Gizlilik politikası

1. Biz Kimiz

DialerBee, BroadNet Technologies LLC tarafından işletilen yapay zeka destekli bir giden arama platformudur. Dünya genelindeki işletmelere giden arama yazılımı, telesekreter algılama, kampanya yönetimi, uyumluluğu destekleyen kontroller ve ilgili hizmetler sunuyoruz.

2. Topladığımız Veriler

2.1 Sağladığınız Veriler

• Hesap kaydı: Ad, e-posta adresi, şirket adı, görev unvanı, telefon numarası, fatura adresi ve ödeme bilgileri
• Demo ve iletişim formları: Ad, e-posta, şirket, ekip büyüklüğü, kullanım senaryosu, bölge ve sağladığınız diğer bilgiler
• Canlı demo (Meet Layla): Adınız ve e-posta adresiniz, seçtiğiniz senaryo ve çağrı sırasındaki sesiniz. Çağrı kaydedilmez ve transkript tutulmaz; çağrıyı kimlerin işlediği için Yapay Zeka Veri Politikası sayfasına bakın
• Destek talepleri: Destek taleplerinde, e-postalarda veya sohbet mesajlarında yer alan bilgiler
• Sözleşmesel veriler: Fatura bilgileri, sözleşme şartları ve yetkili kullanıcı bilgileri

2.2 Platform Kullanımıyla Oluşturulan Veriler

• Çağrı kayıtları: Arayan numarası, alıcı numarası, çağrı süresi, çağrı sonucu ve zaman damgaları dahil çağrı detay kayıtları (CDR'ler)
• Kampanya verileri: Müşteriler tarafından yüklenen kişi listeleri, kampanya yapılandırmaları, arama takvimleri ve DNC listeleri
• Görüşme kayıtları: Müşterinin kendi kayıt politikasına ve geçerli rıza gerekliliklerine göre yapılandırdığı şekilde görüşmelerin ses kayıtları
• AMD sınıflandırma verileri: Sınıflandırma sonuçları (insan/makine), güven puanları, model sürümü ve temsilcinin sonucu geçersiz kılma durumu
• Temsilci etkinlik verileri: Oturum açma zamanları, çağrı yönetimi metrikleri, çağrı sonucu girişleri ve süpervizör koçluk olayları
• Uyumluluk verileri: DNC kontrol sonuçları, rıza kayıtları, arama saati uygulama günlükleri ve denetim kaydı girdileri

2.3 Otomatik Olarak Toplanan Veriler

• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, cihaz türü, işletim sistemi, ekran çözünürlüğü ve saat dilimi
• Kullanım verileri: Ziyaret edilen sayfalar, kullanılan özellikler, oturum süresi, tıklama kalıpları ve yönlendirme kaynakları
• Çerezler ve benzer teknolojiler: Oturum çerezleri, kimlik doğrulama token'ları ve analiz tanımlayıcıları (bkz. Bölüm 13)

3. Verileri Nasıl Topluyoruz

• Doğrudan sizden: Bir hesap oluşturduğunuzda, form gönderdiğinizde, destekle iletişime geçtiğinizde veya platformumuzu kullandığınızda
• Otomatik olarak: Web sitemizi ziyaret ettiğinizde veya hizmetlerimizi kullandığınızda çerezler, sunucu günlükleri ve platform ölçüm araçları aracılığıyla
• İşvereninizden veya yöneticinizden: Kuruluşunuz sizin adınıza bir hesap oluşturursa
• Üçüncü taraflardan: B2B iletişim amacıyla iş ortaklarından veya kamuya açık iş rehberlerinden kurumsal iletişim verileri alabiliriz

4. Verileri Nasıl Kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla işliyoruz:

5. İşlemenin Hukuki Dayanakları (GDPR)

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya işleme için hukuki dayanak gerektiren diğer yargı bölgelerindeki kişiler için aşağıdaki dayanaklara başvururuz:

