Gizlilik Politikası

Kim olduğumuz

otonit, İlhan Berk Duran (Einzelunternehmen / şahıs işletmesi) tarafından işletilir — Maxstraße 24a, 67133 Maxdorf, Almanya — ve bu web sitesi aracılığıyla işlenen kişisel verilerin sorumlusudur. Tam sağlayıcı bilgileri Künye sayfamızdadır. Gizlilikle ilgili her talep için info@otonit.com adresine yazın.

Ne GDPR md. 37 ne de § 38 BDSG (kural olarak, kişisel verilerin otomatik işlenmesiyle sürekli uğraşan en az 20 kişi) bir atama gerektirmediğinden bir veri koruma görevlisi (Datenschutzbeauftragter) atanmamıştır. Veri koruma taleplerinizi doğrudan info@otonit.com adresine iletin.

Neyi topluyoruz

İletişim formu: talebinize yanıt verebilmemiz için girdiğiniz adı, iş e-postasını, şirketi ve mesajı. Ayrıca talebinizle birlikte, sizi bize getiren bağlantının kaynak etiketini (varsa, bkz. „Çerezler ve yerel depolama“) ve — yapay zekâ sohbeti üzerinden yapılan taleplerde — sohbet dökümünü saklarız; böylece talebinizin bağlamını biliriz.

Rehber indirme: ücretsiz rehber PDF'ini açmak için verdiğiniz ad ve iş e-postası. Bunları indirmeyi sağlamak için kullanırız ve konu hakkında en fazla bir kez dönüş yaparız — açık rızanıza dayanarak (GDPR Md. 6(1)(a)). Bülten yok, tekrarlayan e-posta yok.

Sunucu kayıtları: tarayıcınız siteyi yüklerken hosting sağlayıcımız IP adresiniz, istenen sayfa, yönlendiren (referrer), tarayıcı ve cihaz türü ile zaman damgası gibi teknik verileri işler. Bu, bir web sitesinin işletilmesi ve güvenliği için olağandır.

İşletmelere doğrudan erişim (soğuk erişim)

DACH bölgesindeki işletmelere, yapay zekâ otomasyon hizmetlerimizi tanıtmak için hedefli e-posta gönderiyoruz. Bunun için künye (Impressum) veya şirket web sitesi gibi kamuya açık kaynaklardan topladığımız iş iletişim verilerini (şirket adı, sektör, şehir, iş e-posta adresi ve varsa bir irtibat kişisinin adı) işliyoruz. Gönderim getotonit.com alan adı üzerinden yapılır.

İşlemenin hukuki dayanağı, iş müşterisi kazanmadaki meşru menfaatimizdir (GDPR Md. 6/1/f); reklam e-postası gönderimi ayrıca Alman UWG § 7'ye tabidir.

Verilerinizin reklam amacıyla işlenmesine istediğiniz zaman itiraz edebilirsiniz (GDPR Md. 21) — örneğin „Abmelden“ (abonelikten çık) yanıtı veya info@otonit.com'a bir mesaj ile. Verilerinizi derhal sileriz ve adresinizi kalıcı bir engelleme listesine ekleriz.

Doğrudan erişimden elde edilen iletişim verilerini, bir iş ilişkisi doğmadıkça son temastan itibaren en fazla 12 ay saklarız; bildirilen bir itiraz ise kalıcı olarak tutulur. Bunu yürütmek için aşağıda belirtilen veri işleyicileri kullanırız (yapay zekâ destekli metin oluşturma ve gönderim dâhil).

Çerezler ve yerel depolama

Bu site, dili elle değiştirdiğinizde seçiminizi hatırlayan teknik olarak gerekli tek bir çerez (“NEXT_LOCALE”) kullanır. Yalnızca dil kodunu içerir, bir oturum çerezidir (tarayıcıyı kapattığınızda silinir) ve § 25 (2) no. 2 TDDDG uyarınca onay gerektirmez.

