Gizlilik politikası

1. Verilerinizden kim sorumludur

GridBit, ADD Bulgaria Ltd. bünyesinden doğan bir spin-off şirketidir. 2016/679 sayılı (AB) Tüzük (Genel Veri Koruma Tüzüğü, "GDPR") anlamında kişisel verilerinizin veri sorumlusu:

ADD Bulgaria Ltd., 141V Vassil Aprilov Blvd., 4027 Plovdiv, Bulgaristan. E-posta: sales@gridbit.tech. Telefon: +359 32 623 001.

Bu politikada "biz" ADD Bulgaria Ltd. anlamına gelir; "site" ise tüm dil sürümleriyle birlikte www.gridbit.tech adresindeki web sitesini ifade eder. Bu politika veya kişisel verileriniz hakkındaki her türlü sorunuz için yukarıdaki adrese yazabilirsiniz.

2. Kısaca

• Yalnızca siteyi size gösterebilmek ve bize gönderdiğiniz taleplere yanıt verebilmek için gerekli verileri işleriz.
• Onayınızla site, nasıl kullanıldığını görmek için Google Analytics ve Microsoft Clarity kullanır. Seçiminizi çerez bildiriminde yaparsınız ve istediğiniz zaman değiştirebilirsiniz.
• İletişim formu talebinizi e-posta ile ofisimize iletir. Sitenin kendisi talebi saklamaz.
• Yapay zeka asistanıyla sohbet, ürünlerimizle ilgili soruları yanıtlar. Siz yazmadan hiçbir şey göndermez ve tarayıcınıza yalnızca siz sohbeti açtıktan sonra veri kaydeder.
• Kişisel verileri satmaz veya kiralamayız.
• Hakkınızda hangi verileri tuttuğumuzu her zaman öğrenebilir, bunları düzelttirebilir veya sildirebilir ve kullanılmalarına itiraz edebilirsiniz.

3. Sitenin ziyaret edilmesi

Siteyi açtığınızda tarayıcınız, sayfaların iletilmesi için gerekli teknik verileri otomatik olarak gönderir: IP adresiniz, talebin tarihi ve saati, talep edilen adres, yönlendiren adres, tarayıcınızın ve işletim sisteminizin türü ve sürümü ile IP adresinden belirlenen ülke.

Barındırma hizmeti sağlayıcımız Cloudflare bu verileri bizim adımıza; sayfaları iletmek, siteyi saldırılara ve kötüye kullanıma karşı korumak ve hataları bulup gidermek için kullandığımız teknik kayıtları (log) tutmak amacıyla işler.

Amaç

Sitenin iletilmesi, güvenlik, hata analizi.

Hukuki dayanak

GDPR md. 6/1-f: güvenli ve güvenilir bir siteye yönelik meşru menfaatimiz.

Saklama süresi

Teknik kayıtlar, belirli bir güvenlik olayının incelenmesi için gerekmedikçe en geç 7 gün sonra otomatik olarak silinir.

4. İletişim ve teklif talepleri

Sitedeki form aracılığıyla bir talep gönderdiğinizde girdiğiniz verileri işleriz: ad soyad, şirket, e-posta adresi, telefon numarası (isteğe bağlı), hakkında bilgi istediğiniz ürün (isteğe bağlı) ve mesajınız. Form ayrıca, size kendi dilinizde yanıt verebilmemiz ve talebin konusunu bilmemiz için sayfanın dilini ve talebi gönderdiğiniz sayfanın adresini de iletir.

Site talebi saklamaz. Talebi, e-posta gönderim hizmeti Resend aracılığıyla sales@gridbit.tech adresine e-posta olarak iletir. Size oradan e-posta ile, gerektiğinde telefonla yanıt veririz. Bize doğrudan yazdığınızda veya bizi aradığınızda da aynı kurallar geçerlidir.

Ad soyad, e-posta adresi ve mesaj zorunludur: bunlar olmadan yanıt veremeyiz. Diğer tüm alanlar isteğe bağlıdır.

Amaç

Talebinize yanıt verilmesi, teklif hazırlanması ve bunlarla ilgili yazışmalar.

Hukuki dayanak

GDPR md. 6/1-b: bir sözleşme kurulmadan önce talebiniz üzerine atılan adımlar. Bir şirket adına yazıyorsanız ayrıca GDPR md. 6/1-f: iş taleplerine yanıt verme ve müşterilerimizin ve potansiyel müşterilerimizin temsilcileriyle iletişim kurma konusundaki meşru menfaatimiz.

