Gizlilik Politikası

1. Veri Sorumlusu

n3tz GmbH in Gründung
Campus Gebäude A1 2, Starterzentrum, 66123 Saarbrücken, Almanya
E-posta: mail@n3tz.ai
Telefon: +49 6898 4989977

2. İşleme Faaliyetlerine Genel Bakış

n3tz, kendi web siteleri, talepleri, demoları ve sözleşme ile fatura kayıtları için veri sorumlusudur. Bir müşterinin müşteri, çalışan veya iletişim verilerini onun adına işlerken n3tz müşterinin talimatlarına uyar; amaçları ve hukuki dayanakları müşteri belirler. Aşağıdaki Griffi açıklamaları etkinleştirilmiş Griffi özellikleri içindir; tüm n3tz ürünlerini kapsamaz. İşleme özellikle GDPR'ye dayanır:

• Madde 6(1)(b) GDPR – sözleşmenin ifası
• Madde 6(1)(f) GDPR – meşru menfaat
• Madde 6(1)(a) GDPR – rıza
• GDPR Madde 6(1)(c) – yasal yükümlülükler

3. Barındırma ve İçerik Dağıtımı

Halka açık pazarlama ve bilgi web siteleri n3tz.ai ve griffi.ai, Cloudflare, Inc. tarafından Cloudflare Pages aracılığıyla statik web siteleri olarak sağlanır. Erişildiğinde, Cloudflare teslimat, güvenlik ve hata analizi için gerekli teknik erişim verilerini (özellikle IP adresi, zaman damgası, istenen kaynak ve tarayıcı/cihaz bilgileri) işler. n3tz AI meslektaşının SaaS ve arka uç hizmetleri — dahili olarak Empfang ve Zentrale olarak adlandırılır — ve merkezi uygulama veritabanı Nürnberg'deki Hetzner Online GmbH sunucularında çalışır. Cloudflare, genel uç noktalarını bir DNS, CDN, DDoS koruma ve TLS hizmeti olarak korur ve proxy'ler. Tüm müşteri dosya içeriği — özellikle yüklenen ve oluşturulan belge dosyaları, vaka fotoğrafları ve şifreli harici yedeklemeler — Cloudflare R2'de AB yargı yetkisi altında depolanır ve işlenir. Bu AB yargı yetkisi R2 nesneleri için geçerlidir; bu, Cloudflare Pages veya küresel uç ağındaki DNS/CDN/DDoS/TLS işlemenin AB ile sınırlı olduğu anlamına gelmez. Cloudflare, Inc. bir ABD tüzel kişiliği olmaya devam etmektedir ve olası destek, güvenlik veya alt işlemci erişimi kategorik olarak dışlanmamıştır. Web sitesi ve güvenlik günlüğü sağlamanın yasal dayanağı Madde 6(1)(f) GDPR'dir. Sağlayıcılar ve işleme konumları hakkında daha fazla ayrıntı DPA'da (Almanca).

Meşru menfaatimiz güvenilir ve güvenli hizmet sunumu ile kötüye kullanımın önlenmesidir.

4. Griffi (SaaS)

Etkinleştirilmiş Griffi özellikleri için şunları işleriz:

• Hesap ve sözleşme yönetimi: ad, e-posta ve şirket. Kişi sözleşmenin tarafıysa GDPR Madde 6(1)(b); şirket temsilcileri ve çalışanları için iş ilişkisini yönetme menfaatimize dayalı Madde 6(1)(f) uygulanır.
• Hesap güvenliği ve hizmet yönetimi için oturum açma zamanları ve teknik olarak gerekli kullanım verileri (GDPR Madde 6(1)(f)). Müşteri adına işlenen içerikler müşterinin amaç ve talimatlarına tabidir.
• Etkinleştirilen modüllere bağlı olarak: arama, web sohbeti, e-posta, randevu, SMS, belge ve muhasebe verileri, ayrıca vaka fotoğrafları ve ilgili teknik meta veriler. Müşterimiz genellikle denetleyici olarak amacı ve yasal dayanağı belirler.

Müşterinin son kullanıcılarının kişisel verilerini müşterinin adına işlediğimiz sürece (örn. n3tz Webchat aracılığıyla mesajlar), Madde 28 GDPR uyarınca bir işlemci olarak hareket ederiz. Yayınlanan DPA (Almanca) veri akışlarını ve güvenceleri belgeler. Bunun dahil edilmesi ve geçerli Alman Şartları sözleşme imzalanmadan önce açıkça onaylanır. Ücretli Griffi self-servisi henüz etkin değildir. Gelecekteki sipariş sürecinde seçilen yapılandırma, fatura bilgileri ve geçerli Şartlar ile DPA'nın belgelenmiş kabulü işlenecektir; bu belgelerin yayımlanması ücretli satışı başlatmaz.

