Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, ARCY AI'ın, yani Delaware'de kurulu Campus Arc, Inc. (“Campus Arc”, “biz”) tarafından işletilen ürünün, Operatörler kendi yazılım ürünlerine arcy.js'i kurduğunda ve Son Kullanıcılar bu deneyimle etkileşime girdiğinde bilgileri nasıl topladığını, kullandığını ve koruduğunu açıklar.

Bu belgenin tamamı iki kavram üzerine kuruludur. Operatör, ARCY AI'ı kendi yazılım ürünü içinde kullanan şirkettir. Son Kullanıcı, o şirketin kendi müşterisidir; ARCY AI ile Operatörün sayfalarında karşılaşır ve bizde bir hesabı yoktur.

Türkiye'deki ilgili kişilerin kişisel verileri, KVKK Aydınlatma Metnimizde anlatılan program kapsamında işlenir.

2. Topladığımız Bilgiler

Operatörün kayıt sırasında verdiği hesap bilgilerini, panelde oluşturduğu yapılandırmayı ve aşağıdaki bölümlerde anlatılan verileri toplarız. Kendi sitemizde ve panelimizde kullanılan çerezler için Çerez Politikamıza bakabilirsiniz.

3. arcy.js Neyi Topluyor

arcy.js, Operatörün kendi sayfalarına kurduğu küçük bir betiktir. Bize dört tür bilgi gönderir.

• Davranış sinyalleri. Gezinme, özellik kullanımı, oturum derinliği ve etkileşim zamanlaması. Son Kullanıcıların nerede takıldığını anlamak için kullanılır.
• Operatörün göndermeyi seçtiği kimlik nitelikleri. Operatör identify() çağrısını yaptığında bir kullanıcı kimliği gönderir; ad, soyad, e-posta adresi, plan ve hesap değeri gibi nitelikleri de gönderebilir. Hangilerinin gönderileceğine Operatör karar verir. Biz yalnızca gönderileni alırız.
• Kimliği belirlenmemiş ziyaretçiler için anonim bir tanımlayıcı. Bu, dönen bir ziyaretçinin sohbetini kaybetmemesi için Operatörün kendi sitesinde tarayıcıda saklanan rastgele bir değerdir. Bizim tarafımızdan bir kişiyle ilişkilendirilmez ve tarayıcılar ya da cihazlar arasında kimseyi takip etmez.
• Otomatik yakalama. arcy.js, zaten gerçekleşmekte olan etkileşimleri, yani tıklamaları, form gönderimlerini ve sayfa geçişlerini gözlemler. Böylece Operatörün kendi kodunu işaretlemesine gerek kalmadan ARCY AI her sayfanın ne işe yaradığını öğrenir.

arcy.js, Son Kullanıcı onay verene kadar cihazına hiçbir şey yazmaz; onay ya Operatörün kendi çerez bildiriminde ya da sohbetin içinde verilir ve sonrasında nelerin saklandığı Çerez Politikamızda sıralanır.

Maskeleme, veri tarayıcıdan çıkmadan önce yapılır. Kişisel olma ihtimali yüksek değerler, yani form alanlarına yazılanlar ile e-posta adresi, kimlik numarası ve ödeme kartı numarası kalıplarına uyan metinler, Son Kullanıcının kendi tarayıcısında kaldırılır. Bize ulaşan şey, etkileşimin biçimidir; örneğin belirli bir etiketi olan bir düğmeye tıklandığı bilgisidir, Son Kullanıcının ne yazdığı değil.

Onaydan önce arcy.js sayfayı sayar, kişiyi değil. Her sayfa yüklemesinden, sayfada olanları gönderir; bunlarla birlikte kullanıcı, ziyaretçi ya da oturum kimliği gitmez, cihazdan hiçbir şey okunmaz ve cihaza hiçbir şey yazılmaz. Aynı sayfa yüklemesindeki olaylar, yalnızca sayfanın belleğinde yaşayan rastgele bir numarayı paylaşır. Bir sitenin o gün kaç ziyaretçisi olduğunu saymak için sunucumuz her gün değişen rastgele bir değeri site, IP adresi ve tarayıcı kimliğiyle birlikte tek yönlü bir özete dönüştürür. Günlük değer gün bitince silinir; bu yüzden sonuç ne geri çevrilebilir ne günler arasında eşleştirilebilir, IP adresi de hiçbir zaman saklanmaz. Do Not Track ya da Global Privacy Control sinyali gönderen bir tarayıcı hiç ölçülmez. Bu sayımlar Operatörün panelindeki trafik görünümünü besler ve hiçbir zaman bir kişiyle ya da bir sohbetle birleştirilmez.

