Biz kimiz
Adverant Limited, bu bildirimde açıklanan kişisel verilerin veri sorumlusudur. İrlanda'da kayıtlı ve merkezi Dublin'de bulunan bir şirketiz. HONESTAS bir Adverant ürünüdür; onu biz geliştiriyor ve işletiyoruz.
Bu bildirimle ilgili her konuda bize şu adresten yazabilirsiniz: privacy@honestas.ai. Şirket bilgileri şu sayfada yer almaktadır: yasal bildirimde.
Bu bildirim neyi kapsar
Bu bildirim, honestas.ai web sitesini, sitedeki demo ve iletişim formlarını, size yanıt olarak gönderdiğimiz e-postaları ve görüştüğümüz şirketlerdeki kişilerle olan iletişimimizi kapsar.
Müşterilerimizin HONESTAS'a girdiği verileri kapsamaz. Bu veriler için, bizimle yaptığı sözleşme kapsamında ne yapılacağına her müşterinin kendisi karar verir. Bkz. HONESTAS'taki veriler.
Ne topluyoruz
Bize verdikleriniz
- Demo formu: adınız, iş e-posta adresiniz, şirketiniz, göreviniz, çalıştığınız iş kolu ve yapay zekanın yardımcı olmasını istediğiniz karar.
- İletişim formu: adınız, e-posta adresiniz, belirtmeniz halinde şirketiniz, konu ve mesajınız.
- E-postalar ve görüşmeler: demo görüşmeleri dahil olmak üzere bize yazdığınızda veya bizimle konuştuğunuzda paylaştığınız bilgiler.
Otomatik olarak topladığımız veriler
- Sunucu kayıtları: IP adresi, tarayıcı ve cihaz türü, talep ettiğiniz sayfalar, zaman ve sizi yönlendiren site. Bunları siteyi çalıştırmak, korumak ve ziyaretleri toplu olarak saymak için kullanırız.
- Site ayarları: kendi tarayıcınızda tutulan Gündüz veya Gece temanız ve dil seçiminiz. Dil tercihi ayrıca sayfaların kendi dilinizde yüklenmesi için tek bir birinci taraf çerezde tutulur. Bkz. çerez bildirimi.
Üçüncü taraf analitik araçları, izleme pikselleri, reklam ağları veya veri aracıları kullanmıyoruz. Bu site üzerinden sağlık bilgileri gibi özel nitelikli veriler talep etmiyoruz. Lütfen bu tür verileri bize göndermeyin.
Neden ve hangi hukuki sebebe dayanarak kullanıyoruz
| Ne yapıyoruz | GDPR kapsamındaki hukuki sebep |
|---|---|
| Demo planlamak ve gerçekleştirmek, talep ettiğiniz bir makaleyi göndermek, mesajınızı yanıtlamak ve takip etmek | Olası bir sözleşme öncesinde talebiniz üzerine atılan adımlar (Art. 6(1)(b)) ve talepleri yanıtlamaya yönelik meşru menfaatimiz (Art. 6(1)(f)) |
| Siteyi çalıştırmak, güvenliğini sağlamak, sorunları gidermek ve ziyaretleri toplu olarak saymak | Çalışan ve güvenli bir web sitesine yönelik meşru menfaatimiz (Art. 6(1)(f)) |
| Tema ve dil seçiminizi hatırlamak | Seçiminizle talep ettiğiniz ve İrlanda e-Gizlilik Düzenlemelerinin (Irish ePrivacy Regulations) ayrı bir onay olmaksızın izin verdiği depolama |
| Müşteriler, iş ortakları ve tedarikçilerle ilişkilerimizi yönetmek | Bir sözleşmenin ifası (Art. 6(1)(b)) ve meşru menfaatlerimiz (Art. 6(1)(f)) |
| Vergi kayıtları ve yetkili makamların hukuka uygun taleplerini yanıtlamak gibi yasal yükümlülükleri yerine getirmek | Hukuki yükümlülük (Art. 6(1)(c)) |
Meşru menfaatlere dayandığımız durumlarda, bunları haklarınızla karşılaştırarak değerlendirdik. Bu değerlendirmeyi bizden talep edebilir ve istediğiniz zaman itiraz edebilirsiniz. Demo veya iletişim formları üzerinden pazarlama e-postaları göndermiyoruz.
