Kısaca
- Yalnızca Hizmet'in çalışması için gereken verileri işleriz.
- Kişisel verileri satmayız ve reklam amacıyla kullanmayız.
- Analitik veya reklam çerezi kullanmayız; yalnızca gerekli çerezleri ve tercih çerezlerini kullanırız.
- İçeriğinizi kendi yapay zeka modellerimizi eğitmek için kullanmayız.
- Verilerinize erişmeyi, verilerinizin düzeltilmesini veya silinmesini dilediğiniz zaman talep edebilirsiniz.
1.Kapsam ve veri sorumlusu
Complaintr ("Complaintr", "biz") yapay zeka destekli bir müşteri hizmetleri platformu işletir. Bu Politika; complaintr.com, app.complaintr.com adresindeki ürün uygulaması, docs.complaintr.com adresindeki dokümantasyon, siteye yerleştirilebilen widget, API ve MCP sunucusu ile işlettiğimiz botlar ve entegrasyonlar (birlikte "Hizmet") için geçerlidir.
Bu Politika'da açıklanan işleme faaliyetleri bakımından, 2. bölümde aksi belirtilmedikçe veri sorumlusu Complaintr'dır. İletişim bilgilerimiz son bölümde yer alır.
2.Rolümüz: veri sorumlusu ve veri işleyen
Complaintr iki farklı şekilde kullanılır ve rolümüz bunlara göre değişir.
- Çalışma alanı sahipleri
- hesap oluşturur ve uygulama kaydeder. Hesap, tercih, kullanım, bülten ve site ziyaretçisi verileri bakımından veri sorumlusu Complaintr'dır.
- Bildirimde bulunanlar
- bir uygulama hakkında, çoğunlukla hesap açmadan şikayet, geri bildirim veya anket yanıtı gönderir. Bu geri bildirimin hangi amaçla ve nasıl toplanacağına ilgili uygulamanın sahibi karar verir ve veri sorumlusu odur. Complaintr bu verileri uygulama sahibi adına veri işleyen sıfatıyla işler.
Bildirimde bulunanların verilerini platformun güvenliğini sağlamak, kötüye kullanımı önlemek ve kendi hukuki yükümlülüklerimizi yerine getirmek için işlediğimiz durumlarda veri sorumlusu sıfatıyla hareket ederiz.
3.İşlediğimiz kişisel veriler
Kişisel verileri elektronik ortamda; doldurduğunuz formlar ve yürüttüğünüz konuşmalar, bağladığınız giriş sağlayıcıları ve kanallar aracılığıyla ve sunucularımız üzerinden otomatik yollarla toplarız.
| Kategori | Veriler | Kaynak |
|---|---|---|
| Hesap | Ad, e-posta adresi ve profil fotoğrafı; e-posta ile kaydolursanız özetlenmiş (hash) şifre; eklediğiniz her geçiş anahtarının açık anahtarı; iki adımlı doğrulamayı açarsanız şifrelenmiş doğrulama uygulaması anahtarı ve yedek kodlar. Geçiş anahtarını açan parmak izi, yüz veya ekran kilidi cihazınızda kalır ve bize hiçbir zaman ulaşmaz. | Siz; Google veya GitHub ile giriş yaptığınızda bu sağlayıcılar. |
| Başlangıç kurulumu ve tercihler | Rolünüz, proje adınız ve türü, isteğe bağlı web sitesi ve açıklama; dil, tema ve açılış sayfası tercihleriniz. Uygulama içi bildirim ve e-posta tercihleriniz ile bir kişiye iletilen taleplerin size nasıl ulaşacağı. | Siz. |
| Uygulama içi bildirimler | Sizi doğrudan ilgilendirenler: size veya biriminize yönlendirilen bir şikayet, bir ekip daveti ve cevabı, bir kişiye iletilen bir talep, doğrulanan bir proje ve Core kullanım hakkınız. | Hizmet tarafından oluşturulur. |
| Hesap etkinliği | Ne zaman ve nasıl giriş veya çıkış yaptığınız (isteğin adresi ve tarayıcısıyla), ürün uygulamasında açtığınız sayfalar ve bir şeyi değiştiren istekleriniz (türü ve adresi, içeriği hiçbir zaman). | Hizmet tarafından oluşturulur. |