AI telefon görüşmeleri için, telefon sağlayıcısı tarafından iletilen arayan numarası — gizlenmediği sürece — tam olarak işlenebilir ve arama kaydıyla birlikte saklanabilir. İstenen etkileşim, geri dönen bir arayanı eşleştirme, randevu rezervasyonları ve arayan tarafından talep edilen geri arama işlemleri için kullanılır; bu tür kayıtlar oluşturulduğunda, ilgili randevu, potansiyel müşteri veya geri arama verilerinde de görünebilir. Geri aramayı sağlamak için numara ilgili işletmeye gönderilen e-posta ve web-push arama bildirimlerinde de gösterilebilir. Alıcı hesapları ve cihazları, kilit ekranı bildirimleri dahil, korunmalıdır. Mevcut teknik uygulama, numarayı otomatik olarak son dört hanesine kısaltmaz veya takma adlandırmaz. Müşteri, denetleyici olarak, belirli amacı ve yasal dayanağı (tipik olarak Madde 6(1)(b) veya (f) GDPR) belirler ve özelliği yalnızca yasal bir işleme amacı mevcut olduğunda kullanabilir. AI bildirimi şeffaflık sağlar; etkileşime devam etmek rıza olarak kabul edilmez.

+49 6898 4989978 dahil halka açık n3tz/Griffi telefon demoları için veri sorumlusu n3tz GmbH in Gründung'dur. Almanca, İngilizce, Fransızca, Felemenkçe ve Türkçe demo girişleri buna dahildir; demo numaraları işletme iletişim numaramızdan ayrıdır. İstenen demoyu sağlamak, kötüye kullanımı ve maliyeti sınırlamak ve hataları teşhis etmek için iletilen telefon numarasını, arama dökümünü ve teknik arama verilerini işleriz (Madde 6(1)(f) GDPR). Kendi ses kaydımızı yapmayız; gerçek zamanlı ses işleme ABD'deki Google Gemini aracılığıyla gerçekleşebilir. Döküm ve arama kaydı, aramadan en geç 90 gün sonra silinir. Konuşma bir iletişim veya sorgu kaydıyla sonuçlanırsa, bu kayıt yapılandırılmış potansiyel müşteri süresine göre anonimleştirilir; varsayılan süre son güncellemeden itibaren 24 aydır. Bir rezervasyon bağlantısı içeren tek seferlik bir SMS, yalnızca arama sırasında açık rıza alındıktan sonra gönderilir (Madde 6(1)(a) GDPR); rıza olmadan SMS gönderilmez.

Google hizmetleri: Takvim ve Gmail taslakları

Müşterimizin yetkili bir kullanıcısı, Google hesabını n3tz Zentrale'ye açıkça ve herhangi bir zamanda geri alınabilir şekilde bağlayabilir. Takvim ve Gmail taslakları ayrı ayrı bağlanır; bir takvim izni Gmail'e erişim yetkisi vermez ve tersi de geçerlidir. Böyle bir bağlantı olmadan, n3tz bu arayüzler aracılığıyla Google hesabına erişmez.

• Google Takvim: İle calendar.readonly ve calendar.events izinleriyle, n3tz, planlama için uygun zaman aralıklarını belirlemek üzere bağlı takvimin boş/meşgul zamanlarını okur; hesabın diğer takvimleri taranmaz veya listelenmez. Bir kullanıcı randevuları planladığında, yeniden planladığında veya iptal ettiğinde, n3tz ilgili takvim etkinliklerini oluşturur, günceller veya kaldırır.
• Gmail: İle openid ve email izinleriyle, n3tz bağlı hesabı tanımlar ve adresini görüntüler; bu izinler yalnızca hesap tanımlaması için kullanılır. n3tz, gmail.compose yalnızca kullanıcının açık eylemi üzerine — alıcıları, konuyu, biçimlendirilmiş içeriği, düz metin alternatifini, seçilen imzayı ve kullanıcının incelediği seçilen ekleri içeren kalıcı, düzenlenebilir bir Gmail taslağı oluşturmak için kullanır. n3tz posta kutusunu okumaz, mesajları silmez ve e-posta göndermez. Kullanıcı taslağı Gmail'de kendisi açar, inceler, düzenler ve gönderir.

OAuth kimlik bilgileri şifreli olarak saklanır, kiracıya ve kullanıcıya bağlıdır ve asla tarayıcıya geri döndürülmez. Kısa ömürlü erişim belirteçleri yalnızca ilgili API çağrısı için kullanılır. Bunun ötesinde, n3tz yalnızca görünür randevu veya taslak iş akışı için gerekli hesap, izin, etkinlik, taslak ve senkronizasyon referanslarını, ayrıca Zentrale'de zaten yönetilen randevu ve taslak verilerini saklar. Bağlantı ayarlardan kesilebilir; bu, depolanan OAuth kimlik bilgisini siler ve daha fazla API erişimini engeller. Zaten oluşturulmuş randevular veya taslaklar, kullanıcı bunları orada yönetene veya silene kadar Google hesabında kalır.