Saklama süresi

Talebe yanıt vermek ve takibini yapmak için gerekli olduğu sürece. Bir sözleşme yapılmazsa talebi ve yazışmaları son iletişimimizden en geç 24 ay sonra sileriz. Bir sözleşme yapılırsa, sözleşmeyle ilgili yazışmaları sözleşme süresince ve kanunun, özellikle muhasebe ve vergi mevzuatının öngördüğü süreler boyunca saklarız.

Formdaki kutuyu işaretleyerek, size yanıt verebilmemiz için talebinizin saklanmasını istediğinizi onaylarsınız.

5. Yapay zeka asistanıyla sohbet

Sitede bir yapay zeka asistanıyla sohbet bulunur. Asistan, çözümlerimiz ve modüllerimizle ilgili soruları bu sitenin içeriğine dayanarak yanıtlar ve toplantı ya da geri arama taleplerini ekibimize iletir. Bahsettiği şeyi size göstermek için bu sitenin başka bir sayfasını açabilir veya bulunduğunuz sayfayı kaydırabilir. Asistan bir insan değil, bir bilgisayar programıdır ve sohbet bunu ilk mesajında belirtir. Yanıtları hata içerebilir: teknik veriler, teklifler ve tarihler ancak ekibimiz onayladığında bağlayıcıdır.

Siz yazmadan önce hiçbir şey gönderilmez. Bir mesaj gönderdiğinizde yazdığınız mesajları ve asistanın yanıtlarını, yazdığınız sayfanın adresini ve başlığını, bölümlerinin ve bağlantılarının adlarıyla birlikte, her mesajın zamanını ve sohbet hizmetinin sohbeti sunmak ve korumak için ihtiyaç duyduğu IP adresi ile tarayıcı türünü işleriz. Hizmet ayrıca görüşmenin kısa bir özetini oluşturur. Bir toplantı isterseniz veya sizinle iletişime geçmemizi talep ederseniz, sohbette ya da sohbetin iletişim formunda girdiğiniz verileri de işleriz: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), şirket ve mesajınız, örneğin size uygun zaman.

Platform, kendi sunucularında tutulan bir veritabanıyla IP adresinden yaklaşık konumu (ülke, bölge ve şehir) ve ağı (internet sağlayıcısı veya adresin ait olduğu şirket) belirler. Tarayıcınızın teknik verilerinden cihaz türünü, işletim sistemini, tarayıcıyı ve tarayıcıda ayarlı dilleri belirler. Ekibimiz ziyaretçileri birbirinden ayırt edebilmek ve her talebi yanıtlayabilmek için bu bilgileri görüşmenin yanında görür. Tam IP adresi 30 gün saklanır, ardından kısaltılır.

İstatistik çerezlerine izin verdiyseniz, sohbet tarayıcınızda rastgele bir ziyaretçi kimliği de saklar; böylece ekibimiz bir görüşmenin daha önceki bir görüşmeyle aynı ziyaretçiden geldiğini görebilir. Bu durumda sohbet, görüşmeyle birlikte ziyaretinizin kaynağını (yönlendiren site, adresteki kampanya parametreleri ve ziyaretin ilk sayfası), saat diliminizi ve ekran boyutunuzu da gönderir. Bu onayı "Çerez Ayarları" bölümünden geri çekerseniz, sohbet kimliği tarayıcınızdan siler ve bu bilgileri artık göndermez.

Sohbet, Deploee Ltd. (Bulgaristan) şirketinin Opairator platformunda çalışır; bu şirket verileri bizim adımıza işler (GDPR md. 28). Platform, Hetzner Online GmbH'nin Helsinki'deki (Finlandiya) sunucularında çalışır. Yanıtları oluşturmak için görüşmeyi Google LLC'nin (ABD) Gemini dil modeline gönderir. İletişim talebiniz ekibimize Resend aracılığıyla gönderilen bir e-posta olarak ulaşır. Planladığınız bir toplantı, adınız, şirketiniz, e-posta adresiniz ve telefon numaranızla birlikte Microsoft 365 takvimimize kaydedilir.

Amaç

Çözümlerimiz ve donanımımızla ilgili sorularınızın yanıtlanması; talep ettiğiniz toplantıların ve iletişimin ayarlanması; ziyaretçilerin birbirinden ayırt edilmesi ve sohbetin korunması.