ARCY AI, Operatörün yazılım ürününe ait sürekli bir kimlik bilgisi tutmaz ve o ürüne hiçbir zaman giriş yapmaz.

arcy.js'i kendi web sitemizde ve kendi panelimizde de çalıştırıyoruz. Böylece kendi ürünümüzün nerede zorladığını görebiliyoruz. arcyai.com ve app.arcyai.com üzerinde kendi Operatörümüzüz ve betiğin orada topladığı şey, 3. bölümde anlatılanın aynısıdır; farkı, bir Son Kullanıcıyı değil bir ziyaretçiyi ya da kendi ekibimizi anlatmasıdır: oturum zaman damgaları ve ziyaret edilen sayfalar, her etkileşimin yapısı ve varsa rehberli akıştaki ilerleme. Panel için Sohbetleri sakla açık olduğundan, bir ekip üyesiyle asistanın birbirine yazdıklarını da tutuyoruz. Bir kullanıcı tanımlayıcısının yanında, giriş yapmış ekip üyesi ve çalışma alanı hakkında şu hesap bilgilerini gönderiyoruz: Actively Selected Flow Id, Actively Selected Product Slug, Sign-in Method, Credit Allowance, Credits Remaining, Credits Used, Billing Period Ends At, Billing Period Started At, Demo Prospect, Demo Since, Email Verified, Flow Cap, Has Profile Picture, Pending Invite Count, Demo Workspace, On Free Trial, Pilot Workspace, Joined Workspace At, Last Signed In At, Legal Accepted At, Organization ID, Organization Name, Organization Signed Up At, Pilot Since, Plan Currency, Plan Cycle, Plan Name, Plan Slug, Plan Value, Product Cap, Products Count, Seat Cap, Selected Product Chat Bar Audience, Selected Product Created At, Selected Product Is Active, Selected Product Name, Selected Product Stores Conversations, Subscription Status, Team Member Count, Training Source Cap, Trial Ends At, Two Factor Enabled, Department, User Email, User First Name, User Last Name, User Signed Up At, Domain Cap, Origin Cap, Workspace Departments, Workspace Products, Workspace Role ve seçilen arayüz dili. Bunların arasında ödeme ya da kimlik bilgisi verisi yoktur: kart numarasına, banka hesap numarasına (IBAN) veya API anahtarına benzeyen bir değer ya da adı kart güvenlik kodu, PIN veya şifre olan bir bilgi saklanmadan önce reddedilir; ödeme verisi içeren bir sohbet mesajı da asistana ulaşmadan reddedilir. Panelin tarayıcıda ne sakladığını ve bunu nasıl reddedebileceğinizi Çerez Politikamız anlatır. arcyai.com üzerinde aynı betik, siteyi okuyan herkes için çalışır. Orada da Sohbetleri sakla açıktır; bu yüzden bir ziyaretçiyle asistanın birbirine yazdıklarını tutuyoruz. Giriş yapmamış bir ziyaretçi, kimliği belirlenmeden sayılır ve onun için hiçbir hesap bilgisi gönderilmez. Giriş yapmış bir ziyaretçi için ise bir kullanıcı tanımlayıcısının yanında, kendisi ve çalışma alanı hakkında şu hesap bilgilerini gönderiyoruz: Eligible For Free Trial, Paying Customer, Organization ID, Seat Limit, Organization Member Count, Organization Name, Pending Invitations, Organization Signed Up At, Organization Slug, Plan Canceled At, Plan Currency, Plan Cycle, On Free Trial, Plan Name, Plan Period End, Plan Period Start, Plan Value, Subscription Active At, Next Payment Due, Next Payment Amount, Subscription Past Due At, Subscription Status, Sign-in Providers, User Email, Email Verified, External ID, User First Name, Profile Image URL, User Last Name, Last Sign In At, Legal Accepted At, Organization Count, Phone Number, User Signed Up At, Two Factor Enabled, Username ve siteyi okuduğu dil. Bunların her birinin her kişi için bir değeri yoktur; Clerk'in o kişi için tutmadığı bilgi gönderilmez. Bunların dışında hakkında hiçbir bilgi asistana ulaşmaz ve ödeme ile kimlik bilgisi verisine ilişkin aynı ret kuralı geçerlidir. Bunun hesabınız için kapatılmasını iletişim sayfamız üzerinden isteyebilirsiniz.

