Gizlilik bildirimi

01Veri sorumlusu

Diğer bilgileri künyede bulabilirsiniz. Veri korumaya ilişkin talepleriniz için yukarıdaki adrese bir e-⁠posta yeterlidir.

Bu web sitesini birçok ülkedeki kullanıcılara sunuyoruz. Kişisel verileri, merkezimiz Birleşik Arap Emirlikleri'nde olsa da, AB GDPR (Genel Veri Koruma Tüzüğü, Almanca DSGVO) standardına göre işliyoruz.

02Reklam ve kullanım ölçümü için çerezler

Bu web sitesi yalnızca teknik olarak gerekli bir dil çerezi kullanır: hh_lang. Bu çerez, siteyi hangi dilde görmek istediğinizi kaydeder. Dil menüsünden bir dil seçtiğinizde ya da sayfayı ziyaret ettiğiniz ülkeye göre sizi başka bir dil sürümüne yönlendirdiğimizde ayarlanır. Yalnızca dil kodunu (örneğin “tr”) içerir, 180 gün sonra otomatik olarak silinir, takip için kullanılmaz ve üçüncü kişilere aktarılmaz.

Herkese açık pazarlama sayfalarında Meta pikseli, aşağıdaki bağlantıyla reklam çerezlerini kapatmadığınız sürece sayfa açıldığında yüklenir. Çerez bildirimi gösterilmez; yüklemeden önce bir çerez bildirimi aracılığıyla onay istenmez. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda (ID 1819251052753323) pikseli, sayfa görüntülemelerini ve başarıyla gönderilen başvuruları ölçer. Reklam çerezleri kapalıyken de başvuru yapılabilir.

Meta, IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfa ve olay gibi verileri alır. Bunları mevcut bir Meta hesabıyla ilişkilendirip reklam atfı ve kişiselleştirme için kullanabilir. Piksel üzerinden ad, e-⁠posta adresi, telefon veya form yanıtı iletilmez. Gelişmiş eşleştirme ve otomatik olaylar kapalıdır; teknik sayfalar ve müşteri sayfaları izlenmez.

Piksel, _fbp ve reklam tıklamasından sonra _fbc çerezlerini genellikle 90 güne kadar ayarlayabilir. Aşağıdaki bağlantı bu tarayıcıda reklam çerezlerini kapatır: sonraki olaylar durdurulur ve mevcut Meta çerezleri silinir. Tercih, yeniden açana veya tarayıcı verilerini silene kadar hh_cookies_optout_v1 adıyla yerel olarak saklanır. Daha önce Meta’ya gönderilen veriler geri alınmaz.

Daha fazla bilgi: Meta Gizlilik İlkesi · Meta Business Tools · Ortak veri sorumluluğu sözleşmesi

Herkese açık sayfalarda ayrıca PostHog (PostHog Inc., ABD; veriler AB’de, Frankfurt veri merkezinde saklanır) kullanıyoruz. Amacımız web sitesinin nasıl kullanıldığını ve nerede iyileştirilmesi gerektiğini anlamaktır. PostHog sayfa görüntülemelerini, tıklamaları, kaydırma derinliğini ve fare hareketlerini (ısı haritası olarak) ve ziyaretin akışına ilişkin kayıtları (session replay) tutar. Form alanlarına yazılanlar kayıtlarda her zaman gizlenir. PostHog IP adreslerini saklamaz; kişisel profiller oluşturmuyor ve verileri isimlerle veya e-⁠posta adresleriyle ilişkilendirmiyoruz. Dahili sayfalar kaydedilmez.

Bunun için PostHog, tarayıcınızda çerez olarak veya yerel depolamada rastgele bir tanımlayıcı (ph_⁠…⁠_posthog) saklar; bu genellikle en fazla 365 gün sürer. Aşağıdaki bağlantı PostHog’u reklam çerezleriyle birlikte kapatır ve saklanan tanımlayıcıyı siler.

03Barındırma ve sunucu günlük kayıtları

Bu web sitesi Cloudflare Pages üzerinden sunulur (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD). Cloudflare bu kapsamda veri işleyenimiz olarak hareket eder ve sayfaları dünya çapında bir ağ üzerinden dağıtır.

Web sitesi açıldığında teknik olarak zorunlu erişim verileri işlenir:

• talebi gönderen cihazın IP adresi
• erişimin tarihi ve saati
• çağrılan adres ve aktarılan veri miktarı
• tarayıcı türü, işletim sistemi ve yönlendiren adres

Bu veriler sayfayı sunabilmek, saldırıları önleyebilmek ve arızaları fark edebilmek için gereklidir. Başka verilerle birleştirilmez ve tek tek kişilerin kimliğini belirlemek için kullanılmaz.

