1. Kimiz
Bu Gizlilik Politikası, Olbiatech Limited (“Olbiatech”, “biz”) tarafından kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Olbiatech, İngiltere & Galler’de kayıtlı, 17 Green Lanes, London N16 9BS, Birleşik Krallık adresinde bulunan bir şirkettir. Veri koruma konuları içincontact@olbiatech.com.
Yapay zeka destekli müşteri iletişim hizmetleri sunuyoruz: sesli AI resepsiyonist, Instagram, Facebook Messenger ve web sitesi mesajlarına otomatik yanıtlar, randevu oluşturma ve lead yakalama. Bu hizmetler için hem veri sorumlusu hem de (iş müşterilerimiz adına işlediğimiz son-müşteri verileri için) veri işleyen olarak hareket edebiliriz.
2. Topladığımız bilgiler
- İletişim & hesap bilgileri: ad, e-posta, telefon, şirket, unvan.
- İletişimler: web formları, sohbet widget’ı, e-posta, telefon/sesli aramalar ve bağlı mesajlaşma kanalları (Instagram ve Facebook Messenger) üzerinden bize veya müşterilerimize gönderdiğiniz mesajlar.
- AI girdileri & çıktıları: işlenen mesajların içeriği ve üretilen yanıtlar.
- Son-müşteri verileri (müşteriler adına): müşterilerimizin müşterilerinin kişisel verileri (adlar, iletişim bilgileri, sorular, randevu detayları), yalnızca hizmeti sunmak için işlenir.
- Teknik & kullanım verileri: IP adresi, cihaz/tarayıcı türü, görüntülenen sayfalar, loglar.
3. Bilgileri nasıl kullanırız
- Hizmetleri sağlamak ve işletmek (aramaları ve mesajları yanıtlamak, yanıt vermek, randevu oluşturmak).
- Güvenliği sağlamak, kötüye kullanımı önlemek ve sorun gidermek.
- Hizmet kalitesini iyileştirmek; hizmet veya izin verilen pazarlama iletişimleri göndermek.
- Yasal ve uyumluluk yükümlülüklerini karşılamak.
4. Platform entegrasyonları & üçüncü taraf verileri
Meta: Instagram & Messenger
Bir iş müşterisi Facebook Sayfasını ve/veya Instagram profesyonel hesabını bağladığında, adlarına otomatik yanıtlar ve randevu oluşturmak için mesajlaşma içeriğini ve ilgili meta verileri alır ve işleriz. Yalnızca gereken izinleri isteriz; Meta platformları aracılığıyla elde edilen bilgilere erişimimiz ve kullanımımız Meta Platform Şartları ve geçerli Geliştirici Politikalarına uygundur.
Google: Takvim & Gmail
Bir müşteri Google hesabını bağladığında, yalnızca etkinleştirdiği özellikler için gereken en dar kapsamları isteriz:
- Takvim etkinlikleri (
calendar.events), müşterinin kendi takviminde randevu kayıtları oluşturmak ve güncellemek için. - Takvim müsaitliği (
calendar.freebusy), randevu saati önerilmeden önce uygunluğu kontrol etmek için. Google’ın müsaitlik uç noktası takvim etkinlikleri kapsamını kabul etmediğinden bu ayrı kapsam zorunludur. - E-posta gönderme (
gmail.send), randevu onaylarını, hatırlatmaları ve ödeme linklerini müşterinin kendi kurumsal adresinden göndermek için. Bu kapsam yalnızca göndermeye izin verir; posta kutusundaki hiçbir iletiyi okumamıza, aramamıza veya silmemize imkân vermez. - E-posta adresi (
userinfo.email), hangi hesabın bağlı olduğunu göstermek ve gönderen adresini doğru ayarlamak için.
Takvim veya posta kutusu içeriğini, bu özellikleri işletmek için gerekli olanın ötesinde saklamayız. Müşteri, panelindeki entegrasyonlar ekranından dilediği an bağlantıyı kesebilir; bu işlem saklanan yetkilendirmeyi siler ve erişimimizi sonlandırır. Erişim ayrıca müşterinin Google Hesabı izinler sayfasından da doğrudan iptal edilebilir.Olbiatech’in Google API’lerinden aldığı bilgileri başka herhangi bir uygulamaya kullanımı ve aktarımı, Google API Services User Data Policy’ye, Sınırlı Kullanım (Limited Use) gereksinimleri dâhil, uygundur. Google kullanıcı verilerini reklam için kullanmaz, satmaz ve genel amaçlı yapay zekâ / makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmayız.
5. AI işleme
Hizmetlerimizce işlenen mesajlar, niyeti anlamak ve yanıt üretmek için yapay zeka modelleri tarafından işlenebilir. AI çıktıları insan kararının yerini almaz, ona yardımcı olur.
6. Hizmet sağlayıcılar (alt-işleyenler)
- Anthropic: AI dil işleme (Claude).
- OpenAI: AI dil işleme.
- Retell: AI ses/telefon ajanı.
- Twilio: telefon ve SMS.
- GoHighLevel: CRM ve pazarlama otomasyonu.
- Supabase: veritabanı & depolama.
- Vercel: web sitesi & uygulama barındırma.
- Cloudflare: DNS, formlarımızda bot koruması (Turnstile) ve çerez kullanmayan web sitesi analitiği.
- Hostinger: otomasyon katmanımız için sunucu altyapısı.
- Meta ve Google, bir müşteri tarafından ilgili entegrasyon etkinleştirildiğinde.
Bu sağlayıcılar uygun sözleşmesel güvenceler altında kendi alt-işleyenlerini kullanabilir.Kişisel veri satmıyoruz.
7. Uluslararası aktarımlar
Birleşik Krallık merkezliyiz ve verileri UK GDPR kapsamında işliyoruz. Veriler UK/EEA dışına aktarıldığında, yeterlilik kararları veya standart sözleşme maddeleri gibi uygun güvencelere dayanırız.
8. Veri saklama
Kişisel verileri yalnızca gerekli olduğu sürece veya yasanın gerektirdiği kadar saklarız. Bir hesap sonlandırıldıktan sonra, yasal olarak daha uzun süre gerekmedikçe, ilişkili verileri genellikle 30 güne kadar saklar, ardından sileriz veya anonimleştiririz.
9. Haklarınız
Geçerli yasalara tabi olarak, kişisel verilerinize erişim, düzeltme, silme, kısıtlama veya taşınabilirlik talep edebilir ve belirli işlemelere itiraz edebilirsiniz.contact@olbiatech.com. Ayrıca Birleşik Krallık Bilgi Komiseri Ofisi’ne (ICO) şikâyette bulunabilirsiniz.
10. Veri silme
Instagram veya Facebook Messenger etkileşimleriyle ilişkili veriler dâhil kişisel verilerinizin silinmesini talep etmek için Veri Silme Talimatlarımıza bakın veyacontact@olbiatech.com’a yazın. Doğrulanan talepleri 30 gün içinde işleme alırız.
11. Güvenlik
Uygun teknik ve organizasyonel önlemler uygular, erişimi ihtiyaç duyanlarla sınırlar ve kimlik bilgilerini güvenli şekilde saklarız.
12. Çocuklar
Hizmetlerimiz işletmelere yöneliktir ve çocuklara yönelik değildir.
13. Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişiklikler yukarıdaki “Son güncelleme” tarihi güncellenerek yansıtılır.
14. İletişim
Olbiatech Limited · 17 Green Lanes, London N16 9BS, Birleşik Krallık ·contact@olbiatech.com · +44 (0) 7379 974484