Hukuki dayanak

GDPR md. 6/1-f: ziyaretçilerin ürünlerimizle ilgili sorularını yanıtlama konusundaki meşru menfaatimiz. Talep ettiğiniz bir toplantı veya iletişim için ayrıca GDPR md. 6/1-b: bir sözleşme kurulmadan önce talebiniz üzerine atılan adımlar. Ziyaretçi kimliği ve ziyaretin kaynağı için: GDPR md. 6/1-a, onayınız.

Saklama süresi

Platform, sohbetteki mesajları, özeti, iletişim bilgilerinizi ve konum ile cihaz verilerini görüşmeden 12 ay sonra siler; IP adresini 30 gün sonra kısaltır. E-posta kutumuza ulaşan talepler ve takvimimizdeki toplantılar "İletişim ve teklif talepleri" bölümünde açıklandığı şekilde saklanır.

Lütfen sohbete sağlık verileri veya banka bilgileri gibi hassas veriler yazmayın.

Sohbet, tarayıcınıza yalnızca siz sohbeti açtıktan sonra ve yalnızca açık sekme için veri kaydeder; istatistik onayınız varsa ziyaretçi kimliğini de saklar: "Çerezler ve benzeri teknolojiler" bölümündeki tabloya bakın. Çerez kullanmaz. Sohbet penceresi Microsoft Clarity'de maskelenir, bu nedenle içeriği Microsoft'a ulaşmaz.

6. YouTube videoları

Bazı sayfalarda YouTube'dan bir video sunulur. Sayfayla birlikte YouTube'dan hiçbir şey yüklenmez. Oynatıcı, yalnızca videoyu oynatmak için tıkladığınızda, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sunulan youtube-nocookie.com adresinden yüklenir. Bu andan itibaren Google IP adresinizi ve tarayıcınıza ilişkin teknik verileri alır ve cihazınızda bilgi saklayabilir. Google bu verileri kendi sorumluluğunda ve kendi gizlilik politikasına göre işler.

Hukuki dayanak

GDPR md. 6/1-a: videoyu başlatarak verdiğiniz rıza. Bir video başlatmazsanız Google'a hiçbir veri gitmez.

YouTube bağlantıları youtube.com sitesini açar; bu, kendi gizlilik politikası olan ayrı bir sitedir.

7. Google Analytics ile istatistik ve pazarlama

Site, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sunulan Google Analytics 4 hizmetini kullanır. Bu hizmet, siteyi geliştirebilmemiz ve kaç talep getirdiğini görebilmemiz için ziyaretçilerin siteyi nasıl bulduğunu ve kullandığını bize gösterir.

Google Analytics; açtığınız sayfaları ve bu sayfalara nasıl ulaştığınızı (yönlendiren adres, arama motoru veya kampanya), her sayfada geçirdiğiniz süreyi ve sayfayı ne kadar kaydırdığınızı, bağlantılara, düğmelere, videolara, görsellere, filtrelere ve yanıtlara yapılan tıklamaları, tasarruf hesaplayıcısında ayarladığınız değerleri, iletişim formu üzerinden talep gönderilip gönderilmediğini (adınız, e-posta adresiniz, telefonunuz veya mesajınız asla gönderilmez), cihaz türünü, işletim sistemini, tarayıcıyı, ekran boyutunu ve dili ve Google'ın IP adresinizden belirlediği yaklaşık konumu (ülke ve şehir) kaydeder. Google'a göre Google Analytics 4 IP adreslerini saklamaz.

Çerez bildiriminde iki konuda ayrı ayrı karar verirsiniz. İstatistik: Google Analytics çerezlerini yerleştirir ve tarayıcınızı sonraki sayfalarda ve ziyaretlerde tanır. Pazarlama: buna ek olarak Google Signals, Google hesabında oturum açmış kullanıcılardan yaş, cinsiyet ve ilgi alanı kategorileri ekler ve birden fazla cihazdan yapılan ziyaretleri ilişkilendirir. Biz yalnızca toplu raporları görürüz ve bu raporlarda sizi tanımlayamayız.

Karar vermeden önce ve reddederseniz Google etiketi yine de yüklenir ve Google'a çerezsiz sinyaller gönderir (Google Consent Mode). Bu sinyaller sayfayı, zamanı, onay durumunu ve tarayıcıya ilişkin teknik verileri içerir; ancak sizi bir sonraki sayfada veya ziyarette tanıyacak bir tanımlayıcı içermez. Google bunları, onay vermeyen ziyaretçilerin ziyaret sayısını tahmin etmek için kullanır.