4. Sizin ve Son Kullanıcılarınızın Verdiği İçerik

• Eğitim kaynakları. Operatör, asistanın kendi içeriğinden yanıt verebilmesi için ARCY AI'ı kendi herkese açık web sayfalarına yönlendirebilir veya belge yükleyebilir. Bu sayfaların ve dosyaların metnini, ayrıca arama yapılabilmesini sağlayan matematiksel karşılığını saklarız.
• Sohbetler. Son Kullanıcı ile asistan arasındaki mesajlar, sohbetin sonradan sürdürülebilmesi ve Operatörün asistanının nasıl çalıştığını inceleyebilmesi için saklanır.
• Son Kullanıcının mesaja eklediği görseller. Bu görseller özel olarak saklanır, yalnızca bağlantıyla erişilemez ve 13. bölümdeki takvime göre silinir.
• Öğe onayları. Operatör yöneticisi kendi yazılım ürününü açıp ARCY AI'ın bir sayfa öğesi hakkında tespit ettiğini onaylayabilir veya yeniden adlandırabilir. Erişim, o kişinin mevcut oturumu üzerinden verilir, yalnızca o yazılım ürününün yöneticileri ve sahipleriyle sınırlıdır, kısa ömürlüdür ve tek kullanımlıktır. Her onay; kimin yaptığı, neyi etkilediği ve ne zaman yapıldığı ile birlikte kaydedilir. Operatöre kendi sayfasını panel içinde gösterebilmek için sunucularımız o sayfayı getirir ve üzerinde asistanı gösterir. Bu yalnızca Operatörün kendisine ait olduğunu doğruladığı domainler için çalışır.

Son Kullanıcının bize ne gönderebileceğine Operatör karar verir. Operatörün ürünündeki bir form veya sayfa kişisel veri içeriyorsa ve Son Kullanıcı bunu bir mesajda anlatır ya da fotoğraflarsa, bu içerik diğer tüm mesajlar gibi bize ulaşır. Operatörlerin, asistanın orada olduğunu Son Kullanıcılarına bildirmesi gerekir; dokümantasyonumuzda yayımladığımız hazır metin tam olarak bunun içindir.

5. Asistan Nasıl Hareket Ediyor

Operatör, kendi yazılım ürünü içinde adım adım ilerleyen bir akış oluşturabilir. Son Kullanıcı bir akışın kapsadığı bir şeyi sorduğunda asistan o akışı önerebilir. Operatör ayrıca bir Deney kurabilir; Deneyin tetikleyicisi, Son Kullanıcı Operatörün seçtiği bir noktaya geldiğinde bir akışı önerir, başlatır ya da bir kontrol listesi gösterir. ARCY AI, bunu tek bir Son Kullanıcı için ne sıklıkla yaptığına Operatörün denetlediği bir sıklık sınırı uygular. Akış, Operatörün yazdığı adımları o Son Kullanıcının kendi oturumunda gerçekleştirir ve Son Kullanıcı onu her adımda durdurabilir.

Adımlar ve tetikleyiciler her zaman Operatöre aittir. ARCY AI bir ürünün içinde kendi başına hareket etmeye karar vermez. Bir adımın sayfayla artık uyuşmadığını tespit ettiğinde Operatöre bir düzeltme önerir ve canlı bir oturumda hiçbir şeyi değiştirmez.