Google API'lerinden alınan bilgiler ve bunlardan türetilen veriler yalnızca kullanıcıya görünen takvim ve taslak özellikleri için kullanılır. Satılmaz, reklam, kredi değerlendirmesi veya veri ticareti için kullanılmaz ve genel veya kişiselleştirilmiş AI modellerini eğitmek veya geliştirmek için kullanılmaz. Bu gizlilik politikasında ve DPA'da belirtilen alt işlemciler tarafından işleme, yalnızca istenen kullanıcı özelliği ve güvenli çalışma için gerekli olduğu ölçüde gerçekleşir. n3tz'in Google API'lerinden alınan bilgileri kullanması, Google API Hizmetleri Kullanıcı Verileri Politikasıdahil olmak üzere Sınırlı Kullanım gereksinimlerine uyar.

İletim şifrelenmiştir. Bağlantı kurma ve kesme, oturum açmış kullanıcı tarafından yeniden onay gerektirir; erişim ve depolanan referanslar, o kullanıcının kiracısı ve kullanıcı hesabıyla sınırlıdır. İlgili n3tz kullanıcısı veya kiracı hesabı silindiğinde, bağlantı ve ilgili sağlayıcı referansları silinir. Bunun ötesinde, 9 bölümüne uygun olarak silme talep edilebilir.

Web-push bildirimlerini tarayıcı veya işletim sisteminin push hizmeti iletir. Sizden doğrudan alınmayan veriler özellikle hizmeti sipariş eden işletmeden, onun iletişim ortaklarından, izinli takvim ve belgelerden veya telefon sağlayıcısından (numara ve bağlantı verileri) gelir. Bunlar burada açıklanan iletişim ve işlem verileridir. n3tz veri sorumlusuysa GDPR Madde 14 bilgilerini yasal istisna bulunmadıkça genel olarak bir ay içinde, en geç ilk iletişim veya açıklamada verir. Müşteri adına işlemede sorumlu işletmeye destek oluruz.

5. Ödeme İşleme

Ücretli Griffi self-servisi henüz etkin değildir. Gelecekteki ödeme işlemleri için Stripe planlanmaktadır. Etkinleştirmeden önce gerçek Stripe sözleşme şirketi, veri işleme rolleri ve ödeme verilerinin işlenmesi belirtilecektir. Bu metin, ödeme sürecinin şimdiden etkin olduğunu ileri sürmez.

6. AI İşleme

AI özelliklerimizi sağlamak için Googledil modellerini (LLM'ler) kullanırız. Metin ve belge işleme — n3tz Webchat (teknik Empfang hizmeti), makbuz OCR, belge diktesi, dahili sesli asistanın metin tabanlı kullanımı ve n3tz HQ'daki sunucu tarafı konuşma özetleri, potansiyel müşteri çıkarma ve web sitesi analizi — çıkarım ve veri yerleşimi AB bölgesindeki Google Vertex AI'dayapılandırılmıştır. Sözleşmesel destek, güvenlik ve alt işlemci erişimi üçüncü bir ülkeyi içerebilir; aşağıdaki aktarım koşulları geçerlidir. AI canlı telefon görüşmesi (Gemini Canlı konuşma modeli), karşılama ses çıkışı ve n3tz HQ'daki dahili sesli asistanın ses modu için n3tz şu anda bu konuşma işleminin ABD'de.

gerçekleştiği bir Gemini API yolu ve modeli kullanmaktadır. Karşılama ses çıkışı metni, özellikle arayanın adı ve isteği veya devam bağlamı gibi kişisel veriler içerebilir ve ses çıkışı için ABD'ye aktarılır.

Belge diktesi için, yüklenen bir ses klibi, transkripsiyon ve taslak çıkarma için AB bölgesindeki Vertex AI'ya bir kez iletilir. n3tz ham ses dosyasını kalıcı olarak saklamaz; ortaya çıkan kaynak dökümü, taslakla birlikte 90 güne kadar saklanabilir.

n3tz HQ'daki dahili sesli asistan, müşterimizin oturum açmış bir çalışanı tarafından işletilir ve yalnızca n3tz'in o müşteri için etkinleştirdiği yerlerde kullanılabilir. Ses modunda, Google LLC'ye (ABD) konuşmayı ve çalışan tarafından talep edildiğinde asistanın müşterinin kayıtlarından aldığı verileri (müşteri ve iletişim verileri, düzenlenmiş ticari belgeler, satır öğeleri ve tutarları içeren teklif ve fatura taslakları, arama kayıtları ve konuşma dökümleri, gelen e-postaların içeriği, sohbet geçmişleri, randevu verileri ve dahili bilgi tabanı girişleri) iletiriz. Bu, ses oturumuna katılmayan kişileri de ilgilendirir, özellikle arayanlar, gelen e-postaların göndericileri, sohbet geçmişlerindeki katılımcılar, teklif ve faturaların alıcıları ve müşterimizin çalışanları. Amaç, çalışanı bilgilendirmek, dikte edilen notları yakalamak ve taslakları hazırlamaktır; ses modunda asistan hiçbir şeyi göndermez, sonlandırmaz, kaydetmez veya silmez. Her veri araması, oturum açmış çalışanın kiracısıyla sınırlıdır. Bunu yaparken bir işlemci olarak hareket ederiz; müşterimiz, denetleyici olarak işlemenin amacını ve yasal dayanağını belirler (tipik olarak Madde 6(1)(b) veya (f) GDPR).