Amaç

Sitenin kullanımına ilişkin istatistikler; pazarlama onayıyla ayrıca ziyaretçilerin yaşı, cinsiyeti ve ilgi alanları ile farklı cihazlardan yapılan ziyaretler hakkında raporlar.

Hukuki dayanak

GDPR md. 6/1-a: çerezler ve tam ölçüm için verdiğiniz rıza. Onaydan önce veya onay olmadan gönderilen çerezsiz sinyaller için: GDPR md. 6/1-f, site ziyaretlerini toplu olarak sayma konusundaki meşru menfaatimiz.

Saklama süresi

Google Analytics, çerezlerle ilişkili verileri 14 ay sonra siler. Seçiminiz tarayıcınızda 12 ay kalır; bu sürenin sonunda bildirim yeniden sorar.

Onayınızı her sayfanın altındaki Çerez Ayarları bağlantısından istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Onayı geri çektiğinizde site, Google Analytics çerezlerini tarayıcınızdan siler. Google ayrıca Google Analytics'i tüm sitelerde engelleyen bir tarayıcı eklentisi sunar.

8. Microsoft Clarity ile oturum kayıtları ve ısı haritaları

Site ayrıca Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda) tarafından sunulan Microsoft Clarity hizmetini kullanır. Clarity, ziyaretçilerin sayfalarda nasıl ilerlediğini tıklama ve kaydırma ısı haritaları ile tek tek ziyaretlerin kayıtları olarak bize gösterir; böylece kullanımı zor olan yerleri bulup düzeltebiliriz.

Clarity; sayfayı tarayıcınızın gösterdiği şekliyle, fare hareketlerini, tıklamaları, dokunmaları ve kaydırmayı, açtığınız sayfaları, cihaz türünü, işletim sistemini, tarayıcıyı, ekran boyutunu ve Microsoft'un IP adresinizden belirlediği yaklaşık konumu (ülke) kaydeder. Clarity, giriş alanlarının ve açılır listelerin içeriğini daha tarayıcınızda maskeler, bu nedenle bu içerik Microsoft'a ulaşmaz; site ayrıca iletişim formunun tamamını maskeler. Clarity, yukarıda açıklanan olayların adlarını da (örneğin bir talebin gönderildiğini) içerikleri olmadan alır.

İstatistik onayıyla Clarity çerezlerini yerleştirir ve bir ziyaretin sayfalarını, sonraki ziyaretlerle birlikte, tek bir kayıtta birleştirir. Karar vermeden önce ve reddederseniz Clarity çerez yerleştirmez ve her sayfayı, sizi bir sonraki sayfada tanıyacak bir tanımlayıcı olmadan, ayrı bir ziyaret olarak kaydeder. Pazarlama onayıyla Microsoft, reklam için de kullandığı kendi çerezlerini Microsoft alan adlarında kullanabilir.

Microsoft, Clarity ile toplanan verileri kendi gizlilik bildirimi kapsamında bağımsız veri sorumlusu olarak işler. Verileri Azure bulutunda saklar ve ABD'deki Microsoft Corporation'a aktarabilir.

Amaç

Sayfaların nasıl kullanıldığını ve ziyaretçilerin nerede zorlandığını anlamak ve siteyi buna göre geliştirmek.

Hukuki dayanak

GDPR md. 6/1-a: çerezler ve birden fazla sayfayı ve ziyareti kapsayan kayıtlar için verdiğiniz rıza. Onaydan önce veya onay olmadan çerezsiz tek sayfa kayıtları için: GDPR md. 6/1-f, çalışan ve kolay kullanılan bir siteye ilişkin meşru menfaatimiz.

Saklama süresi

Microsoft kayıtları 30 gün sonra; ısı haritalarını, tıklama verilerini ve işaretlediğimiz kayıtları 9 ay sonra siler.

Onayınızı Çerez Ayarları bağlantısından istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Onayı geri çektiğinizde Clarity bu sitedeki çerezlerini siler ve çerezsiz devam eder. Microsoft'un kendi alan adlarında yerleştirdiği çerezleri (aşağıdaki tabloya bakın) yalnızca tarayıcı ayarlarınızdan silebilirsiniz.

9. Çerezler ve benzeri teknolojiler

Site yalnızca tabloda listelenenleri saklar. Google etiketi (googletagmanager.com), Microsoft Clarity etiketi (clarity.ms), sohbet (widget.opairator.com ve eu1.opairator.com) ve kendiniz başlattığınız bir YouTube videosu dışında, yazı tiplerini ve diğer tüm dosyaları kendi adresinden yükler.

