Gizlilik Politikası

Veri sorumlusu, 1.000 € sermayeli, tek ortaklı Fransız basitleştirilmiş anonim şirketi (SASU) Bx Labs'tir; Paris Ticaret ve Şirketler Sicili'ne (RCS) 108 596 651 numarasıyla kayıtlıdır ve kayıtlı merkezi 9 rue des Colonnes, 75002 Paris, Fransa adresindedir.

Verilerinizle ilgili her türlü soru için contact@bxlabs.ai adresine yazın.

Hizmetimizi kullandığınızda aşağıdaki verileri işleriz:

• E-posta adresi ve hesap kimliği (kayıt, giriş, iletişim)
• Aranan kişinin telefon numarası ve şaka aramasının senaryosu
• Aramaların ses kaydı ve otomatik dökümü; tarayıcıdaki denemelerin senaryosu, sesi ve dökümü (aşağıya bakın)
• Kredi ve satın alma geçmişiniz (ödemenin kendisi Stripe tarafından işlenir: kart numaranızı asla almayız)
• Ülkenizde geçerli fiyatı göstermek ve tahsil etmek için IP adresinizden çıkarılan ülke (adresin kendisi asla kullanılmaz): hesabınızla birlikte saklanmaz; Stripe'taki ödemeye yalnızca iki harfli ülke kodu eklenir ve indirimli bir bölgesel fiyatta bu kod Bx Labs OS'e de iletilir (bkz. § 6)
• Yalnızca onayınızla: ziyaretçi ölçümü ve reklam çerezleri (bkz. § 4)
• Yalnızca ayrıca vereceğiniz onayla: kullanım ölçümü, tıklama haritaları ve oturum kaydı; metinler ve girişler maskelenir (bkz. § 4)
• Çerezsiz sayfa görüntüleme ölçümü (bkz. § 5)
• Kayıt ve satın almalar; dahili takip aracımıza iletilir (bkz. § 6)

Aramaların kaydı ve dökümü. PrankCall AI ile yapılan her telefon araması kaydedilir (iki ses de: yapay zekânın ve aranan kişinin) ve otomatik olarak yazıya dökülür. Tarayıcıdaki denemeler kaydedilmez; ancak senaryoları, seçilen ses ve dökümleri saklanır. Bu kayıtlar, dökümler ve senaryolar hesabınız var olduğu sürece saklanır ve hesabınızla birlikte silinir. Bx Labs bunlara moderasyon (kullanım koşullarına uyum, kötüye kullanımın önlenmesi) ve destek amacıyla erişebilir; her erişim kayıt altına alınır. Kendi aramalarınızı geçmişinizden yeniden dinleyebilir ve indirebilirsiniz.

• Hizmetin sunulması — hesap, aramalar, krediler, hesabınızla ilgili e-postalar: sözleşmenin ifası (GDPR madde 6(1)(b))
• Faturalandırma ve muhasebe: yasal yükümlülük (madde 6(1)(c))
• Moderasyon ve kötüye kullanımın önlenmesi: meşru menfaat (madde 6(1)(f))
• Ziyaretçi ölçümü ile kayıt ve satışların takibi (§ 5 ve § 6): meşru menfaat (madde 6(1)(f))
• Ziyaretçi ölçümü ve reklam çerezleri (§ 4): dilediğiniz zaman geri çekebileceğiniz onayınız (madde 6(1)(a))
• Deneyimin iyileştirilmesi — kullanım ölçümü, tıklama haritaları ve oturum kaydı (§ 4): bir öncekinden ayrı olan ve dilediğiniz zaman geri çekebileceğiniz onayınız (madde 6(1)(a))

Çerez bildiriminde kabul etmediğiniz sürece (“Kabul et” ya da “Ziyaretçi ölçümü ve reklam” kutusu) hiçbir ölçüm veya reklam çerezi yerleştirilmez. Yalnızca onayınızla şunları yükleriz:

• Google Ireland Limited tarafından sağlanan Google Analytics 4 (ziyaretçi ölçümü) ve Google Ads (dönüşüm ölçümü);
• gerektiğinde, reklam kampanyalarımızı ölçmek için Meta pikseli (Meta Platforms Ireland Limited) ve TikTok pikseli (TikTok Technology Limited).

