Nanobase AI, kurumsal yapay zeka sistemleri ve EasyMeeting toplantı asistanını geliştirir. Bu politika; bu web sitesi üzerinden ve EasyMeeting'i barındırdığımızda EasyMeeting üzerinden hangi kişisel verileri topladığımızı, bunları neden topladığımızı, ne kadar süre sakladığımızı, nerede işlediğimizi ve hangi haklara sahip olduğunuzu açıklar. Bunu bilinçli olarak kısa ve somut tutuyoruz: burada listelenmeyen bir şeyi yapmıyoruz.
Bu politika on dilde yayımlanmaktadır. Bir çevirinin İngilizce metinden farklı olması durumunda İngilizce metin geçerlidir.
1. Kim olduğumuz
Nanobase AI, mühendislik merkezi Silikon Vadisi, Kaliforniya'da ve kurumsal ofisi Delaware, ABD'de bulunan kurumsal bir yapay zeka mühendisliği şirketidir. Veri koruma hukuku bakımından Nanobase AI, 3. ve 4. bölümlerde açıklanan kişisel verilerin veri sorumlusu, 5. bölümde açıklanan müşteri verilerinin ise veri işleyenidir.
Bu politikayla ilgili her konuda bize hello@bumu.tech adresinden ulaşabilirsiniz.
2. Bu politikanın kapsamı
Bu politika; nanobase.ai web sitesini tüm dilleriyle, sitedeki iletişim ve demo talep formlarını ve Nanobase AI'ın bir müşteri için barındırdığı EasyMeeting hizmetini (Team ve Kurumsal planları) kapsar. EasyMeeting bir müşterinin kendi altyapısında (Şirket İçi (On-Premise) planı) çalıştığında, Nanobase AI hiçbir toplantı içeriğini almaz, saklamaz veya bu içeriğe erişmez ve bu politikanın yalnızca 3. bölümü o müşterinin bizimle olan iletişimi için geçerlidir.
3. Web sitesinde topladığımız veriler
Web sitesi hiçbir çerez kullanmaz ve hiçbir reklam veya üçüncü taraf izleme betiği yüklemez. Dil tercihiniz, site bir dahaki sefere aynı dilde açılsın diye tarayıcınızın yerel depolama alanında (local storage) saklanabilir; bu değer cihazınızdan asla dışarı çıkmaz.
Bir iletişim veya demo formu kullandığınızda, yazdıklarınızı alırız: genellikle adınız, iş e-posta adresiniz, şirketiniz ve mesajınız. Bunları yalnızca size yanıt vermek ve talep ettiğiniz teklifi veya pilotu hazırlamak için kullanırız.
Barındırma sağlayıcımız, güvenlik ve kapasite yönetimi amacıyla standart sunucu günlükleri (IP adresi, tarayıcı türü, talep edilen sayfa, zaman) tutar. Bu günlükler sınırlı bir süre saklanır ve form gönderimleriyle birleştirilmez.
4. Müşteriler hakkında tuttuğumuz veriler
Bir kuruluş bir EasyMeeting planı veya mühendislik hizmeti satın aldığında, birlikte çalıştığımız kişilerin iş iletişim bilgilerini (ad, unvan, iş e-postası, telefon), sözleşmeyi, faturaları ve destek yazışmalarını tutarız. Bu verileri sözleşmeyi ifa etmek, faturalandırmak, destek sağlamak ve yasal ile muhasebeye ilişkin yükümlülüklerimizi yerine getirmek için işleriz.
5. EasyMeeting toplantı verileri
EasyMeeting'i barındırdığımızda, işlediği kayıtlar, deşifreler, özetler, aksiyon maddeleri ve takvim bilgileri müşteriye aittir. Bunları yalnızca müşterinin belgelenmiş talimatları doğrultusunda, abonelik şartlarının bir parçası olan bir veri işleme sözleşmesi kapsamında veri işleyen sıfatıyla işleriz.
EasyMeeting her zaman bir toplantıya görünür bir katılımcı olarak katılır. Bir toplantının kaydedildiğini katılımcılara bildirmek ve kendilerine uygulanan kanunların gerektirdiği her türlü onayı almak, toplantının düzenleyicisi sıfatıyla müşterinin sorumluluğundadır.
Toplantı verileri, müşterinin kayıt sırasında seçtiği bölgede (Amerika Birleşik Devletleri, Avrupa Birliği veya Türkiye) aktarım sırasında ve depolamada şifrelenmiş olarak saklanır. Veriler, müşterinin saklama ayarlarında belirtildiği sürece tutulur ve bir toplantı, bir çalışma alanı veya abonelik silindiğinde silinir. Toplantı içeriği hiçbir zaman başka müşterilere hizmet veren modelleri eğitmek için kullanılmaz.