| Uygulamalar | Kaydettiğiniz uygulamaların adları ve açıklamaları, widget ayarları ile yayımladığınız haberler ve yardım makaleleri. Web sitesi olan bir proje için: web sitesi, sahibi olduğunuzu nasıl kanıtladığınız (bir meta etiketi, bir DNS kaydı, sitede görülen widget veya sitenin alan adında bir e-posta adresi) ve widget'ın ilk görüldüğü adres. | Siz. |
| Şikayetler ve geri bildirimler | Her raporun başlığı ve açıklaması, geldiği kanal veya yapay zeka ajanı, kategorisi, önem derecesi ve durumu ile isteğe bağlı ek bilgiler. Widget formları isteğe bağlı iletişim e-postası, sayfa adresi ve tarayıcı bilgisi içerebilir. Widget, Telegram, Instagram, Slack veya GitHub konuşmalarında gönderen, dosya adlarıyla birlikte görsel ve video, widget'ta ayrıca PDF dosyası ekleyebilir. | Bildirimde bulunanlar; yapay zeka ajanları; çalışma alanı sahibi. |
| Asistan konuşmaları | Çalışma alanı sohbetinde, widget'ta, Telegram'da, Slack'te, Instagram'da, GitHub yorumlarında ve sitemizdeki sohbette Complaintr Core ile yapılan yazışmalar. Bir konuşmada şikayet veya bir kişiye iletilme talebi oluşturulduğunda, ilgili uygulamanın sahibi ve ekibi konuşmanın kendi uygulamalarıyla ilgili bölümünü, Complaintr yöneticileri ise tamamını okuyabilir. | Siz; bildirimde bulunanlar. |
| Bir kişiye iletilen talepler | Gönderen bir mesajın bir kişiye iletilmesini kabul ettiğinde: Complaintr Core'un yazdığı kısa bir özet, gönderenin kanaldaki adı veya kullanıcı adı ve konuşmada kimsenin cevap veremediği kanallarda gönderenin verdiği e-posta adresi veya telefon numarası. | Bildirimde bulunanlar; Complaintr Core. |
| Widget e-posta kayıtları | Bir ziyaretçinin bir işletmenin widget açılır penceresine bıraktığı e-posta adresi ve bırakıldığı sayfa. | Widget ziyaretçileri. |
| Anketler | Çalışma alanı sahibinin yazdığı sorular, girdiği alıcı adları ve isteğe bağlı e-posta adresleri ile alıcıların verdiği yanıtlar. Widget'ta verilen yanıtlar ziyaretçinin rastgele cihaz tanımlayıcısına bağlanır. | Çalışma alanı sahibi; anket alıcıları. |
| Kanal tanımlayıcıları | Bağlı bir kanalda yanıt verebilmek için gereken tanımlayıcılar: Telegram sohbet kimliği, Slack çalışma alanı ve kullanıcı kimliği, Instagram gönderen kimliği veya raporun geldiği GitHub deposu, konusu ve yorumu. | Bağlanan platform. |
| Bülten | E-posta adresiniz. | Siz. |
| Teknik veriler ve kullanım verileri | IP adresi, tarayıcı türü ve zaman damgaları; her hesap için yapay zeka kullanım kayıtları (istek sayısı, token sayısı ve tahmini maliyet). | Otomatik olarak oluşur. |
Hesap
- Veriler
- Ad, e-posta adresi ve profil fotoğrafı; e-posta ile kaydolursanız özetlenmiş (hash) şifre; eklediğiniz her geçiş anahtarının açık anahtarı; iki adımlı doğrulamayı açarsanız şifrelenmiş doğrulama uygulaması anahtarı ve yedek kodlar. Geçiş anahtarını açan parmak izi, yüz veya ekran kilidi cihazınızda kalır ve bize hiçbir zaman ulaşmaz.
- Kaynak
- Siz; Google veya GitHub ile giriş yaptığınızda bu sağlayıcılar.
Başlangıç kurulumu ve tercihler
- Veriler
- Rolünüz, proje adınız ve türü, isteğe bağlı web sitesi ve açıklama; dil, tema ve açılış sayfası tercihleriniz. Uygulama içi bildirim ve e-posta tercihleriniz ile bir kişiye iletilen taleplerin size nasıl ulaşacağı.
- Kaynak
- Siz.
Uygulama içi bildirimler
- Veriler
- Sizi doğrudan ilgilendirenler: size veya biriminize yönlendirilen bir şikayet, bir ekip daveti ve cevabı, bir kişiye iletilen bir talep, doğrulanan bir proje ve Core kullanım hakkınız.