Çıkarım sınırı
HONESTAS, bir riski fiyatlandırmak, underwrite etmek veya bir hasar dosyasını karara bağlamak için psikometrik profilleme, kişilik çıkarımı veya duygu tanıma kullanmaz. Ne açık rıza ile, ne bir sinyal olarak, ne de eşitliği bozan bir kriter olarak.
Bu kural, baskı altında birinin göz ardı edebileceği bir politikaya bırakılmaz; doğrudan platform içinde zorunlu kılınır. Mühürlü bir karar kaydı, karara bu tür bir girdinin ulaşmadığını gösterebilir. Bu web sitesini de aynı kurala tabi tutuyoruz: honestas.ai üzerindeki hiçbir şey, siteyi nasıl kullandığınızdan yola çıkarak hakkınızda herhangi bir çıkarımda bulunmaz.
Otomatik kararlar
Hakkınızda, yalnızca otomatik işlemeye dayanan ve hukuki veya benzer şekilde önemli etkiler doğuran kararlar almıyoruz. Her demo talebini ve her mesajı bir insan okur.
Bir sigorta şirketi hakkınızda bir karar vermek için HONESTAS'ı kullandığında, kararı adı belirli bir kişi imzalar. Kararda yapay zeka rol oynamışsa, yalnızca sonucu değil, karara nasıl ulaşıldığına dair açık bir açıklama alma hakkınız vardır. GDPR Madde 22 size yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı tanır. Madde 15(1)(h), kullanılan mantık hakkında anlamlı bilgi talep etmenize olanak tanır ve Adalet Divanı C-203/22 sayılı davada (27 Şubat 2025) bunun fiilen uygulanan prosedür ve ilkeler anlamına geldiğine hükmetmiştir. HONESTAS bu açıklamayı bir denetçinin okuduğu aynı mühürlü kayıttan oluşturur; dolayısıyla ikisi birbirinden farklı olamaz. Önce sigorta şirketine başvurun. Söz konusu karar için veri sorumlusu sigorta şirketidir. Bu metin bir özettir, hukuki tavsiye değildir.
HONESTAS'taki veriler
Bir şirket HONESTAS'ı kullandığında, hangi verilerin sisteme gireceğine ve bunlara ne olacağına kendisi karar verir. Bu veriler için müşteri veri sorumlusudur; Adverant ise bir veri işleme sözleşmesi kapsamında veri işleyen olarak hareket eder. Müşteri verilerini yalnızca hizmeti sunmak amacıyla ve müşterinin talimatları doğrultusunda işleriz.
Müşteri verileri, müşterinin tercihine göre AB bulutumuzda veya müşterinin kendi veri merkezinde kalır. Her müşteri kendi yapay zeka sağlayıcı hesaplarını kullanır. Müşteri verilerini modelleri eğitmek için kullanmayız. Müşteri, tüm mühürlü kayıtlarını istediği zaman, doğrulamayı sağlayan özet değerleriyle (hash) birlikte açık bir formatta dışa aktarabilir.
Kiminle paylaşıyoruz
Kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Verilerinizi yalnızca şu taraflarla paylaşıyoruz:
- Hizmet sağlayıcılar (siteyi AB bulutumuzda barındıran ve e-postalarımızı iletenler). Yazılı sözleşmeler kapsamında talimatlarımız doğrultusunda hareket ederler ve verilerinizi kendi amaçları için kullanamazlar.
- Resend, bir e-posta gönderim hizmeti. Bir demo veya iletişim formu gönderdiğinizde Resend, adresinizi yanıt adresi (reply-to) olarak ayarlayıp formu e-posta yoluyla gelen kutumuza iletir. Veri işleyenimiz olarak hareket eder.
- Profesyonel danışmanlar (gizlilik yükümlülüğü altındaki avukatlar ve denetçiler gibi).
- Yetkili makamlar (yasalar gerektirdiğinde).