6. Hukuki dayanaklar
GDPR veya benzer bir kanunun uygulandığı durumlarda; sözleşmenin ifası (müşteri ve abonelik verileri), güvenli bir web sitesi işletme ve taleplere yanıt verme konusundaki meşru menfaatimiz (sunucu günlükleri, form gönderimleri) ve yasal yükümlülüklere (fatura ve muhasebe kayıtları) dayanırız. Bir kanunun belirli bir işleme faaliyeti için açık rıza aramayı gerektirdiği durumlarda, bunu ayrıca talep ederiz ve rızanızı istediğiniz zaman geri çekebilirsiniz.
8. Uluslararası veri aktarımları
Nanobase AI bir Amerika Birleşik Devletleri şirketidir. Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre veya Türkiye'den gelen kişisel veriler Amerika Birleşik Devletleri'ne aktarıldığında, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne ve İngiltere Eki'ne, bunlara ek olarak 10. bölümdeki teknik önlemlere dayanırız. Kurumsal müşteriler, toplantı içeriğinin o bölgeden hiç çıkmaması için AB veya Türkiye veri yerleşimini (data residency) seçebilir; Şirket İçi (On-Premise) müşterileri ise her şeyi kendi ağları içinde tutar.
9. Verileri ne kadar süre sakladığımız
- İletişim ve demo talepleri: son yazışmamızdan 24 ay sonra, ardından silinir.
- Müşteri sözleşmesi, faturalandırma ve muhasebe kayıtları: vergi ve ticaret hukukunun gerektirdiği süre boyunca, tipik olarak 7 yıl.
- Sunucu günlükleri: en fazla 90 gün.
- EasyMeeting toplantı verileri: müşterinin yapılandırdığı şekilde; abonelik sona erdikten sonra 30 gün içinde veya talep üzerine derhal silinir.
10. Güvenlik
Verileri aktarım sırasında ve depolamada şifreleriz, erişimi bilmesi gereken kişilerle sınırlı tutarak tek oturum açma (SSO) ve rol tabanlı izinlerle kısıtlarız, müşteri verilerine erişimin denetim kayıtlarını tutarız ve kendi sistemlerimizi müşterilerimizin sistemlerini test ettiğimiz şekilde test ederiz. EasyMeeting, GDPR, KVKK, HIPAA ve SOC 2 yükümlülüklerini destekleyecek şekilde tasarlanmıştır; bir dağıtıma uygulanan belirli kontroller müşterinin sipariş formunda belirtilir.
11. Haklarınız
Yaşadığınız yere bağlı olarak, hakkınızda tuttuğumuz kişisel verilere erişme, bunları düzeltme veya silme, işlenmelerini kısıtlama veya bunlara itiraz etme, taşınabilir bir formatta alma ve rızanızı geri çekme hakkına sahip olabilirsiniz. Kaliforniya sakinleri, bilme hakkı ve silme hakkı dâhil CCPA'da belirtilen haklara sahiptir; kişisel verileri orada tanımlandığı anlamda satmayız veya paylaşmayız. Türkiye'deki veri sahipleri, KVKK'nın 11. maddesinde belirtilen haklara sahiptir.
Herhangi bir hakkı kullanmak için hello@bumu.tech adresine e-posta gönderin. 30 gün içinde yanıt veririz. Bir EasyMeeting toplantı katılımcısıysanız ve talebiniz toplantı içeriğiyle ilgiliyse, talebi o veriyi kontrol eden müşteriye ileteceğiz, çünkü bu konuda yalnızca onlar işlem yapabilir. Ayrıca veri koruma otoritenize şikâyette bulunma hakkınız da vardır.
12. Çocuklar
Web sitemiz ve hizmetlerimiz işletmelere yöneliktir ve 16 yaşından küçük çocuklara yönelik değildir. Onlardan bilerek kişisel veri toplamayız.
13. Bu politikadaki değişiklikler
Uygulamalarımız değiştiğinde bu politikayı güncelleriz. En üstteki tarih güncel sürümü gösterir. EasyMeeting müşterilerini etkileyen önemli değişiklikler için e-posta yoluyla en az 30 gün önceden bildirim yaparız.
14. İletişim
Nanobase AI, Delaware, ABD. E-posta: hello@bumu.tech. Mesajınızı hızlıca yönlendirebilmemiz için lütfen konu satırına "Gizlilik" yazın.