Gizlilik PolitikasıGizlilik Politikası

1. Biz Kimiz ve Bu Politika Neleri Kapsar

Mazed Labs, Inc. ("Mazed", "biz") merkezi San Francisco, Kaliforniya'da bulunan, Delaware eyaleti yasalarına göre kurulmuş bir şirkettir. Sesli ve görüntülü etkileşimler için çok modlu bir yapay zekâ ajan platformu geliştiriyoruz.

Bu Gizlilik Politikası, mazed.ai ve alt alan adlarını ("Site") ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, demo planladığınızda veya Mazed platformu ve API'lerini ("Hizmet") kullandığınızda kişisel verileri nasıl işlediğimizi açıklar. Dünya çapında geçerlidir ve AB ile Birleşik Krallık Genel Veri Koruma Tüzüğü ("GDPR"), İsviçre Federal Veri Koruma Yasası, Türkiye 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve CPRA ile değiştirilen California Consumer Privacy Act ("CCPA") gibi ABD eyalet yasalarının gerektirdiği ek açıklamaları içerir.

Müşterilerimiz Hizmeti kendi son kullanıcılarının verilerini işlemek için kullandığında (örneğin Mazed üzerinde oluşturulmuş bir ajanla konuşan arayanlar), müşteri adına veri işleyen olarak hareket ederiz. Bu işleme, bir Veri İşleme Eki ("DPA") dâhil müşteriyle yaptığımız sözleşme ve müşterinin kendi gizlilik bildirimi ile düzenlenir. Aşağıdaki "Platform Üzerinden İşlenen Müşteri Verileri" bölümüne bakın.

2. Topladığımız Kişisel Veriler

Doğrudan bize sağladığınız bilgiler:

• Hesap oluşturduğunuzda, demo talep ettiğinizde, güncellemelere abone olduğunuzda veya bizimle iletişime geçtiğinizde ad, iş e-posta adresi, şirket adı, unvan, şifre ve fatura bilgileri gibi iletişim ve hesap bilgileri.
• Planlama sağlayıcımız (Cal.com) üzerinden yapılan demo randevuları; tarih, saat, saat dilimi ve eklediğiniz notlar dâhil.
• E-posta, ürün içi sohbet veya formlar aracılığıyla bize gönderdiğiniz iletişimler; destek talepleri ve geri bildirimler dâhil.
• Ajanları yapılandırmak için Hizmete yüklediğiniz içerikler; bilgi tabanı belgeleri, komutlar, entegrasyonlar ve ses örnekleri gibi (Ses Klonlama Sözleşmesine tabidir).

Siteyi veya Hizmeti kullandığınızda otomatik olarak toplanan bilgiler:

• IP adresi, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, görüntülenen sayfalar, zaman damgaları ve hata tanılamaları dâhil sunucu günlükleri.
• IP adresinizden türetilen yaklaşık konum (ülke ve ABD'de eyalet). Bunu fiyatları yerel para biriminizde göstermek ve bulunduğunuz yargı alanında geçerli çerez onay akışını sunmak için kullanırız. IP adresinizi bu amaçla saklamayız.
• Çerez Politikamızda açıklanan çerezler ve benzer teknolojiler; dil tercihiniz ve çerez seçimleriniz dâhil.
• Analize izin verdiğinizde Vercel Analytics tarafından toplanan toplu, çerezsiz kullanım istatistikleri.

Üçüncü taraflardan gelen bilgiler: Müşterilerimiz sizi bir çalışma alanına davet ettiğinde, giriş yapmayı seçtiğiniz kimlik sağlayıcılarından ve geçerli yasalara uygun olarak satış iletişimi amacıyla kamuya açık profesyonel kaynaklardan iş iletişim bilgileri alabiliriz.

3. Kişisel Verileri Nasıl Kullanıyoruz ve Hukuki Dayanaklarımız

Kişisel verileri aşağıdaki amaçlarla kullanırız. GDPR veya KVKK'nın uygulandığı durumlarda her amacın hukuki dayanağı köşeli parantez içinde belirtilmiştir.