Üçüncü ülkelere aktarımlar GDPR Madde 44 ve devamındaki koşullara tabidir. AB-ABD Data Privacy Framework gibi bir yeterlilik kararı (Madde 45), yalnızca kapsama giren ve güncel sertifikalı alıcının ilgili işlemesini kapsar. Aksi halde Madde 46 uyarınca gerçekten kararlaştırılmış standart sözleşme maddeleri ve gerekli ek önlemler gibi uygun güvenceler gerekir. Bir aracın adını belirtmek belirli bir hesap sözleşmesini doğrulamaz. İlgili alıcılar ve güvenceler hakkında bilgi ile güvencelerin kopyası mail@n3tz.ai üzerinden alınabilir. Modül bazlı özet DPA'dadır (Almanca).

n3tz, ne AI canlı telefon görüşmesinden ne de dahili sesli asistanın oturumlarından kendi ses kaydını yapmaz ve saklamaz. Her iki durumda da üretim yapılandırması Gemini Canlı oturumunun devamını talep etmez ve bu nedenle isteğe bağlı olarak 24 saate kadar konuşma durumunun saklanmasını talep etmez. Google yine de kötüye kullanım izleme ve gerekli açıklamalar için gönderilen istemleri, bağlamsal bilgileri ve ücretli hizmet çıktısını 55 güne kadar saklayabilir; bu, dahili sesli asistanın konuşmaya getirdiği verileri de kapsar. Sağlayıcı belgeleri bu ses oturumlarının ham sesini açıkça dışlamadığı için, n3tz bu dışlamayı vaat etmez. Google, ücretli hizmet istemlerini veya yanıtlarını ürünlerini geliştirmek için kullanmaz.

Dahili sesli asistan için n3tz, ses oturumunun dökümünü de saklamaz; bu, oturum devam ederken yalnızca çalışanın tarayıcısında gösterilir. Yalnızca çalışanın açıkça tetiklediği sonuçlar kalıcı olarak saklanır, özellikle notlar, görevler ve taslaklar; bunlar müşterimizin kayıtlarında bulunur ve saklama sürelerine tabidir. Bu oturumların güvenlik günlüğü içeriksizdir ve ne konuşma içeriği ne de müşteri veya belge verileri içerir.

Standart yapılandırma klinik uygulama, tıbbi tavsiye, teşhis veya tedavi ya da 18 yaş altına yönelik veya onlar tarafından kullanılması beklenen Gemini uygulamaları için değildir. Farklı kullanım önceden hukuki dayanakların, sağlayıcı şartlarının ve koruma önlemlerinin incelenmesini, gerekirse uygun başka bir veri işleyeni gerektirir. n3tz onayı gerekli sağlayıcı izninin yerine geçmez. GDPR Madde 9 verileri veya StGB § 203 meslek sırlarının planlı işlenmesi ayrı anlaşma gerektirir. Tesadüfen iletilen hassas veriler en aza indirilmeli, erişime karşı korunmalı ve gerektiğinde silinmelidir.

Google'ın istem ve yanıtları ürün geliştirmede kullanmamasını ücretli hizmet şartları düzenler. Sağlayıcının 55 günlük süresi, n3tz silme taahhüdü veya hiçbir saklama ve başka sağlayıcı erişimi olmayacağı garantisi değildir.

7. Bize Ulaşın

E-posta veya telefon taleplerinde iletişim bilgilerinizi, mesajınızı ve gerekli bağlantı verilerini talebi yanıtlamak için işleriz. Sizinle sözleşme kurulmasına yönelik adımlarda GDPR Madde 6(1)(b); temsilciler ve çalışanlar dahil diğer iş iletişiminde talebi değerlendirme menfaatimiz kapsamında Madde 6(1)(f) uygulanır. Bireysel yanıt için ulaşılabilir bir iletişim yolu ve talebin içeriği gereklidir. İletişim sayfamızda genel iletişim formu yoktur; aşağıdaki özel süreçler ayrıdır. Veriler artık gerekli olmadığında, geçerli saklama yükümlülükleri saklı kalmak üzere silinir.

