Ovebot gizlilik politikası

Ovebot'in B2B müşterilerinin kişisel verilerini ve veri işleyen ilişkilerini nasıl yönettiği.

Biz kimiz

Aweb Design SRL, Ovebot AI müşteri destek platformunun işletmecisidir. Bize https://ovebot.ai/tr/contact üzerinden ulaşabilirsiniz.

GDPR kapsamındaki rolümüz

Hangi verileri topluyoruz

Sizinle (müşteri) doğrudan ilişkimiz için topladıklarımız:

• Hesap verileri — ad, e-posta, hash'lenmiş şifre, dil tercihi.
• Fatura verileri — şirket adı, KDV kimliği, adres, Stripe tarafından döndürülen ödeme meta verileri.
• Operasyonel günlükler — giriş olayları, IP adresi, user-agent, denetim izleri.
• Toplulaştırılmış kullanım metrikleri — API çağrıları, mesaj sayıları, token toplamları.

Neden topluyoruz

• Ovebot platformunu sağlamak ve işletmek.
• Ödemeleri işlemek ve faturaları düzenlemek.
• Kötüye kullanımı tespit etmek, olayları gidermek ve platform güvenliğini sürdürmek.
• Yasal yükümlülüklere (muhasebe, vergi, düzenleme) uyum sağlamak.

Hukuki dayanak

Verilerinizi Mad. 6(1)(b) (kayıt sırasında imzaladığınız sözleşmenin ifası) ve Mad. 6(1)(f) (platformu güvenli işletme meşru menfaati) kapsamında işliyoruz. Pazarlama iletişimleri, varsa, açık rızanızla gönderilir (Mad. 6(1)(a)).

Ne kadar süreyle saklıyoruz

• Hesap verileri: hesabınız aktif olduğu sürece saklanır. Silme talebinden sonra veriler 30 gün boyunca silinmiş ve geri alınabilir durumda tutulur, ardından kalıcı olarak silinir.
• Muhasebe kayıtları: muhasebe mevzuatına uyum için 10 yıl saklanır.
• Günlüklerdeki IP adresleri: 90 günden sonra anonimleştirilir.

Çerezleri kullanıyoruz

Sitenin çalışması, nasıl kullanıldığını anlamamız ve deneyiminizi iyileştirmemiz için çerezleri kullanırız. Hangi kategorilere izin vereceğinizi siz seçersiniz.

Gerekli çerezler

Sitenin çalışması için gereklidir (güvenlik, oturum ve çerez tercihleriniz). Kapatılamaz.

• ovebotai_cookie_consent — Çerez izni tercihlerinizi saklar.
  1 yıl
• ovebotai-session — Tarama oturumunuzu tanımlar.
  2 saat
• XSRF-TOKEN — Sizi ve siteyi cross-site request forgery saldırılarına karşı korur.
  2 saat

Analitik çerezler

Sitenin nasıl kullanıldığını anlamamız için Google Analytics varsayılan olarak açıktır. Buradan veya istediğiniz zaman "Çerezleri yönet" bölümünden kapatabilirsiniz. Veriler toplu hâldedir ve IP adresleri anonimleştirilir.

• _ga — Google Analytics — bireysel ziyaretçileri birbirinden ayırır.
  1 yıl
• _ga_K60TLF6G3L — Google Analytics — oturum durumunu korur.
  1 yıl
• _gid — Google Analytics — bireysel ziyaretçileri birbirinden ayırır.
  1 gün

Pazarlama çerezleri

Reklamları ölçmek ve daha alakalı içerik göstermek için kullanılır. Google, Meta (Facebook/Instagram), TikTok, OpenAI (ChatGPT) reklam ve yeniden pazarlama sinyallerini etkinleştirir.