- Bir alıcı veya halef (Adverant'ın işletmesinin satılması veya birleşmesi halinde, aynı korumalar altında).
AEA dışına aktarımlar
Kişisel verileri mümkün olan her durumda Avrupa Ekonomik Alanı (AEA) içinde tutuyoruz. Form gönderimleri bir istisnadır: Resend bunları Amerika Birleşik Devletleri'nde işleyebilir. Resend, Avrupa Komisyonu'nun 10 Temmuz 2023'te yeterli bulduğu AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) ve bunun Birleşik Krallık Uzantısı kapsamında sertifikalıdır. Veri işleme sözleşmesi bu sertifikasyonu yansıtır. Başka herhangi bir hizmet sağlayıcı kişisel verileri AEA dışında işlerse, Avrupa Komisyonu'nun yeterlilik kararına veya gerektiğinde ek güvencelerle birlikte Komisyon'un standart sözleşme maddelerine dayanırız. Geçerli güvencelerin bir kopyasını bizden isteyebilirsiniz.
Ne kadar süreyle saklıyoruz
| Veri | Süre |
|---|---|
| Demo ve iletişim talepleri ile bunlara ilişkin e-postalarımız | Müşteri olmadığınız sürece, talepleri son iletişimimizden itibaren 24 aya kadar saklarız |
| Sunucu kayıtları | Sunucu kayıtlarını 12 aya kadar saklarız |
| Tema ve dil ayarları | Siz temizleyene kadar tarayıcınızda tutulur. Bkz. çerez bildirimi. |
| Müşteri ve tedarikçi kayıtları | Sözleşme süresince, ardından vergi ve şirketler hukukunun gerektirdiği süre boyunca |
Haklarınız
GDPR kapsamında bizden şunları talep edebilirsiniz:
- kişisel verilerinizin bir kopyasını vermemizi (erişim);
- yanlış veya eksik verileri düzeltmemizi;
- saklamak için geçerli bir neden kalmadığında verilerinizi silmemizi;
- bir konu çözüme kavuşturulurken verilerinizi nasıl kullandığımızı sınırlandırmamızı;
- verilerinizi makinede okunabilir bir biçimde size vermemizi veya bir başkasına göndermemizi (taşınabilirlik);
- meşru menfaatlere dayandığımız durumlarda verilerinizi kullanmayı durdurmamızı (itiraz).
Şu adrese yazın: privacy@honestas.ai. Bir ay içinde yanıt veririz. Talebin karmaşık olması halinde iki aya kadar ek süreye ihtiyacımız olabilir; bu durumda nedenini size bildiririz. Kimliğinizi doğrulamanızı isteyebiliriz. Haklarınızı kullanmak ücretsizdir.
Şikayetler
Lütfen önce bize bildirin; sorunu düzeltmeye çalışacağız. Ayrıca bir veri koruma otoritesine şikayette bulunma hakkınız da vardır. Baş denetim otoritemiz İrlanda'daki Veri Koruma Komisyonu'dur (Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, dataprotection.ie). Yaşadığınız veya çalıştığınız yerdeki otoriteye de şikayette bulunabilirsiniz.
Verileri nasıl koruyoruz
Aktarım sırasında ve durağan halde şifreleme kullanıyor, erişimi yalnızca işi gereği ihtiyaç duyan kişilerle sınırlandırıyor, bu erişimleri kayıt altına alıyor ve düzenli testler yapıyoruz. Daha fazla bilgi güvenlik sayfasında sayfasındadır. Bir sorun tespit ederseniz şu adrese yazın: security@honestas.ai.
Çocuklar
Bu site işletmelere yöneliktir ve çocukları hedeflemez. 18 yaşın altındaki hiç kimseden bilerek veri toplamıyoruz. Topladığımızı düşünüyorsanız bize bildirin, verileri silelim.
Bu bildirimdeki değişiklikler
Uygulamalarımız değiştiğinde bu bildirimi günceller ve üst kısımdaki tarihi değiştiririz. Sizin için önemli bir değişiklik olması halinde, yürürlüğe girmeden önce sizi bilgilendiririz.