1. Kapsam ve roller
Bu politika üç gruba yöneliktir: Layvchat hesabı açan müşterilerimiz, müşterilerimizin konsolu kullanan ajanları ve layvchat.com sitesini ziyaret edenler. Bu kişilerin verileri bakımından veri sorumlusu Layvchat’tir.
Müşterilerimizin sitelerinde canlı destek penceresini kullanan, onlara e-posta veya destek talebi gönderen ya da yardım merkezlerini okuyan kişilerin verileri bakımından veri sorumlusu ilgili işletmedir; biz yalnız o işletme adına ve talimatıyla veri işleyeniz. Bu kişiler verileriyle ilgili taleplerini öncelikle iletişim kurdukları işletmeye yöneltmelidir. Bu ilişkiyi Veri İşleme Eki düzenler.
İletişim: [email protected]
2. Topladığımız veriler
- Hesap verileri: ad, kullanıcı adı, e-posta adresi, parola (yalnız tek yönlü özet olarak), iki adımlı doğrulama sırrı (şifreli), dil ve bildirim tercihleri, profil fotoğrafı; Google ile giriş yaptıysanız Google hesap kimliğiniz ve e-posta adresiniz
- Mobil uygulama verileri: anlık bildirim jetonu, cihaz platformu (Android / iOS) ve uygulama dili. Oturum anahtarı yalnız telefonun güvenli deposunda (Keychain / Keystore) tutulur
- Çalışma alanı verileri: işletme adı, site adresleri, marka ayarları, ekip, rol ve departman bilgileri, paket bilgisi
- Ödeme verileri: paket, tutar, ödeme için oluşturulan adres, gönderen cüzdan adresi ve blokzincir işlem kimliği. Cüzdanınızın özel anahtarına veya kart bilgisine hiçbir zaman erişmeyiz
- Kullanım ve güvenlik verileri: giriş zamanları, IP adresi, tarayıcı ve cihaz bilgisi, oturumlar, başarısız giriş denemeleri ve konsolda yapılan önemli işlemlerin kaydı
- İletişim verileri: bize yazdığınız destek mesajları, e-postalar ve geri bildirimler
- Site ziyareti verileri: layvchat.com’daki dil tercihiniz ve sunucunun tuttuğu teknik erişim kayıtları (IP adresi, tarih, istenen sayfa). Reklam veya takip aracı kullanmayız
Müşteri Verileri (sohbetler, e-postalar, talepler, dosyalar, ziyaretçi bilgileri) müşterimiz adına işlenir; ayrıntılar Veri İşleme Ekindedir.
3. Verileri nasıl topluyoruz
Verileri doğrudan sizden (kayıt formu, konsol, mobil uygulama, destek yazışmaları), Google ile giriş seçeneğini kullanırsanız Google’dan, ödeme sırasında herkese açık blokzincir kayıtlarından ve Hizmetin otomatik kayıtlarından elektronik ortamda toplarız.
4. Amaçlar ve hukuki dayanaklar
- Hesabınızı açmak, Hizmeti sunmak, ödemeleri doğrulamak ve destek vermek: sözleşmenin kurulması ve ifası
- Hesap güvenliğini sağlamak, yeni cihaz girişlerini bildirmek, kötüye kullanımı ve yetkisiz erişimi önlemek: meşru menfaat ve hukuki yükümlülük
- Hizmetle ilgili zorunlu bildirimleri göndermek (doğrulama, parola sıfırlama, davet, güvenlik uyarısı, deneme süresi ve yenileme hatırlatması): sözleşmenin ifası
- Ödeme kayıtlarını saklamak ve yetkili kurum taleplerini karşılamak: hukuki yükümlülük
- Hizmeti geliştirmek için toplu ve anonim istatistikler çıkarmak: meşru menfaat
- Pazarlama e-postaları: yalnız ayrıca vereceğiniz açık rıza; her e-postadaki bağlantıyla rızanızı geri alabilirsiniz
5. Yapay zekâ
Akıllı yanıt önerileri ve benzeri yapay zekâ özellikleri yalnız Layvchat’in kendi sunucularında çalışır. Hesap verileriniz ve Müşteri Verileri hiçbir dış yapay zekâ sağlayıcısına gönderilmez; bir müşterinin verisi başka bir müşterinin önerilerinde kullanılmaz.