- Kaynak
- Hizmet tarafından oluşturulur.
Hesap etkinliği
- Veriler
- Ne zaman ve nasıl giriş veya çıkış yaptığınız (isteğin adresi ve tarayıcısıyla), ürün uygulamasında açtığınız sayfalar ve bir şeyi değiştiren istekleriniz (türü ve adresi, içeriği hiçbir zaman).
- Kaynak
- Hizmet tarafından oluşturulur.
Uygulamalar
- Veriler
- Kaydettiğiniz uygulamaların adları ve açıklamaları, widget ayarları ile yayımladığınız haberler ve yardım makaleleri. Web sitesi olan bir proje için: web sitesi, sahibi olduğunuzu nasıl kanıtladığınız (bir meta etiketi, bir DNS kaydı, sitede görülen widget veya sitenin alan adında bir e-posta adresi) ve widget'ın ilk görüldüğü adres.
- Kaynak
- Siz.
Şikayetler ve geri bildirimler
- Veriler
- Her raporun başlığı ve açıklaması, geldiği kanal veya yapay zeka ajanı, kategorisi, önem derecesi ve durumu ile isteğe bağlı ek bilgiler. Widget formları isteğe bağlı iletişim e-postası, sayfa adresi ve tarayıcı bilgisi içerebilir. Widget, Telegram, Instagram, Slack veya GitHub konuşmalarında gönderen, dosya adlarıyla birlikte görsel ve video, widget'ta ayrıca PDF dosyası ekleyebilir.
- Kaynak
- Bildirimde bulunanlar; yapay zeka ajanları; çalışma alanı sahibi.
Asistan konuşmaları
- Veriler
- Çalışma alanı sohbetinde, widget'ta, Telegram'da, Slack'te, Instagram'da, GitHub yorumlarında ve sitemizdeki sohbette Complaintr Core ile yapılan yazışmalar. Bir konuşmada şikayet veya bir kişiye iletilme talebi oluşturulduğunda, ilgili uygulamanın sahibi ve ekibi konuşmanın kendi uygulamalarıyla ilgili bölümünü, Complaintr yöneticileri ise tamamını okuyabilir.
- Kaynak
- Siz; bildirimde bulunanlar.
Bir kişiye iletilen talepler
- Veriler
- Gönderen bir mesajın bir kişiye iletilmesini kabul ettiğinde: Complaintr Core'un yazdığı kısa bir özet, gönderenin kanaldaki adı veya kullanıcı adı ve konuşmada kimsenin cevap veremediği kanallarda gönderenin verdiği e-posta adresi veya telefon numarası.
- Kaynak
- Bildirimde bulunanlar; Complaintr Core.
Widget e-posta kayıtları
- Veriler
- Bir ziyaretçinin bir işletmenin widget açılır penceresine bıraktığı e-posta adresi ve bırakıldığı sayfa.
- Kaynak
- Widget ziyaretçileri.
Anketler
- Veriler
- Çalışma alanı sahibinin yazdığı sorular, girdiği alıcı adları ve isteğe bağlı e-posta adresleri ile alıcıların verdiği yanıtlar. Widget'ta verilen yanıtlar ziyaretçinin rastgele cihaz tanımlayıcısına bağlanır.
- Kaynak
- Çalışma alanı sahibi; anket alıcıları.
Kanal tanımlayıcıları
- Veriler
- Bağlı bir kanalda yanıt verebilmek için gereken tanımlayıcılar: Telegram sohbet kimliği, Slack çalışma alanı ve kullanıcı kimliği, Instagram gönderen kimliği veya raporun geldiği GitHub deposu, konusu ve yorumu.
- Kaynak
- Bağlanan platform.
Bülten
- Veriler
- E-posta adresiniz.
- Kaynak
- Siz.
Teknik veriler ve kullanım verileri
- Veriler
- IP adresi, tarayıcı türü ve zaman damgaları; her hesap için yapay zeka kullanım kayıtları (istek sayısı, token sayısı ve tahmini maliyet).
- Kaynak
- Otomatik olarak oluşur.
Google veya GitHub şifreniz bize hiçbir zaman iletilmez ve ödeme kartı bilgisi toplamayız. Sağlık, din veya biyometrik veri gibi özel nitelikli kişisel verileri talep etmeyiz; lütfen bu tür verileri şikayetlere veya konuşmalara eklemeyin.
