Gizlilik Politikası
Yürürlük Tarihi: 30 Eylül 2026
Bu politika, namiru.ai'yi ziyaret ettiğinizde, Namiru'yu müşteri olarak kullandığınızda ve bir müşterinin web sitesinde Namiru asistanıyla sohbet ettiğinizde Crowie s. r. o.'nun kişisel verileri nasıl işlediğini açıklar.
- Veri sorumlusu
- Crowie s. r. o.
- Kayıtlı ofis
- Lipovník 187, 049 42 Lipovník, Slovakya
- Şirket numarası ve KDV
- IČO 53 098 391, KDV No SK2121269051
- Sicil kaydı
- Košice Belediye Mahkemesi Ticaret Sicili, Sro bölümü, kayıt no. 55334/V
- Gizlilik iletişimi
- patrik@namiru.ai
1. İki rolümüz
Web sitemiz, müşteri hesapları, faturalandırma, destek ve kendi pazarlamamız için veri sorumlusu biziz.
Bir işletme Namiru sohbetini web sitesine eklediğinde, ziyaretçilerinin verilerinin sorumlusu o işletmedir. Bu verileri yalnızca onun talimatlarıyla, Veri İşleme Sözleşmemiz kapsamında işleriz. Namiru kullanan bir web sitesinde sohbet ettiyseniz lütfen önce o web sitesiyle iletişime geçin; talebinizi yanıtlaması için ona yardımcı oluruz.
2. Neyi, neden ve hangi dayanakla işliyoruz
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Hesap verileri: ad, e-posta, parola hash değeri veya Google ile giriş, dil, plan | Hizmeti sunmak ve hesabınızı korumak | Sözleşme (GDPR md. 6(1)(b)) |
| Fatura verileri: şirket bilgileri ve faturalar. Kart bilgileri Stripe tarafından işlenir ve bize hiç ulaşmaz. | Ödemeler, faturalar ve vergi kayıtları | Sözleşme; yasal yükümlülük (md. 6(1)(c)) |
| İçeriğiniz: sizin için okuduğumuz web sayfaları, dosyalar, bilgi ve asistan ayarları | Asistanınızı oluşturmak ve çalıştırmak | Sözleşme |
| Destek mesajları ve kendi destek asistanımızla yapılan sohbetler | Size yanıt vermek ve hizmeti geliştirmek | Sözleşme; meşru menfaat (md. 6(1)(f)) |
| Çerezsiz site analitiği: görüntülenen sayfalar, yönlendiren site, kampanya kaynağı, yaklaşık ülke ve IP adresinizin gizli bir anahtarla oluşturulan hash değeri | Sitenin nasıl kullanıldığını anlamak ve kayıtları saymak | Meşru menfaat |
| Analitik ve reklam ölçümü: Google Analytics, Google Ads ve OpenAI Ads Measurement Pixel; eşleştirme için e-postanızın ve hesap kimliğinizin SHA-256 hash değerleri dahil | Pazarlamamızı ölçmek | Açık rıza (md. 6(1)(a)); Çerez Tercihleri bölümünden istediğiniz zaman geri çekebilirsiniz |
| Güvenlik kayıtları: IP adresi, tarayıcı bilgileri ve güvenlik olayları | Hizmeti kötüye kullanıma karşı korumak | Meşru menfaat |
| Herkese açık web sitelerinden ve rehberlerden iş iletişim bilgileri | Namiru'yu işletmelere sunmak | Meşru menfaat. İstediğiniz zaman itiraz edebilirsiniz; o zaman dururuz. |
Hesap verileri: ad, e-posta, parola hash değeri veya Google ile giriş, dil, plan
- Amaç
- Hizmeti sunmak ve hesabınızı korumak
- Hukuki dayanak
- Sözleşme (GDPR md. 6(1)(b))
Fatura verileri: şirket bilgileri ve faturalar. Kart bilgileri Stripe tarafından işlenir ve bize hiç ulaşmaz.
