Veri İşleme Sözleşmesi

Bu sayfa bir çeviridir. İngilizce metinle bir fark olursa İngilizce metin geçerlidir. İngilizce metni okuyun

Kapsam

Bu sözleşme Personade ile müşteri olarak sizin aranızda geçerlidir. Çalışma alanınızdaki kişisel verilerin veri sorumlusu sizsiniz: listelerinizdeki ve kampanyalarınızdaki kişiler, bu kişilerin sizinle yaptığı konuşmalar, bağladığınız LinkedIn hesabı ve kişiselleştirilmiş video satın alırsanız kaydı yapan kişi. Biz ise sizin veri işleyeninizdir.

Bu sözleşme Kullanım Koşullarımızın bir parçasıdır ve bir çalışma alanı oluşturduğunuz andan itibaren otomatik olarak geçerlidir. İmzalamanız gereken hiçbir şey yoktur. Hukuk veya gizlilik ekibinizin bir kopyaya ihtiyacı varsa kopya bu sayfadır. Onlara bağlantıyı gönderebilirsiniz.

Bu sözleşme, müşterimiz olarak sizin hakkınızda tuttuğumuz verileri, örneğin adınızı, giriş bilgilerinizi ve faturalarınızı kapsamaz. Bu veriler için veri sorumlusu biziz ve gizlilik politikamız geçerlidir.

Kullandığımız terimler

• Kişisel veri, yaşayan bir kişi hakkındaki bilgi anlamına gelir.
• İşleme, toplama, saklama, gönderme ve silme dahil bu veriyle yapılan her şey anlamına gelir.
• Veri sorumlusu, verilerin neden ve nasıl kullanılacağına karar veren taraf anlamına gelir. Çalışma alanınızdaki veriler için bu taraf sizsiniz.
• Veri işleyen, işi veri sorumlusunun talimatları doğrultusunda yapan taraf anlamına gelir. Bu taraf biziz.
• Alt işleyen, bu işi yapmamıza yardım etmesi için kullandığımız bir şirket anlamına gelir.
• Veri koruma mevzuatı, UK GDPR, AB GDPR ve size veya bize uygulanan diğer tüm gizlilik yasaları anlamına gelir.

Kim neden sorumlu

Veri sorumlusu sizsiniz. Bir listeye kimin gireceğine, bir sekansın ne söyleyeceğine ve ne zaman çalışacağına siz karar verirsiniz. Her kişiyle iletişime geçmek için hukuki bir dayanağa sahip olmaktan, itirazlarına uymaktan ve gönderdiğiniz mesajlardan siz sorumlusunuz. Her mesaj kendi LinkedIn hesabınızdan çıkar ve gönderen sizsiniz. Bunların hiçbirini sizin yerinize yapamayız.

Veri işleyen biziz. Çalışma alanınızdaki verileri yalnızca kampanyalarınızı yürütmek, lead'lerinizi bulmak ve zenginleştirmek, kampanya konuşmalarınızı senkronize etmek ve sipariş ettiğiniz videoları hazırlamak için kullanırız. Bu verileri model eğitmek, kendimize ait bir ürün veya veritabanı oluşturmak, herhangi birine pazarlama yapmak veya kendi amaçlarımızdan herhangi biri için kullanmayız. Kişisel verileri satmayız ve asla satmayacağız.

Verilerinizi bir gün kendi nedenlerimizle işlemek zorunda kalırsak, örneğin bir yasaya uymak için, bu dar amaç için veri sorumlusu oluruz ve bunu size bildiririz.

Talimatlarınız

Bir LinkedIn hesabı bağlamak, bir liste içe aktarmak, bir sekans oluşturmak, limitlerinizi ve çalışma saatlerinizi ayarlamak, bir kampanya başlatmak, gelen kutusunda bir yanıt yazmak ve video için bize kaydınızı göndermek ve örnekleri onaylamak, bize verdiğiniz talimatlardır. Ek 1, bu talimatların neleri kapsadığını kaydeder. Bunun dışındaki her şey sizden yazılı bir talimat gerektirir ve bu talimatı reddedebiliriz.