04Başvuru formu ve canlı demo

Canlı demo sayfasındaki form üzerinden bir yapay zeka çalışanı için başvurduğunuzda, orada kendinizin girdiği bilgileri işleriz:

• Ad
• Firma ve, belirtilmişse, web sitesi
• E-⁠posta adresi
• Telefon ya da WhatsApp numarası
• Hangi işlerin zamanınızı aldığına, önce hangi işin devralınacağına ve hangi programları kullandığınıza dair verdiğiniz bilgiler ile isteğe bağlı notlar

Amaç yalnızca başvurunuzun işlenmesidir: inceleme, geri bildirim, 24 saatlik deneme sürenizin kurulumu ve yürütülmesi, ardından sözleşme görüşmesi. WhatsApp numaranıza ihtiyacımız var, çünkü deneme tam olarak orada yapılır.

Aktarım şifreli gerçekleşir (TLS). Bilgiler bir Cloudflare D1 veritabanında saklanır ve bir Cloudflare Worker üzerinden işlenir.

05“Lass KI machen” kitap kampanyası ve çevrim içi seminer

“Lass KI machen” kitap kampanyasının sayfalarında kitabı sipariş edebilir (yalnızca kargo ücretini ödersiniz), kişisel olarak tanıdığınız kişilere hediye edebilir ve ücretsiz yapay zekâ çevrim içi seminerimize kaydolabilirsiniz. Bu sayfalara kitap, QR kodları, reklamlar veya satış ortaklarımızın bağlantıları üzerinden ulaşırsınız. Sayfaları Cloudflare Pages sunar; girdiğiniz bilgileri buch.hundredhands.io adresindeki bir Cloudflare Worker alır ve bir Cloudflare D1 veri tabanında saklar. Tüm ayrıntılar kitap kampanyasının gizlilik bildiriminde (Almanca) yer alır; burada en önemlileri.

Hangi verileri işliyoruz

• Kitap siparişi: ad ve soyad, e-⁠posta adresi ve teslimat adresi; seminer erişimini WhatsApp ile de almak isterseniz isteğe bağlı olarak cep telefonu numaranız. Sipariş kanıtı olarak “Zahlungspflichtig bestellen” (ödeme yükümlülüğü doğuran sipariş) düğmesine tıkladığınız anı, o sırada gösterilen özeti, tutarı, ödeme yolunu, hukuki metinlerin sürümünü, IP adresini ve tarayıcı tanımlayıcısını saklarız.
• Kitabı hediye etme: adınız, e-⁠posta adresiniz, isteğe bağlı olarak cep telefonu numaranız, hediye alanların adı ve teslimat adresi ile onları kişisel olarak tanıdığınıza dair onayınız.
• Çevrim içi seminer: kişisel seminer bağlantınızın ne zaman açıldığı; webinar sayfası üzerinden kayıtta ad, soyad, e-⁠posta adresi, tarih ve isteğe bağlı olarak cep telefonu numaranız; seminerden sonra Zoom katılımcı raporundan ad, e-⁠posta adresi ve katılım süresi.
• Ödeme: tutar, ödeme durumu, sipariş ve işlem numarası ile ödemeden sonra PayPal veya Stripe’ın bize bildirdiği ad ve e-posta adresi.
• Cayma: girişi onaylayabilmemiz ve kanıtlayabilmemiz için ad, e-⁠posta adresi, giriş zamanı, IP adresi ve tarayıcı tanımlayıcısı ile birlikte beyanınız.
• Geliş kaynağı: hangi bağlantı, QR kodu veya kampanya üzerinden geldiğiniz (satış ortağı kimliği, utm_source gibi kampanya parametreleri, giriş sayfası, önceki sayfanın alan adı), sayfa görüntüleme ve sipariş bağlantılarına tıklama zamanları ile bağlantının geldiği ülke. Bunun için IP adresi saklamayız.
• Sonraki sipariş: daha sonra HUNDREDHANDS’ten bir yapay zekâ çalışanı sipariş ederseniz, bu siparişi sipariş bağlantısı, e-⁠posta adresi, telefon numarası ya da ad ve posta kodu üzerinden kitap siparişinizle ilişkilendiririz.

