Ovebot gizlilik politikası

Ovebot'in B2B müşterilerinin kişisel verilerini ve veri işleyen ilişkilerini nasıl yönettiği.

Biz kimiz

Aweb Design SRL, Ovebot AI müşteri destek platformunun işletmecisidir. Bize https://ovebot.ai/tr/contact üzerinden ulaşabilirsiniz.

GDPR kapsamındaki rolümüz

Hangi verileri topluyoruz

Sizinle (müşteri) doğrudan ilişkimiz için topladıklarımız:

• Hesap verileri — ad, e-posta, hash'lenmiş şifre, dil tercihi.
• Fatura verileri — şirket adı, KDV kimliği, adres, Stripe tarafından döndürülen ödeme meta verileri.
• Operasyonel günlükler — giriş olayları, IP adresi, user-agent, denetim izleri.
• Toplulaştırılmış kullanım metrikleri — API çağrıları, mesaj sayıları, token toplamları.

Neden topluyoruz

• Ovebot platformunu sağlamak ve işletmek.
• Ödemeleri işlemek ve faturaları düzenlemek.
• Kötüye kullanımı tespit etmek, olayları gidermek ve platform güvenliğini sürdürmek.
• Yasal yükümlülüklere (muhasebe, vergi, düzenleme) uyum sağlamak.

Hukuki dayanak

Verilerinizi Mad. 6(1)(b) (kayıt sırasında imzaladığınız sözleşmenin ifası) ve Mad. 6(1)(f) (platformu güvenli işletme meşru menfaati) kapsamında işliyoruz. Pazarlama iletişimleri, varsa, açık rızanızla gönderilir (Mad. 6(1)(a)).

Ne kadar süreyle saklıyoruz

• Hesap verileri: hesabınız aktif olduğu sürece saklanır. Silme talebinden sonra veriler 30 gün boyunca silinmiş ve geri alınabilir durumda tutulur, ardından kalıcı olarak silinir.
• Muhasebe kayıtları: muhasebe mevzuatına uyum için 10 yıl saklanır.
• Günlüklerdeki IP adresleri: 90 günden sonra anonimleştirilir.

Çerezleri kullanıyoruz

Sitenin çalışması, nasıl kullanıldığını anlamamız ve deneyiminizi iyileştirmemiz için çerezleri kullanırız. Hangi kategorilere izin vereceğinizi siz seçersiniz.

Gerekli çerezler

Sitenin çalışması için gereklidir (güvenlik, oturum ve çerez tercihleriniz). Kapatılamaz.

• ovebotai_cookie_consent — Çerez izni tercihlerinizi saklar.
  1 yıl
• ovebotai-session — Tarama oturumunuzu tanımlar.
  2 saat
• XSRF-TOKEN — Sizi ve siteyi cross-site request forgery saldırılarına karşı korur.
  2 saat

Analitik çerezler

Ziyaretçilerin siteyi nasıl kullandığını Google Analytics aracılığıyla anlamamıza ve siteyi geliştirmemize yardımcı olur. Veriler anonimleştirilir ve toplulaştırılır.

• _ga — Google Analytics — bireysel ziyaretçileri birbirinden ayırır.
  1 yıl
• _ga_K60TLF6G3L — Google Analytics — oturum durumunu korur.
  1 yıl
• _gid — Google Analytics — bireysel ziyaretçileri birbirinden ayırır.
  1 gün

Pazarlama çerezleri

Reklamları ölçmek ve daha alakalı içerik göstermek için kullanılır. Google, Meta (Facebook/Instagram), TikTok, OpenAI (ChatGPT) reklam ve yeniden pazarlama sinyallerini etkinleştirir.

• _gcl_au — Google Ads — reklam dönüşümlerini saklar ve ölçer.
  2 ay
• _gcl_aw — Google Ads — reklam dönüşümlerini saklar ve ölçer.
  2 ay
• _gcl_gb — Google Ads — reklam dönüşümlerini saklar ve ölçer.
  2 ay
• __oppref — OpenAI (ChatGPT) Ads — dönüşümleri ölçmek için reklam tıklama tanımlayıcısını saklar.
  1 ay
• __obref — OpenAI (ChatGPT) Ads — dönüşümleri eşleştirmek için kullanılan tarayıcı tanımlayıcısı.
  1 ay
• _fbp — Meta (Facebook/Instagram) Ads — reklam dönüşümlerini ölçmek için ziyaretçileri ayırt eder.
  2 ay
• _fbc — Meta (Facebook/Instagram) Ads — dönüşümleri ölçmek için reklam tıklama tanımlayıcısını saklar.
  2 ay
• _ttp — TikTok Ads — reklam dönüşümlerini ölçmek için ziyaretçileri ayırt eder.
  1 yıl

Kullanılan çerezler

Pencere öğesi, çalışması için gerekli iki çerez ayarlar:

• ovebot_vid — Tarayıcınızı geri dönen bir ziyaretçi olarak tanımlar. Rastgele bir tanımlayıcı ve kurcalamayı önleyen kriptografik bir imza içerir. Birinci taraf çerez (bu sitede ayarlanır), Secure (yalnızca HTTPS), 6 ay geçerli. Pazarlama veya reklam için kullanılmaz.
• ovebot_sid / ovebot_sid_<id> — Bu siteye geri dönerseniz devam ettirebilmeniz için mevcut sohbet konuşmanızı hatırlar. Rastgele bir oturum tanımlayıcısı ve kriptografik bir imza içerir. Ayrıca siparişleri, satın almayı yaratan belirli konuşmaya hassas şekilde atfetmek için kullanılır. Birinci taraf çerez, Secure, 30 gün geçerli.

Reklam ölçümü

Bize bir reklam üzerinden ulaştığınızda — örneğin bir Google reklamı veya ChatGPT içinde gösterilen bir reklam — bağlantının taşıdığı tıklama tanımlayıcısını (gclid, fbclid, ttclid veya oppref gibi) sunucuda saklarız: oturumunuzda ve bir hesap oluşturursanız o hesapta. Bunun için kendi çerezimizi ayarlamayız. Dönüşümler (kayıt veya abonelik gibi) sizi getiren reklam ağına (Google Ads, Meta Ads — Facebook/Instagram, TikTok Ads, OpenAI Ads) bu tıklama tanımlayıcısıyla ve en fazla e-posta adresinizin geri döndürülemez SHA-256 karması ile bildirilir — asla açık metin olarak değil. Tarayıcıdaki ölçüm pikselleri yalnızca pazarlama çerezlerini kabul etmenizden sonra çalışır. Bu veriler yalnızca hangi reklamın bir kayda veya aboneliğe yol açtığını bilmek için kullanılır.

Dahil olan üçüncü taraflar

Hizmeti sunmak için sınırlı sayıda incelenmiş üçüncü tarafa güveniyoruz. Tam listeyi https://account.ovebot.ai/tr/legal/sub-processors adresinde görebilirsiniz.

Uluslararası aktarımlar

Bazı alt işleyenler (özellikle LLM sağlayıcıları) Amerika Birleşik Devletleri'nde bulunur. Aktarımlar AB-ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri kapsamında gerçekleşir.

Haklarınız

• Erişim hakkı
• Düzeltme hakkı
• Silme hakkı (“unutulma hakkı”)
• İtiraz hakkı
• Bir denetim makamına şikâyette bulunma hakkı

İletişim

Bu politikayla ilgili sorular? adresinden bize yazın.