Bir talimatın veri koruma mevzuatını ihlal ettiğini düşünürsek bunu size söyleriz ve talimatı yerine getirmek yerine işlemi duraklatabiliriz.

Yapmayacaklarımız

Listelerinizi veya konuşmalarınızı çalışma alanınız dışında hiçbir şey için kullanmayacağız: model eğitmek için değil, kendi veritabanımızı oluşturmak için değil, listelerdeki herhangi biriyle kendimiz iletişime geçmek için değil ve asla satmak için değil.

LinkedIn gelen kutunuzun, kampanyalarınızın başlattığı konuşmalar dışındaki hiçbir bölümünü okumayacak veya saklamayacağız. Profilinizde gönderi paylaşmayacak, yorum yapmayacak veya hiçbir şeyi değiştirmeyeceğiz. Kim isterse istesin, limitlerinizi ürünün uyguladığı üst sınırların üzerine çıkarmayacağız.

Video için, bir ses modelini başka birinin videolarında kullanmayacağız, yalnızca konuşan kişinin yazılı onayıyla yapılmış bir kayıttan ses modeli oluşturacağız ve talep üzerine onu sileceğiz.

Gizlilik yükümlülüğü

Erişim yalnızca hizmeti yürütmek için erişime ihtiyacı olan kişilerde bulunur ve bu kişilerin her biri ayrı ayrı kimlik doğrulamasından geçer. Erişimi olan herkes, ayrıldıktan sonra da devam eden bir gizlilik yükümlülüğü altındadır.

Ek 3'te belirtilenler dışında veya yasanın gerektirdiği durumlar dışında verilerinizi başka hiç kimseye açıklamayız. Yasanın gerektirdiği durumlarda, bunu yapmamız yasaklanmadıkça size bildiririz.

Güvenlik

Ek 2'de listelenen uygun teknik ve idari önlemleri uygularız. Güvenlik zamanla değişir, bu nedenle bu önlemleri iyileştirebiliriz, ancak genel koruma düzeyini düşürmeyiz.

Alt işleyenler

Ek 3'te açıklanan alt işleyenleri kullanabileceğimizi kabul edersiniz. Her biri, en az bu koşullar kadar sıkı veri koruma hükümleri içeren yazılı bir sözleşmeye tabidir. Bir alt işleyen yükümlülüğünü yerine getirmezse size karşı sorumlu olan onlar değil, biziz.

Bir alt işleyen eklemek veya değiştirmek istersek Ek 3'ü günceller ve müşterilere en az 30 gün önceden haber veririz. Bu 30 gün içinde veri koruma gerekçesiyle makul bir itirazda bulunursanız bir çözüm bulmaya çalışırız. Bulamazsak hizmetin etkilenen kısmını iptal edebilirsiniz ve ödediğiniz tutarın kullanılmayan kısmını iade ederiz.

Biri verileri hakkında soru sorduğunda

İletişime geçtiğiniz bir kişi verilerini görmek, düzeltmek, silmek veya kullanılmasına itiraz etmek isteyebilir. Veri sorumlusu siz olduğunuz için bu talepler size aittir. Bunlara göre işlem yapabilmeniz için ürün size bir iletişime geçilmeyecekler listesi, yanıt gelince durdurma ve lead bazında silme imkanı sunar.

Böyle bir talep yanlışlıkla bize ulaşırsa sizin adınıza yanıt vermeyiz. Talebi gereksiz gecikme olmadan size iletir ve yanıtlamanıza yardımcı oluruz.

Biri hakkında hazırlanmış bir video sayfasının kaldırılmasını doğrudan bizden isterse bunu size bildirir ve sayfayı kaldırırız.

Bir sorun olursa

Saklanan bir LinkedIn oturumunun yetkisiz kullanımı dahil, verilerinizi etkileyen bir kişisel veri ihlali tespit edersek bunu size gereksiz gecikme olmadan ve her durumda ihlalden haberdar olduğumuz andan itibaren 48 saat içinde bildiririz.