Reddederseniz bu betiklerin hiçbiri yüklenmez. Seçiminiz altı ay boyunca “cookie-consent” adlı bir çerezde saklanır, ardından size yeniden sorulur. Seçiminizi her sayfanın altındaki “Çerezleri yönet” bağlantısıyla dilediğiniz zaman değiştirebilirsiniz: onayın geri çekilmesi bu hizmetleri kapatır ve çerezlerini siler.

Deneyimin iyileştirilmesi. Yalnızca çerez bildiriminde ayrıca verdiğiniz onayla (“Deneyimin iyileştirilmesi” kutusu), siteyi iyileştirmek için nasıl kullanıldığını ölçeriz. Bunun için Bx Labs'in kendisinin Amazon Web Services üzerinde, Fransa'da (Paris bölgesi, eu-west-3) barındırdığı açık kaynaklı bir araç olan Umami'yi kullanırız: hiçbir veri Avrupa Birliği dışına aktarılmaz ve başka bir üçüncü tarafa emanet edilmez. Toplananlar: sayfa görüntülemeleri (parametreleri ve çapası olmadan adres, önceki sayfa, sayfa başlığı, dil, ekran boyutu, cihaz türü, tarayıcı ve işletim sistemi, IP adresinden çıkarılan ülke ve şehir; IP adresi saklanmaz), tıklamalar ve kaydırma (tıklama haritaları) ve oturumlarınızın kaydı (sayfanın akışı, sayfa başına en fazla 10 dakika); bu kayıtta tüm metinler ve tüm girişler maskelenir; hassas alanlar (senaryo, aranan numara, dökümler, arama geçmişi ve kayıtları, e-posta adresi) hiç kaydedilmez. Umami çerez yerleştirmez; ancak betikleri cihazınızda okuma ve yazma yapar: yalnızca onayınızdan sonra yüklenir ve mobil uygulamada asla yüklenmez. Hukuki dayanak: onayınız (GDPR madde 6(1)(a)); ziyaretçi ölçümü ve reklama verilen onay bu amacı kapsamaz, bunun tersi de geçerlidir. Saklama süresi: oturum kayıtları için 90 gün, istatistikler (sayfa görüntülemeleri, tıklamalar, kaydırma) için 13 ay. Seçiminiz altı ay boyunca “ux-consent” adlı bir çerezde saklanır. “Çerezleri yönet” üzerinden onayın geri çekilmesi ölçümü hemen durdurur (sayfa yeniden yüklenir).

Onay olmadan site yalnızca çalışması için gerekli depolamayı kullanır: oturum açma oturumunuz (Supabase) ve seçimlerinizi hatırlayan “cookie-consent” ve “ux-consent” çerezleri. Bir kampanya bağlantısıyla gelirseniz, bu bağlantının utm_source, utm_medium ve utm_campaign etiketleri kampanyalarımızın etkinliğini ölçmek için yalnızca onayınızla tarayıcınızda (localStorage) tutulur; onay olmadan yalnızca hesap oluşturduğunuz anda sayfa adresinden okunur (§ 6). Aynı şekilde ziyaretinizin nereden geldiği (yönlendiren site ve giriş sayfası, parametreleri olmadan) yalnızca onayınızla tarayıcınızda (localStorage, 30 gün) tutulur; onay olmadan yalnızca ziyaret süresince açık sayfada tutulur ve tarayıcınıza hiçbir şey yazılmaz. Onayın geri çekilmesi bunları siler.

Aynı onayla kayıt, giriş, stüdyo kullanımı, tarayıcı denemeleri ve aramalar, ödeme ve kayıt dinleme adımlarını ve sonuçlarını; bunların sürelerini, sayfaların gerçek performansını (Core Web Vitals) ve teknik hata kategorilerini de, hata mesajları veya yığın izleri olmadan ölçeriz. Oturum açmış bir hesap için, kimliğinden SHA-256 ile türetilen bir takma ad, zaman içindeki geri dönüşleri ölçmemizi sağlar. Umami adınızı, e-posta adresinizi, telefon numaralarını, senaryoyu, sesi, dökümleri veya kimlik doğrulama belirteçlerini asla almaz. Bu istatistikler ve takma adlar aynı 13 aylık saklama süresine tabidir ve bu onayı geri çektiğinizde toplama durur.

Bu sitenin sayfa görüntülemelerini sayarız. Bu ölçüm sunucu tarafında, tüm ziyaretçiler için yapılır: hiçbir çerez, hiçbir yerel depolama ve sayfada hiçbir betik kullanmaz. Bunun için cihazınıza hiçbir şey yazılmaz veya cihazınızdan hiçbir şey okunmaz; bu nedenle bu açıdan onay gerekmez (Fransız Bilişim ve Özgürlükler Kanunu madde 82). Google Analytics'ten (§ 4) ayrıdır.

