Gizlilik Politikası
ArlenTrade'in hangi kişisel verileri hangi hukuki dayanakla işlediği, kimlerle paylaştığı ve sahip olduğunuz haklar.
Son güncelleme:
1. Verilerinizi kim işliyor
Veri sorumlusu, ул. „Смилица“ № 16, вх. А, ет. 1, ап. 1, р-н Красно село, гр. София 1612, Bulgaristan adresinde kayıtlı ARLEN TRADE Ltd (sicil no 204754890, KDV no BG204754890) olup, https://arlentrade.com adresindeki ArlenTrade platformunu işletmektedir.
Bu politikaya ilişkin sorularınız ve haklarınızı kullanmak için info@arlentrade.com adresine yazın.
2. Hangi verileri topluyoruz
Bu bir B2B platformudur — tüketicilerin değil, şirket temsilcilerinin verilerini işleriz.
| Kategori | Veriler |
|---|---|
| Hesap | ad, e-posta, telefon, şirket adı, adres, KDV numarası, tercih edilen dil, hesap rolü ve durumu |
| Erişim | şifrelenmiş parola (bcrypt — orijinali hiçbir yerde saklanmaz), parola sıfırlama anahtarları |
| Talepler ve siparişler | ürünler, miktarlar, teknik özellikler, notlar, yüklenen belgeler, teklif edilen fiyatlar ve kabul edilen siparişler |
| Teknik kayıt | IP adresi, tarayıcı bilgisi, yapılan işlem, etkilenen kayıt, tarih ve saat — başarısız giriş ve kayıt denemeleri dahil |
| Yapay zekâ danışmanıyla görüşmeler | aşağıdaki “Yapay zekâ danışmanı Ari” bölümüne bakın |
| Bildirimler | platform içi mesajlar ve size gönderilen e-postalar |
Özel nitelikli kişisel veri işlemiyoruz ve sizin için hukuki sonuç doğuran profilleme yapmıyoruz.
3. Yapay zekâ danışmanı Ari
Platform, Ari adlı bir yapay zekâ danışmanı sunar. Bu bir insan değil, otomatik bir sistemdir. Platformun en hassas işleme faaliyeti olduğu için bunu açıkça beyan ediyoruz.
- Ari ile yaptığınız görüşmelerin tam metnini saklarız — hem sizin mesajlarınızı hem de yanıtlarını.
- Ari sizin ve işletmeniz hakkında çıkarımlar yapar ve bunları kaydeder — örneğin oda sayısı, tesis tipi, ödeme davranışı, tercihler ve sizi kimin yönlendirdiği. Bu çıkarımlar görüşmeden ayrı tutulur ve sonraki görüşmelerde yeniden kullanılır.
- Çıkarılan bilgiler otomatik bir sistemin değerlendirmesidir ve hatalı olabilir. Bunları görmeyi, düzeltilmesini veya silinmesini talep edebilirsiniz.
- Bir görüşme otomatik olarak veya talebiniz üzerine bir kişiye aktarılabilir. Bu durumda bir yönetici görüşmenin tamamını görür.
- Mesaj içeriği, yanıtları üreten Anthropic, PBC (ABD) şirketine gönderilir.
- Aktarma durumunda adınızı, şirketinizi, telefonunuzu ve e-postanızı içeren bir Telegram bildirimi gönderilir.
Ari, sizin için hukuki sonuç doğuran otomatik kararlar vermez. Teklifler ve siparişler bir kişi tarafından incelenip onaylanır.