Size ne olduğunu, hangi veri kategorilerinin ve yaklaşık kaç kişinin etkilendiğini, olası sonuçları ve bu konuda ne yaptığımızı söyleriz. Başlangıçta bu bilgilerin hepsine sahip değilsek elimizdekini gönderir ve ardından takip ederiz.

Denetim otoritenize veya etkilenen kişilere sizin adınıza bildirimde bulunmayız. Bu karar size aittir ve kendi bildirim süreniz size haber verdiğimiz andan itibaren başlar.

Silme

LinkedIn oturumu. Hesabın bağlantısını kestiğinizde, aboneliğiniz sona erdikten yedi gün sonra veya hiç ödenmemiş bir denemenin ardından üç gün sonra silinir. Şifre ve doğrulama kodları, girdiğiniz andan en geç otuz dakika sonra silinir.

Diğer her şey. Listeleriniz, kampanyalarınız, konuşmalarınız, kayıtlarınız, videolarınız ve ses modelleriniz, çalışma alanınızı uygulamadan sildiğinizde silinir ve yedekler yenilendikçe, bunu izleyen 30 gün içinde yedeklerden de kaldırılır. Tek tek lead'leri ve konuşmalarını istediğiniz zaman silebilirsiniz. İptal edip hesabınızı korursanız, yeniden abone olduğunuzda geri gelsin diye veriler kalır. Bizden isterseniz daha erken sileriz.

Talep üzerine. Verilerin bir kısmını veya tamamını silmemizi ya da önce size geri göndermemizi isterseniz bunu talepten itibaren 30 gün içinde yaparız. Çalışma alanı verilerinizin bir kopyası uygulamadan istediğiniz zaman indirilebilir. Yalnızca bir yasanın saklamamızı gerektirdiği verileri ve yalnızca o yasanın gerektirdiği süre boyunca saklarız.

Kayıtlar ve denetimler

Sizin için işlediğimiz verilerin kayıtlarını tutarız ve talep üzerine bunları erişiminize sunarız.

Denetim otoriteniz bir denetim gerektirirse veya bu koşullara uyulmadığına inanmak için gerçek bir nedeniniz varsa makul bir denetimde işbirliği yaparız. Yasa veya bir olay daha fazlasını gerektirmedikçe yılda bir kez, makul bir süre önceden bildirimle, çalışma saatleri içinde ve diğer müşterileri aksatmadan. Her taraf kendi masraflarını karşılar.

Verileri Birleşik Krallık ve AB dışına göndermek

Uygulama sunucularımız ve veritabanımız Birleşik Krallık'tadır. Bazı alt işleyenlerimiz Birleşik Krallık ve AEA dışında, Amerika Birleşik Devletleri dahil başka ülkelerdedir. Bunun hangi kategoriler için geçerli olduğunu Ek 3 belirtir.

Verilerinizi Birleşik Krallık veya AEA dışına aktardığımızda Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ve Birleşik Krallık verileri için Birleşik Krallık Uluslararası Veri Aktarım Ekine (UK International Data Transfer Addendum) ya da alıcının bir yeterlilik kararı kapsamındaki sertifikasyonuna dayanırız. Bu maddeler bu sözleşmeye dahil edilmiştir. Personade duruma göre veri ihracatçısı veya ithalatçısı olarak hareket eder ve bu maddelerin eklerinde istenen ayrıntılar bu sözleşmede yer alır.

Sorumluluk

Her tarafın bu sözleşme kapsamındaki sorumluluğu Kullanım Koşullarımızdaki sınırlara tabidir.

Süre

Bu sözleşme, sizin için kişisel veri işlediğimiz sürece geçerlidir. Gizlilik ve silme dahil, sözleşmeden sonra da devam etmesi gereken yükümlülükler devam eder.

Belgeler çelişirse

Bu sözleşme ile Kullanım Koşullarımız kişisel verilerle ilgili herhangi bir konuda çelişirse bu sözleşme geçerli olur.

Ek 1. İşlediğimiz veriler

Neden: iletişim kampanyalarınızı LinkedIn hesabınızdan yürütmek, ulaşmak istediğiniz kişileri bulmak ve zenginleştirmek, sonuç olarak ortaya çıkan konuşmaları size göstermek ve sipariş edildiğinde bir listedeki her kişi için kişiselleştirilmiş bir video hazırlayıp teslim etmek. Hepsi sizin talimatınızla.