4.İşleme amaçları ve hukuki sebepler
| Amaç | Kullanılan veriler | Hukuki sebep |
|---|---|---|
| Hesabınızı oluşturmak, güvenceye almak ve oturumunuzu açık tutmak | Hesap; teknik veriler | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b)) |
| Şikayetleri ve anket yanıtlarını almak ve ilgili uygulamanın sahibine göstermek | Şikayetler; konuşmalar; anketler; kanal tanımlayıcıları | Çalışma alanı sahibiyle aramızdaki sözleşmenin ifası; bildirimde bulunanların verileri bakımından veri işleyen sıfatıyla uygulama sahibinin talimatları |
| Asistanı çalıştırmak: mesajı anlamak, ek sorular sormak, rapor oluşturmak, kendi çalışma alanınızla ilgili soruları yanıtlamak ve sınıflandırma açıksa kategori ve önem derecesi atamak | Konuşmalar; şikayetler | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b)) |
| Gönderen kabul ettiğinde bir mesajı bir kişiye iletmek ve sahibin seçtiği kişiyi, birimi veya üyeyi uygulama içinde ya da e-postayla haberdar etmek | Bir kişiye iletilen talepler; konuşmalar; hesap | Çalışma alanı sahibiyle olan sözleşmemizin ifası; gönderenin verileri için, veri işleyen olarak sahibin talimatıyla işleme |
| Her web sitesinin tek bir projeye ait olması için, bir projenin web sitesinin sahibi olduğunuzu doğrulamak | Uygulamalar; hesap e-posta adresi | Sözleşmenin ifası (GDPR m. 6(1)(b); KVKK m. 5/2-c); başkasının yerine geçilmesini önlemekteki meşru menfaat (GDPR m. 6(1)(f); KVKK m. 5/2-f) |
| Açtığınız bildirimleri ve doğrulama, şifre sıfırlama gibi hizmet e-postalarını göndermek | Hesap; kanal tanımlayıcıları | Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b)) |
| Plan limitlerini ve kullanım bütçelerini uygulamak | Kullanım verileri | Sözleşmenin ifası; meşru menfaat (KVKK m. 5/2-f; GDPR m. 6(1)(f)) |
| İstenmeyen içeriği, kötüye kullanımı ve istem enjeksiyonunu önlemek, hız sınırlarını uygulamak ve Hizmet'in güvenliğini sağlamak | Teknik veriler; konuşmalar | Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6(1)(f)) |
| Sorunları gidermek ve Hizmet'i geliştirmek | Teknik veriler ve kullanım verileri | Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6(1)(f)) |
| Bülten abonelerine ürün güncellemeleri göndermek | Bülten e-posta adresi | Açık rıza (KVKK m. 5/1; GDPR m. 6(1)(a)); rızanızı dilediğiniz zaman geri alabilirsiniz |
| Hukuki yükümlülükleri yerine getirmek, yetkili makamların hukuka uygun taleplerini yanıtlamak ve bir hakkın tesisi, kullanılması veya korunması | Yükümlülüğün veya talebin gerektirdiği veriler | Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6(1)(c)) ve bir hakkın tesisi (KVKK m. 5/2-e) |
| Hesapları güvenceye almak, kötüye kullanımı veya itiraz edilen bir işlemi incelemek ve destek istediğinizde yardımcı olmak için hesap etkinliğinin kaydını tutmak | Hesap etkinliği | Hizmetin ve kullanıcılarının güvenliğine ilişkin meşru menfaat (KVKK m. 5/2-f; GDPR m. 6(1)(f)) |
Hesabınızı oluşturmak, güvenceye almak ve oturumunuzu açık tutmak
- Kullanılan veriler
- Hesap; teknik veriler
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b))
Şikayetleri ve anket yanıtlarını almak ve ilgili uygulamanın sahibine göstermek
- Kullanılan veriler
- Şikayetler; konuşmalar; anketler; kanal tanımlayıcıları
- Hukuki sebep
- Çalışma alanı sahibiyle aramızdaki sözleşmenin ifası; bildirimde bulunanların verileri bakımından veri işleyen sıfatıyla uygulama sahibinin talimatları
Asistanı çalıştırmak: mesajı anlamak, ek sorular sormak, rapor oluşturmak, kendi çalışma alanınızla ilgili soruları yanıtlamak ve sınıflandırma açıksa kategori ve önem derecesi atamak
- Kullanılan veriler
- Konuşmalar; şikayetler
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b))
Gönderen kabul ettiğinde bir mesajı bir kişiye iletmek ve sahibin seçtiği kişiyi, birimi veya üyeyi uygulama içinde ya da e-postayla haberdar etmek
- Kullanılan veriler
- Bir kişiye iletilen talepler; konuşmalar; hesap
- Hukuki sebep
- Çalışma alanı sahibiyle olan sözleşmemizin ifası; gönderenin verileri için, veri işleyen olarak sahibin talimatıyla işleme
Her web sitesinin tek bir projeye ait olması için, bir projenin web sitesinin sahibi olduğunuzu doğrulamak
- Kullanılan veriler
- Uygulamalar; hesap e-posta adresi
- Hukuki sebep
- Sözleşmenin ifası (GDPR m. 6(1)(b); KVKK m. 5/2-c); başkasının yerine geçilmesini önlemekteki meşru menfaat (GDPR m. 6(1)(f); KVKK m. 5/2-f)
Açtığınız bildirimleri ve doğrulama, şifre sıfırlama gibi hizmet e-postalarını göndermek
- Kullanılan veriler
- Hesap; kanal tanımlayıcıları
- Hukuki sebep
- Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b))
Plan limitlerini ve kullanım bütçelerini uygulamak
- Kullanılan veriler
- Kullanım verileri
- Hukuki sebep
- Sözleşmenin ifası; meşru menfaat (KVKK m. 5/2-f; GDPR m. 6(1)(f))
İstenmeyen içeriği, kötüye kullanımı ve istem enjeksiyonunu önlemek, hız sınırlarını uygulamak ve Hizmet'in güvenliğini sağlamak
- Kullanılan veriler
- Teknik veriler; konuşmalar
- Hukuki sebep
- Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6(1)(f))
Sorunları gidermek ve Hizmet'i geliştirmek
- Kullanılan veriler
- Teknik veriler ve kullanım verileri
- Hukuki sebep
- Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6(1)(f))
Bülten abonelerine ürün güncellemeleri göndermek
- Kullanılan veriler
- Bülten e-posta adresi
- Hukuki sebep
- Açık rıza (KVKK m. 5/1; GDPR m. 6(1)(a)); rızanızı dilediğiniz zaman geri alabilirsiniz
Hukuki yükümlülükleri yerine getirmek, yetkili makamların hukuka uygun taleplerini yanıtlamak ve bir hakkın tesisi, kullanılması veya korunması
- Kullanılan veriler
- Yükümlülüğün veya talebin gerektirdiği veriler
- Hukuki sebep
- Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6(1)(c)) ve bir hakkın tesisi (KVKK m. 5/2-e)
Hesapları güvenceye almak, kötüye kullanımı veya itiraz edilen bir işlemi incelemek ve destek istediğinizde yardımcı olmak için hesap etkinliğinin kaydını tutmak
- Kullanılan veriler
- Hesap etkinliği
- Hukuki sebep
- Hizmetin ve kullanıcılarının güvenliğine ilişkin meşru menfaat (KVKK m. 5/2-f; GDPR m. 6(1)(f))
Kişisel verileri satmayız, reklam amacıyla kullanmayız ve hakkınızda hukuki sonuç doğuran kararları yalnızca otomatik sistemlerle vermeyiz.
5.Yapay zeka ile işleme
Complaintr Core bir yapay zeka asistanıdır. Yanıt üretmek, bir mesajı sınıflandırmak veya bir şikayeti derecelendirmek için ilgili metin 7. bölümde sayılan yapay zeka modeli sağlayıcılarına gönderilir. Yalnızca görevin gerektirdiği kadarını göndeririz; herkese açık bir kanaldaki asistan konuşması hiçbir zaman başka bir kişinin çalışma alanına erişemez.
İçeriğinizi kendi modellerimizi eğitmek için kullanmayız. Yapay zeka çıktıları hatalı olabilir; bu nedenle şifre, ödeme kartı numarası veya hassas kişisel veri gibi bu şekilde işlenmesini istemeyeceğiniz bilgileri şikayetlere veya konuşmalara yazmayın.