• Sözleşmenin ifası: Abonelik sözleşmeniz kapsamında hizmetlerimizi sunmak için gerekli işleme
• Meşru menfaatler: Platformumuzu geliştirmek, dolandırıcılığı önlemek, güvenliği sağlamak ve B2B pazarlama yürütmek; bu menfaatlerin sizin haklarınızdan üstün tutulmadığı durumlarda
• Yasal yükümlülük: Yürürlükteki yasalara, düzenlemelere veya mahkeme kararlarına uymak için gerekli işleme
• Rıza: Rızaya dayandığımız durumlarda (ör. pazarlama e-postaları, analiz çerezleri) rızanızı istediğiniz zaman geri alabilirsiniz

6. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verileri satmıyoruz. Kişisel verileri üçüncü tarafların kendi pazarlama amaçları için kiralamıyor, takas etmiyor veya başka bir şekilde kullanımlarına sunmuyoruz.

Verileri yalnızca aşağıdaki durumlarda paylaşırız:

• Alt işleyiciler: Platformu işletmek için verileri bizim adımıza işleyen üçüncü taraf hizmet sağlayıcılar. Alt İşleyici Listemize bakın.
• Yasal gereklilikler: Kanun, yönetmelik, mahkeme kararı veya resmi bir makam tarafından gerekli kılındığında
• İşletme devirleri: Birleşme, devralma veya varlık satışı ile bağlantılı olarak; etkilenen müşterilere önceden bildirimde bulunularak
• Rızanızla: Belirli bir üçüncü tarafla paylaşıma açıkça izin verdiğinizde
• Toplu veriler: Hiçbir kişiyi tanımlayamayan, anonimleştirilmiş ve toplulaştırılmış istatistikleri paylaşabiliriz

IP coğrafi konum belirleme

Yaptırımlara uyum yükümlülüklerimizi yerine getirmek için, kaydolmak veya API erişimi talep etmek amacıyla kullanılan IP adresinin hangi ülkeye ait olduğunu sorgularız. Sorgu, kendi sunucularımızda saklanan bir ülke veritabanı üzerinde çalışır; bu nedenle IP adresiniz veritabanı sağlayıcısına gönderilmez.

IP coğrafi konum verileri: DB-IP, lisans: CC BY 4.0.

7. Uluslararası Veri Transferleri

DialerBee birden fazla bölgede altyapı işletir. Kişisel veriler AEA dışına aktarıldığında, yeterli güvencelerin bulunmasını sağlarız:

• Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri (SCC'ler)
• Uygulanabildiği durumlarda yeterlilik kararları
• Yüksek riskli aktarımlar için aktarım etki değerlendirmeleri
• Tüm alt işleyicilerle Veri İşleme Sözleşmeleri

Alt işleyicilerimiz ve konumlarına ilişkin ayrıntılar için bkz. Alt İşleyen Listesi.

8. Veri Depolama ve Güvenlik

Kişisel verileri korumak üzere tasarlanmış teknik ve idari tedbirler uygularız:

• Şifreleme: Aktarım halindeki tüm veriler için TLS 1.2+. Bekleyen (depolanan) veriler için AES-256 şifreleme
• Erişim kontrolü: 7 ayrı role sahip rol tabanlı erişim kontrolü (RBAC). En az yetki ilkesi
• Kiracı izolasyonu: Her kiracı tablosunda PostgreSQL Satır Düzeyinde Güvenlik (Row-Level Security) uygulanır. Otomatik güvenlik testleri izolasyon sınırlarını doğrular
• Denetim kaydı: Yönetimsel ve güvenlikle ilgili işlemler için işlemi yapan kişi, zaman damgası ve bağlam bilgisi içeren, yalnızca eklenebilir (append-only) denetim kaydı
• Ses kaydı güvenliği: 1 saat geçerli imzalı URL'ler. Kayıtlara doğrudan dosya yolu ile erişim yoktur
• Yedekleme: Belirli bir ana geri dönüş (point-in-time recovery) imkanı ve test edilmiş geri yükleme prosedürleriyle otomatik veritabanı yedeklemeleri
• İzleme: Gerçek zamanlı altyapı izleme, uyarı ve olay müdahale prosedürleri

Tüm ayrıntılar için bkz. Güven Merkezi.