AB merkezli sesli barındırma hizmeti için bekleme listesine katıldığınızda, sağladığınız e-posta adresini, site dilini ve sayfa yolunu ve onay sürümünü, bu teklif kullanıma sunulduğunda tek bir bildirim göndermek amacıyla işleriz. Bekleme listesi girişi tek başına bir bülten aboneliği değildir. Aşağıda açıklanan bülten onayı, yalnızca ayrı, isteğe bağlı n3tz güncellemeleri seçeneğini seçip e-postanıza gönderilen bağlantıyı onaylamanız durumunda geçerlidir. Yasal dayanak GDPR Madde 6(1)(a)'dır. Onayınızı istediğiniz zaman e-posta ile geri çekebilirsiniz. Geri çekme işleminden sonra, proje durdurulursa veya tek seferlik bildirimden sonra, dar kapsamlı bir yasal kanıt yükümlülüğü devam etmediği sürece girişi sileriz.

Quality Lab ve olası bir denetim hakkında bir talep gönderdiğinizde, sağladığınız e-posta adresini, site dilini ve sayfa yolunu ve onay sürümünü, yalnızca Quality Lab ve olası bir denetim hakkında sizinle bir kez iletişime geçmek amacıyla işleriz. Talep tek başına bir bülten aboneliği değildir. Aşağıda açıklanan bülten onayı, yalnızca ayrı, isteğe bağlı n3tz güncellemeleri seçeneğini seçip e-postanıza gönderilen bağlantıyı onaylamanız durumunda geçerlidir. Yasal dayanak GDPR Madde 6(1)(a)'dır. Onayınızı istediğiniz zaman e-posta ile geri çekebilirsiniz. Geri çekme işleminden sonra, proje durdurulursa veya tek seferlik iletişimden sonra, dar kapsamlı bir yasal kanıt yükümlülüğü devam etmediği sürece girişi sileriz.

n3tz güncellemelerine kaydolduğunuzda — bir bekleme listesindeki isteğe bağlı seçim veya site altbilgisinden önceki form aracılığıyla — e-posta adresinizi, dilinizi, kaynağınızı ve sayfa yolunuzu, zaman damgalarını, onay sürümünü ve IP adresinin ve kullanıcı aracısının tuzlanmış hash'lerini onay kanıtı olarak işleriz. Brevo başlangıçta yalnızca bir onay e-postası gönderir. Aboneliği onaylanmış olarak saklarız, ekibimize bildiririz, bir hoş geldiniz e-postası göndeririz ve yapılandırılmışsa, bağlantı açıldıktan ve onay aktif olarak gönderildikten sonra (çift opt-in) adresi özel Brevo listesine ekleriz. Onaylanmamış girişler 48 saat sonra silinir. Onaylanmış iletişim verileri ve kanıtlar, geri çekilene veya amaç sona erene kadar saklanır. Onay ve hoş geldiniz e-postaları, alıcıya özel URL parametreleri veya açılma takibi olmaksızın ilgili n3tz web sitesinden statik n3tz logosunu yükler. Hoş geldiniz e-postasındaki kişisel abonelikten çıkma bağlantısı, adresi bülten listesinden kaldırır; bu başarılı olduğunda, ham adresi bülten kanıtımızdan kaldırırız ve takma adlı geri çekme kanıtını en fazla dört yıl saklarız. Alternatif olarak, istediğiniz zaman mail@n3tz.ai adresine e-posta göndererek abonelikten çıkabilir ve onayınızı geri çekebilirsiniz. Yasal dayanak GDPR Madde 6(1)(a)'dır; e-posta Sendinblue SAS (Brevo) tarafından AB'de gönderilir.

Müşterimiz bir fotoğraf talebi gönderirse, talep edilen kişi tanımlanan vaka için istenen fotoğrafları yüklemek üzere giriş gerektirmeyen, süreli bir bağlantı alır. Dosyaları, teknik meta verileri, sağlama toplamlarını ve — orijinal dosyada mevcutsa — EXIF meta verilerini yalnızca müşterimizin vakasında ilişkilendirmek ve sağlamak amacıyla işleriz. Müşterimiz denetleyici olarak yasal dayanağı ve amacı belirler; yükleme isteğe bağlıdır. Fotoğraflar, EXIF meta verileri, yükleme izinleri ve güvenlik olayları için amaca bağlı ayrı silme ölçütleri vardır. Artık gerekli olmayan dosya ve meta veriler talimata göre silinmelidir; sözleşme süresi tek başına saklamayı haklı kılmaz.