Kimin verileri: listelerinizdeki ve kampanyalarınızdaki kişiler, bağladığınız her LinkedIn hesabının sahibi ve video için kaydı yapan kişi.

Ulaştığınız kişiler hakkında:

• İçe aktardıklarınız: ad, başlık, pozisyon, şirket, konum, LinkedIn profil URL'si, fotoğraf ve eklediğiniz CSV sütunları veya alanlar.
• Herkese açık LinkedIn profilleri, bir adım profili açtığında hesabınız üzerinden okunur: hakkında bölümü, deneyim, eğitim, yetenekler, takipçi ve bağlantı sayıları ve bir adım bir gönderiyle etkileşime girdiğinde son gönderileri. Şirketlerinin LinkedIn sayfası, şirket başına bir kez okunur.
• Bağlantı kurduğunuzda LinkedIn'in size gösterdiği iletişim bilgileri: e-posta, telefon, web siteleri ve iletişim bilgileri bölümlerindeki diğer alanlar.
• Find email ile bulunan veya tahmin edilen e-posta adresleri, ayrı saklanır ve buna göre etiketlenir.
• Kampanyalarınızın başlattığı konuşmalar: her iki yöndeki mesajlar, zaman damgaları ve ekler. Gelen kutunuzun geri kalanından hiçbir şey alınmaz.
• Kampanya geçmişi: ulaşılan adım, davet, kabul ve yanıt tarihleri, etiketler, notlarınız ve iletişime geçilmeyecekler listesi durumu.
• Suggested leads özelliğini kullandığınızda: onayladığınız alıcı profili için bir lead arama sağlayıcısının döndürdüğü en fazla 25 herkese açık profil.

Bağladığınız LinkedIn hesabı hakkında: e-posta adresi; en fazla otuz dakika boyunca şifresi ve doğrulama kodları; şifrelenmiş olarak açık oturum çerezleri; şifrelenmiş olarak, hesaba atanan sabit residential (konut tipi) adresin giriş bilgileri; bağlandığınız bilgisayarın ekranı, dili, işletim sistemi ve saat dilimi; hesabın adı, başlığı ve fotoğrafı.

Kişiselleştirilmiş video için: kamera karşısındaki kişinin yaptığı kayıt; bu kişinin yazılı onayıyla kayıttan oluşturulan ses modeli ve onay kaydı (zaman, metin ve mümkün olduğunda IP adresi); kişiye özel metin ile oluşturulan video ve sayfa; her sayfa için izlenme analizi (açıldı mı, oynatıldı mı, ne kadarı izlendi, butona tıklandı mı). İzleyenin IP adresi, tarayıcısı veya konumu saklanmaz.

İşlemediğimiz veriler: e-posta gelen kutunuz, CRM'iniz ve LinkedIn gelen kutunuzun kampanyalarınızla ilgisi olmayan bölümleri. Sizin adınıza e-posta göndermeyiz.

Özel nitelikli veriler: hiçbiri gerekli değildir ve listeleriniz bu tür veri içermemelidir. LinkedIn'den okunan iletişim bilgileri, kişi yayınladıysa bir doğum gününü içerebilir. LinkedIn'in gösterdiğini saklarız ve bunu kullanmamalısınız. Ses modeli, konuşan kişinin kişisel verisidir. Onun onayıyla oluşturulur, yalnızca sizin videolarınız için kullanılır ve asla birini tanımlamak için kullanılmaz.

Ne kadar süre: çalışma alanınız var olduğu sürece, ardından yukarıda Silme bölümünde belirtildiği şekilde.