6. İçgörüler ve Hedef oranları

Davranış sinyalleri ayrıca Operatörün tüm Son Kullanıcıları genelinde toplanarak o Operatöre içgörü üretmek için kullanılır: kullanıcıların bir akıştan nerede çıktığı ve Hedef oranı gibi. Hedef oranı, bir Deneyin harekete geçtiği Son Kullanıcılardan, Operatörün tanımladığı hedefe belirli bir süre içinde ulaşanların payıdır. Bir Son Kullanıcı Operatörün iki Deneyine birden uyduğunda ARCY AI onu bu ikisinden birine rastgele atar ve bu atamayı korur; böylece iki Deney karşılaştırılabilir. Bu analiz Operatörün kendi iç kullanımı içindir ve Son Kullanıcının gördüğü hiçbir şeyle ilgili değildir.

İçgörüler, tek tek kişilere ait ham kayıtlardan değil, önceden hesaplanmış sayılardan üretilir.

7. Kimlik Doğrulama Verileri

ARCY AI paneline erişim Clerk üzerinden yönetilir. Clerk, e-posta adresi ve giriş bilgileri gibi kimlik doğrulama verilerini bizim adımıza kendi gizlilik politikası ve güvenlik uygulamaları kapsamında işler. Clerk SOC 2 Type II sertifikalıdır ve GDPR uyumludur; bu duruşu tercih sebeplerimizden biriydi.

8. Yapay Zeka İşleme

Tüm yapay zeka işlemleri, Avrupa Birliği'ndeki kendi altyapımızda AWS Bedrock üzerinde çalışır ve yalnızca Operatörün kendi yazılım ürünü verisiyle sınırlıdır. Bedrock, platform üzerinden gönderilen verileri temel modelleri eğitmek için kullanmaz ve hiçbir istek içeriği ayrı bir yapay zeka sağlayıcısına ulaşmak üzere AWS'den çıkmaz.

AWS; SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 ve PCI DSS Level 1 sertifikalarına sahiptir ve GDPR uyum programı kapsamında GDPR'a hazırdır. AWS'yi kısmen bu temel nedeniyle seçtik.

Son Kullanıcılara gösterilen yanıtlar ve Operatörlere gösterilen içgörüler dahil olmak üzere yapay zeka çıktısı otomatik olarak üretilir ve yanlış olabilir. Operatörün kendi incelemesinin ve değerlendirmesinin yerine geçmez.

Kendi web sitemizde ve kendi panelimizde asistan; giriş yapmış bir ziyaretçiye ya da ekibimizden birine yanıt verirken 3. bölümün sonunda sayılan hesap bilgilerini okuyabilir. Hangilerini okuyabileceğine biz karar veririz ve panelin Öznitelikler sayfasından her bir bilgiyi istediğimiz an tek tek kapatabiliriz. Ödeme ya da kimlik bilgisi verisi asistana hiçbir zaman ulaşmaz, çünkü böyle bir veri hesap bilgisi olarak saklanmaz. Asistan ayrıca bir ziyaretçi ya da ekip üyesi adına site veya panel içinde bir adım dizisini yürütebilir; örneğin bir sayfayı açabilir, bir düğmeye tıklayabilir veya bir formu doldurabilir. Bunu yalnızca kendisinden istendiğinde ve yalnızca ekibimizin önceden yazdığı bir yol üzerinde yapar; ne yapacağına kendi başına karar vermez, ilk hamleyi kendisi yapmaz ve ürün içinde kendisine verilmemiş bir yol uydurmaz. Bu özellik, hiç kimse hakkında hukuki veya benzer ölçüde önemli kararları bir insan incelemesi olmadan vermek için kullanılmaz. Bu özelliği istediğiniz an iletişim sayfamız üzerinden reddedebilirsiniz.

9. Ödeme Verileri

Abonelikler, ödeme akışı ve tahsilat, altyapısında ödeme kuruluşu olarak Stripe'ı kullanan Clerk Billing üzerinden yürütülür. ARCY AI kart bilgilerinin tamamını saklamaz. Stripe, ödeme sektöründeki en yüksek seviye olan PCI Service Provider Level 1 sertifikasına sahiptir.

