GİZLİLİK POLİTİKASI — WRAMBOX

Francisco Manuel Gallardo Liebana Wrambox ticari adı altında faaliyet göstermektedir

[Tam adres — beklemede] [Yasal e-posta — beklemede] [Vergi numarası — beklemede]

1. Veri sorumlusu

Wrambox platformu aracılığıyla toplanan kişisel verilerin sorumlusu, Wrambox ticari adı altında faaliyet gösteren Francisco Manuel Gallardo Liebana'dır. İletişim bilgileri başlıkta belirtilmiştir.

2. Topladığımız veriler

Platforma kayıt ve kullanım sırasında Wrambox aşağıdaki veri kategorilerini toplayabilir ve işleyebilir:

Kimlik verileri

Takma adlı müşteri numarası (Wrambox tarafından otomatik atanır).
Ad ve soyad.
E-posta adresi.
Telefon numarası.
Şirket adı veya mesleki faaliyet.

Faturalandırma verileri

Vergi adresi.
İkamet veya faaliyet ülkesi.
Vergi kimlik numarası veya KDV numarası (geçerliyse).
Ödeme ve faturalama geçmişi.

Teknik veriler

IP adresi.
Erişim tarihi ve saati.
Tarayıcı dili.
Kullanılan işletim sistemi ve tarayıcı.
Sahteciliği önleme, platform koruma ve yasal yükümlülüklere uyum için gerekli teknik bilgiler.

Kullanım verileri

Kullanılan uygulamalar.
Seçilen ayarlar.
Platform içinde gerçekleştirilen işlemlerin geçmişi.
Hizmet kullanım istatistikleri.

Kullanıcı tarafından sağlanan veriler

Platforma yüklenen belgeler, dosyalar, görseller ve içerikler.
Uygulamalar aracılığıyla oluşturulan faturalar ve belgeler.
Ses kayıtları ve transkripsiyonlar.
Yapay zeka tabanlı araçları kullanmak için girilen bilgiler.

3. İşleme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenecektir:

Kullanıcı kaydı ve hesabının yönetimi.
Sözleşmeli hizmetlerin sunulması.
Ödemelerin işlenmesi ve fatura düzenlenmesi.
Platform güvenliğinin sürdürülmesi.
Sahte veya kötüye kullanım faaliyetlerinin tespiti.
Yasal, vergisel ve idari yükümlülüklerin yerine getirilmesi.
Destek taleplerinin yönetimi.
Hizmet performansının iyileştirilmesi.
Kullanıcının yargı bölgesine göre geçerli belgeler ve gereksinimlerin belirlenmesi.
Yapay zeka tabanlı özelliklerin sağlanması.
Sağlanan e-posta adresinin sahipliğini doğrulamak için hesap onay e-postalarının (çift katılım / double opt-in) gönderilmesi.
Hesaba ilişkin operasyonel ve hizmet bildirimlerinin gönderilmesi (güvenlik uyarıları, hizmet değişiklikleri ve idari bildirimler).

4. İşlemenin hukuki dayanağı

Kişisel verilerin işlenmesi aşağıdakilere dayanmaktadır:

Kullanıcı ile Wrambox arasındaki sözleşmenin ifası.
Yasal yükümlülüklerin yerine getirilmesi.
Wrambox'ın hizmetlerinin güvenliğini, istikrarını ve iyileştirilmesini sağlamaya yönelik meşru menfaati.
Yasal olarak gerekli olduğunda kullanıcının rızası.

5. Yapay zeka kullanımı

Wrambox'ın belirli özellikleri (ses transkripsiyonu, metin işleme ve yapay zeka tabanlı asistan) üçüncü taraflarca sağlanan yapay zeka hizmetlerini kullanmaktadır.

Bu özellikleri sunmak için kullanıcının bu amaçla girdiği veriler — ses kayıtları, bunların transkripsiyonları ve serbest metin dahil — işlenmek üzere bu sağlayıcılara aktarılır.

Bu sağlayıcılar Avrupa Ekonomik Alanı dışında (Amerika Birleşik Devletleri) bulunmaktadır. Aktarım, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümlerine ve varsa sağlayıcının EU-U.S. Data Privacy Framework kapsamındaki sertifikasyonuna dayanmaktadır.