7.Alıcılar ve hizmet sağlayıcılar
Hizmet'i sunmak için az sayıda sağlayıcıdan destek alırız. Her biri yalnızca görevinin gerektirdiği verileri alır ve bu verileri yalnızca o görev için kullanabilir.
| Sağlayıcı | Amaç | Veriler |
|---|---|---|
| Google ve GitHub | Giriş. | Adınızı, e-posta adresinizi ve profil fotoğrafınızı bizimle paylaşırlar. |
| Cloudflare | Sitelerimizin önündeki ağ koruması, herkese açık formları botlardan koruyan Turnstile doğrulaması ve herkese açık sayfalarımızdaki görsellerin depolanması. | IP adresi ve tarayıcı bilgisi; yüklenen görseller. |
| Resend | Doğrulama, şifre sıfırlama, hesap, ekip daveti, şikayet yönlendirme, haftalık özet ve bir kişiye iletilen talep e-postalarının iletilmesi. | E-posta adresi ve e-postanın içeriği. |
| Better Stack | Sitelerimizin erişilebilirlik takibi ve status.complaintr.com adresindeki herkese açık durum sayfası. | Durum sayfası ziyaretçilerinin IP adresi ve tarayıcı bilgisi. |
| Amazon Web Services (Amazon Bedrock) | Complaintr Core'un yanıtlarını üreten, Avrupa Birliği bölgelerinde çalışan yapay zeka modelleri (seçildiğinde gpt-oss-120b, görsel, video ve PDF dosyaları için Amazon Nova 2 Lite) ve şikayetlere eklenen dosyaların Frankfurt'ta saklanması. | İlgili mesajın, şikayetin veya konuşmanın metni ile eklenen görsel, video ve PDF dosyaları. |
| OpenRouter | Orada çalıştırdığımızda Complaintr Core'un yanıtlarını üreten yapay zeka modeli (gpt-oss-120b), mesaj sınıflandırması (kapsam ve güvenlik kontrolleri, onay sorularına verilen yanıtlar) ve şikayet derecelendirmesi. | İlgili mesajın, şikayetin veya konuşmanın metni. |
| Telegram, Slack, Instagram (Meta) ve GitHub | Sizin veya kullanıcılarınızın Complaintr ile konuşmak için seçtiği kanallar. | Bu kanallarda gönderilen mesajlar ve kanal tanımlayıcıları. Bu platformlar söz konusu verileri kendi politikaları kapsamında da işler. |
| Barındırma ve veritabanı sağlayıcısı | Hizmet'in çalıştığı sunucular ve PostgreSQL veritabanı. | Hizmet'te saklanan tüm veriler. |
Google ve GitHub
- Amaç
- Giriş.
- Veriler
- Adınızı, e-posta adresinizi ve profil fotoğrafınızı bizimle paylaşırlar.
Cloudflare
- Amaç
- Sitelerimizin önündeki ağ koruması, herkese açık formları botlardan koruyan Turnstile doğrulaması ve herkese açık sayfalarımızdaki görsellerin depolanması.
- Veriler
- IP adresi ve tarayıcı bilgisi; yüklenen görseller.
Resend
- Amaç
- Doğrulama, şifre sıfırlama, hesap, ekip daveti, şikayet yönlendirme, haftalık özet ve bir kişiye iletilen talep e-postalarının iletilmesi.
- Veriler
- E-posta adresi ve e-postanın içeriği.
Better Stack
- Amaç
- Sitelerimizin erişilebilirlik takibi ve status.complaintr.com adresindeki herkese açık durum sayfası.
- Veriler
- Durum sayfası ziyaretçilerinin IP adresi ve tarayıcı bilgisi.
Amazon Web Services (Amazon Bedrock)
- Amaç
- Complaintr Core'un yanıtlarını üreten, Avrupa Birliği bölgelerinde çalışan yapay zeka modelleri (seçildiğinde gpt-oss-120b, görsel, video ve PDF dosyaları için Amazon Nova 2 Lite) ve şikayetlere eklenen dosyaların Frankfurt'ta saklanması.
- Veriler
- İlgili mesajın, şikayetin veya konuşmanın metni ile eklenen görsel, video ve PDF dosyaları.
OpenRouter
- Amaç
- Orada çalıştırdığımızda Complaintr Core'un yanıtlarını üreten yapay zeka modeli (gpt-oss-120b), mesaj sınıflandırması (kapsam ve güvenlik kontrolleri, onay sorularına verilen yanıtlar) ve şikayet derecelendirmesi.
- Veriler
- İlgili mesajın, şikayetin veya konuşmanın metni.