Okunan ancak asla iletilmeyen ve saklanmayanlar: IP adresiniz ve kullanıcı aracınız (user agent) yalnızca aşağıda açıklanan parmak izini hesaplamak için okunur ve istekle birlikte atılır. Asla iletilmeyenler: tam URL ve parametreleri (adres taşıdığında utm_source, utm_medium, utm_campaign, utm_content ve utm_term kampanya etiketleri tek istisnadır), sizi buraya getiren sayfanın yolu (yalnızca alan adı tutulur) ve ülkeden daha hassas herhangi bir konum.

Her sayfa görüntülemesi için iletilenler:

• gün (UTC) ve gönderim anı;
• aşağıda açıklanan günlük parmak izi;
• yayımlanmış sayfalar listesine indirgenmiş sayfa yolu;
• kaynak türü (arama motoru, sosyal ağ, yapay zekâ asistanı, başka bir site, iç bağlantı, hiçbiri) ve varsa yalnızca alan adı;
• varsa, sayfa adresindeki kampanya etiketleri (utm_*);
• iki harfli kod biçiminde ülke;
• cihaz sınıfı (masaüstü, mobil, tablet, bot).

Günlük parmak izi; IP adresinizin, kullanıcı aracınızın, her gün değişen bir tuzun ve bu sitenin alan adının bir özetidir (SHA-256). Yalnızca bir gündeki farklı ziyaretçileri saymaya yarar; sizi bir günden diğerine ya da bir siteden diğerine izlemeye olanak vermez. Bir günün parmak izi, takip eden ikinci günün sonuna kadar (G+2) saklanır, ardından her gün 03:15 UTC'de yapılan bir temizlemeyle silinir — yani kaydedilmesinden en fazla 76 saat sonra. Bundan sonra yalnızca hiçbir kişiyle ilişkili olmayan toplu veriler kalır (ziyaretler, günlük farklı ziyaretçiler, sayfalar, kaynaklar, ülkeler, cihazlar).

Alıcı: Bu görüntülemeleri, Convex tarafından Avrupa Birliği'nde (İrlanda) barındırılan dahili aracı Bx Labs OS'ta alan ve toplayan Bx Labs. Hukuki dayanak: meşru menfaat (GDPR madde 6(1)(f)), yani kendi sitemizin ziyaretçi sayısını ölçmek — profilleme yok, reklam yok, herhangi bir üçüncü tarafla eşleştirme yok. Bize yazmadan itiraz edebilirsiniz: tarayıcınız Global Privacy Control (Sec-GPC) veya Do Not Track (DNT) sinyalini gönderiyorsa ziyaret hiç ölçülmez.

Kaydınızı onayladığınızda, Bx Labs'in dahili aracı Bx Labs OS'e (Convex tarafından Avrupa Birliği'nde, İrlanda'da barındırılır) şunları iletiriz: e-posta adresiniz, biliniyorsa adınız (aksi hâlde adresinizin @ işaretinden önceki kısmı), hesap kimliğiniz, kayıt tarihi ve gelişinizin kaynağı: yönlendiren site (parametreleri olmadan), giriş sayfası ve bir kampanya bağlantısıyla geldiyseniz bu bağlantının etiketleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term); çerezlere onay verdiyseniz (§ 4), ilk ziyaretinize ait olanlar da. Tarayıcınız izlemeye itiraz sinyali göndermediği sürece (Global Privacy Control veya Do Not Track), kayıt anında IP adresinizden çıkarılan ülkenizi de (asla adresin kendisini değil) iletiriz. Kredi satın aldığınızda; satın alınan paketi, kredi sayısını, ödenen tutarı ve para birimini iletiriz. Her aramanın sonunda; sonucunu (bağlanıp bağlanmadığı ve nedeni), süresini, aranan ülkeyi ve ülke kodunu, kredi sayısını, ayrıca destek, moderasyon ve kötüye kullanımın önlenmesi (aynı numaranın birden fazla hesaptan aranması) için aranan numarayı ve şakanın metnini iletiriz. Giriş yaptığınızda ve oturumunuz zaten açıkken geri döndüğünüzde (bu durumda günde en fazla iki kez) giriş tarihini, giriş yönteminizi (şifre, Google, e-postayla alınan bağlantı…) ve erişim türünü (web sitesi veya mobil uygulama) iletiriz; IP adresinizi veya tarayıcınızı asla iletmeyiz. İndirimli bölgesel fiyatla yapılan bir satın almada ayrıca fiyat kademesini, IP adresinizden çıkarılan ülkeyi ve kartınızın ülkesini (yoksa fatura adresinizin ülkesini) iletiriz; böylece bu iki ülke arasındaki bir uyumsuzluğu fark edebiliriz. Bir uyumsuzluk teknik kayıtlarımıza da not edilir (yalnızca ülke kodları ve kademeler).

