İçeriğe atla
Namiru.ai

Gizlilik Politikası

Yürürlük Tarihi: 30 Eylül 2026

Bu politika, namiru.ai'yi ziyaret ettiğinizde, Namiru'yu müşteri olarak kullandığınızda ve bir müşterinin web sitesinde Namiru asistanıyla sohbet ettiğinizde Crowie s. r. o.'nun kişisel verileri nasıl işlediğini açıklar.

Veri sorumlusu
Crowie s. r. o.
Kayıtlı ofis
Lipovník 187, 049 42 Lipovník, Slovakya
Şirket numarası ve KDV
IČO 53 098 391, KDV No SK2121269051
Sicil kaydı
Košice Belediye Mahkemesi Ticaret Sicili, Sro bölümü, kayıt no. 55334/V
Gizlilik iletişimi
patrik@namiru.ai

1. İki rolümüz

Web sitemiz, müşteri hesapları, faturalandırma, destek ve kendi pazarlamamız için veri sorumlusu biziz.

Bir işletme Namiru sohbetini web sitesine eklediğinde, ziyaretçilerinin verilerinin sorumlusu o işletmedir. Bu verileri yalnızca onun talimatlarıyla, Veri İşleme Sözleşmemiz kapsamında işleriz. Namiru kullanan bir web sitesinde sohbet ettiyseniz lütfen önce o web sitesiyle iletişime geçin; talebinizi yanıtlaması için ona yardımcı oluruz.

2. Neyi, neden ve hangi dayanakla işliyoruz

  • Hesap verileri: ad, e-posta, parola hash değeri veya Google ile giriş, dil, plan

    Amaç
    Hizmeti sunmak ve hesabınızı korumak
    Hukuki dayanak
    Sözleşme (GDPR md. 6(1)(b))
  • Fatura verileri: şirket bilgileri ve faturalar. Kart bilgileri Stripe tarafından işlenir ve bize hiç ulaşmaz.

    Amaç
    Ödemeler, faturalar ve vergi kayıtları
    Hukuki dayanak
    Sözleşme; yasal yükümlülük (md. 6(1)(c))
  • İçeriğiniz: sizin için okuduğumuz web sayfaları, dosyalar, bilgi ve asistan ayarları

    Amaç
    Asistanınızı oluşturmak ve çalıştırmak
    Hukuki dayanak
    Sözleşme
  • Destek mesajları ve kendi destek asistanımızla yapılan sohbetler

    Amaç
    Size yanıt vermek ve hizmeti geliştirmek
    Hukuki dayanak
    Sözleşme; meşru menfaat (md. 6(1)(f))
  • Çerezsiz site analitiği: görüntülenen sayfalar, yönlendiren site, kampanya kaynağı, yaklaşık ülke ve IP adresinizin gizli bir anahtarla oluşturulan hash değeri

    Amaç
    Sitenin nasıl kullanıldığını anlamak ve kayıtları saymak
    Hukuki dayanak
    Meşru menfaat
  • Analitik ve reklam ölçümü: Google Analytics, Google Ads ve OpenAI Ads Measurement Pixel; eşleştirme için e-postanızın ve hesap kimliğinizin SHA-256 hash değerleri dahil

    Amaç
    Pazarlamamızı ölçmek
    Hukuki dayanak
    Açık rıza (md. 6(1)(a)); Çerez Tercihleri bölümünden istediğiniz zaman geri çekebilirsiniz
  • Güvenlik kayıtları: IP adresi, tarayıcı bilgileri ve güvenlik olayları

    Amaç
    Hizmeti kötüye kullanıma karşı korumak
    Hukuki dayanak
    Meşru menfaat
  • Herkese açık web sitelerinden ve rehberlerden iş iletişim bilgileri

    Amaç
    Namiru'yu işletmelere sunmak
    Hukuki dayanak
    Meşru menfaat. İstediğiniz zaman itiraz edebilirsiniz; o zaman dururuz.