Verileri ne için kullanıyoruz

• kitabı ve hediyeleri göndermek, kargo ücretini tahsil etmek ve siparişinizi onaylamak
• sizi çevrim içi seminere davet etmek, erişim bağlantısını göndermek ve tarihi hatırlatmak
• yalnızca onayınızla: HUNDREDHANDS’ten yapay zekâ hakkında başka bilgiler ve teklifler göndermek
• hangi ortakların, bağlantıların ve kampanyaların siparişlere, seminer katılımlarına ve sonraki siparişlere yol açtığını ölçmek ve buna göre satış ortaklarının komisyonlarını hesaplamak
• kötüye kullanımı ve otomatik toplu talepleri önlemek

Mesajlar ve onay

Sipariş onayını, seminer bağlantısını, tarihinizle ilgili hatırlatmaları, kargo bilgilerini ve cayma beyanının alındı onayını size e-⁠posta ile ve cep telefonu numarası verdiyseniz WhatsApp ile göndeririz. Bu, siparişin veya kaydın parçasıdır. Bir WhatsApp mesajına “STOPP” yanıtını verirseniz size bu yoldan artık yazmayız.

Reklamı, yani HUNDREDHANDS’ten yapay zekâ hakkında e-⁠posta ve WhatsApp ile başka bilgiler ve teklifleri yalnızca isteğe bağlı kutucuğu işaretlerseniz alırsınız. Kutucuk önceden işaretli değildir; siparişiniz veya kaydınız onsuz da aynı şekilde çalışır. Kanıt olarak her kanal için zamanı, tam metni, ilgili e-⁠posta adresini veya cep telefonu numarasını, sayfayı, IP adresinizi ve tarayıcı tanımlayıcınızı saklarız; onaylar ve geri almalar yeni kayıt olarak eklenir, asla üzerine yazılmaz. Onayınızı istediğiniz zaman ileriye dönük olarak, tüm kanallar için ya da tek tek geri alabilirsiniz: bir WhatsApp mesajına “STOPP” yanıtıyla veya [email protected] adresine e-⁠posta ile. O zamana kadar yapılanlar hukuka uygun kalır.

Zorunlu bilgiler

Yalnızca siparişiniz için ihtiyaç duyduğumuz bilgiler zorunludur: ad, e-⁠posta adresi ve teslimat adresi, webinar kaydında ad, e-⁠posta adresi ve tarih. Bunlar olmadan size kitabı gönderemez veya sizi kaydedemeyiz. Cep telefonu numarası ve reklam kutucuğu isteğe bağlıdır.

Alıcılar ve hizmet sağlayıcılar

• Cloudflare (Cloudflare, Inc., ABD) veri işleyen olarak sayfaları sunar, Worker’ı ve veri tabanını işletir (bkz. bölüm 03).
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lüksemburg) ve bu ödeme yolu sunulduğunda Stripe (Stripe Payments Europe, Ltd., İrlanda), kargo ücretinin ödemesini bağımsız veri sorumlusu olarak yürütür. PayPal’a adınızı, teslimat adresini, tutarı ve siparişinizin dahili bir kimliğini, Stripe’a e-⁠posta adresinizi, tutarı ve bu kimliği iletiriz. Hesap veya kart bilgilerinizi almayız.
• Zoom (Zoom Communications, Inc., ABD) veri işleyen olarak çevrim içi semineri sağlar; katıldığınız bilgileri ve katılım verilerini işler.
• E-⁠posta: size [email protected] adresinden yazarız. Gönderim Postmark (AC PM LLC, ABD) üzerinden, yedek olarak Resend (Plus Five Five, Inc., ABD), Mailgun (Mailgun Technologies, Inc., ABD) ya da doğrudan Google Workspace’teki posta kutumuz (Google Cloud EMEA Limited, İrlanda) üzerinden yapılır; her e-⁠posta bu yollardan yalnızca biriyle gider. Hepsi veri işleyen olarak hareket eder ve adınızı, e-⁠posta adresinizi ve e-⁠postanın içeriğini alır. Her e-⁠postanın bir kopyası posta kutumuzda durur.
• WhatsApp: mesajları HUNDREDHANDS numaramızdan WhatsApp Business Platformu üzerinden göndeririz. Veri işleyen Meta Platforms Ireland Limited’dir (İrlanda); işleme ayrıca ABD’de EU-⁠US Data Privacy Framework kapsamında sertifikalı Meta Platforms, Inc. ve WhatsApp LLC nezdinde de gerçekleşir.
• Satış ortakları ortak alanlarında yalnızca gizlenmiş bilgileri görür: ad, soyadın baş harfi, kısmen gizlenmiş e-⁠posta adresi ve cep telefonu numarası, tarih, geliş kaynağı, süreçteki aşama ve bundan doğan komisyon.
• Kargo: ad ve teslimat adresini, teslimat için gerekli olduğu ölçüde kargo hizmet sağlayıcıları (örneğin DHL), hediyede ayrıca hediye edenin adını alır. İsviçre için gümrük beyannamesinde gönderinin içeriği de yer alır.
• Harici seminer kaydı: bazı tarihler için sizi başka bir düzenleyicinin kayıt sayfasına yönlendiririz. Bu sırada yalnızca geliş kaynağına ilişkin bilgileri (örneğin ortak kimliği) iletiriz, ad veya iletişim bilgisi iletmeyiz. Orada girdikleriniz için düzenleyicinin gizlilik bildirimi geçerlidir.

Kitap sayfalarında tarayıcı belleği ve Meta pikseli

Kitap sayfalarının kendi çerez seçimi vardır; bu web sitesinin ayarı (bölüm 02) orada geçerli değildir. “Tümünü kabul et” ile “Yalnızca gerekli olanlar” eşdeğerdir ve seçiminizi her kitap sayfasının en altındaki “Çerez ayarları” ile istediğiniz zaman değiştirebilirsiniz. Yalnızca sipariş, ödeme ve hediye için oturum belleği (lkm-⁠lead, lkm-⁠order, lkm-⁠pay, lkm-⁠gift; pencereyi kapatana kadar) ve seçiminiz (lkm-⁠consent, 12 ay) gereklidir.

Kitap sayfaları ortak eşleştirmesini (lkm-⁠trk, 30 gün) yalnızca onayınızla saklar ve HUNDREDHANDS’in Meta pikselini yalnızca onayınızla yükler. Piksel Meta’ya sayfa görüntülemelerini, bir siparişin başlangıcını ve tamamlanan siparişleri değer olarak kargo ücretiyle bildirir; asla ad, e-⁠posta adresi, telefon numarası veya form girdisi iletmez. Bu toplama ve aktarım için Meta Platforms Ireland Limited ile ortak veri sorumlusuyuz (GDPR Madde 26); ayrıntılar kitap kampanyasının gizlilik bildirimindedir. Kitap sayfaları PostHog yüklemez. Webinar sayfası çerez bırakmaz.

Hediye alanlar için bilgi

Biri size kitabı sitemiz üzerinden hediye ettiyse, adınızı ve teslimat adresinizi bu kişiden aldık. Bu kişi sizi kişisel olarak tanıdığını ve kitabı size onun adına göndereceğimizi, onu gönderen olarak belirteceğimizi onayladı. Bilgilerinizi size kitabı göndermek ve daha sonra kendiniz HUNDREDHANDS’ten sipariş verirseniz bu siparişi kitap kampanyasıyla ilişkilendirmek için (ad ve posta kodu üzerinden) kullanırız. Hediye alanların e-⁠posta adresini ve telefon numarasını sormayız; bu nedenle bizden mesaj almazsınız. Pakette kitabı size kimin hediye ettiğini ve adresinizi ne için kullandığımızı belirten kısa bir not bulunur. İşlemeye istediğiniz zaman itiraz edebilirsiniz; [email protected] adresine bir e-posta yeterlidir.

Saklama süresi

• Yarım kalan siparişler (yalnızca 1. adım, ödemesiz sipariş tıklaması, ödenmemiş hediye siparişi): son etkinlikten 90 gün sonra
• Sipariş, ödeme, kargo ve cayma verileri sipariş kanıtıyla birlikte: sipariş tamamlanana kadar, ardından yasal saklama yükümlülükleri gerektirdiği sürece kısıtlanmış olarak; sonra sileriz
• Seminer, siparişsiz webinar kayıtları, sayfa görüntülemeleri ve tıklamalar: 13 ay
• Gönderilen e-⁠postalar ve WhatsApp mesajları giden kutumuzda: gönderimden 13 ay sonra
• Onay kanıtları: geri alınana kadar, ardından kanıt olarak 3 yıl daha
• Talebiniz üzerine silme sonrasında: yalnızca açık metin içermeyen bir kayıt, 3 yıl
• Kötüye kullanıma karşı koruma: IP adresinin kısaltılmış bir özet değeri; iki dakika sonra geçerliliğini yitirir ve en geç ertesi gün silinir

Otomatik bir işlem bu süreleri her gün kontrol eder ve süresi dolanları siler. Saklamak zorunda olduğumuz verilere dokunmaz; bunları saklama yükümlülüğü sona erdiğinde sileriz.