Bu sağlayıcılar veri işleyici olarak hareket eder ve bu verileri modellerini eğitmek için kullanmaz.

6. Verilerin üçüncü taraflarla paylaşımı

Wrambox, kişisel verileri yalnızca gerekli ölçüde, aşağıdaki veri işleyicilerle paylaşır:

Stripe Payments Europe, Ltd. (Stripe, Inc. grubu) — ödeme işleme (İrlanda / Amerika Birleşik Devletleri).
Hetzner Online GmbH — barındırma ve teknoloji altyapısı (Almanya).
Zoho Corporation B.V. — e-posta gönderimi (Avrupa Birliği'ndeki veri merkezi).
OpenAI — ses transkripsiyonu (Amerika Birleşik Devletleri).
Anthropic PBC — yapay zeka özellikleri (Amerika Birleşik Devletleri).
Datadog, Inc. — izleme ve güvenlik (Avrupa Birliği).

Wrambox, kişisel verileri ticari veya reklam amaçlı olarak üçüncü taraflara satmaz veya devretmez.

7. Uluslararası transferler

Bazı veri işleyiciler (Stripe, OpenAI ve Anthropic), kişisel verileri Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri'nde işler.

Bu durumlarda aktarım, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ve varsa sağlayıcının EU-U.S. Data Privacy Framework kapsamındaki sertifikasyonu temelinde gerçekleştirilir ve kişisel verilerin yeterli düzeyde korunması sağlanır.

8. Veri saklama

Kişisel veriler, sözleşmeli hizmetlerin sunulması için gerekli olan süre boyunca saklanacaktır.

Sözleşme ilişkisinin sona ermesinin ardından, belirli veriler geçerli vergi, ticari, idari veya sahteciliği önleme mevzuatının gerektirdiği süreler boyunca saklanabilir.

Bu süreler sona erdiğinde veriler güvenli bir şekilde silinebilir.

9. Kullanıcı hakları

Kullanıcı, aşağıdaki hakları her zaman kullanabilir:

Erişim hakkı.
Düzeltme hakkı.
Silme hakkı.
İşlemenin kısıtlanması hakkı.
İtiraz hakkı.
Veri taşınabilirliği hakkı.
İşlemenin rızaya dayandığı durumlarda rızayı geri çekme hakkı.

Bu hakları kullanmak için kullanıcı, başlıkta belirtilen e-posta adresi aracılığıyla Wrambox ile iletişime geçebilir.

Kullanıcı ayrıca yetkili veri koruma denetim makamına şikayette bulunabilir.

10. Çerezler ve benzer teknolojiler

Wrambox, platformun işleyişini sağlamak, kullanıcı deneyimini iyileştirmek, güvenliği güçlendirmek ve kullanım istatistikleri elde etmek amacıyla çerezler ve benzer teknolojiler kullanabilir.

Bu teknolojiler hakkında ayrıntılı bilgi, özel bir Çerez Politikasında yer almaktadır.

11. Güvenlik

Wrambox, kişisel verileri yetkisiz erişime, kayba, değişikliğe, imhaya veya ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler uygular; bunlar arasında:

Beklemedeki verilerin şifrelenmesi (sunucu diskinin şifrelenmesi).
Aktarım sırasında TLS ile şifreleme.
Hesaplar arasında veri yalıtımı (çok kiracılı ortamda satır düzeyinde güvenlik).
Parolaların güçlü karma (hash) işlevleriyle saklanması.

Bu önlemler, teknolojinin mevcut durumu ve mevcut riskler göz önünde bulundurularak periyodik olarak gözden geçirilmektedir.

12. Gizlilik politikasında yapılan değişiklikler

Wrambox, yasal, teknik, operasyonel veya ticari nedenlerle gerekli olduğunda bu Gizlilik Politikasını değiştirebilir.

Değişiklikler, kullanıcılara e-posta yoluyla veya platformun kendisi aracılığıyla bildirilecektir.

Geçerli sürüm her zaman inceleme için erişilebilir olacaktır.