3. Müşterilerimizin web sitelerindeki sohbet

Burada veri işleyen olarak hareket ederiz. Namiru sohbeti şunları yapar:

  • Ziyaretçi sohbeti açmadan önce sohbet, görünümünü sunucularımızdan yükler ve ziyaretçinin cihazına hiçbir şey kaydetmez. Site sahipleri tıklanınca yüklenen bir düğme de kullanabilir; böylece ziyaretçi tıklayana kadar hiçbir şey yüklenmez.
  • Sohbet açıldığında, konuşmanın devam edebilmesi için son sohbetten sonra 30 gün geçerli rastgele bir ziyaretçi kimliği ve geçerli sekme için bir oturum kimliği kaydeder.
  • Mesajlar, yanıtları ve site sahibi için kısa bir özeti yazmaları için yapay zekâ sağlayıcılarımıza gönderilir. Sohbet, yanıtların yapay zekâ tarafından gönderildiğini belirten bir not gösterir.
  • Ziyaretçinin IP adresi güvenlik için ve ülkeyi kendi sunucularımızda belirlemek için kullanılır. Sohbet kayıtlarında yalnızca gizli bir anahtarla oluşturulan hash değeri tutulur.
  • Ziyaretçinin paylaşmayı seçtiği ad, e-posta veya telefon gibi iletişim bilgileri site sahibine iletilir.
  • Site sahipleri konuşmaları görüntüleyebilir, dışa aktarabilir ve silebilir.

4. Yapay zekâ ile işleme

Yanıtlar, her isteği model sağlayıcısına yönlendiren OpenRouter, Inc. (ABD) üzerinden üretilir. Sohbet modelini Alibaba Cloud çalıştırır (Singapur; veri merkezleri Singapur ve Çin'de). Konuşma özetleri, OpenRouter'ın seçtiği ve AB dışında olabilecek sağlayıcıların çalıştırdığı bir model kullanır.

Konuşmaları kendi modellerimizi eğitmek için kullanmayız. Hiç kimse hakkında hukuki veya benzer ölçüde önemli etki doğuran bir karar yalnızca otomatik yollarla alınmaz.

5. Veriler nerede saklanır

Müşteri verileri Avrupa Birliği'ndeki sunucularda, Almanya'da Hetzner'de saklanır ve barındırılır. Yapay zekâ yanıtları, yukarıda açıklandığı gibi model sağlayıcılarının API'leri üzerinden, bu sağlayıcıların veri kullanım koşullarına göre üretilir. Ziyaretçinin ülkesini kendi sunucularımızda DB-IP Lite veritabanının yerel bir kopyasıyla (IP Geolocation by DB-IP) belirleriz; böylece IP adresleri sorgulama hizmetlerine gönderilmez.

6. Verileri kimler alır

Şu veri işleyenlerle çalışırız:

  • Hetzner Online GmbH (Almanya): sunucularımızın ve veritabanlarımızın barındırılması
  • OpenRouter, Inc. (ABD) ve Alibaba Cloud (Singapur) dahil seçilmiş model sağlayıcıları: yapay zekâ yanıtlarının üretilmesi
  • Stripe Payments Europe, Ltd. (İrlanda) ve Stripe, Inc. (ABD): ödemeler. Ödeme sayfası bir satın alımın bir Stripe hizmeti olan Link aracılığıyla satıldığını gösteriyorsa satıcı (merchant of record) Link olur ve ödemeyi, vergiyi, makbuzları ve faturaları kendi koşulları ve gizlilik politikası kapsamında yürütür.
  • Google Ireland Limited ve Google LLC: Google ile giriş ve bağlarsanız Google Takvim veya Drive
  • Google Analytics, Google Ads ve OpenAI Ads Measurement Pixel, yalnızca analitik çerezlere izin verirseniz. OpenAI dönüşüm eşleştirmesi, normalleştirilmiş e-posta adresinizin ve dahili hesap kimliğinizin SHA-256 hash değerlerini kullanabilir; ham değerler bu alanlar üzerinden gönderilmez.
  • Instantly (ABD): kurumsal tanıtım e-postalarımızın gönderilmesi
  • Bağlamayı seçtiğiniz bildirim hizmetleri; örneğin Slack, Discord, Telegram, WhatsApp, Messenger veya tarayıcı anlık bildirim hizmetleri

Verileri yalnızca yasa gerektirdiğinde yetkililerle paylaşırız. Her sağlayıcının ayrıca kendi gizlilik politikası vardır.

7. AB dışına aktarımlar

Yukarıdaki sağlayıcılardan bazıları ABD, Singapur veya Çin'dedir. ABD'li bir sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesine (EU-US Data Privacy Framework), aksi halde Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanırız.

