Taslak: Bu yasal metin henüz incelenmedi.

Gizlilik politikası

Hizmet sağlayıcı

Union Finance GmbH
Elsenfelder Straße 32, 63906 Erlenbach am Main, Deutschland

İşlenen veriler

Hesap adı, e-posta, kimlik doğrulama bilgileri, sohbet mesajları, oluşturulan site sürümleri, yüklenen görseller ve kullanım kayıtları hizmetin çalışması için işlenir. Sunucu ve güvenlik kayıtları IP adresi, istek zamanı ve teknik hata bilgileri içerebilir.

Amaç ve hukuki dayanak

Hesap ve talep ettiğiniz hizmetlerin yürütülmesi için GDPR Madde 6(1)(b); güvenlik ve kötüye kullanımı önleme gibi ölçülü meşru menfaatler için Madde 6(1)(f); kanuni kayıt yükümlülükleri için Madde 6(1)(c) uygulanabilir. Açık rızaya dayanan ek işlemler varsa Madde 6(1)(a) kapsamında ayrıca açıklanmalı ve rıza alınmalıdır.

AI hizmetleri ve mikrofon

Mesajlar ve görevi yerine getirmek için gereken içerikler yapılandırılmış OpenAI veya Anthropic sağlayıcılarına iletilebilir. Mikrofon yalnızca başlattığınızda erişim ister; kaydı tamamladığınızda ses, yazıya çevrilmek için sunucuya ve yapılandırılmış OpenAI ses hizmetine gönderilir. Kayıt iptal edilirse ses döküm isteği gönderilmez. Özel nitelikli veya gereksiz kişisel verileri sohbetlere eklemeyin.

Alıcılar ve uluslararası aktarım

AI sağlayıcıları ve kullanılan barındırma/veritabanı hizmetleri veri alıcısı olabilir. Barındırma sağlayıcısı ve bölgeleri, veri işleme sözleşmeleri, alt işleyenler ve AEA dışı aktarım için kullanılan hukuki güvenceler henüz doğrulanmalıdır. Bir sağlayıcı adı tek başına aktarımın hukuka uygun olduğunu göstermez.

Çerezler ve saklama

Kimlik doğrulama, dil ve görünüm tercihleri çerez veya benzeri depolama kullanır. AIVROM ayrı Analytics ve reklam tercihlerinizi sürümlü aivrom_consent çerezinde 180 gün saklar; ana site ve müşteri paneli bu tercihi paylaşır. Sohbet, site, ses, güvenlik ve fatura verilerinin diğer saklama/silme süreleri henüz kesinleştirilmemiştir.

Haklarınız

Şartları oluştuğunda erişim, düzeltme, silme, işlemenin sınırlandırılması, veri taşınabilirliği ve itiraz haklarınız vardır. Rızaya dayalı işlemlerde rızanızı ileriye yönelik geri alabilirsiniz. Yetkili veri koruma denetim makamına şikâyet edebilirsiniz. Taleplerinizi aşağıdaki veri sorumlusu iletişim bilgilerine iletebilirsiniz.

İşletme müşterilerinin verileri

Müşteriniz veya çalışanınız adına kişisel veri yüklediğinizde veri sorumlusu/veri işleyen rolleri ve gerekli veri işleme sözleşmesi ayrıca belirlenmelidir. Bu gizlilik metni bir veri işleme sözleşmesinin yerine geçmez.

İsteğe bağlı Google Analytics

Yalnızca izninizden sonra ve yapılandırma mevcutsa ana site ve müşteri paneli aynı Google Analytics 4 akışını kullanır. İzin öncesi Google script’i yüklenmez; izin reddi veya çerezsiz ping gönderilmez. Google temizlenmiş sayfa adresleri, kişisel bilgi içermeyen sabit sayfa adları, cihaz/tarayıcı bilgileri ve başarılı e-posta kaydı/giriş olaylarını alır. URL sorguları, hash, hesap kimlikleri, ad, e-posta, telefon, brief, ajan mesajları ve müşteri içeriği olaylarımıza dahil edilmez. Sohbetler, ayarlar, admin ve müşteri önizlemeleri kapsam dışıdır. Google bağlantı IP adresi dahil teknik ağ verilerini işler. Google signals ve Google reklam kişiselleştirmesi kapalıdır.

Analytics iznini değiştirme

Site veya paneldeki Çerez tercihleri üzerinden Analytics’i reddedebilir veya izninizi geri çekebilirsiniz. Geri çekme ölçüm ortamını kaldırır, sonraki ölçümleri durdurur ve kontrolümüzdeki Analytics çerezlerini temizler. Tercihiniz yapılandırılmış site ve panel alanları arasında paylaşılır; açık sekmeler çerez değişikliklerini izler, tercihi düzenli olarak ve tekrar etkinleştirildiğinde kontrol eder. Önceden gönderilmiş veriler otomatik olarak geri alınmaz. Google veri işleme sözleşmeleri, uluslararası aktarım güvenceleri ve GA4 saklama ayarları henüz teyit edilmelidir; bu taslak hukuki uygunluğun tamamlandığını ifade etmez.

İsteğe bağlı Meta ve TikTok pikselleri

Yapılandırılmış her sağlayıcı için ayrı açık reklam izni gerekir. Yalnızca herkese açık pazarlama PageView olayları; sorgusuz, hash içermeyen temiz adresler ve sabit başlıklarla gönderilir. Panel, sohbet, önizleme ve özel sayfalar kapsam dışıdır. Form içeriği, hesap kimliği ve iletişim bilgisi gönderilmez. Otomatik eşleştirme ve otomatik olay toplama etkinleştirmeden önce kapatılmalıdır. Sağlayıcılar IP adresi dahil teknik bağlantı verilerini alır. İzni geri çekmek ölçümü durdurur ve kontrolümüzdeki birinci taraf piksel çerezlerini temizler (_fbp/_fbc, _ttp, ttclid, ttcsid çeşitleri). Üçüncü taraf çerezlerini ve önceden iletilmiş verileri AIVROM silemez. Sözleşmeler, aktarım güvenceleri ve saklama ayarları incelenmelidir; bu metin hukuki taslaktır. TikTok birinci taraf çerezleri ve gelişmiş veri geri bildirimi kapalıdır. Eski TikTok birinci taraf çerezleri temizlenir; ölçüm bağlamı yeni çerez yazımını engeller. Otomatik olaylar ve gelişmiş eşleştirme kapalı kalır. Yalnızca ayrı sağlayıcı izninden sonra elle başlatılan, temizlenmiş herkese açık PageView olayları gönderilir.

LinkedIn Insight Tag

LinkedIn Insight Tag yalnızca ayrı LinkedIn reklam izni sonrasında izin verilen halka açık pazarlama sayfası ziyaretlerini ölçer. Enhanced Matching, form/tıklama toplama ve kayıt, deneme veya satın alma dönüşümleri etkin değildir. İzin geri çekilince istekler durur ve erişilebilir LinkedIn birinci taraf çerezleri temizlenir. LinkedIn IP adresi dahil teknik bağlantı verilerini alabilir; sağlayıcı sözleşmeleri, aktarımlar ve saklama süreleri için hukuki inceleme hâlâ gereklidir.