• Kimlik doğrulama, faturalama ve müşteri desteği dâhil Site ve Hizmetin sağlanması, işletilmesi ve güvenliğinin sağlanması [sözleşmenin ifası; meşru menfaat].
• Demo taleplerine, sorulara ve destek biletlerine yanıt verilmesi [sözleşmenin ifası veya sözleşme öncesi adımlar; meşru menfaat].
• Hata ayıklama, toplu kullanım eğilimlerinin analizi ve yeni özelliklerin test edilmesi dâhil ürünlerimizin geliştirilmesi [meşru menfaat; gerektiğinde analiz çerezleri için açık rıza].
• Hizmet bildirimleri, güvenlik uyarıları ve izin verilen hallerde ürün ve etkinlik bilgilerinin gönderilmesi. Pazarlama e-postalarından abonelikten çıkma bağlantısıyla istediğiniz zaman vazgeçebilirsiniz [meşru menfaat; yasaların gerektirdiği hallerde açık rıza].
• Dolandırıcılık, kötüye kullanım, güvenlik olayları ve Hizmet Şartlarımızın ihlallerinin tespiti, önlenmesi ve soruşturulması [meşru menfaat; hukuki yükümlülük].
• Hukuki yükümlülüklere uyum, kamu makamlarının yasal taleplerine yanıt ve sözleşmelerimizin uygulanması [hukuki yükümlülük; meşru menfaat].
• Yaklaşık konuma göre bölgeye uygun fiyat ve yasal bildirimlerin gösterilmesi [meşru menfaat].

Site üzerinden toplanan kişisel verileri, hakkınızda hukuki veya benzer ölçüde önemli etkiler doğuran otomatik karar verme için kullanmayız. Ayrı bir sözleşme olmaksızın hesap verilerinizi veya müşteri içeriklerinizi temel modelleri eğitmek için kullanmayız.

4. Çerezler ve Analiz

Site, kesinlikle gerekli az sayıda birinci taraf çerez (dil tercihiniz ve çerez seçimleriniz) ile gerektiğinde onayınıza tabi olarak toplu sayfa görüntüleme istatistikleri için Vercel Analytics kullanır. Vercel Analytics çerez bırakmaz, kalıcı tanımlayıcı kullanmaz ve sizi siteler arasında takip etmez.

AEA, Birleşik Krallık ve İsviçre'deki ziyaretçilerden (ve konumunu belirleyemediğimiz herkesten) analiz çalışmadan önce onay istenir. ABD'deki ziyaretçiler bir bildirim görür ve istedikleri zaman vazgeçebilir; Global Privacy Control tarayıcı sinyalini de vazgeçme olarak kabul ederiz. Seçiminizi istediğiniz zaman alt bilgideki "Çerez Ayarları" üzerinden değiştirebilirsiniz. Tüm ayrıntılar Çerez Politikamızda yer alır.

5. Kişisel Verileri Nasıl Paylaşıyoruz

Kişisel verileri satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız. Kişisel verileri yalnızca şunlarla paylaşırız:

• Altyapımızı ve iş araçlarımızı barındıran ve çalıştıran hizmet sağlayıcılar (veri işleyenler): Vercel Inc. (barındırma ve analiz), Cal.com, Inc. (demo planlama), bulut, e-posta, ödeme, müşteri desteği ve telefon sağlayıcıları ile Hizmete güç veren LLM ve konuşma sağlayıcıları. Bu sağlayıcılar verileri yalnızca belgelenmiş talimatlarımız doğrultusunda işleyebilir.
• Müşterilerimiz; işlettikleri bir ajan veya çalışma alanıyla etkileşime girdiğinizde, kendi gizlilik bildirimlerinde açıklandığı şekilde.
• Gizlilik yükümlülüğü altındaki avukatlar, denetçiler ve sigortacılar gibi profesyonel danışmanlar.
• Yasaların gerektirdiği hallerde, Mazed'in, kullanıcılarımızın veya başkalarının haklarını, mülkiyetini veya güvenliğini korumak ya da sözleşmelerimizi uygulamak için kamu makamları, düzenleyiciler veya diğer üçüncü taraflar.
• Birleşme, devralma, finansman veya varlık satışı kapsamında, bu politikaya tabi olarak halef bir kuruluş.