Ayrıca tarayıcınızın oturum depolamasında (sessionStorage), talep ettiğiniz işlevler için gerekli olan birkaç teknik kayıt saklarız (§ 25 (2) no. 2 TDDDG): “otonit-lead-context” (iletişim formunun problem çözücüde seçtiğiniz görevle önceden doldurulması), “otonit-exit-shown”, “otonit-sticky-dismissed” ve “otonit-desktopcta-dismissed” (daha önce kapatılmış bildirimler) ile “otonit-src” (“src” parametresi taşıyan bir bağlantının, örneğin size gönderdiğimiz bir e-postanın, kaynak etiketi; yalnızca bir talep gönderdiğinizde işlenir ve o zaman talebinizin bir parçası olarak saklanır). Bu kayıtlar tarayıcı sekmesi kapatıldığında silinir ve üçüncü taraflara iletilmez.

Reklam, analiz veya izleme çerezi kullanmıyoruz. İleride eklersek (bkz. “İleride ekleyebileceğimiz araçlar”), önce bir çerez bildirimi üzerinden onayınızı alırız.

Web analizi (Vercel Web Analytics)

Sitenin nasıl kullanıldığını toplu (aggregate) olarak anlamak için Vercel Web Analytics kullanıyoruz — örneğin sayfa görüntülemeleri, yönlendirenler, yaklaşık ülke ve cihaz türü. Tasarım gereği gizlilik dostudur ve çerezsizdir: çerez koymaz, cihazınızda kalıcı bir tanımlayıcı saklamaz ve sizi başka web siteleri arasında izlemez. Veriler topludur ve sizi tanımlamak için kullanılmaz.

Bu, sitenin performansını anlama ve iyileştirmeye yönelik meşru menfaatimize dayanır (Md. 6(1)(f) GDPR). Çerez veya cihaz parmak izi kullanılmadığından, cihazınızda bilgi saklanmadığı ve cihazınızdaki bilgilere erişilmediği için § 25 TDDDG uygulanmaz; dolayısıyla bir onay bildirimi gerekmez. Bu verileri bizim adımıza Vercel Inc. (ABD) işler; ABD'ye herhangi bir aktarım, „Uluslararası veri aktarımları“ başlığında açıklandığı gibi güvence altına alınmıştır.

Neden işliyoruz ve hukuki dayanak

İletişim talepleri, size yanıt vermek ve olası bir sözleşmeye yönelik adımlar atmak için işlenir (Md. 6(1)(b) GDPR). Sitenin işletilmesi ve güvenliği ile genel mesajların yanıtlanması meşru menfaatimize dayanır (Md. 6(1)(f) GDPR). Onayınızı istediğimiz durumlarda — örneğin opsiyonel çerezler — dayanak Md. 6(1)(a) GDPR’dir.

Hizmet sağlayıcılar (işleyiciler)

Az sayıda sağlayıcı, veri işleme sözleşmeleri (Md. 28 GDPR) kapsamında bizim adımıza ve yalnızca gereken kadar veri işler. Amaca göre ayırıyoruz:

Web sitesi ve iletişim talepleri — Hosting ve dağıtım: Vercel Inc., ABD (siteyi barındırır, sunucu kayıtlarını işler). Lead saklama: Airtable Inc., ABD (gelen talepleri saklar ve yönetir). Dahili satış veritabanı: talebinizin bir kopyası, Hetzner Online GmbH (Almanya) tarafından barındırılan kendi sunucumuzda tutulur (yalnızca bizim tarafımızdan işlenir; Hetzner sadece altyapıyı sağlar). Talep bildirimi: talebiniz bize e-posta olarak Google (Gmail; Google Ireland Ltd / Google LLC, ABD) üzerinden iletilir; isteğe bağlı olarak bir e-posta yedek kanalı (Resend, Inc., ABD) kullanılabilir. Yapay zekâ sohbeti: Anthropic PBC, ABD (isteğe bağlı sohbet asistanındaki girdilerinizi işler, bkz. „Yapay zekâ sohbet asistanı“).

İşletmelere doğrudan erişim (yukarıya bakın) — Araştırma: Google (Google Ireland Ltd / Google LLC, ABD), kamuya açık listelenmiş işletme verilerini belirlemek için Google Places arayüzü üzerinden. Metin üretimi: Anthropic PBC, ABD (erişim e-postalarının yapay zekâ destekli yazımı; hitap bir yer tutucu olarak işlenir — ilgili kişinin adı yapay zekâ sağlayıcısına iletilmez). Gönderim: getotonit.com alan adı üzerinden Google Workspace (Gmail). Yönetim ve engelleme listesi: Airtable Inc., ABD. Yürütme: Modal Labs Inc., ABD (yalnızca bu süreçler için sunucusuz işleme; iletişim formu taleplerini kapsamaz).