• _gcl_au — Google Ads — reklam dönüşümlerini saklar ve ölçer.
  2 ay
• _gcl_aw — Google Ads — reklam dönüşümlerini saklar ve ölçer.
  2 ay
• _gcl_gb — Google Ads — reklam dönüşümlerini saklar ve ölçer.
  2 ay
• __oppref — OpenAI (ChatGPT) Ads — dönüşümleri ölçmek için reklam tıklama tanımlayıcısını saklar.
  4 hafta
• __obref — OpenAI (ChatGPT) Ads — dönüşümleri eşleştirmek için kullanılan tarayıcı tanımlayıcısı.
  4 hafta
• _fbp — Meta (Facebook/Instagram) Ads — reklam dönüşümlerini ölçmek için ziyaretçileri ayırt eder.
  2 ay
• _fbc — Meta (Facebook/Instagram) Ads — dönüşümleri ölçmek için reklam tıklama tanımlayıcısını saklar.
  2 ay
• _ttp — TikTok Ads — reklam dönüşümlerini ölçmek için ziyaretçileri ayırt eder.
  1 yıl

Kullanılan çerezler

Pencere öğesi, çalışması için gerekli iki çerez ayarlar:

• ovebot_vid — Tarayıcınızı geri dönen bir ziyaretçi olarak tanımlar. Rastgele bir tanımlayıcı ve kurcalamayı önleyen kriptografik bir imza içerir. Birinci taraf çerez (bu sitede ayarlanır), Secure (yalnızca HTTPS), 6 ay geçerli. Pazarlama veya reklam için kullanılmaz.
• ovebot_sid / ovebot_sid_<id> — Bu siteye geri dönerseniz devam ettirebilmeniz için mevcut sohbet konuşmanızı hatırlar. Rastgele bir oturum tanımlayıcısı ve kriptografik bir imza içerir. Ayrıca siparişleri, satın almayı yaratan belirli konuşmaya hassas şekilde atfetmek için kullanılır. Birinci taraf çerez, Secure, 30 gün geçerli.

Reklam ölçümü

Bize bir reklam üzerinden ulaştığınızda — örneğin bir Google reklamı veya ChatGPT'de gösterilen bir reklam — bağlantıdaki tıklama kimliğini (gclid, fbclid, ttclid veya oppref gibi) sunucuda saklarız: oturumunuzda ve hesap oluşturursanız o hesapta, geldiğiniz sayfa, yönlendiren site ve o ziyaretin kampanya parametreleri (utm) ile birlikte. Bunun için kendi çerezimizi yerleştirmeyiz. Dönüşümler (kayıt, deneme veya abonelik gibi) sizi getiren reklam ağına (Google Ads, Meta Ads — Facebook/Instagram, TikTok Ads, OpenAI Ads) bu tıklama kimliğiyle birlikte ve — geri döndürülemez SHA-256 karmaları olarak, asla açık metin hâlinde değil — e-posta adresiniz, adınız ve fatura adresinizin ülke, şehir ve posta kodu ile kayıt isteğinin teknik tanımlayıcıları (IP adresi, tarayıcı user agent'ı ve pazarlama çerezlerini kabul ettiyseniz ağın kendi tarayıcı tanımlayıcıları) ile bildirilir. Tarayıcıdaki ölçüm pikselleri yalnızca pazarlama çerezlerini kabul ettikten sonra çalışır. Bu veriler yalnızca hangi reklamın kayda veya aboneliğe yol açtığını bilmek için kullanılır.

Dahil olan üçüncü taraflar

Hizmeti sunmak için sınırlı sayıda incelenmiş üçüncü tarafa güveniyoruz. Tam listeyi https://account.ovebot.ai/tr/legal/sub-processors adresinde görebilirsiniz.

Uluslararası aktarımlar

Bazı alt işleyenler (özellikle LLM sağlayıcıları) Amerika Birleşik Devletleri'nde bulunur. Aktarımlar AB-ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri kapsamında gerçekleşir.

Haklarınız

• Erişim hakkı
• Düzeltme hakkı
• Silme hakkı (“unutulma hakkı”)
• İtiraz hakkı
• Bir denetim makamına şikâyette bulunma hakkı

İletişim

Bu politikayla ilgili sorular? adresinden bize yazın.