8. Verileri ne kadar süre saklarız

Kişisel verileri yalnızca gerektiği sürece saklarız:

  • Hesap ve içeriğiniz

    Ne kadar süre
    Hesabınızı silene kadar; canlı veritabanımızdan silme işlemi anında gerçekleşir
  • Asistanlarınızın konuşmaları, potansiyel müşterileri ve rezervasyonları

    Ne kadar süre
    Bunları veya hesabınızı silene kadar
  • Tarayıcıdaki sohbet ziyaretçi kimliği

    Ne kadar süre
    Son sohbetten sonra 30 gün
  • Sohbet mesajı kayıtları

    Ne kadar süre
    90 gün
  • Güvenlik olayları

    Ne kadar süre
    180 gün
  • Site analitiği

    Ne kadar süre
    13 ay
  • Muhasebe kayıtları

    Ne kadar süre
    Slovak muhasebe mevzuatının gerektirdiği şekilde 10 yıl
  • Çerez tercihiniz

    Ne kadar süre
    Değiştirene kadar

Silinen veriler, veritabanı yedekleri silinene kadar bu yedeklerde kalabilir.

9. Çerezler ve tarayıcı depolaması

Hizmeti çalıştırmak için zorunlu çerezler ve tarayıcı depolaması kullanırız. İsteğe bağlı analitik ve reklam ölçüm teknolojileri (Google Analytics ve OpenAI Ads Measurement Pixel) ile ziyaretinizin kampanya kaynağı, yalnızca Çerez Tercihleri bölümünde analitiği kabul etmenizden sonra kaydedilir.

  • namiru_user_session, namiru_admin_session ve kısa ömürlü giriş güvenliği çerezleri

    Amaç
    Oturumunuzu açık tutmak ve Google ile girişi korumak
    Tür
    Zorunlu
  • cookieConsent, gaConsent

    Amaç
    Çerez tercihinizi hatırlamak
    Tür
    Zorunlu
  • theme, namiru-ui-language

    Amaç
    Seçtiğiniz temayı veya dili hatırlamak
    Tür
    Tercih
  • temp-crawl-session

    Amaç
    Başlattığınız bir site taramasına devam etmek
    Tür
    Zorunlu
  • affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion

    Amaç
    Kampanya kaynağı ve ziyaret analitiği
    Tür
    Analitik, yalnızca izinle
  • Google Analytics ve OpenAI pikseli çerezleri

    Amaç
    Kullanım ve reklam ölçümü
    Tür
    Analitik, yalnızca izinle
  • namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (müşteri sitelerindeki sohbet)

    Amaç
    Ziyaretçinin açtığı bir sohbete devam etmek ve kapatılan bir karşılama mesajını hatırlamak
    Tür
    Sohbet için zorunlu; yalnızca ziyaretçi sohbeti açtıktan sonra kaydedilir

Tercihinizi her sayfanın altındaki Çerez Tercihleri bölümünden istediğiniz zaman değiştirebilirsiniz.

10. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

  • Kişisel verilerinize erişim
  • Yanlış verilerin düzeltilmesini isteme
  • Verilerinizin silinmesini isteme
  • Doğrudan pazarlama dahil, işlemeye itiraz etme veya işlemeyi kısıtlama
  • Veri taşınabilirliği
  • Rızanızı istediğiniz zaman geri çekme

Bu hakları kullanmak için bize şu adresten yazın: patrik@namiru.ai.

Bir ay içinde yanıt veririz. Ayrıca Slovak Cumhuriyeti Kişisel Verileri Koruma Ofisi'ne (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) veya yaşadığınız yerdeki denetim makamına şikâyette bulunabilirsiniz.

11. Güvenlik

Aktarım sırasında verileri TLS ile şifreler, veri beslemeleri, webhook'lar ve bildirim kanalları için bize verdiğiniz kimlik bilgilerini şifreli (AES-256-GCM) saklar, üretim sistemlerine erişimi sınırlar, IP adreslerini gizli bir anahtarla hash'ler ve hizmeti düzenli olarak güvenlik açısından gözden geçiririz.

12. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri hizmet üzerinden veya e-postayla bildiririz.

13. İletişim

Gizlilikle ilgili sorularınız için bize şu adresten yazın: patrik@namiru.ai.