4. İşleme amaçları ve hukuki dayanak
| Amaç | Hukuki dayanak |
|---|---|
| Hesap oluşturma ve sürdürme; talep, teklif ve siparişlerin işlenmesi | sözleşmenin ifası (GDPR m. 6/1-b) |
| Muhasebe belgelerinin düzenlenmesi ve saklanması | hukuki yükümlülük (GDPR m. 6/1-c) |
| Platform güvenliği, teknik kayıt, kötüye kullanımın önlenmesi | meşru menfaat (GDPR m. 6/1-f) |
| Daha isabetli teklif ve hizmet için yapay zekâ danışmanı ve çıkarımları | meşru menfaat (GDPR m. 6/1-f); itiraz hakkınız vardır |
5. Kimlerle paylaşıyoruz
| Alıcı | Ne alıyor ve neden |
|---|---|
| IDATEX (Denizli, Türkiye) — üretici | teklif verilebilmesi için talebinizin içeriği; iletişim bilgileri yalnızca siparişin ifası için gerekli olduğunda |
| Anthropic, PBC (ABD) — yapay zekâ | yanıt üretilebilmesi için Ari'ye gönderdiğiniz mesajların metni |
| Cloudflare, Inc. (ABD) — ağ koruması | platformdan geçen taleplerin teknik verileri |
| Google Ireland Limited — web analitiği | yalnızca onayınızla: kısaltılmış IP adresi, görüntülenen sayfalar, tarayıcının teknik özellikleri. Reddederseniz yüklenmez. |
| E-posta hizmet sağlayıcısı | e-posta adresiniz ve size gönderilen mesajların içeriği |
| Telegram — yönetici bildirimleri | yapay zekâ görüşmesi aktarıldığında: ad, şirket, telefon ve e-posta |
Kişisel verileri satmıyoruz ve üçüncü tarafların pazarlama amaçlarına sunmuyoruz.
6. Avrupa Birliği dışına aktarım
Alıcıların bir kısmı AB dışındadır. Türkiye ve Amerika Birleşik Devletleri, bu alıcıların tümü bakımından Avrupa Komisyonu'nun yeterlilik kararı kapsamında değildir; bu nedenle aktarım, GDPR m. 46 uyarınca standart sözleşme hükümlerine dayanır.
TODO (hukuki inceleme için): IDATEX ile standart sözleşme hükümlerinin imzalandığı teyit edilmeli; Anthropic ve Cloudflare için güncel aktarım mekanizması belirtilmeli.
Platformun kendisi България'da, kendi sunucumuzda barındırılmaktadır — yani Avrupa Birliği içinde. Verilerin saklanması tek başına üçüncü bir ülkeye aktarım sayılmaz; AB dışına yalnızca yukarıda sayılan alıcılara giden veriler çıkar.
7. Ne kadar süreyle saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap ve iletişim bilgileri | hesap aktif olduğu sürece ve ek 12 ay |
| Talepler, teklifler ve siparişler | 10 yıl (Bulgaristan Muhasebe Kanunu) |
| Teknik kayıt | 12 ay |
| Ari görüşmeleri ve çıkarımlar | 24 ay |
8. Haklarınız
- Hakkınızda işlediğimiz verilere erişim ve bir kopyasını alma.
- Hatalı verilerin düzeltilmesi — Ari'nin çıkardığı bilgiler dahil.
- Saklamamızı gerektiren hukuki bir dayanak yoksa silinmesi.
- İşlemenin kısıtlanması ve veri taşınabilirliği.
- Meşru menfaate dayalı işlemeye itiraz — yapay zekâ danışmanı dahil.
- İşleme açık rızaya dayanıyorsa rızanın geri alınması.
info@arlentrade.com adresine yazın. Bir ay içinde yanıt veriyoruz. Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Komisyonu (Bulgaristan) nezdinde şikâyette bulunabilirsiniz — https://www.cpdp.bg.
Bazı veriler muhasebe belgelerine bağlıdır ve yasal süre dolmadan silinemez. Bu durumda silmek yerine işlemeyi kısıtlarız.
9. Güvenlik
- Parolalar yalnızca bcrypt özetleri olarak saklanır.
- Siteye giden tüm trafik HTTPS üzerinden akar.
- Talep belgeleri genel dizinin dışında tutulur ve yalnızca yetkili kullanıcılara sunulur.
- Verilere erişim kayıt altına alınır.
10. Bu politikadaki değişiklikler
Önemli bir değişiklik olduğunda sizi e-posta veya platform içi mesajla bilgilendiririz. Son düzenleme tarihi sayfanın başında gösterilir.