Telegram, Slack, Instagram (Meta) ve GitHub
- Amaç
- Sizin veya kullanıcılarınızın Complaintr ile konuşmak için seçtiği kanallar.
- Veriler
- Bu kanallarda gönderilen mesajlar ve kanal tanımlayıcıları. Bu platformlar söz konusu verileri kendi politikaları kapsamında da işler.
Barındırma ve veritabanı sağlayıcısı
- Amaç
- Hizmet'in çalıştığı sunucular ve PostgreSQL veritabanı.
- Veriler
- Hizmet'te saklanan tüm veriler.
Kişisel verileri ayrıca hukuken zorunlu olduğunda yetkili makamlarla ve şikayetin veya anket yanıtının yöneltildiği çalışma alanı sahibiyle paylaşırız. Complaintr'ın birleşme, devralma veya varlık satışına konu olması halinde kişisel veriler, bu Politika'daki korumalar geçerli olmak kaydıyla söz konusu işlemin parçası olarak aktarılabilir.
8.Yurt dışına aktarım
Bu sağlayıcıların bir kısmı verileri, Amerika Birleşik Devletleri dahil olmak üzere Türkiye ve Avrupa Ekonomik Alanı dışındaki sunucularda işler. Mevzuatın gerektirdiği hallerde bu aktarımlar için KVKK'nın 9. maddesinde ve GDPR'ın V. Bölümünde öngörülen, standart sözleşme gibi aktarım mekanizmalarına dayanırız.
9.Saklama süreleri
| Veriler | Saklama süresi |
|---|---|
| Hesap verileri | Hesabınız var olduğu sürece. |
| Uygulamalar, şikayetler, anketler ve çalışma alanı sohbetleri | Sahibi silene veya hesap kaldırılana kadar. Bir uygulamayı silmek, ona bağlı tüm şikayetleri de siler. |
| Widget, Telegram, Slack, Instagram, GitHub ve sitemizdeki konuşmalar | Son mesajdan itibaren bir yıl; içlerinde oluşturulan şikayet daha önce silinse bile. Söylenenlerin kaydı olarak ve kötüye kullanımı incelemek için saklanır. |
| Konuşmalarda eklenen görsel, video ve PDF dosyaları | Yüklendikten 90 gün sonra, birlikte oluşturuldukları şikayet daha önce silinirse o zaman. Hiçbir şikayete eklenmeyenler konuşmalarıyla birlikte, bir mesajda hiç gönderilmeyen yüklemeler ise bir gün sonra silinir. |
| Bir kişiye iletilen talepler | Uygulama veya hesap silinene kadar. |
| Widget e-posta kayıtları | İşletme uygulamayı silene veya hesap kaldırılana kadar. |
| Uygulama içi bildirimler | Okunduktan sonra 90 gün. |
| E-posta gönderim kayıtları (adres, e-postanın türü ve gönderilip gönderilmediği) | 30 gün. |
| Hesap etkinliği (girişler, açılan sayfalar ve yapılan değişiklikler) | 180 gün. |
| Asistanın reddettiği mesajların kayıtları (kanal ve neden, metin hiçbir zaman) | 90 gün. |
| Web sitesi kanıtlanırken ayrılan proje adı | 72 saat; web sitesi kanıtlanıp proje oluşturulursa bu süre geçerli olmaz. |
| Tek kullanımlık bağlantı kodları ve hız sınırı kayıtları | Kısa süreyle, süreleri dolana kadar. |
| Bülten abonelikleri | Abonelikten çıkana veya kaldırılmayı talep edene kadar. |
| Çerezler | 10. bölümde belirtilen süreler boyunca. |
Hesap verileri
- Saklama süresi
- Hesabınız var olduğu sürece.
Uygulamalar, şikayetler, anketler ve çalışma alanı sohbetleri
- Saklama süresi
- Sahibi silene veya hesap kaldırılana kadar. Bir uygulamayı silmek, ona bağlı tüm şikayetleri de siler.
Widget, Telegram, Slack, Instagram, GitHub ve sitemizdeki konuşmalar
- Saklama süresi
- Son mesajdan itibaren bir yıl; içlerinde oluşturulan şikayet daha önce silinse bile. Söylenenlerin kaydı olarak ve kötüye kullanımı incelemek için saklanır.
