askHermis P.C. Yunanistan’da kurulmuş bir özel sermaye şirketidir (Ι.Κ.Ε.) (“askHermis”, “biz”) ve merkezi Atina, Yunanistan’dadır. Otellerin misafirleri yanıtlamasına, yükseltme satmasına ve check-in yürütmesine yardımcı olan yapay zeka ajanları geliştiriyoruz.
Bu politika, kişisel verileri kullanım amacına ve şekline biz karar verdiğimizde (AB Genel Veri Koruma Tüzüğü’nün, yani GDPR’ın, “veri sorumlusu” sıfatıyla) nasıl ele aldığımızı açıklar: web sitemizi ziyaret ettiğinizde, bizimle konuştuğunuzda, platformumuzu bir müşteri olarak kullandığınızda ya da bir işe başvurduğunuzda.
Bir otel misafiriyseniz: askHermis kullanan bir otele mesaj yazdığınızda, verilerinizin veri sorumlusu o oteldir ve biz bu verileri yalnızca onun adına, Veri İşleme Sözleşmesi kapsamında işleriz. Haklarınızı kullanmak için lütfen otelle iletişime geçin; bize ulaşırsanız, talebinizi otele iletiriz.
1. Kimiz ve bize nasıl ulaşırsınız
askHermis P.C. veri sorumlusudur; merkezi Atina, Yunanistan’dadır. Bu politika ya da kişisel verileriniz hakkında herhangi bir sorunuz için team@askhermis.com adresine e-posta gönderin. Gizlilik taleplerini İngilizce ve Yunanca yanıtlıyoruz.
2. Neyi, neden ve hangi hukuki dayanakla topluyoruz
| Veri | Neleri kapsar | Neden kullanıyoruz | Hukuki dayanak (GDPR) |
|---|---|---|---|
| Web sitesi teknik verileri | IP adresi, tarayıcı ve cihaz türü, talep edilen sayfalar, tarih ve saat, yönlendiren sayfa. | Web sitesini sunmak, güvenli tutmak ve hataları düzeltmek için. | Meşru menfaatler (madde 6(1)(f)). |
| Analitik veriler | Görüntülenen sayfalar, sayfada geçirilen süre, IP’den elde edilen yaklaşık konum, cihaz bilgisi; Google Analytics çerezleri aracılığıyla toplanır. | Hangi sayfaların faydalı olduğunu anlamak ve web sitesini geliştirmek için. | Onay (madde 6(1)(a)), çerez bannerında verilir ve her zaman geri çekilebilir. |
| İletişim ve demo talepleri | Ad, iş e-postası, telefon, şirket, unvan ve bize yazdıklarınız; Calendly üzerinden yapılan demo rezervasyonları. | Size yanıt vermek, bir demo düzenlemek ve gerçekleştirmek, ve talebinizi takip etmek için. | Sizin talebiniz üzerine sözleşme öncesi adımlar (madde 6(1)(b)) ve meşru menfaatler (madde 6(1)(f)). |
| Müşteri hesap verileri | Otelin yetkili kullanıcılarının adları, iş e-postası ve telefonu, unvanı, tesis bilgileri, giriş ve etkinlik kayıtları. | Platformu sağlamak, kullanıcıları doğrulamak, destek vermek ve hizmet mesajları göndermek için. | Sözleşmemizin ifası (madde 6(1)(b)). |
| Faturalandırma verileri | Şirket adı, adres, KDV numarası, faturalandırma yetkilisi, faturalar ve ödeme durumu. | Fatura kesmek, ödeme tahsil etmek ve vergi mevzuatının gerektirdiği kayıtları tutmak için. | Sözleşme (madde 6(1)(b)) ve hukuki yükümlülük (madde 6(1)(c)). |
| Platform kullanım verileri | Kullanılan özellikler, ayarlar, hata ve performans kayıtları, güvenlik olayları. | Platformu çalıştırmak, güvenliğini sağlamak, desteklemek ve geliştirmek için. | Meşru menfaatler (madde 6(1)(f)). |
| Pazarlama iletişimleri | İş iletişim bilgileriniz ve e-postalarımızı açıp açmadığınız ya da tıklayıp tıklamadığınız. | İşinizle ilgili ürün haberlerini göndermek için. | Müşteriler ve iş bağlantıları için meşru menfaatler; yasanın gerektirdiği durumlarda onay. Aboneliğinizi istediğiniz zaman iptal edebilirsiniz. |
| İş başvuruları | Özgeçmiş, iletişim bilgileri, ve başvurunuza ilişkin yazışmalar ve notlar. | Başvurunuzu değerlendirmek ve bu konuda sizinle iletişime geçmek için. | Sözleşme öncesi adımlar (madde 6(1)(b)); özgeçmişinizi ileriki roller için saklarsak onay (madde 6(1)(a)). |
| Language selection | Approximate country derived from your IP address on your first visit to an unprefixed page. | To show the website in your language before you choose one, and to remember that choice for a year. This is separate from analytics and does not depend on your cookie choice. | Legitimate interests (Art. 6(1)(f)). |
Özel nitelikli kişisel veri kategorileri (sağlık verileri gibi) talep etmiyoruz ve bunları bize göndermemenizi rica ediyoruz.
Otomatik kararlar. Yalnızca otomatik işlemeye dayanarak, sizin hakkınızda hukuki ya da benzer şekilde önemli etkiler doğuran kararlar almayız.