E-fatura doğrulayıcısında bir e-posta adresi sağlamak isteğe bağlıdır; yerel doğrulama e-posta olmadan çalışır ve fatura dosyası iletilmez. Sonucu ve kontrol listesini talep ederseniz, e-posta adresinizi, dilinizi, fatura içeriği olmayan teknik bir özeti, zaman damgalarını, onay sürümünü ve IP adresinin ve kullanıcı aracısının hash'lerini onay kanıtı olarak işleriz. Yalnızca bağlantıyı onayladıktan sonra (çift opt-in) istenen materyali göndeririz, ekibimize bildiririz ve yapılandırılmışsa, adresi özel Brevo listesine ekleriz; bu bir pazarlama aboneliği değildir. Onaylanmamış kayıtlar 48 saat sonra ve kanıtlar 180 gün sonra silinir. Yasal dayanak GDPR Madde 6(1)(a)'dır. E-posta Sendinblue SAS (Brevo) tarafından AB'de gönderilir.

WhatsApp aracılığıyla bizimle iletişime geçerseniz, talebinizi işlemek amacıyla telefon numaranızı, profil adınızı ve gönderdiğiniz sesli mesajlar, fotoğraflar ve makbuz resimleri dahil olmak üzere mesaj içeriğinizi işleriz. Sesli mesajlar AB bölgesinde otomatik olarak yazıya dökülür. Yasal dayanak GDPR Madde 6(1)(b) veya (f)'dir; bu kanalı kullanmak isteğe bağlıdır ve e-posta ve telefon eşdeğer alternatifler olarak mevcuttur. Teslimat, WhatsApp Ireland Ltd., Merrion Road, Dublin 4, İrlanda tarafından işletilen WhatsApp Business Platform tarafından gerçekleştirilir. Meta Platforms Ireland Ltd., bölüm 6'daki aktarım koşullarına göre verileri ABD'deki Meta Platforms, Inc.'e aktarabilir. Taşıma uçtan uca şifrelidir, ancak mesaj, alıcı tarafımızda daha fazla işleme için şifresi çözülür ve Meta ayrıca kendi gizlilik politikası kapsamında kendi denetleyicisi olarak trafik ve meta verileri işler. Ayrı ayrı etkinleştirilmiş hizmet numaralarında otomatik asistan, izin verilen işletme kayıtlarını okuyabilir, gelen mesajları doğrudan yanıtlayabilir ve taslak hazırlayabilir. İş belgelerinin gönderilmesi veya kesinleştirilmesi ve diğer bağlayıcı işlemler ayrıdır; ilgili açık onay ve insan kontrolünü gerektirir.

Randevu doğrulaması ayrı bir giden mesaj sürecidir: altı haneli tek kullanımlık kod (OTP) için varsayılan kanal WhatsApp'tır; tercih halinde veya yedek kanal olarak SMS kullanılır. Yalnızca telefon numarası, kod ve teslimat meta verileri iletilir; randevu veya işletme içeriği iletilmez. Bu doğrulama için gelen WhatsApp hizmet kanalının etkin olması gerekmez. Randevu sürecinin amacını ve hukuki dayanağını müşteri belirler.

8. Çerezler ve Trafik Ölçümü

n3tz.ai veya griffi.ai'ye ilk sıradan bir ziyaret çerez ayarlamaz veya bir tanımlayıcı saklamaz. Tarayıcı dili, mevcut bir Almanca, İngilizce, Fransızca, Hollandaca veya Türkçe dil URL'sini otomatik olarak seçmek için yerel olarak değerlendirilir. Yalnızca bir ziyaretçi dil menüsünden bir dil seçerse, bu işlevsel tercih en fazla on iki ay boyunca yerel depolamada " n3tz_locale " olarak saklanır; analiz veya profilleme için kullanılmaz. Açıkça seçtiğiniz dil işlevine hizmet eder.

Yalnızca toplu başarı ölçümü için n3tz.ai, telefon ve rezervasyon çağrılarına yapılan seçili tıklamaları, başarıyla yetkilendirilmiş ve yüklenmiş bir rezervasyon formunu ve sunucuda başarıyla saklandıktan sonra bildirilen tamamlanmış bir rezervasyonu sayar. Tamamlama tarayıcı tarafından bildirilmez. Sayaç istekleri griffi.ai'den de yalnızca n3tz tarafından işletilen n3tz.ai üzerindeki /api/funnel uç noktasına gönderilir; sayaç yalnızca olay adını ve " 1" değerini saklar. Yolu, sorgu parametrelerini, yönlendireni, hesap makinesi girişlerini, cihaz sınıfını, oturum tanımlayıcısını veya kullanıcı tanımlayıcısını göndermez veya saklamaz. Bu sayaçlar için çerez veya tarayıcı depolaması kullanılmaz.