Pazarlama onayıyla Google, Google Signals için Google alan adlarında kendi reklam çerezlerini de kullanabilir. YouTube oynatıcısı, yukarıda açıklandığı gibi, kendi verilerini yalnızca bir videoyu başlattıktan sonra saklar.

10. Verilerinizi kimler alır

Taleplerinize yalnızca talepler ve projelerle ilgilenen çalışanlarımız erişebilir. Verileri bizim adımıza, veri işleme sözleşmesine (GDPR md. 28) dayanarak işleyen aşağıdaki hizmet sağlayıcılarını kullanırız:

Google Signals için Google, oturum açmış kullanıcıların hesap verilerini kendi sorumluluğunda kullanır. Verileri resmi makamlara, mahkemelere veya diğer kamu kurumlarına yalnızca kanunen yükümlü olduğumuzda veririz. Kişisel verileri satmaz veya kiralamayız.

11. Avrupa Birliği dışına aktarım

Cloudflare, Resend, Google LLC (Google Analytics ve sohbetin dil modeli için) ve Microsoft Corporation'ın (Microsoft Clarity için) merkezi ABD'dedir; bu nedenle verileriniz Avrupa Ekonomik Alanı dışında işlenebilir. Bu tür aktarımlar yalnızca uygun güvenceler altında yapılır: alıcı AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıysa Avrupa Komisyonu'nun bu çerçeveye ilişkin 10 Temmuz 2023 tarihli yeterlilik kararına, aksi halde Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddelerine (GDPR md. 46/2-c) dayanılır. Bu güvencelerin bir kopyasını bizden isteyebilirsiniz.

12. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

• hakkınızda veri işleyip işlemediğimizi öğrenme ve bu verilerin bir kopyasını alma (md. 15);
• yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını isteme (md. 16);
• verilerinizin silinmesini isteme (md. 17);
• işlemenin kısıtlanmasını isteme (md. 18);
• bize verdiğiniz verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma veya başka bir veri sorumlusuna aktarılmasını isteme (md. 20);
• özel durumunuzla ilgili nedenlerle, meşru menfaatimize dayanan işlemeye her zaman itiraz etme (md. 21);
• rızanızı, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemeden, her zaman geri çekme (md. 7/3).

Çerezler ve istatistik için verdiğiniz onayı Çerez Ayarları bağlantısından istediğiniz zaman geri çekebilirsiniz.

Bu haklarınızı kullanmak için sales@gridbit.tech adresine yazın. Bir ay içinde yanıt veririz; karmaşık veya çok sayıdaki taleplerde bu süre iki ay daha uzatılabilir ve bunun nedenini size bildiririz. Herhangi bir veriyi açıklamadan önce kimliğinizi doğrulamanızı isteyebiliriz.

Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır. Bulgaristan'da bu makam Kişisel Verileri Koruma Komisyonu'dur (Commission for Personal Data Protection), 2 Prof. Tsvetan Lazarov Blvd., Sofya 1592, www.cpdp.bg. Yaşadığınız veya çalıştığınız AB üye devletinin denetim makamına da başvurabilirsiniz.

13. Otomatik karar yoktur

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye (profilleme dahil) dayalı kararlar almayız (GDPR md. 22). Sohbetteki yapay zeka asistanı yalnızca soruları yanıtlar ve taleplerinizi ekibimize iletir; hakkınızda karar almaz.

14. Güvenlik

Siteye yapılan tüm bağlantılar şifrelidir (HTTPS). İletişim formu sitede saklanmaz. Taleplere yalnızca işleri için ihtiyaç duyan çalışanlar erişebilir; hizmet sağlayıcılarımız verileri korumakla sözleşme gereği yükümlüdür. İnternet üzerinden yapılan hiçbir aktarım tamamen güvenli değildir; bu nedenle lütfen form aracılığıyla bize sağlık verileri gibi hassas veriler göndermeyin.

15. Çocuklar

Site çocuklara değil, şirketlere ve kamu kurumlarına yöneliktir. 16 yaşından küçük kişilerin kişisel verilerini bilerek işlemeyiz.

16. Bu politikadaki değişiklikler

Site, hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleriz. Son güncelleme tarihi sayfanın başında yer alır. Önemli değişiklikleri sitede duyururuz.

17. Dil sürümleri

Bu politika Bulgarca, İngilizce, Türkçe ve Almanca olarak yayımlanmıştır. Sürümler arasında farklılık olması halinde Bulgarca sürüm esas alınır.