Ek 2. Güvenlik önlemleri

• Her bağlantıda TLS ile aktarım sırasında şifreleme.
• Veritabanı, saklanan dosyalar ve videolar için depolamada şifreleme.
• LinkedIn oturum çerezleri, proxy giriş bilgileri ve tüm üçüncü taraf token'ları, yalnızca sunucularımızda tutulan bir anahtarla AES-256-GCM kullanılarak ayrıca şifrelenir ve bir tarayıcıya gönderilen hiçbir şeye asla dahil edilmez.
• LinkedIn şifreleri ve doğrulama kodları yalnızca giriş için tutulur ve girildikten en geç otuz dakika sonra silinir.
• Bağlı her LinkedIn hesabı, aynı anda başka hiçbir Personade hesabının kullanmadığı, her zaman aynı olan tek bir sabit residential (konut tipi) adres üzerinden, hesap başına ayrı tutulan bir tarayıcı oturumunda çalışır.
• Depolamaya yalnızca kampanya lead'leriyle olan konuşmalar yazılır. Gelen kutusunun diğer içerikleri bellekte atılır.
• Canlı ortam verilerine erişim, buna ihtiyacı olan kişilerle sınırlıdır ve her biri ayrı ayrı kimlik doğrulamasından geçer.
• Oluşturulan videolar tahmin edilemeyen URL'lerden sunulur, arama motorlarının dışında tutulur ve verilerinizin geri kalanıyla birlikte silinir.
• Canlı ortamdaki değişiklikler yayınlanmadan önce incelenir.
• Yedekler şifrelenir ve yukarıdaki silme koşullarına tabidir.
• Personade üzerinde çalışan herkes yazılı gizlilik yükümlülükleri altındadır.

Şu anda SOC 2 veya ISO 27001 sertifikamız yoktur. Aksini ima etmek yerine bunu açıkça söylemeyi tercih ederiz ve bu durum değişirse bu sayfayı güncelleriz.

Ek 3. Alt işleyenler

Hizmeti yürütmek için az sayıda alt işleyen kullanırız. Kapsadıkları alanlar:

• uygulama barındırma (Birleşik Krallık)
• LinkedIn tarayıcı oturumlarını çalıştıran sunucular (Birleşik Krallık)
• veritabanı (Birleşik Krallık)
• dosya, ek ve video depolama
• LinkedIn hesabınızın trafiğinin geçtiği residential (konut tipi) proxy adresleri. Sağlayıcı saklanan verilerinizi değil, trafiği görür
• onayladığınız alıcı profilini alan ve herkese açık LinkedIn profilleri döndüren bir lead arama sağlayıcısı. Listelerinizi veya konuşmalarınızı asla almaz
• alıcı profilinizin taslağını hazırlamak için şirketinizin ana sayfa metnini, video için ise seslendirilecek cümleyi yazmak ve kontrol etmek amacıyla bir lead'in adını, şirketini ve görevini alan bir yapay zekâ modeli sağlayıcısı
• kaydı ve her videonun söylediği sözcükleri alan ses modeli oluşturma ve ses sentezi ile görüntüyü ve bitmiş videoyu alan video oluşturma (yalnızca video işleri için)
• bildirimler ve özetler için kendi e-posta adresinizi alan ve lead'leriniz hakkında asla hiçbir şey almayan işlemsel e-posta
• lead'leriniz hakkında hiçbir şey almayan faturalandırma
• uygulamayı nasıl kullandığınızla ilgili olayları alan ve bir lead'in, mesajın veya videonun içeriğini asla almayan ürün analizi

Bunların bazıları Amerika Birleşik Devletleri'ndedir. Hiçbir alt işleyen listenizdeki bir kişi hakkında Ek 1'de listelenenden fazlasını almaz ve seslendirme ile video oluşturmayı yapan sağlayıcılar yalnızca metnin seslendirdiği alanları alır.

Her birinin rolü ve konumu dahil güncel isim listesi talep üzerine sunulur. privacy@personade.com adresine e-posta gönderin, listeyi size iletelim. Listeyi müşterilere ve onların veri koruma danışmanlarına veririz ve yayınlanmamasını rica ederiz.

Her alt işleyen, en az bu koşullar kadar sıkı veri koruma hükümleri içeren yazılı bir sözleşmeye tabidir. Bir alt işleyen ekler veya değiştirirsek müşterilere en az 30 gün önceden haber veririz ve yukarıda belirtildiği şekilde itiraz etme hakkınız vardır.