Bu veriler kayıtlarımızı, satışlarımızı ve kampanyalarımızın etkinliğini takip etmek için kullanılır. Hiçbir ödeme verisi (kart, IBAN) iletilmez: ödeme Stripe'ta kalır. Hukuki dayanak: meşru menfaat (GDPR madde 6(1)(f)). Bu veriler hesabınız var olduğu sürece saklanır ve silme talebiniz (§ 9) bunlar için de geçerlidir.

Verilerinizi asla satmayız. Veriler yalnızca hizmetin gerektirdiği ve bunları bizim adımıza işleyen hizmet sağlayıcılarla paylaşılır:

• Supabase — veritabanı ve kimlik doğrulama, Avrupa Birliği'nde barındırılır (Paris, Fransa)
• Microsoft Azure — arama sunucusu ve Azure OpenAI ses modeli, Avrupa Birliği'nde (sunucu için France Central bölgesi)
• Twilio — telefon aramalarının ve kayıtların iletimi
• Stripe — kredi ödemesi (Stripe Payments Europe, İrlanda)
• Brevo — hesabınızla ilgili e-postalar (Fransa)
• Vercel — web sitesinin barındırılması (Vercel Inc., Amerika Birleşik Devletleri)
• Google — Google Analytics ve Google Ads (Google Ireland Limited), yalnızca onayınızla (§ 4)
• Meta — Meta pikseli (Meta Platforms Ireland Limited), yalnızca onayınızla (§ 4)
• TikTok — TikTok pikseli (TikTok Technology Limited), yalnızca onayınızla (§ 4)
• Amazon Web Services — Bx Labs'in kullanım ölçümü aracı Umami'nin Fransa'da (Paris bölgesi) barındırılması, yalnızca onayınızla (§ 4)
• Convex — dahili aracımız Bx Labs OS'un barındırılması (Avrupa Birliği, İrlanda; § 5 ve § 6)

Bir hizmet sağlayıcı verileri Avrupa Birliği dışında (özellikle Amerika Birleşik Devletleri'nde) işlediğinde, aktarım Avrupa Komisyonu'nun standart sözleşme maddeleri veya AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) ile güvence altına alınır.

Genel Veri Koruma Tüzüğü (GDPR) ve Fransız Bilişim ve Özgürlükler Kanunu uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim hakkı
• Düzeltme hakkı
• Silme hakkı
• İşlemenin kısıtlanmasını isteme hakkı
• Veri taşınabilirliği hakkı
• Meşru menfaate dayanan işlemeye itiraz hakkı
• Onayınızı dilediğiniz zaman geri çekme hakkı
• Ölümünüzden sonra verilerinize ne olacağına ilişkin talimat verme hakkı

Bu hakları kullanmak için contact@bxlabs.ai adresine yazın. Haklarınıza uyulmadığını düşünüyorsanız Fransız veri koruma otoritesine (CNIL), 3 place de Fontenoy, 75007 Paris, Fransa adresine veya www.cnil.fr/fr/plaintes üzerinden şikâyette bulunabilirsiniz.

contact@bxlabs.ai adresine yazarak verilerinizin tamamen silinmesini dilediğiniz zaman talep edebilirsiniz. Talebinizi 30 gün içinde işleme alırız. Hesabınızın silinmesi, aramalarınızın kayıtlarını, dökümlerini ve senaryolarını da siler. Satın almalarınıza ilişkin muhasebe belgeleri kanunun öngördüğü süre boyunca saklanır.

Kişisel verilerinizi yetkisiz erişime, değiştirilmeye, ifşaya veya imhaya karşı korumak için uygun teknik ve idari güvenlik önlemlerini uygularız.

Bu gizlilik politikasıyla ilgili her türlü soru için Bx Labs'e yazın: contact@bxlabs.ai.