6. Paylaşım
Verileri satmayız ve reklam ağlarıyla paylaşmayız. Yalnız Hizmeti sunmak için çalıştığımız hizmet sağlayıcılarla, her birinin işi için gereken ölçüde paylaşırız. Güncel liste Alt İşleyenler sayfasındadır.
Yetkili kurumlar hukuka uygun bir talepte bulunursa yalnız gereken ölçüde bilgi veririz ve yasa engellemiyorsa ilgili müşteriyi bilgilendiririz.
Birleşme, satın alma veya işletme devri hâlinde veriler, bu politikadaki güvencelerle birlikte halefimize aktarılabilir; bu durumda önceden bilgilendiririz.
7. Yurt dışına aktarım
Veritabanı ve dosyalar güvenlik sertifikalı veri merkezlerindeki sunucularımızda saklanır. Bazı hizmet sağlayıcılarımız yurt dışında bulunduğu için bazı veriler yurt dışına aktarılır. Bu aktarımlar 6698 sayılı KVKK’nın 9. maddesine ve GDPR’ın ilgili hükümlerine uygun olarak standart sözleşmeler ve sağlayıcıların veri işleme taahhütleriyle yapılır.
8. Saklama süreleri
- Hesap ve çalışma alanı verileri: hesap açık olduğu sürece; çalışma alanı kapatıldıktan sonra en geç 30 gün içinde silinir
- Sohbetler, e-postalar, talepler ve dosyalar: müşterimizin konsolda belirlediği saklama süresince
- İşlem ve güvenlik kayıtları: çalışma alanı açık olduğu sürece; kapatıldığında diğer verilerle birlikte silinir
- Ödeme kayıtları: ilgili mevzuatın öngördüğü süre boyunca
- Yedekler: şifreli olarak en fazla 30 gün; silinen veri yedeklerden en geç bu sürenin sonunda kalkar
9. Güvenlik
Verileri şifreli bağlantı, tek yönlü parola özeti, iki adımlı doğrulama, şifreli yedek, dosya taraması ve değiştirilemez işlem kaydı gibi önlemlerle koruruz. Ayrıntılar Güvenlik sayfasındadır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlalini öğrendiğimizde etkilenenlere ve yetkili kuruma yasal süre içinde bildiririz.
10. Çerezler
Reklam veya takip çerezi kullanmayız. Kullandığımız çerezler ve tarayıcı kayıtları yalnız Hizmetin çalışması içindir; ayrıntılar Çerez Politikasındadır.
11. Haklarınız
KVKK’nın 11. maddesi ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme, verilerinizi taşınabilir biçimde alma, rızanızı geri alma ve zararınız varsa giderilmesini isteme haklarınız vardır.
Hesap bilgilerinizin çoğunu konsoldan kendiniz düzeltebilir, verilerinizi dışa aktarabilir ve çalışma alanınızı kapatabilirsiniz. Diğer taleplerinizi [email protected] adresine iletebilirsiniz; kimliğinizi doğruladıktan sonra en geç 30 gün içinde ücretsiz yanıtlarız.
Ayrıca Kişisel Verileri Koruma Kurulu’na veya bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz. Türkiye’deki işlemler için ayrıntılar KVKK Aydınlatma Metnindedir.
12. Otomatik kararlar
Hakkınızda yalnız otomatik işlemeye dayanan ve hukuki sonuç doğuran kararlar vermeyiz. Güvenlik sistemlerimiz şüpheli giriş denemelerini geçici olarak engelleyebilir; bu durumda bize yazarak inceleme isteyebilirsiniz.
13. Çocuklar
Hizmet işletmelere yöneliktir; 18 yaşından küçüklerin hesap açmasına izin vermeyiz ve bilerek çocuklara ait veri toplamayız.
14. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri e-postayla ve konsolda duyururuz. Sayfanın başındaki tarih son güncellemeyi gösterir.