Hizmet için kullanılan alt işleyenlerin güncel listesi [email protected] adresinden talep üzerine sunulur ve DPA kapsamında müşterilere sağlanır.

6. Uluslararası Veri Aktarımları

Merkezimiz ABD'dedir ve sağlayıcılarımız verileri ABD'de ve diğer ülkelerde işleyebilir. AEA, Birleşik Krallık veya İsviçre'den kişisel veri aktardığımızda Avrupa Komisyonu Standart Sözleşme Maddelerine, Birleşik Krallık Uluslararası Veri Aktarım Ekine ve bu maddelerin İsviçre uyarlamalarına, uygun olduğunda ek tedbirlerle birlikte dayanırız. Türkiye'den yapılan aktarımlar KVKK'nın 9. maddesindeki gerekliliklere uygun olarak gerçekleştirilir. İlgili aktarım mekanizmasının kopyaları [email protected] adresinden talep edilebilir.

7. Veri Saklama

Kişisel verileri yalnızca yukarıda açıklanan amaçlar için gerekli olduğu sürece saklarız. Genel olarak: hesap verileri hesabın ömrü boyunca saklanır ve kapanıştan sonraki 90 gün içinde silinir veya anonimleştirilir; demo ve iletişim kayıtları en fazla 24 ay saklanır; sunucu günlükleri bir güvenlik soruşturması için gerekli olmadıkça en fazla 30 gün saklanır; fatura kayıtları vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır. Müşteri içeriği, müşterinin yapılandırmasına ve DPA'ya göre saklanır.

8. Güvenlik

Riske uygun teknik ve idari tedbirler uygularız; aktarım sırasında ve depolamada şifreleme, erişim kontrolleri ve en az yetki ilkesi, günlükleme ve izleme ile tedarikçi denetimi bunlara dâhildir. Hiçbir sistem tamamen güvenli değildir; verilerinizin ele geçirildiğini düşünüyorsanız lütfen hemen [email protected] ile iletişime geçin.

9. AEA, Birleşik Krallık, İsviçre ve Türkiye'deki Haklarınız

AEA, Birleşik Krallık, İsviçre veya Türkiye'de bulunuyorsanız aşağıdaki haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Belirli koşullarda verilerinizin silinmesini isteme ("unutulma hakkı").
• Meşru menfaate dayanan işleme ve her türlü doğrudan pazarlama dâhil, işlemenin kısıtlanmasını isteme veya işlemeye itiraz etme.
• Verilerinizi taşınabilir, makine tarafından okunabilir bir biçimde alma.
• Onayınızı, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemeksizin istediğiniz zaman geri çekme.
• Yetkili denetim makamına şikâyette bulunma. Türkiye'de bu makam Kişisel Verileri Koruma Kurumu'dur (kvkk.gov.tr); Birleşik Krallık'ta Information Commissioner's Office (ico.org.uk); AB makamlarının listesi edpb.europa.eu adresinde yer alır.

Bu hakları kullanmak için [email protected] adresine yazın. Bir ay içinde (KVKK kapsamında en geç 30 gün içinde) yanıt veririz; karmaşık talepler için bu süre yasaların izin verdiği ölçüde iki ay daha uzatılabilir. Bir talebi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir.