- Amaç
- Ödemeler, faturalar ve vergi kayıtları
- Hukuki dayanak
- Sözleşme; yasal yükümlülük (md. 6(1)(c))
İçeriğiniz: sizin için okuduğumuz web sayfaları, dosyalar, bilgi ve asistan ayarları
- Amaç
- Asistanınızı oluşturmak ve çalıştırmak
- Hukuki dayanak
- Sözleşme
Destek mesajları ve kendi destek asistanımızla yapılan sohbetler
- Amaç
- Size yanıt vermek ve hizmeti geliştirmek
- Hukuki dayanak
- Sözleşme; meşru menfaat (md. 6(1)(f))
Çerezsiz site analitiği: görüntülenen sayfalar, yönlendiren site, kampanya kaynağı, yaklaşık ülke ve IP adresinizin gizli bir anahtarla oluşturulan hash değeri
- Amaç
- Sitenin nasıl kullanıldığını anlamak ve kayıtları saymak
- Hukuki dayanak
- Meşru menfaat
Analitik ve reklam ölçümü: Google Analytics, Google Ads ve OpenAI Ads Measurement Pixel; eşleştirme için e-postanızın ve hesap kimliğinizin SHA-256 hash değerleri dahil
- Amaç
- Pazarlamamızı ölçmek
- Hukuki dayanak
- Açık rıza (md. 6(1)(a)); Çerez Tercihleri bölümünden istediğiniz zaman geri çekebilirsiniz
Güvenlik kayıtları: IP adresi, tarayıcı bilgileri ve güvenlik olayları
- Amaç
- Hizmeti kötüye kullanıma karşı korumak
- Hukuki dayanak
- Meşru menfaat
Herkese açık web sitelerinden ve rehberlerden iş iletişim bilgileri
- Amaç
- Namiru'yu işletmelere sunmak
- Hukuki dayanak
- Meşru menfaat. İstediğiniz zaman itiraz edebilirsiniz; o zaman dururuz.
3. Müşterilerimizin web sitelerindeki sohbet
Burada veri işleyen olarak hareket ederiz. Namiru sohbeti şunları yapar:
- Ziyaretçi sohbeti açmadan önce sohbet, görünümünü sunucularımızdan yükler ve ziyaretçinin cihazına hiçbir şey kaydetmez. Site sahipleri tıklanınca yüklenen bir düğme de kullanabilir; böylece ziyaretçi tıklayana kadar hiçbir şey yüklenmez.
- Sohbet açıldığında, konuşmanın devam edebilmesi için son sohbetten sonra 30 gün geçerli rastgele bir ziyaretçi kimliği ve geçerli sekme için bir oturum kimliği kaydeder.
- Mesajlar, yanıtları ve site sahibi için kısa bir özeti yazmaları için yapay zekâ sağlayıcılarımıza gönderilir. Sohbet, yanıtların yapay zekâ tarafından gönderildiğini belirten bir not gösterir.
- Ziyaretçinin IP adresi güvenlik için ve ülkeyi kendi sunucularımızda belirlemek için kullanılır. Sohbet kayıtlarında yalnızca gizli bir anahtarla oluşturulan hash değeri tutulur.
- Ziyaretçinin paylaşmayı seçtiği ad, e-posta veya telefon gibi iletişim bilgileri site sahibine iletilir.
- Site sahipleri konuşmaları görüntüleyebilir, dışa aktarabilir ve silebilir.
4. Yapay zekâ ile işleme
Yanıtlar, her isteği model sağlayıcısına yönlendiren OpenRouter, Inc. (ABD) üzerinden üretilir. Sohbet modelini Alibaba Cloud çalıştırır (Singapur; veri merkezleri Singapur ve Çin'de). Konuşma özetleri, OpenRouter'ın seçtiği ve AB dışında olabilecek sağlayıcıların çalıştırdığı bir model kullanır.
Konuşmaları kendi modellerimizi eğitmek için kullanmayız. Hiç kimse hakkında hukuki veya benzer ölçüde önemli etki doğuran bir karar yalnızca otomatik yollarla alınmaz.
5. Veriler nerede saklanır
Müşteri verileri Avrupa Birliği'ndeki sunucularda, Almanya'da Hetzner'de saklanır ve barındırılır. Yapay zekâ yanıtları, yukarıda açıklandığı gibi model sağlayıcılarının API'leri üzerinden, bu sağlayıcıların veri kullanım koşullarına göre üretilir. Ziyaretçinin ülkesini kendi sunucularımızda DB-IP Lite veritabanının yerel bir kopyasıyla (IP Geolocation by DB-IP) belirleriz; böylece IP adresleri sorgulama hizmetlerine gönderilmez.
6. Verileri kimler alır
Şu veri işleyenlerle çalışırız:
- Hetzner Online GmbH (Almanya): sunucularımızın ve veritabanlarımızın barındırılması
- OpenRouter, Inc. (ABD) ve Alibaba Cloud (Singapur) dahil seçilmiş model sağlayıcıları: yapay zekâ yanıtlarının üretilmesi
- Stripe Payments Europe, Ltd. (İrlanda) ve Stripe, Inc. (ABD): ödemeler. Ödeme sayfası bir satın alımın bir Stripe hizmeti olan Link aracılığıyla satıldığını gösteriyorsa satıcı (merchant of record) Link olur ve ödemeyi, vergiyi, makbuzları ve faturaları kendi koşulları ve gizlilik politikası kapsamında yürütür.
- Google Ireland Limited ve Google LLC: Google ile giriş ve bağlarsanız Google Takvim veya Drive
- Google Analytics, Google Ads ve OpenAI Ads Measurement Pixel, yalnızca analitik çerezlere izin verirseniz. OpenAI dönüşüm eşleştirmesi, normalleştirilmiş e-posta adresinizin ve dahili hesap kimliğinizin SHA-256 hash değerlerini kullanabilir; ham değerler bu alanlar üzerinden gönderilmez.
- Instantly (ABD): kurumsal tanıtım e-postalarımızın gönderilmesi
- Bağlamayı seçtiğiniz bildirim hizmetleri; örneğin Slack, Discord, Telegram, WhatsApp, Messenger veya tarayıcı anlık bildirim hizmetleri
Verileri yalnızca yasa gerektirdiğinde yetkililerle paylaşırız. Her sağlayıcının ayrıca kendi gizlilik politikası vardır.
7. AB dışına aktarımlar
Yukarıdaki sağlayıcılardan bazıları ABD, Singapur veya Çin'dedir. ABD'li bir sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesine (EU-US Data Privacy Framework), aksi halde Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanırız.
8. Verileri ne kadar süre saklarız
Kişisel verileri yalnızca gerektiği sürece saklarız:
| Ne | Ne kadar süre |
|---|---|
| Hesap ve içeriğiniz | Hesabınızı silene kadar; canlı veritabanımızdan silme işlemi anında gerçekleşir |
| Asistanlarınızın konuşmaları, potansiyel müşterileri ve rezervasyonları | Bunları veya hesabınızı silene kadar |
| Tarayıcıdaki sohbet ziyaretçi kimliği | Son sohbetten sonra 30 gün |
| Sohbet mesajı kayıtları | 90 gün |
| Güvenlik olayları | 180 gün |
| Site analitiği | 13 ay |
| Muhasebe kayıtları | Slovak muhasebe mevzuatının gerektirdiği şekilde 10 yıl |
| Çerez tercihiniz | Değiştirene kadar |
Hesap ve içeriğiniz
- Ne kadar süre
- Hesabınızı silene kadar; canlı veritabanımızdan silme işlemi anında gerçekleşir
Asistanlarınızın konuşmaları, potansiyel müşterileri ve rezervasyonları
- Ne kadar süre
- Bunları veya hesabınızı silene kadar
Tarayıcıdaki sohbet ziyaretçi kimliği
- Ne kadar süre
- Son sohbetten sonra 30 gün
Sohbet mesajı kayıtları
- Ne kadar süre
- 90 gün
Güvenlik olayları
- Ne kadar süre
- 180 gün
Site analitiği
- Ne kadar süre
- 13 ay
Muhasebe kayıtları
- Ne kadar süre
- Slovak muhasebe mevzuatının gerektirdiği şekilde 10 yıl
Çerez tercihiniz
- Ne kadar süre
- Değiştirene kadar
Silinen veriler, veritabanı yedekleri silinene kadar bu yedeklerde kalabilir.
9. Çerezler ve tarayıcı depolaması
Hizmeti çalıştırmak için zorunlu çerezler ve tarayıcı depolaması kullanırız. İsteğe bağlı analitik ve reklam ölçüm teknolojileri (Google Analytics ve OpenAI Ads Measurement Pixel) ile ziyaretinizin kampanya kaynağı, yalnızca Çerez Tercihleri bölümünde analitiği kabul etmenizden sonra kaydedilir.
| Ad | Amaç | Tür |
|---|---|---|
| namiru_user_session, namiru_admin_session ve kısa ömürlü giriş güvenliği çerezleri | Oturumunuzu açık tutmak ve Google ile girişi korumak | Zorunlu |
| cookieConsent, gaConsent | Çerez tercihinizi hatırlamak | Zorunlu |
| theme, namiru-ui-language | Seçtiğiniz temayı veya dili hatırlamak | Tercih |
| temp-crawl-session | Başlattığınız bir site taramasına devam etmek | Zorunlu |
| affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion | Kampanya kaynağı ve ziyaret analitiği | Analitik, yalnızca izinle |
| Google Analytics ve OpenAI pikseli çerezleri | Kullanım ve reklam ölçümü | Analitik, yalnızca izinle |
| namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (müşteri sitelerindeki sohbet) | Ziyaretçinin açtığı bir sohbete devam etmek ve kapatılan bir karşılama mesajını hatırlamak | Sohbet için zorunlu; yalnızca ziyaretçi sohbeti açtıktan sonra kaydedilir |
namiru_user_session, namiru_admin_session ve kısa ömürlü giriş güvenliği çerezleri
- Amaç
- Oturumunuzu açık tutmak ve Google ile girişi korumak
- Tür
- Zorunlu
cookieConsent, gaConsent
- Amaç
- Çerez tercihinizi hatırlamak
- Tür
- Zorunlu
theme, namiru-ui-language
- Amaç
- Seçtiğiniz temayı veya dili hatırlamak
- Tür
- Tercih
temp-crawl-session
- Amaç
- Başlattığınız bir site taramasına devam etmek
- Tür
- Zorunlu
affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion
- Amaç
- Kampanya kaynağı ve ziyaret analitiği
- Tür
- Analitik, yalnızca izinle
Google Analytics ve OpenAI pikseli çerezleri
- Amaç
- Kullanım ve reklam ölçümü
- Tür
- Analitik, yalnızca izinle
namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (müşteri sitelerindeki sohbet)
- Amaç
- Ziyaretçinin açtığı bir sohbete devam etmek ve kapatılan bir karşılama mesajını hatırlamak
- Tür
- Sohbet için zorunlu; yalnızca ziyaretçi sohbeti açtıktan sonra kaydedilir
Tercihinizi her sayfanın altındaki Çerez Tercihleri bölümünden istediğiniz zaman değiştirebilirsiniz.
10. Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Kişisel verilerinize erişim
- Yanlış verilerin düzeltilmesini isteme
- Verilerinizin silinmesini isteme
- Doğrudan pazarlama dahil, işlemeye itiraz etme veya işlemeyi kısıtlama
- Veri taşınabilirliği
- Rızanızı istediğiniz zaman geri çekme
Bu hakları kullanmak için bize şu adresten yazın: patrik@namiru.ai.
Bir ay içinde yanıt veririz. Ayrıca Slovak Cumhuriyeti Kişisel Verileri Koruma Ofisi'ne (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) veya yaşadığınız yerdeki denetim makamına şikâyette bulunabilirsiniz.
11. Güvenlik
Aktarım sırasında verileri TLS ile şifreler, veri beslemeleri, webhook'lar ve bildirim kanalları için bize verdiğiniz kimlik bilgilerini şifreli (AES-256-GCM) saklar, üretim sistemlerine erişimi sınırlar, IP adreslerini gizli bir anahtarla hash'ler ve hizmeti düzenli olarak güvenlik açısından gözden geçiririz.
12. Bu politikadaki değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri hizmet üzerinden veya e-postayla bildiririz.
13. İletişim
Gizlilikle ilgili sorularınız için bize şu adresten yazın: patrik@namiru.ai.