10. Bilgileri Nasıl Kullanıyoruz

Burada anlatılan bilgileri; ARCY AI platformunu işletmek ve geliştirmek, Son Kullanıcı sorularını yanıtlamak ve Operatörün oluşturduğu akışları çalıştırmak, Operatörlere içgörü üretmek, ödemeleri işlemek ve hesap sahipleriyle hizmet hakkında iletişim kurmak için kullanırız. Kişisel bilgileri satmayız.

11. Veri Paylaşımı ve Alt İşleyenler

Verileri, yalnızca hizmeti sunmak amacıyla aşağıdaki alt işleyenlerle paylaşırız.

12. Yurt Dışına Aktarım

Yapay zeka işleme dahil olmak üzere temel altyapımız, Avrupa Birliği'nde Amazon Web Services üzerinde barındırılır. Clerk, Stripe, Resend ve Google dahil bazı alt işleyenler Amerika Birleşik Devletleri merkezlidir. Avrupa Ekonomik Alanı'ndan veya aktarım kısıtlaması bulunan başka bir ülkeden gelen veriler bu alt işleyenler tarafından işlendiğinde, standart sözleşme hükümlerine ve diğer hukuka uygun aktarım mekanizmalarına dayanırız.

13. Saklama Süreleri

Aşağıda daha kısa bir süre belirtilmediği sürece verileri hesap aktif olduğu sürece saklarız.

14. Silme ve İmha

Operatör, yazılım ürünü verilerinin silinmesini dilediği zaman talep edebilir. Bir Son Kullanıcı kendi Operatöründen kişisel verilerinin silinmesini isterse, Operatör bu talebi bize iletebilir.

Silme taleplerini, bize ulaşmasından itibaren 30 gün içinde tamamlarız. Talebinizi iletişim sayfamız üzerinden iletebilirsiniz.

15. GDPR (Avrupa Ekonomik Alanı)

Avrupa Ekonomik Alanı'ndaki Operatörler ve Son Kullanıcılar için kişisel verileri; platformu Operatörlere sunmak bakımından sözleşmesel gereklilik, kullanıcıların nerede takıldığını anlamak ve hizmeti geliştirmek bakımından meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanarak işleriz. Talep üzerine bir Veri İşleme Sözleşmesi sağlanır.

arcy.js aracılığıyla toplanan Son Kullanıcı verileri bakımından Operatör veri sorumlusu, ARCY AI ise veri işleyendir; Operatörün kendisi de kendi müşterileri adına veri işliyorsa ARCY AI alt işleyen konumundadır. Operatörün kendi hesap ve panel verileri bakımından veri sorumlusu ARCY AI'dır.

16. KVKK (Türkiye)

Türkiye'deki ilgili kişilerin kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun olarak CAMPUS ARC TEKNOLOJİ LİMİTED ŞİRKETİ tarafından işlenir. 11. madde kapsamında başvuru usulü dahil tüm ayrıntılar için KVKK Aydınlatma Metnimize bakınız.

17. Haklarınız

Bulunduğunuz ülkeye göre kişisel bilgilerinize erişme, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını veya taşınmasını isteme ve belirli işlemelere itiraz etme haklarına sahip olabilirsiniz. Avrupa Ekonomik Alanı'ndaki ilgili kişiler bu haklara GDPR kapsamında, Türkiye'deki ilgili kişiler ise KVKK'nın 11. maddesi kapsamında sahiptir. Kullanmak için bizimle iletişime geçin.

18. Çocukların Gizliliği

ARCY AI platformu, kurumlar ve onların yetkili çalışanları için bir iş aracıdır. 18 yaşından küçük bireylere kişisel amaçla yönelik değildir ve bu kişilerden bilerek kişisel bilgi toplamayız.

19. Güvenlik

İşlediğimiz verileri korumak için makul teknik ve idari tedbirleri uygularız. Hiçbir sistem tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Bir güvenlik açığının nasıl bildirileceği dahil ayrıntılar için Güvenlik sayfamıza bakınız.

20. İletişim

Bu Gizlilik Politikası hakkında sorularınız varsa iletişim sayfamız üzerinden bize ulaşabilirsiniz.