10. ABD Eyalet Gizlilik Yasaları Kapsamındaki Haklarınız

Kaliforniya ve kapsamlı gizlilik yasalarına sahip diğer ABD eyaletlerinde (Virginia, Colorado, Connecticut, Utah, Texas ve Oregon dâhil) ikamet edenler; hangi kişisel bilgileri topladığımızı ve bunların nasıl kullanıldığını ve paylaşıldığını öğrenme, bu bilgilere erişme ve silme, yanlış bilgileri düzeltme, taşınabilir bir kopya alma ile kişisel bilgilerin satışından veya paylaşımından ve hedefli reklamcılıktan vazgeçme haklarına sahiptir. Ayrıca bu hakları kullandığınız için ayrımcılığa uğramama hakkınız vardır.

Son 12 ayda CCPA'da tanımlanan şu kişisel bilgi kategorilerini topladık: tanımlayıcılar (ad, e-posta, IP adresi); müşteri kayıtları (fatura bilgileri); ticari bilgiler (abonelikler ve demo talepleri); internet veya ağ etkinliği (günlük ve kullanım verileri); yaklaşık coğrafi konum (IP'den türetilen ülke ve eyalet); mesleki bilgiler (şirket ve unvan); ve Hizmete yüklemeyi seçtiğiniz ses veya görsel bilgiler. Bunları doğrudan sizden, cihazınızdan otomatik olarak ve müşterilerimiz ile iş ortaklarımızdan, yukarıda açıklanan iş amaçları için toplarız. Kişisel bilgileri satmayız, bağlamlar arası davranışsal reklamcılık için paylaşmayız ve 16 yaşın altındaki tüketicilerin kişisel bilgilerini sattığımıza veya paylaştığımıza dair fiili bilgimiz yoktur.

Global Privacy Control sinyallerini geçerli bir vazgeçme talebi olarak kabul ederiz. Analizden vazgeçmek için alt bilgideki "Kişisel Bilgilerimi Satmayın veya Paylaşmayın" bağlantısını da kullanabilir veya [email protected] adresine yazabilirsiniz. Yetkili temsilciler yazılı izinle sizin adınıza talep gönderebilir. Talepleri, sağladığınız bilgileri kayıtlarımızla eşleştirerek doğrular ve 45 gün içinde yanıt veririz; izin verilen hallerde bu süre bir kez 45 gün daha uzatılabilir.

11. Platform Üzerinden İşlenen Müşteri Verileri

Müşterilerimiz Mazed üzerinde oluşturulan ajanları devreye aldığında, son kullanıcılarının görüşmeleri, kayıtları, transkriptleri ve diğer içerikleri ("Müşteri Verileri") müşterinin talimatları doğrultusunda işlenir. Bu verilerin veri sorumlusu müşteridir ve verilerin nasıl toplandığı ve kullanıldığı müşterinin gizlilik bildirimine tabidir. Müşteri Verilerini yalnızca DPA'mızda ve Hizmet Şartlarımızda belirtildiği şekilde Hizmeti sağlamak, kötüye kullanımı önlemek ve yasalara uymak için işleriz.

Mazed destekli bir ajanla etkileşime girdiyseniz ve bu verilere ilişkin gizlilik haklarınızı kullanmak istiyorsanız lütfen ajanı işleten kuruluşla iletişime geçin. Müşterilerimize bu tür taleplere yanıt vermelerinde yasaların gerektirdiği ölçüde yardımcı oluruz.

12. Çocuklar

Site ve Hizmet iş kullanıcılarına yöneliktir ve 16 yaşın altındaki (veya yerel yasaların gerektirdiği daha yüksek yaştaki) çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız [email protected] ile iletişime geçin; verileri sileriz.

13. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Yukarıdaki "Son güncelleme" tarihi, mevcut sürümün ne zaman yürürlüğe girdiğini gösterir. Önemli değişiklikler için hesap sahiplerine e-posta veya Sitede bir bildirim gibi ek bilgilendirme yaparız. Bir değişiklik yürürlüğe girdikten sonra Siteyi veya Hizmeti kullanmaya devam etmeniz, yasaların izin verdiği ölçüde güncellenmiş politikayı kabul ettiğiniz anlamına gelir.