06E-⁠posta ile iletişim

Bu web sitesindeki bazı düğmeler, e-⁠posta programınızı [email protected] adresine hazırlanmış bir mesajla açar. Bize yazdığınızda, yanıtlayabilmek için e-⁠posta adresinizi ve mesajınızın içeriğini işleriz. Lütfen e-⁠posta ile özel nitelikli veriler göndermeyin.

07E-⁠posta gönderimi

Onay ve erişim e-⁠postalarının gönderimi için veri işleyen olarak Resend kullanıyoruz (Resend, Inc., ABD). Bu sırada e-⁠posta adresiniz ve ilgili mesajın içeriği aktarılır. Açılma ve tıklama takibi hesabımızda kapalıdır: bir e-⁠postayı açıp açmadığınızı ve ne zaman açtığınızı ölçmüyoruz.

08WhatsApp üzerinden iletişim

Yapay zeka çalışanınızın deneme süresi ve günlük işletimi, sizin talebiniz üzerine WhatsApp üzerinden yürür (WhatsApp Ireland Ltd., Meta grubuna ait bir şirket). Bu yolu seçerseniz, mesajların aktarımı ve saklanması için ek olarak WhatsApp'ın gizlilik hükümleri geçerli olur; buna etkimiz yoktur. Talep etmeniz halinde bunun yerine yalnızca e-⁠posta ile iletişim kurarız.

09Yazı tipleri ve betikler

Genel yazı tipleri ve betik kütüphaneleri yerel olarak sunulur. Meta pikseli istisnadır: reklam çerezleri kapalı değilse betiği connect.facebook.net üzerinden yüklenir ve Meta’ya olay gönderir (bölüm 02). PostHog da bir istisnadır: çerezler kapalı değilse betiği eu-⁠assets.i.posthog.com üzerinden yüklenir ve kullanım verilerini AB’deki PostHog’a gönderir (bölüm 02).

10Üçüncü ülkelere veri aktarımı

Şirketimizin merkezi Birleşik Arap Emirlikleri'ndedir. Yukarıda adı geçen hizmet sağlayıcılar (Cloudflare, Resend, Postmark, Mailgun, Meta, PostHog, Google, Zoom, PayPal, Stripe) verileri diğerlerinin yanı sıra ABD'de işler. PostHog bu web sitesinin verilerini AB’de saklar; bir ABD şirketi olduğundan ABD’den erişim tamamen dışlanamaz. Aktarım, AB Komisyonu'nun standart sözleşme hükümlerine ya da (uygulanabildiği ölçüde) ilgili sağlayıcının EU-⁠US Data Privacy Framework kapsamındaki sertifikasyonuna dayanır. Üçüncü ülke aktarımlarında Avrupa düzeyine tümüyle karşılık gelen bir koruma seviyesi her durumda garanti edilemez.

11Haklarınız

Her zaman şu haklara sahipsiniz:

• Hakkınızda hangi verileri işlediğimize dair bilgi edinme (GDPR Madde 15)
• Yanlış verilerin düzeltilmesi (GDPR Madde 16)
• Verilerinizin silinmesi (GDPR Madde 17)
• İşlemenin kısıtlanması (GDPR Madde 18)
• Yaygın bir biçimde veri taşınabilirliği (GDPR Madde 20)
• Meşru menfaate dayanan işlemelere itiraz (GDPR Madde 21)
• Verilmiş bir açık rızanın, geleceğe etkili olarak geri alınması (GDPR Madde 7 fıkra 3)

[email protected] adresine bir e-⁠posta yeterlidir. Gereksiz gecikme olmadan, en geç bir ay içinde yanıt veririz. Ayrıca bir veri koruma denetim makamına şikayette bulunma hakkınız vardır, kural olarak ikamet yerinizdeki makama.

12Otomatik karar verme yok

Başvurunuza bir insan karar verir. Karar GDPR Madde 22 kapsamında yalnızca otomatik değildir ve reklam ölçümünden elde edilen profillere dayanmaz.

13Veri güvenliği

Bu web sitesi yalnızca şifreli bir HTTPS bağlantısı üzerinden sunulur. Başvuru verilerine ve kitap kampanyası verilerine yalnızca şirketimizde bu verilere işlem için ihtiyaç duyan kişiler erişebilir; erişim anahtarlarla, kitap kampanyasında ayrıca tek kullanımlık kodla kişisel girişle (Cloudflare Access) korunur. Satış ortakları yalnızca bölüm 05’te açıklanan, kısmen gizlenmiş bilgileri görür.

14Bu bildirimdeki değişiklikler

Web sitesi ya da hukuki durum değiştiğinde bu gizlilik bildirimini güncelleriz. Her zaman burada yayımlanan sürüm geçerlidir.

Çerez ayarları