9. Veri Saklama

Kişisel verileri yalnızca bu politikada açıklanan amaçlar için gerekli olduğu sürece veya kanunun gerektirdiği süre boyunca saklarız.

Sözleşmenin sona ermesi üzerine müşteriler verilerin dışa aktarılmasını veya silinmesini talep edebilir. Silme taleplerini, yasal saklama yükümlülüklerine tabi olarak 30 gün içinde işleme alırız.

10. Yapay Zeka ve Otomatik İşleme

DialerBee, telesekreter algılama (AMD) için yapay zeka kullanır. Bu bölüm, yapay zekanın verileri nasıl işlediğini ve sahip olduğunuz kontrolleri açıklar:

• İşlenen veriler: Çağrı sesinin kısa bir başlangıç bölümü (genellikle 3 saniye) gerçek zamanlı olarak metne dönüştürülür ve sınıflandırılır
• Uzun süreli ses depolaması yok: AMD sınıflandırmasında kullanılan ham ses uzun süreli saklanmaz. Sınıflandırma sonuçları saklanır
• Kiracı kapsamlı ayarlama: AMD geri bildirimleri (temsilci düzeltmeleri) kiracı kapsamlı olabilir ve müşterinin saklama ve yapay zeka ayarlarına tabidir. Varsayılan olarak kiracılar arası veri paylaşımı yoktur
• İnsan tarafından geçersiz kılma: Temsilciler herhangi bir yapay zeka sınıflandırmasını istedikleri zaman geçersiz kılabilir. Yapay zeka yardımcı olur; kararı insanlar verir
• Devre dışı bırakma: Yapay zeka özellikleri kiracı düzeyindeki özellik bayraklarıyla kontrol edilebilir. Kiracılar tek bir yapılandırma değişikliğiyle tüm yapay zeka özelliklerini devre dışı bırakabilir
• Profilleme yok: Yapay zekayı, kişiler üzerinde hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan otomatik kararlar almak için kullanmayız
• Canlı demo: Bu web sitesindeki Meet Layla canlı demosu, çağrı sırasında üçüncü taraf konuşma tanıma, dil ve ses hizmetleri kullanır; bkz. Yapay Zeka Veri Politikası

Tüm ayrıntılar için bkz. Yapay Zeka Veri Politikası.

11. Haklarınız

Bulunduğunuz yargı bölgesine bağlı olarak, aşağıdaki hakların bazılarına veya tamamına sahip olabilirsiniz:

Bu haklardan herhangi birini kullanmak için şu adresle iletişime geçin: privacy@dialerbee.com. Talebinize 30 gün içinde (mevzuatın gerektirdiği durumlarda daha kısa sürede) yanıt veririz. Talebinizi işleme almadan önce kimliğinizi doğrulamanızı isteyebiliriz.

BAE'de Yaşayanlar İçin (TDRA/PDPL)

Birleşik Arap Emirlikleri'nde bulunuyorsanız, BAE Kişisel Verilerin Korunması Kanunu (2021 tarihli ve 45 sayılı Federal Kanun Hükmünde Kararname) kapsamında haklara sahipsiniz. Haklarınızı kullanmak için privacy@dialerbee.com adresinden bize ulaşın.

Kaliforniya'da Yaşayanlar İçin (CCPA)

Kaliforniya'da yaşayanlar, CCPA kapsamında bilme, silme ve kişisel bilgilerinin satışını reddetme hakları dahil ek haklara sahiptir. Kişisel bilgileri satmayız. CCPA'ya özgü talepleriniz için privacy@dialerbee.com adresinden bize ulaşın.

12. Çocukların Gizliliği

DialerBee bir B2B platformudur ve 18 yaşın altındaki kişilerin kullanımına yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuktan veri topladığımızı öğrenirsek bu verileri derhal sileriz.

13. Çerezler ve İzleme

Çerezleri tarayıcı ayarlarınızdan kontrol edebilirsiniz. Zorunlu çerezleri devre dışı bırakmak platformun işleyişini etkileyebilir.