Buna ek olarak, kendi reklamlarımızın ve sayfalarımızın başarısını ölçmek için yine yalnızca toplu çalışan ikinci bir sayaç tutuyoruz. Tamamlanmış eylemler sayılır: bir telefon numarasına veya e-posta adresine tıklama, randevu çağrısına tıklama, yüklenen rezervasyon formu, sunucuda tamamlanan rezervasyon, tamamlanan hızlı kontrol ve gönderilen bülten, e-fatura kontrolü veya iletişim talebi. Sayaç isteği, griffi.ai'den de yalnızca n3tz tarafından işletilen n3tz.ai üzerindeki /api/conversion uç noktasına gönderilir; oradan kendi değerlendirme sistemimize sunucu tarafında iletilir. Yalnızca olay adı, görüntülenen sayfanın yolu (sorgu parametreleri ve çapa olmadan) ve aynı sayfa adresindeki utm_source, utm_medium ve utm_campaign kampanya parametreleri — varsa — iletilir. Bundan saklanan şey salt bir günlük sayaçtır; tek bir kayıt „bu gün, bu sayfada, bu kampanyadan, şu kadar kez" anlamına gelir. IP adresi, tarayıcı tanımlaması, yönlendiren, saat, form içerikleri, hesap makinesi değerleri, cihaz sınıfı ile her türlü oturum veya kullanıcı tanımlayıcısı ne iletilir ne de saklanır; gclid veya benzeri bir reklam tıklama parametresi bilinçli olarak değerlendirilmez. Çerez veya tarayıcı depolaması kullanılmaz ve sayılar bir kişiyle ilişkilendirilemez. Her olay sayfa görüntüleme başına en fazla bir kez sayılır.

n3tz web sohbeti (Griffi) genel pazarlama web sitesine gömülüdür. Düz bir sayfa görünümü sohbet hizmetine herhangi bir istekte bulunmaz. İlk " pointerdown " (fare veya kalem), " keydown, touchstart " veya kaydırma olayı, empfang.griffi.ai adresinden gömme komut dosyasını yükler. Komut dosyası daha sonra ilgili web sitesi kaynağına ve sohbet oturumuna bağlı imzalı bir teknik yetkilendirme talep eder. Yalnızca başarılı bir şekilde verildikten sonra " empfang_chat_capability_v3:tenant_n3tz_gmbh:https://empfang.griffi.ai " altında oturum depolamasında saklanır. Her değer en fazla beş dakika geçerlidir; sayfa açık kaldığı sürece, sürenin dolmasından yaklaşık 30 saniye önce yenileme denenir ve başarılı bir yenileme saklanan değeri değiştirir. Geçersiz veya süresi dolmuş değerler atılır ve oturum depolaması tarayıcı sekmesi kapatıldığında sona erer. Değer sohbet içeriği içermez ve analiz veya profilleme için kullanılmaz. Sohbet çerçevesi ve sohbet içeriği yalnızca Griffi'yi açıkça açtığınızda işlenir. Gömülü sohbet daha sonra görünür zaman çizelgesini empfang.griffi.ai oturum depolamasında " empfang_timeline:tenant_n3tz_gmbh:<chat session> " altında önbelleğe alır; bu önbellek sekme ile birlikte sona erer ve sunucu tarafı saklamadan ayrıdır. Yapay zeka işleme, bölüm 6'de açıklandığı gibi AB bölgesindeki Google Vertex AI aracılığıyla gerçekleştirilir. İzleme veya pazarlama çerezlerini ve harici trafik ölçümünü yalnızca açık onayınızdan sonra kullanırız (bkz. „Onaya dayalı erişim ölçümü“); profilleme yapılmaz. Tam depolama envanteri Almanca Çerez Politikamızda.

Genel sayfa etkileşimleri bu hazırlığı sohbet açılmadan tetikler; bunlar açık sohbet rızası değildir. Takip, trafik ölçümü ve profilleme açıklamaları pazarlama siteleri içindir, tüm diğer ürünler için değildir.

9. Haklarınız

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim (GDPR Madde 15)
• Düzeltme (GDPR Madde 16)
• Silme (GDPR Madde 17)
• İşlemenin Kısıtlanması (GDPR Madde 18)
• Veri Taşınabilirliği (GDPR Madde 20)
• İtiraz (GDPR Madde 21)
• Onayın Geri Çekilmesi (GDPR Madde 7(3))

Rızanın geri çekilmesi gelecekteki işlemler için geçerlidir; önceki işlemenin hukuka uygunluğunu etkilemez. Meşru menfaate dayalı işlemeye özel durumunuzla ilgili gerekçelerle, doğrudan pazarlamaya ise her zaman itiraz edebilirsiniz. Diğer haklar yasal koşullarına tabidir. Haklarınızı kullanmak için lütfen bizimle mail@n3tz.ai.

10. Şikayet Hakkı

Bir veri koruma denetim makamına şikayette bulunma hakkınız vardır. Yetkili makam:
Unabhängiges Datenschutzzentrum Saarland (Saarland Bağımsız Veri Koruma Kurumu)
Fritz-Dobisch-Straße 12, 66111 Saarbrücken, Almanya

11. Saklama Süreleri

Kişisel veriler, amaç ortadan kalktığında ve geçerli saklama yükümlülüğü bulunmadığında silinir. HGB § 257 ve AO § 147 kapsamında ilgili belge türleri için genel olarak defterler ve mali tablolar on yıl, muhasebe belgeleri sekiz yıl, ticari yazışmalar altı yıl saklanır. Sürenin başlangıcı, istisnalar ve vergiye ilişkin uzatmalar ilgili yasaya tabidir; tüm kişisel verilere tek bir süre uygulanmaz.

Operasyonel saklama süresi genellikle arama dökümleri, saklanan sohbet ve posta kutusu içerikleri ile kaynak dikte dökümleri için 90 gündür; ayrı potansiyel müşteri kayıtlarında yapılandırılabilir varsayılan süre son güncellemeden itibaren 24 aydır. Kalıcı asistan konuşmaları, mesajları ve taslakları için süre 12 aydır. İlgili yapılandırma, amaç ve belgelenmiş silme talimatları uygulanır; ticari belge yükümlülükleri ayrıdır. Dahili ses oturumu dökümleri kalıcı saklanmaz. Müşteri adına işlenen belgeler n3tz'in kendi muhasebe kayıtlarından ayrıdır.

Yönetici denetim verileri: 24 ay; destek verileri: kapanıştan itibaren 24 ay. Randevular, etkin olmayan kişiler, işlemler, bilgi ve fotoğraflar amaç, durum ve müşteri talimatına göre saklanır; otomatik olarak sözleşme sonuna kadar tutulmaz. Web ve güvenlik günlükleri yalnızca hizmet sunumu, hata analizi veya somut güvenlik olayı için gerekli süre boyunca tutulur. Kanıtlar ve engelleme kayıtları rıza geri çekmelerine uyma ve hukuki savunma için gerekenle sınırlıdır (GDPR Madde 6(1)(f)); takma adlı bülten abonelikten çıkma kanıtı çıkıştan itibaren en fazla dört yıl, doğrulayıcı kanıtlarından ayrı tutulur.

Hizmet sonunda müşteri iade veya silmeyi seçer; dışa aktarım için 30 gün vardır. Ardından ilgili birincil veriler ve R2 nesneleri, belirli bir yasal yükümlülük yoksa silinmelidir. Yedekler belgelenmiş süre sonuna kadar olağan kullanıma kapatılmalı; geri yüklemeden önce süresi gelen silmeler ve arada gelen ilgili kişi talepleri yeniden uygulanmalıdır. Sağlayıcı kopyaları ve müşterinin kontrolündeki hedefler ayrı değerlendirilir. Bölüm 6'daki Gemini süresi sağlayıcı açıklamasıdır, n3tz silme taahhüdü değildir.

12. Alt İşlemciler

DPA (Almanca) kararlaştırılmış Griffi modüllerinin sağlayıcılarını listeler. Hetzner uygulama sunucuları ve veritabanını; Cloudflare Pages/Edge web siteleri ve gelen posta worker'ını, R2 nesne depolamayı sağlar. Google Vertex AI AB metin çıkarımını, Gemini API ABD ses işlemesini yürütür. Brevo (Sendinblue SAS) e-postaları, seven SMS'i, sipgate telefon hizmetini, WhatsApp/Meta açıklanan WhatsApp akışlarını sağlar. SendGrid veya Gmail SMTP yapılandırılmış alternatif posta yollarıdır; hata durumunda otomatik yedek değildir. OAuth Calendar/Gmail taslakları ve müşterinin seçtiği hedefler ayrıdır.

Atlas kimlik, yetki ve izinli bilgi verilerini Cloudflare Access/Worker/KV/D1 ve GitHub bilgi kaynakları üzerinden işler. Git geçmişi ve değişiklikler kalıcı kopyalar içerebilir. Bağlı bir yapay zekâ istemcisi izinli içeriği alır; sonraki işleme istemci ve hesaba bağlıdır. Erişim iptali önceden verilmiş kopyaları otomatik silmez.

Academy kimlik, öğrenme ilerlemesi, teslimler ve değerlendirmeleri işler. Yapay zekâ koçu soruları, konuşma parçalarını ve teslimleri OpenRouter üzerinden kullanılan model sağlayıcısına iletebilir; genel bir yalnızca AB veya saklamama taahhüdü yoktur. Otomatik değerlendirmeler ilerlemeyi değiştirebilir. mail@n3tz.ai üzerinden insan incelemesi veya düzeltme talep edilebilir.

Quality Lab ayrı yetkilendirilmiş hedefleri test eder; ses kayıtları, dökümler ve değerlendirmeler işleyebilir. Griffi'nin kendi ses kaydını yapmadığı açıklaması burada genel olarak geçerli değildir. Testten önce hedef ve kayıt ayrı yetkilendirilmelidir. Griffi DPA'sı Atlas, Academy ve Quality Lab'ı kapsamaz. Somut ürün kullanımında roller, veri kapsamı, alıcılar ve saklama ayrı belirlenir ve bildirilir.