İşleyici değil — dahili anlık bildirim: Telegram FZ-LLC (Dubai, BAE) yalnızca bir talebin geldiğine dair, kişisel veri içermeyen bir uyarı alır; bu nedenle bir veri işleme sözleşmesi gerekmez. Aynısı, doğrudan erişimimizden gelen dahili uyarılar için de geçerlidir.

Sağlayıcıları dikkatle seçer, bu listeyi güncel tutar ve size yanıt vermek için gerekenin ötesinde veri paylaşmayız.

Uluslararası veri aktarımları

Yukarıdaki sağlayıcıların bazıları ABD’de bulunur veya orada veri işler. Kişisel veriler ABD’ye aktarıldığında, ilgili sağlayıcı orada sertifikalıysa AB Komisyonu’nun EU-US Data Privacy Framework yeterlilik kararına (Md. 45 GDPR); aksi hâlde ek tedbirlerle birlikte AB Standart Sözleşme Maddelerine (Md. 46(2)(c) GDPR) dayanırız. Telegram FZ-LLC’ye (BAE) kişisel veri aktarılmaz. Bu güvencelerle ilgili ayrıntıyı info@otonit.com adresinden talep edebilirsiniz.

Verilerinizi ne kadar saklıyoruz

İletişim talepleri: talebinizi ve olası takibi yürüttüğümüz süre boyunca ve sonrasında en fazla 6 ay — bir iş ilişkisi veya yasal saklama yükümlülüğü daha uzun süre gerektirmedikçe.

Sunucu kayıtları: hosting sağlayıcımız tarafından güvenlik ve işletim amacıyla sınırlı bir süre tutulur, ardından silinir veya anonimleştirilir.

Otomatik karar verme yok

Kişisel verilerinizi, Md. 22 GDPR anlamında otomatik karar verme veya profilleme için kullanmıyoruz.

İleride ekleyebileceğimiz araçlar

İşletme büyüdükçe randevu hizmeti (örn. Calendly), bir CRM veya bülten ile talepleri işlemek için kullanılan ek yapay zekâ sağlayıcıları gibi araçlar ekleyebiliriz. Böyle bir araç verilerinizi işlemeden önce bu politikayı sağlayıcı, amaç ve hukuki dayanakla günceller ve — gerekli olduğunda — önce onayınızı alırız.

Haklarınız

Kişisel verilerinize ilişkin erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına ve verdiğiniz herhangi bir onayı ileriye etkili olarak istediğiniz zaman geri çekme hakkına sahipsiniz. Ayrıca bir veri koruma denetim makamına — bizim için Almanya, Rheinland-Pfalz’daki yetkili makama — şikâyette bulunma hakkınız vardır.

Yapay zekâ sohbet asistanı

Web sitemiz isteğe bağlı bir yapay zekâ sohbet asistanı sunar. Kullanmanız hâlinde yazdığınız mesajlar, yanıt oluşturmak için yapay zekâ sağlayıcımız Anthropic'e (Anthropic PBC, ABD) iletilir ve sorularınızı yanıtlamaya yönelik meşru menfaatimize dayanılarak işlenir (GDPR md. 6/1-f). Lütfen sohbete hassas kişisel veriler girmeyin. Sohbet üzerinden ayrıca ad ve e-posta adresinizi iletirseniz, bunlar iletişim formu talebiyle aynı şekilde işlenir. Anthropic ABD merkezli olduğundan bu, „Uluslararası veri aktarımları“ başlığında açıklandığı şekilde güvence altına alınan bir üçüncü ülkeye aktarım anlamına gelir (sağlayıcı sertifikalıysa EU-US Data Privacy Framework yeterlilik kararı, aksi hâlde AB Standart Sözleşme Maddeleri).

İletişim

Herhangi bir hakkı kullanmak veya bu politika hakkında soru sormak için info@otonit.com adresine yazın.