14. Google Kullanıcı Verileri

Bu bölüm, bir Google Hesabını DialerBee'ye bağladığınızda geçerlidir; örneğin asistanın takviminizi yönetmesine izin vermek veya raporlarınızı Google Drive'da tutmak için. Tam olarak nelere eriştiğimizi belirtir ve Google'ın API'lerini kullanan uygulamalardan istediği açıklamadır.

Ne talep ediyoruz ve bu neye izin vermiyor

Sizden yalnızca aşağıdaki izinleri onaylamanız istenir:

• Takvimlerinizdeki etkinlikleri görme ve düzenleme ( ) — asistanın, yönetmesini istediğiniz randevuları ve hatırlatmaları oluşturabilmesi, güncelleyebilmesi ve iptal edebilmesi için.
• Takvimlerinizi görüntüleme ( ) — bir saat önermeden önce ne zaman müsait veya meşgul olduğunuzu kontrol edebilmesi için.
• Bu uygulamanın oluşturduğu dosyaları görme ve yönetme ( ) — raporlar klasörünüzü oluşturabilmesi ve oraya koyduğu belge ve e-tabloları güncel tutabilmesi için. Bu izin yalnızca uygulamamızın oluşturduğu dosyaları kapsar; sizin oluşturduğunuz dosyalar ve başkalarının sizinle paylaştığı dosyalar bizim için görünmez kalır.
• Adınız ve e-posta adresiniz ( , ) — hangi hesabın bağlı olduğunu görebilmeniz için.

Tam Drive erişimi yerine bilinçli olarak iznini talep ediyoruz: işi gören en dar izin budur. E-postalarınızı okuma izni kapsamlı bir 50 eyalet tablosu talep etmiyoruz.

Neleri ve ne kadar süreyle saklıyoruz

Şifrelenmiş erişim ve yenileme token'larını, bağladığınız hesabın adresini ve takvim tanımlayıcısını ve asistanın sizin için oluşturduğu etkinlik ve dosyaları saklarız. Token'lar, bağlantıyı kesmeniz veya erişimi iptal etmeniz (hangisi önce gerçekleşirse) anına kadar saklanır ve bu durumda silinir. Daha önce oluşturulmuş etkinlikler ve dosyalar kendi Google Hesabınızda kalır ve bağlantının kesilmesinden etkilenmez.

Nasıl kullanıyoruz

Yalnızca etkinleştirdiğiniz özellikleri sunmak için: randevuları planlamak ve güncellemek, raporlarınızı ve görev kayıtlarınızı güncel tutmak ve doğru kişilere doğru zamanda hatırlatma yapmak. Google kullanıcı verilerini satmayız, reklam için kullanmayız ve makine öğrenimi modellerini eğitmek için kullanmayız.

Sınırlı Kullanım açıklaması

DialerBee'nin Google API'lerinden alınan bilgileri kullanımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere şu politikaya uygundur: Google API Services User Data Policy.

Bağlantı nasıl kesilir

Her iki yöntem de erişimimizi anında iptal eder. DialerBee'de şu bölümü açın: Entegrasyonlar → Takvim Entegrasyonları ve şunu seçin: Bağlantıyı kes. Google Hesabınızda şu bölümü açın: Hesap erişimine sahip üçüncü taraf uygulamalar ve DialerBee'yi kaldırın.

15. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını uygulamalarımızdaki, teknolojimizdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda:

• Bu sayfanın üst kısmındaki "Son güncelleme" tarihini güncelleriz
• Önemli değişiklikler yürürlüğe girmeden en az 30 gün önce aktif müşterileri e-posta ile bilgilendiririz
• Bildirimde değişikliklerin bir özetini sunarız

Bu sayfayı düzenli aralıklarla gözden geçirmenizi öneririz. Değişiklikler yürürlüğe girdikten sonra DialerBee'yi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

16. Bize Ulaşın

Gizlilikle ilgili talepler, ilgili kişi başvuruları veya bu politikayla ilgili sorularınız için: