askHermis P.C. Yunanistan’da kurulmuş bir özel sermaye şirketidir (Ι.Κ.Ε.) (“askHermis”, “biz”) ve merkezi Atina, Yunanistan’dadır. Otellerin misafirleri yanıtlamasına, yükseltme satmasına ve check-in yürütmesine yardımcı olan yapay zeka ajanları geliştiriyoruz.
Bu politika, kişisel verileri kullanım amacına ve şekline biz karar verdiğimizde (AB Genel Veri Koruma Tüzüğü’nün, yani GDPR’ın, “veri sorumlusu” sıfatıyla) nasıl ele aldığımızı açıklar: web sitemizi ziyaret ettiğinizde, bizimle konuştuğunuzda, platformumuzu bir müşteri olarak kullandığınızda ya da bir işe başvurduğunuzda.
Bir otel misafiriyseniz: askHermis kullanan bir otele mesaj yazdığınızda, verilerinizin veri sorumlusu o oteldir ve biz bu verileri yalnızca onun adına, Veri İşleme Sözleşmesi kapsamında işleriz. Haklarınızı kullanmak için lütfen otelle iletişime geçin; bize ulaşırsanız, talebinizi otele iletiriz.
1. Kimiz ve bize nasıl ulaşırsınız
askHermis P.C. veri sorumlusudur; merkezi Atina, Yunanistan’dadır. Bu politika ya da kişisel verileriniz hakkında herhangi bir sorunuz için team@askhermis.com adresine e-posta gönderin. Gizlilik taleplerini İngilizce ve Yunanca yanıtlıyoruz.
2. Neyi, neden ve hangi hukuki dayanakla topluyoruz
| Veri | Neleri kapsar | Neden kullanıyoruz | Hukuki dayanak (GDPR) |
|---|---|---|---|
| Web sitesi teknik verileri | IP adresi, tarayıcı ve cihaz türü, talep edilen sayfalar, tarih ve saat, yönlendiren sayfa. | Web sitesini sunmak, güvenli tutmak ve hataları düzeltmek için. | Meşru menfaatler (madde 6(1)(f)). |
| Analitik veriler | Görüntülenen sayfalar, sayfada geçirilen süre, IP’den elde edilen yaklaşık konum, cihaz bilgisi; Google Analytics çerezleri aracılığıyla toplanır. | Hangi sayfaların faydalı olduğunu anlamak ve web sitesini geliştirmek için. | Onay (madde 6(1)(a)), çerez bannerında verilir ve her zaman geri çekilebilir. |
| İletişim ve demo talepleri | Ad, iş e-postası, telefon, şirket, unvan ve bize yazdıklarınız; Calendly üzerinden yapılan demo rezervasyonları. | Size yanıt vermek, bir demo düzenlemek ve gerçekleştirmek, ve talebinizi takip etmek için. | Sizin talebiniz üzerine sözleşme öncesi adımlar (madde 6(1)(b)) ve meşru menfaatler (madde 6(1)(f)). |
| Müşteri hesap verileri | Otelin yetkili kullanıcılarının adları, iş e-postası ve telefonu, unvanı, tesis bilgileri, giriş ve etkinlik kayıtları. | Platformu sağlamak, kullanıcıları doğrulamak, destek vermek ve hizmet mesajları göndermek için. | Sözleşmemizin ifası (madde 6(1)(b)). |
| Faturalandırma verileri | Şirket adı, adres, KDV numarası, faturalandırma yetkilisi, faturalar ve ödeme durumu. | Fatura kesmek, ödeme tahsil etmek ve vergi mevzuatının gerektirdiği kayıtları tutmak için. | Sözleşme (madde 6(1)(b)) ve hukuki yükümlülük (madde 6(1)(c)). |
| Platform kullanım verileri | Kullanılan özellikler, ayarlar, hata ve performans kayıtları, güvenlik olayları. | Platformu çalıştırmak, güvenliğini sağlamak, desteklemek ve geliştirmek için. | Meşru menfaatler (madde 6(1)(f)). |
| Pazarlama iletişimleri | İş iletişim bilgileriniz ve e-postalarımızı açıp açmadığınız ya da tıklayıp tıklamadığınız. | İşinizle ilgili ürün haberlerini göndermek için. | Müşteriler ve iş bağlantıları için meşru menfaatler; yasanın gerektirdiği durumlarda onay. Aboneliğinizi istediğiniz zaman iptal edebilirsiniz. |
| İş başvuruları | Özgeçmiş, iletişim bilgileri, ve başvurunuza ilişkin yazışmalar ve notlar. | Başvurunuzu değerlendirmek ve bu konuda sizinle iletişime geçmek için. | Sözleşme öncesi adımlar (madde 6(1)(b)); özgeçmişinizi ileriki roller için saklarsak onay (madde 6(1)(a)). |
| Language selection | Approximate country derived from your IP address on your first visit to an unprefixed page. | To show the website in your language before you choose one, and to remember that choice for a year. This is separate from analytics and does not depend on your cookie choice. | Legitimate interests (Art. 6(1)(f)). |
| Yapay zeka görünürlük analizi | İş e-postanız, seçtiğiniz otel, belirlediğiniz misafir pazarı ve diliniz; kötüye kullanımı sınırlamak için hash’lenmiş (özetlenmiş) biçimde kullanılan IP adresiniz; ve Cloudflare Turnstile tarafından tarayıcınız üzerinde yapılan bir güvenlik kontrolü. | Analizi yürütmek, raporu size e-postayla göndermek, sizi bültenimize abone etmek (ücretsiz rapor bunu gerektirir), sonuçlarınızla ilgili sizinle yeniden iletişime geçmek ve aracı kötüye kullanıma karşı korumak için. | Analiz ve rapor için sizin talebiniz üzerine atılan adımlar (madde 6(1)(b)); bülten için, istediğiniz zaman geri çekebileceğiniz onay (madde 6(1)(a)); takip iletişimi ve kötüye kullanımın önlenmesi için meşru menfaatler (madde 6(1)(f)). |
| Fuarlarda tanıştığımız kişiler | Adınız, unvanınız, iş e-postanız ve telefonunuz, otel ya da şirket ve web sitesi, neyle ilgilendiğiniz, size nasıl ulaşılmasını tercih ettiğiniz ve standımızdaki formda yaptığınız seçimler (demo, bizden haberler, WhatsApp), ekibimizin eklediği notlarla birlikte; ya da bize verdiğiniz kartvizitteki bilgiler. Fuardan sonra size gönderdiğimiz her e-posta için: ne zaman gönderildiği, teslim edilip edilmediği, açılıp açılmadığı ya da içindeki bir bağlantıya tıklanıp tıklanmadığı ve geri dönüp dönmediği ya da spam olarak işaretlenip işaretlenmediği. Açılmalar ve tıklamalar, görünmez bir görsel ve e-posta sağlayıcımızdan geçen bağlantılar aracılığıyla kaydedilir. Yanıtlarınız ve planladığınız her demo. | Görüşmemizin devamı için: bizimle tanıştıktan sonra bekleyebileceğiniz e-postaları göndermek, bunu istediyseniz sizi aramak ya da size yazmak ve sizinle ilgilenen kişinin hangi e-postaların size ulaştığını görmesini sağlamak. Size kendi dilinizde doğru hitap edebilmek için, kendi listemizde bulunmayan bir ada nasıl hitap edileceğini Google’ın AB’de işlenen Gemini modeline sorabiliriz; yalnızca ad ve dil gönderilir. | Bizimle yaptığınız bir görüşmeyi sürdürmeye yönelik meşru menfaatler (madde 6(1)(f)); formda işaretlediğiniz ve istediğiniz zaman geri çekebileceğiniz, haberler ve teklifler ile WhatsApp mesajları için onay (madde 6(1)(a)). Her e-postada, e-postaları durdurmak için hemen geçerli olan bir bağlantı bulunur. |
| Ziyaretçi tanımlama | Apollo.io aracılığıyla toplanan görüntülenen sayfalar, yönlendiren sayfa ve kampanya etiketleri, IP adresiniz ve bir tarayıcı tanımlayıcısı; ve mevcut olduğunda LiveIntent’in tarayıcınızla eşleştirdiği e-posta adresinizin hash’lenmiş sürümü. Apollo.io bunlardan hangi şirkette çalıştığınızı veya kim olduğunuzu bize bildirebilir. | Satış ekibimizin askHermis ile hangi şirketlerin ve kişilerin ilgilendiğini görmesi ve onlarla iletişime geçmesi için. | Meşru menfaatler (madde 6(1)(f)). Çerez bannerında reddederek istediğiniz zaman itiraz edebilirsiniz. |
Özel nitelikli kişisel veri kategorileri (sağlık verileri gibi) talep etmiyoruz ve bunları bize göndermemenizi rica ediyoruz.
Otomatik kararlar. Yalnızca otomatik işlemeye dayanarak, sizin hakkınızda hukuki ya da benzer şekilde önemli etkiler doğuran kararlar almayız.
3. Veriler nereden geliyor
- Sizden, bir formu doldurduğunuzda, bir demo planladığınızda, bize e-posta gönderdiğinizde, platformu kullandığınızda ya da bir işe başvurduğunuzda.
- Otomatik olarak, sunucularımız aracılığıyla ve, onayınızla, analitik çerezlerden. Çerez politikamıza bakın.
- Kurumunuzdan, bir otel sizi kendi hesabının bir kullanıcısı olarak eklediğinde.
- Kamuya açık kaynaklardan, yapay zeka görünürlük analizini çalıştırdığınızda: otelin Google işletme kaydı ve herkese açık web sitesi.
- Fuarlarda, standımızdaki formu doldurduğunuzda ya da bize kartvizitinizi verdiğinizde.
- Apollo.io ve LiveIntent’ten, pazarlamayı reddetmediğiniz sürece: şirketiniz ve kim olduğunuz hakkında bize bildirebilecekleri bilgiler.
4. Kimlerle paylaşıyoruz
Kişisel verileri satmayız. Yalnızca gerektiğinde paylaşırız:
- Hizmet sağlayıcılar; web sitemizi ve platformumuzu barındıran, güvenliğini sağlayan ve işleten, e-posta gönderen ve mesajlaşmayı yöneten, gizlilik ve veri koruma yükümlülüğü altındaki sözleşmelerle bağlı sağlayıcılar. Müşteri verilerini işleyen sağlayıcılar Alt işleyiciler sayfamızda listelenir.
- Profesyonel danışmanlar, muhasebeciler, denetçiler ve avukatlar gibi, gizlilik yükümlülüğü altındaki kişiler.
- Yetkililer, yasanın gerektirdiği durumlarda ya da hukuki taleplerin oluşturulması, kullanılması veya savunulması için.
- Bir alıcı ya da halef, askHermis bir birleşme, satın alma ya da varlık satışına taraf olursa, eşdeğer korumalar altında.
- Apollo.io ve LiveIntent, pazarlamayı reddetmediğiniz sürece, Çerez politikası belgesinde açıklandığı şekilde. Apollo.io bu verileri, ayrı bir veri sorumlusu olarak ve kendi politikası uyarınca, müşterilerine sattığı kendi iş kişileri veri tabanı için de kullanabilir.
5. Uluslararası aktarımlar
Platformumuz Avrupa Birliği’nde barındırılır. Hizmet sağlayıcılarımızdan bazıları Avrupa Ekonomik Alanı dışında, çoğunlukla Amerika Birleşik Devletleri’nde bulunur. Kişisel veriler AEA dışına aktarıldığında, alıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi dahil bir Avrupa Komisyonu yeterlilik kararına ya da Avrupa Komisyonu’nun Standart Sözleşme Hükümlerine, gerektiğinde ek güvencelerle birlikte, dayanırız.
6. Ne kadar süre saklıyoruz
- İletişim ve demo talepleri: talebinizi ve her türlü takibi ele almak için gereken süre boyunca; ardından bir iş ilişkisi doğmazsa silinir ya da anonimleştirilir.
- Müşteri hesap ve kullanım verileri: sözleşmenin süresi boyunca; ardından, yasa gereği saklamamız gerekenler dışında, silinir ya da anonimleştirilir.
- Faturalandırma kayıtları: Yunan vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
- Analitik veriler: en fazla 14 ay boyunca.
- İş başvuruları: işe alım süreci boyunca, yalnızca onayınızla daha uzun süre.
- Pazarlama listeleri: aboneliğinizi iptal edene ya da itiraz edene kadar.
- Yapay zeka görünürlük analizi: rapor ve gönderildiği adres, raporu sağlamak ve takip iletişimi için gereken süre boyunca, ardından silinir ya da anonimleştirilir; bülten aboneliği, aboneliğinizi iptal edene kadar.
- Fuar bağlantıları: görüşmemizin ve ardından gelebilecek bir iş ilişkisinin devamı için gerektiği sürece; böyle bir ilişki doğmazsa silinir ya da anonimleştirilir. Silmemizi isterseniz bunu yaparız ve talebinizi yerine getirdiğimizi gösterebilmek için yalnızca şirketinizin adını, tarihleri ve neyi kabul ettiğinize dair kaydı saklarız.
- Ziyaretçi tanımlama: iletişime geçmek için gerektiği sürece, ardından silinir veya anonimleştirilir. Apollo.io ve LiveIntent de kendi politikalarına göre veri saklar.
Hukuki taleplerin oluşturulması, kullanılması ya da savunulması için gerektiğinde verileri daha uzun süre saklayabiliriz.
7. Nasıl koruyoruz
Veriler AB’de barındırılır, beklemede (AES-256) ve aktarımda (TLS 1.3) şifrelenir, ve erişim işleri için buna ihtiyacı olan kişilerle sınırlıdır. Platformumuz SOC 2 uyumlu altyapı sağlayıcıları üzerinde çalışır ve ISO/IEC 27001 ile ISO/IEC 27701 sertifikasyonuna doğru çalışıyoruz. Daha fazlası Güven ve güvenlik sayfamızda.
Hiçbir sistem tam anlamıyla güvenli değildir. Bir kişisel veri ihlalinin haklarınızı risk altına sokması muhtemelse, yetkili otoriteyi ve gerektiğinde sizi bilgilendiririz.
8. Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Erişim: hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma.
- Düzeltme: hatalı ya da eksik verileri düzeltme.
- Silme: verilerinizi saklamak için artık bir sebep kalmadığında silme.
- Kısıtlama: belirli durumlarda verilerinizi nasıl kullandığımızı kısıtlama.
- Verilerinizi alma: taşınabilir bir biçimde alma ve başka bir şirkete gönderilmesini sağlama.
- İtiraz: meşru menfaatlerimize dayanan işlemeye ve her zaman doğrudan pazarlamaya itiraz etme.
- Onayı geri çekme: daha önce gerçekleşen işlemeyi etkilemeden, istediğiniz zaman.
Bu haklardan herhangi birini kullanmak için team@askhermis.com adresine e-posta gönderin. Kimliğinizi doğrulamanızı isteyebiliriz. Bir ay içinde yanıt veririz; karmaşık taleplerde bu süre iki ay daha uzatılabilir, bu durumda size bildiririz.
Ayrıca bir denetleyici makama şikayette bulunma hakkınız da vardır. Yunanistan’da bu, Yunan Veri Koruma Otoritesi’dir, Kifisias 1-3, 115 23 Atina (www.dpa.gr). Yaşadığınız ya da çalıştığınız yerdeki otoriteye de şikayette bulunabilirsiniz.
9. Çocuklar
Web sitemiz ve platformumuz işletmelere yöneliktir ve çocuklara yönelik değildir. Veri sorumlusu sıfatıyla, çocukların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsanız, lütfen bizimle iletişime geçin, verileri sileriz.
10. Bu politikadaki değişiklikler
Uygulamalarımız ya da yasa değiştiğinde bu politikayı güncelleriz. Üstteki tarih en güncel sürümü gösterir. Bir değişiklik önemliyse, yürürlüğe girmeden önce müşterileri e-posta ile ya da platform üzerinden bilgilendiririz.