Konuşmalarda eklenen görsel, video ve PDF dosyaları
- Saklama süresi
- Yüklendikten 90 gün sonra, birlikte oluşturuldukları şikayet daha önce silinirse o zaman. Hiçbir şikayete eklenmeyenler konuşmalarıyla birlikte, bir mesajda hiç gönderilmeyen yüklemeler ise bir gün sonra silinir.
Bir kişiye iletilen talepler
- Saklama süresi
- Uygulama veya hesap silinene kadar.
Widget e-posta kayıtları
- Saklama süresi
- İşletme uygulamayı silene veya hesap kaldırılana kadar.
Uygulama içi bildirimler
- Saklama süresi
- Okunduktan sonra 90 gün.
E-posta gönderim kayıtları (adres, e-postanın türü ve gönderilip gönderilmediği)
- Saklama süresi
- 30 gün.
Hesap etkinliği (girişler, açılan sayfalar ve yapılan değişiklikler)
- Saklama süresi
- 180 gün.
Asistanın reddettiği mesajların kayıtları (kanal ve neden, metin hiçbir zaman)
- Saklama süresi
- 90 gün.
Web sitesi kanıtlanırken ayrılan proje adı
- Saklama süresi
- 72 saat; web sitesi kanıtlanıp proje oluşturulursa bu süre geçerli olmaz.
Tek kullanımlık bağlantı kodları ve hız sınırı kayıtları
- Saklama süresi
- Kısa süreyle, süreleri dolana kadar.
Bülten abonelikleri
- Saklama süresi
- Abonelikten çıkana veya kaldırılmayı talep edene kadar.
Çerezler
- Saklama süresi
- 10. bölümde belirtilen süreler boyunca.
Saklama süresi dolduğunda veriler silinir veya anonim hale getirilir. Mevzuatın zorunlu kıldığı veya bir uyuşmazlığın çözümü için gerekli olan hallerde sınırlı kayıtları daha uzun süre saklayabiliriz. Hesabınızı ve verilerinizi silmek için son bölümdeki adresten bize yazın.
11.Güvenlik
Veriler aktarım sırasında şifrelenir, şifreler özetlenmiş (hash) olarak saklanır ve bağlı çalışma alanlarına ait erişim anahtarları şifreli tutulur. Her çalışma alanının verileri sahiplik esasına göre birbirinden ayrılır, gelen webhook'ların imzası doğrulanır ve herkese açık uç noktalara hız sınırı uygulanır.
Hiçbir sistem tümüyle güvenli değildir ve Complaintr henüz beta aşamasındadır. Lütfen gizli bilgileri veya önemli kayıtlarınızın tek kopyasını burada saklamayın.
12.Haklarınız
KVKK'nın 11. maddesi ve sizin için geçerli olduğu ölçüde GDPR uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi talep etmek
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek
- Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek
- Verilerinizin silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
- Verilerinizin bir kopyasını yapılandırılmış ve makinece okunabilir bir biçimde almak
- Belirli işleme faaliyetlerine itiraz etmek, işlemenin kısıtlanmasını istemek ve verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etmek
- İşlemenin açık rızaya dayandığı hallerde rızanızı dilediğiniz zaman geri almak
- Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etmek
Bu haklarınızı kullanmak için son bölümdeki adresten, hesabınıza kayıtlı e-posta adresinizden e-posta göndererek veya yazılı olarak bize başvurun. Başvurunuzda kimliğinizi ve talebinizi belirtin. Başvurunuzu en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücreti talep edebiliriz.
Yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na ya da yaşadığınız yerdeki veri koruma otoritesine şikayette bulunabilirsiniz.
Başkasına ait bir uygulama hakkında şikayet gönderdiyseniz, bu veriler bakımından veri sorumlusu olan uygulama sahibine de başvurabilirsiniz. Yanıt vermesi için kendisine destek oluruz.
13.Çocuklar
Hizmet 16 yaşından küçükler için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.
14.Bu Politika'daki değişiklikler
Hizmet veya mevzuat değiştikçe bu Politika'yı güncelleyebiliriz. Güncelleme yaptığımızda sayfanın başındaki tarihi değiştirir, önemli değişiklikleri hesap sahiplerine bildirebiliriz.
15.İletişim
Bu Politika hakkındaki sorularınız veya haklarınızı kullanmak için bize buradan ulaşın:
- Hizmet
- Complaintr
- E-posta
- [email protected]
- Web sitesi
- complaintr.com