3. Veriler nereden geliyor
- Sizden, bir formu doldurduğunuzda, bir demo planladığınızda, bize e-posta gönderdiğinizde, platformu kullandığınızda ya da bir işe başvurduğunuzda.
- Otomatik olarak, sunucularımız aracılığıyla ve, onayınızla, analitik çerezlerden. Çerez politikamıza bakın.
- Kurumunuzdan, bir otel sizi kendi hesabının bir kullanıcısı olarak eklediğinde.
4. Kimlerle paylaşıyoruz
Kişisel verileri satmayız. Yalnızca gerektiğinde paylaşırız:
- Hizmet sağlayıcılar; web sitemizi ve platformumuzu barındıran, güvenliğini sağlayan ve işleten, e-posta gönderen ve mesajlaşmayı yöneten, gizlilik ve veri koruma yükümlülüğü altındaki sözleşmelerle bağlı sağlayıcılar. Müşteri verilerini işleyen sağlayıcılar Alt işleyiciler sayfamızda listelenir.
- Profesyonel danışmanlar, muhasebeciler, denetçiler ve avukatlar gibi, gizlilik yükümlülüğü altındaki kişiler.
- Yetkililer, yasanın gerektirdiği durumlarda ya da hukuki taleplerin oluşturulması, kullanılması veya savunulması için.
- Bir alıcı ya da halef, askHermis bir birleşme, satın alma ya da varlık satışına taraf olursa, eşdeğer korumalar altında.
5. Uluslararası aktarımlar
Platformumuz Avrupa Birliği’nde barındırılır. Hizmet sağlayıcılarımızdan bazıları Avrupa Ekonomik Alanı dışında, çoğunlukla Amerika Birleşik Devletleri’nde bulunur. Kişisel veriler AEA dışına aktarıldığında, alıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi dahil bir Avrupa Komisyonu yeterlilik kararına ya da Avrupa Komisyonu’nun Standart Sözleşme Hükümlerine, gerektiğinde ek güvencelerle birlikte, dayanırız.
6. Ne kadar süre saklıyoruz
- İletişim ve demo talepleri: talebinizi ve her türlü takibi ele almak için gereken süre boyunca; ardından bir iş ilişkisi doğmazsa silinir ya da anonimleştirilir.
- Müşteri hesap ve kullanım verileri: sözleşmenin süresi boyunca; ardından, yasa gereği saklamamız gerekenler dışında, silinir ya da anonimleştirilir.
- Faturalandırma kayıtları: Yunan vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
- Analitik veriler: en fazla 14 ay boyunca.
- İş başvuruları: işe alım süreci boyunca, yalnızca onayınızla daha uzun süre.
- Pazarlama listeleri: aboneliğinizi iptal edene ya da itiraz edene kadar.
Hukuki taleplerin oluşturulması, kullanılması ya da savunulması için gerektiğinde verileri daha uzun süre saklayabiliriz.
7. Nasıl koruyoruz
Veriler AB’de barındırılır, beklemede (AES-256) ve aktarımda (TLS 1.3) şifrelenir, ve erişim işleri için buna ihtiyacı olan kişilerle sınırlıdır. Platformumuz SOC 2 uyumlu altyapı sağlayıcıları üzerinde çalışır ve ISO/IEC 27001 ile ISO/IEC 27701 sertifikasyonuna doğru çalışıyoruz. Daha fazlası Güven ve güvenlik sayfamızda.
Hiçbir sistem tam anlamıyla güvenli değildir. Bir kişisel veri ihlalinin haklarınızı risk altına sokması muhtemelse, yetkili otoriteyi ve gerektiğinde sizi bilgilendiririz.
8. Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Erişim: hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma.
- Düzeltme: hatalı ya da eksik verileri düzeltme.
- Silme: verilerinizi saklamak için artık bir sebep kalmadığında silme.
- Kısıtlama: belirli durumlarda verilerinizi nasıl kullandığımızı kısıtlama.
- Verilerinizi alma: taşınabilir bir biçimde alma ve başka bir şirkete gönderilmesini sağlama.
- İtiraz: meşru menfaatlerimize dayanan işlemeye ve her zaman doğrudan pazarlamaya itiraz etme.
- Onayı geri çekme: daha önce gerçekleşen işlemeyi etkilemeden, istediğiniz zaman.
Bu haklardan herhangi birini kullanmak için team@askhermis.com adresine e-posta gönderin. Kimliğinizi doğrulamanızı isteyebiliriz. Bir ay içinde yanıt veririz; karmaşık taleplerde bu süre iki ay daha uzatılabilir, bu durumda size bildiririz.
Ayrıca bir denetleyici makama şikayette bulunma hakkınız da vardır. Yunanistan’da bu, Yunan Veri Koruma Otoritesi’dir, Kifisias 1-3, 115 23 Atina (www.dpa.gr). Yaşadığınız ya da çalıştığınız yerdeki otoriteye de şikayette bulunabilirsiniz.
9. Çocuklar
Web sitemiz ve platformumuz işletmelere yöneliktir ve çocuklara yönelik değildir. Veri sorumlusu sıfatıyla, çocukların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsanız, lütfen bizimle iletişime geçin, verileri sileriz.
10. Bu politikadaki değişiklikler
Uygulamalarımız ya da yasa değiştiğinde bu politikayı güncelleriz. Üstteki tarih en güncel sürümü gösterir. Bir değişiklik önemliyse, yürürlüğe girmeden önce müşterileri e-posta ile ya da platform üzerinden bilgilendiririz.