ve bu DPA'yı kabul edene kadar hesap yalnızca bunu isteyen ekranı gösterir. Bu yapılmazsa hesabı ve içinde saklanan tüm kişisel verileri hesabın oluşturulmasından 30 gün sonra, bunu sormaya başlamamızdan önce oluşturulan bir hesap için ise başladığımız günden 30 gün sonra sileriz. Yedi gün önce hesaptaki adrese tarih ve tamamlama bağlantısı içeren tek bir e-posta göndeririz, bu e-postanın tarihini hesapla birlikte saklarız ve hesabı bu e-postadan 7 gün geçmeden silmeyiz. Etkin veya deneme sürümündeki ücretli bir plana sahip hesaplar ve kendi işlettiğimiz hesaplar bu şekilde asla silinmez; bunun yerine hesap sahibiyle iletişime geçeriz.
11. Süre
Bu VİS, yukarıdaki tarihte yürürlüğe girer ve aboneliğinizin süresi boyunca devam eder. 6, 7, 9, 10. bölümler ile doğası gereği geçerliliğini koruması gereken diğer her şey yürürlükte kalır.
Ek 1. İşleme kaydı: reklam dönüşümü ölçümü
Amaç: kendi Meta ve Google Ads hesaplarınız için reklam dönüşümlerini ölçmek; böylece hangi kampanyalarınızın gerçek bir rezervasyona yol açtığını görebilirsiniz. Kişisel veriler: müşterinizin rezervasyonda verdiği e-posta adresinin ve telefon numarasının SHA-256 karması (gönderim anında bellekte hesaplanır ve OwnersPal tarafından hiçbir zaman saklanmaz veya kayda geçirilmez; e-posta adresi ve telefon numarasının kendisi hiçbir zaman gönderilmez); ziyaretindeki reklam tıklama tanımlayıcısı (Google için gclid, Meta için fbclid); ve rezervasyonun yapıldığı zaman. Rezervasyon tutarı gönderilmez. Google, karmaları yalnızca Google Ads hesabınız Google'ın müşteri verileri şartlarını kabul ettiğini bildirdiğinde alır; aksi takdirde yalnızca tıklama tanımlayıcısını alır. İlgili kişiler: reklamlarınızdan birine tıkladıktan sonra OwnersPal web sitenizde rezervasyon (onaylanmış veya tamamlanmış) yapan müşterileriniz. Alıcılar: Meta Platforms (Conversions API) ve Google (Google Ads çevrimdışı tıklama dönüşümleri); her biri verileri sizin kendi reklam hesabınız için alır. Sıklık: günde bir kez, otomatik bir işle. Saklama: karma değerler için OwnersPal tarafında saklama yoktur. Bir rezervasyon yalnızca oluşturulmasından sonraki 30 gün içinde gönderilebilir (Meta için 7 gün). OwnersPal yalnızca bir gönderim kaydı (rezervasyon kimliği, platform ve durum) tutar. Rezervasyonun silinmesi, bir silme talebi yoluyla da olsa, onu gönderim kaydıyla birlikte kaldırır; böylece daha sonra hiçbir zaman gönderilmez. Reklam hesabınızın bağlantısını kesmek tüm gönderimleri durdurur. Koşul: ziyaretçi web sitenizde pazarlama çerezlerini kabul etmiş ve tarayıcısı Global Privacy Control sinyali göndermemiştir. Bu onayla alınmış bir tıklama tanımlayıcısı olmayan rezervasyonlar hiçbir zaman gönderilmez. Satıştan veya paylaşımdan ya da hedefli reklamcılıktan çıkmış bir e-posta adresiyle yapılan rezervasyon (7. madde) hiçbir zaman gönderilmez.
Sorularınız, denetim yanıtları veya imzalı bir kopya için: