Gizlilik Politikası

Bu Gizlilik Politikası, web sitelerimizi ziyaret ettiğinizde, bir hesap oluşturduğunuzda veya LumaKol web ve mobil uygulamalarını (“Hizmet”) kullandığınızda BlackLens Studio (“LumaKol”, “biz”) tarafından kişisel verilerin nasıl toplandığını, kullanıldığını ve paylaşıldığını açıklar.

Politika iki durumu kapsar ve hangisinin sizin için geçerli olduğu, sizin için neler yapabileceğimizi değiştirir.

• Müşterilerimizin hesap sahipleri ve personeli — sahipler, yöneticiler, ekip liderleri ve temsilciler. Hesabınız, profiliniz, cihazınız ve faturalandırma verileriniz açısından veri sorumlusu BlackLens Studio olur. Bu politika doğrudan size karşı taahhüdümüzdür.
• Bilgileri müşterilerimiz tarafından LumaKol'te saklanan kişiler — potansiyel müşteriler, kişiler ve arayanlar. Bu veriler açısından veri sorumlusu müşteridir; BlackLens Studio ise yalnızca müşterinin belgelenmiş talimatlarıyla hareket eden veri işleyendir. Bir işletmenin sizinle ilgili neyi ve neden sakladığına biz karar vermeyiz.

Bir potansiyel müşteri veya kişiyseniz ve bir işletmenin numaranızı neden tuttuğunu öğrenmek istiyorsanız, lütfen önce o işletmeye sorun; yanıt onlardadır. Ayrıca [email protected] adresinden bize yazabilirsiniz; talebinizi iletir, izin verildiği ölçüde müşterinin kim olduğunu size söyler ve yanıt vermelerine yardımcı oluruz.

Bu politika, müşterilerimizin LumaKol ile birlikte kullandığı web sitelerini, arama uygulamalarını, mesajlaşma uygulamalarını veya depolama hizmetlerini kapsamaz. Bunların kendi politikaları vardır.

Kayıt veya davet sırasında sağladığınız hesap verileri: ad ve soyad, e-posta adresi, cep telefonu numarası, ülke, e-posta adresiyle kaydolduğunuzda doğum tarihi (yalnızca 18 yaşında veya daha büyük olduğunuzu doğrulamak için kullanılır), saat dilimi, dil, parola (yalnızca tuzlanmış bir Argon2id özeti olarak saklanır), kuruluş adı, sektör ve ekip büyüklüğü ile onay kayıtlarınız (şartlar sürümü, zaman, IP adresi).

Google veya Apple ile giriş yaparsanız, onlardan e-posta adresinizi, doğrulanıp doğrulanmadığını, benzersiz bir hesap tanımlayıcısını ve Google'dan adınızı ve soyadınızı alırız. Sizi bir sonraki seferde tanımak için tanımlayıcıyı ve e-postayı saklarız; parolanızı, kişilerinizi veya profil fotoğrafınızı almayız ve sağlayıcının erişim belirteçlerini saklamayız.

Otomatik olarak toplanan kullanım ve cihaz verileri: giriş olayları, IP adresi, tarayıcı veya uygulama sürümü, cihaz üreticisi ve modeli, işletim sistemi sürümü, bildirim belirteçleri, oturum tanımlayıcıları, tanılama günlükleri, Android uygulamasından çökme raporları, Android uygulamasındaki uygulama bütünlüğü kontrolünün sonucu, Google Play'in bildirdiği şekliyle Android uygulamasının hangi bağlantıdan veya kampanyadan yüklendiği (örneğin web sitemiz veya Play araması), anlık bildirim hizmetinden öğrendiğimiz şekliyle uygulamanın hâlâ yüklü olup olmadığı ve aramaları güvenilir şekilde kaydetmek için gereken izinlerin ve pil ayarlarının durumu. Web uygulaması veya bir mobil uygulama ön planda açıkken yaklaşık dakikada bir varlık sinyali gönderir; bu sinyal canlı ekip panosunu ve devam raporlarındaki etkin süre rakamlarını besler.

Müşteri adına işlenen arama ve CRM verileri: seçilen İş SIM'indeki adaylarla yapılan aramalar için telefon numaraları, arama yönü, başlangıç zamanı ve süre; çalışma alanı açtığında, İş SIM'ine henüz aday olmayan numaralardan gelen aramalar (bkz. “Arama kaydı verileri”); arama geri bildirimleri ve notlar; aday ve kişi kayıtları; takipler, teklifler, devam girişleri, molalar ve saha ziyaretleri; bağlı kanallardan kaydedilen mesajlar; ve müşteri tarafından etkinleştirildiği ve yasanın izin verdiği durumlarda arama ses kayıtları ve bunların meta verileri. Android uygulaması yalnızca kullanıcının seçtiği İş SIM'ini okur; diğer SIM'lerdeki aramalar okunmaz.

Konum: bir kullanıcının Giriş veya Çıkış'a dokunduğu anda alınan tek bir konum; devam için çalışma alanı konum gerektiriyorsa ya da bir adaydaki saha ziyareti için. Konum asla arka planda toplanmaz.

Bağlı posta kutuları: bir kullanıcı adaylara giden e-postaların kendi hesabından gönderilmesi için Ayarlar → E-posta altında kendi e-posta hesabını bağlarsa, posta sunucusunu, kullanıcı adını ve parolayı (parola şifrelenmiş olarak) saklarız ve bu e-postaları o posta kutusu üzerinden göndeririz. LumaKol bir müşterinin adaylarına asla kendi adresinden e-posta göndermez.

Faturalama verileri: plan, koltuklar, faturalar, girdiğiniz vergi bilgileri ve ödeme durumu. Kart ve banka bilgileri doğrudan ödeme sağlayıcımıza girilir ve sunucularımıza asla ulaşmaz.

Web sitemizdeki bir formu (iletişim formu, demo talebi veya hesap silme talebi) kullandığınızda talep verileri: adınız, e-posta adresiniz, yazdığınız mesaj, isteğe bağlı telefon numarası ve şirket ile formun kötüye kullanılmasını önlemek için sakladığımız gönderim zamanı ve IP adresi.

Bağlı aday kaynaklarından gelen adaylar: bir çalışma alanı IndiaMART, JustDial veya Google Ads aday formlarını bağladığında, bu hizmetler topladıkları talepleri (genellikle ad, telefon numarası, e-posta, şehir ve talep metni) bize gönderir ve biz bunları müşterinin talimatları doğrultusunda o müşterinin çalışma alanına aday olarak ekleriz.

Teklifler: bir müşteri bir teklif bağlantısı gönderdiğinde, müşterinin teklifin görüntülendiğini görebilmesi için alıcının teklifi ilk ne zaman açtığını kaydederiz.

Aday toplama formları ve web sitesi sohbeti: bir müşteri bir LumaKol toplama formu yayımladığında veya kendi web sitesine LumaKol sohbet bileşenini eklediğinde, ziyaretçinin yazdıklarını (ad, cep numarası, e-posta, şirket, şehir ve sohbet mesajları gibi) zaman ve IP adresiyle birlikte alır ve o müşterinin çalışma alanında bir aday oluşturur veya güncelleriz. Sohbet bileşeni, sohbetin sayfalar arasında sürmesi için ziyaretçinin tarayıcı deposunda bir konuşma belirteci tutar. Bu verilerin sorumlusu müşteridir; biz onları müşterinin talimatları doğrultusunda işleriz.

SMS mesajlarını, telefonunuzun kişi listesini, herhangi bir aramanın içeriğini veya arka planda konumunuzu toplamayız. Uygulamaların tam olarak neyi okuduğunu görmek için “Mobil uygulama izinleri” ve “Arama kaydı verileri” bölümlerine bakın.

GDPR veya UK GDPR'nin uygulandığı durumlarda aşağıdaki hukuki dayanaklara dayanırız. Her amacın kendi dayanağı vardır; makul olarak reddedemeyeceğiniz şeyler için onayı her şeyi kapsayan bir dayanak olarak kullanmayız.

• Sözleşme (Madde 6(1)(b)): hesabınızı oluşturmak ve yürütmek, kimliğinizi doğrulamak, İş SIM'inizdeki aramaları ve adayları senkronize etmek, doğrulama kodları, davetler, parola sıfırlamaları ve güvenlik bildirimleri gibi işlem mesajları göndermek, destek sağlamak ve seçtiğiniz plan için sizi faturalandırmak.
• Meşru menfaatler (Madde 6(1)(f)): Hizmeti güvenli ve erişilebilir tutmak (hız sınırlama, giriş kilitleme, cihaz doğrulama, çökme raporlama, denetim kaydı ve dolandırıcılık ile kötüye kullanımın önlenmesi) ve ürünü toplu, kimliksizleştirilmiş kullanım verileriyle iyileştirmek. Bunlara dayanmadan önce sizin menfaatlerinizle karşılaştırarak değerlendiririz ve [email protected] adresinden itiraz edebilirsiniz.
• Onay (Madde 6(1)(a)): mobil uygulamalardaki isteğe bağlı cihaz izinleri (devam ve saha ziyareti girişleri için konum, dikte ve sesli notlar için mikrofon, iPhone'da ziyaret fotoğrafları için kamera, arama uygulamanızın yaptığı kayıtları bulmak için dosya erişimi ve arama sonrası istem için diğer uygulamaların üzerinde gösterme) ile ürün veya pazarlama e-postaları. Onayınızı istediğiniz zaman cihaz ayarlarından veya abonelikten çıkma bağlantısıyla geri çekebilirsiniz; temel Hizmet çalışmaya devam eder.
• Yasal yükümlülük (Madde 6(1)(c)): vergi ve muhasebe kayıtlarını tutmak ve yetkili makamların hukuka uygun taleplerine yanıt vermek.

Müşterilerimizin sakladığı adaylar ve kişiler için hukuki dayanağı müşteri seçer ve bundan müşteri sorumludur. Bu verileri yalnızca müşterinin talimatları doğrultusunda işleriz ve asla kendi amaçlarımız için kullanmayız.

Android uygulaması yalnızca uygulamada ve Google Play'in Veri Güvenliği formunda açıklanan özellikler için izin ister: İş SIM'indeki aramaları kaydetmek ve arayan bilgilerini göstermek için Telefon / Arama Kaydı; takip hatırlatıcıları ve geri bildirim istemleri için Bildirimler; arama sonrası geri bildirim penceresi ve arayan kimliği için Diğer uygulamaların üzerinde göster (isteğe bağlı); telefonun kendi arama uygulamasının oluşturduğu arama kayıtlarını bulmak için Ses dosyaları (isteğe bağlı); dikte ve sesli notlar için Mikrofon (isteğe bağlı); devam ve saha ziyareti girişleri için Konum (isteğe bağlı). Kartvizit taramak telefonun kamera uygulamasını kullanır; metin telefonda, cihaz üzerinde çalışan metin tanıma ile okunur, fotoğraf okunduktan sonra silinir ve asla yüklenmez; yalnızca kaydetmeyi seçtiğiniz alanlar aday olur.

İki sınırı açıkça belirtmekte yarar var. Konum yalnızca ön planda istenir ve yalnızca Giriş veya Çıkış'a dokunduğunuz anda okunur (çalışma alanınız konum gerektiriyorsa devam için ya da bir saha ziyareti için); uygulama sizi arka planda veya girişler arasında asla izlemez. Ayrıca aramaları kaydetmek için asla erişilebilirlik hizmetlerini kullanmayız, SMS'leri asla okumayız, kişi listenizi asla okumayız ve aramaları asla kendimiz kaydetmeyiz.

İzinler istediğiniz zaman cihaz ayarlarından geri alınabilir; bu durumda ilgili özellikler çalışmayı bırakır, uygulamanın geri kalanı çalışmaya devam eder.

Apple hiçbir uygulamanın iPhone arama geçmişini okumasına izin vermez; bu nedenle LumaKol iOS uygulaması arama geçmişini okumaz ve okuyamaz. Yardımlı modda çalışır: uygulamanın içinden yaptığınız aramalar kaydedilir ve sonucu kendiniz girersiniz. Telefonda başka yerden yaptığınız aramalardan hiçbir şey kaydedilmez. iPhone uygulaması bildirimler, giriş anında konum, dikte ettiğinizde veya not kaydettiğinizde mikrofon ve konuşma tanıma ile ziyaret fotoğrafı çektiğinizde kamera izni ister; arayan kimliği, adaylarınızın adlarını telefonda tutan Apple'ın Call Directory özelliğini kullanır.

LumaKol aramaları kaydetmez. Bir Android telefonun kendi arama uygulaması bir kayıt oluşturduğunda ve yerel yasa buna izin verdiğinde, uygulamanın bu dosyayı eşleşen aday aramasına eklemesine izin verebilirsiniz. Bunu etkinleştirirseniz ses kayıtları şifreli bir bağlantı üzerinden (varsayılan olarak Wi-Fi ile) yüklenir ve LumaKol'un kendi sunucularında saklanır; burada yalnızca çalışma alanınızın izin verdiği roller bunları dinleyebilir. Etkinleştirmezseniz ses kayıtlarını hiç aramayız.

Kaydedilen sesli notlar ve saha ziyareti fotoğrafları, Google Drive'ı bağlayan ekip üyesinin Google Drive'ına kaydedilir ve LumaKol yalnızca dosyanın bağlantısını tutar. Google Drive bağlantıları henüz kullanılamıyor; bu nedenle kullanılabilir hale gelene kadar sesli notlar ve ziyaret fotoğrafları eklenemez.

Bu bölüm, LumaKol Android uygulamasının telefonun arama kaydını tam olarak nasıl kullandığını açıklar; çünkü bu, uygulamanın istediği en hassas izindir.

Neyi okuruz: kurulumu tamamlayıp Arama Kaydı iznini verdikten sonra uygulama, telefonunuzun arama kaydındaki yeni girişleri yalnızca İş SIM'iniz olarak seçtiğiniz SIM için okur. Her giriş için numaranın çalışma alanınızdaki bir adaya ait olup olmadığını kontrol eder. Uygulama SMS'leri, kişileri veya herhangi bir aramanın içeriğini okumaz ve ses kaydı yapmaz.

Bir adayla eşleşmeyen girişler telefonda atılır. Çalışma alanınız cevapsız arama adaylarını açmadıkça (varsayılan olarak kapalı) asla saklanmaz, kimseye gösterilmez ve bize asla yüklenmez. Açılmışsa, İş SIM'ine henüz aday olmayan bir numaradan gelen cevapsız arama (veya çalışma alanı seçerse herhangi bir arama) yüklenir ve yeni bir aday olur. Kişisel SIM'inizdeki aramalar hiç okunmaz.

Neyi saklarız: aday aramaları için adayın numarası, yön (giden, gelen veya cevapsız), başlangıç zamanı, süre, kullanılan SIM ve sonrasında kaydettiğiniz sonuç; cevapsız arama adayları açıkken de yeni adayı oluşturan aramanın numarası ve zamanı. Bunlar kuruluşunuzun çalışma alanında saklanır ve size ve kuruluşunuzdaki yöneticilere rollerine göre görünür.

Neden: adaylarınızla yapılan gelen ve giden aramaların elle giriş gerekmeden adayın zaman çizelgesinde görünmesi, bir aday araması bittiğinde sizden sonuç istenmesi ve ekibinizin raporlarının ve takiplerinin doğru kalması için. Bu, uygulamanın temel işlevidir.

Saklama: arama kayıtları kuruluşunuzun çalışma alanı etkin olduğu sürece saklanır. Kuruluşun verileri silindiğinde (bkz. “Saklama”) veya müşteri bunların silinmesini istediğinde daha önce silinir.

Paylaşım: arama kaydı verileri asla satılmaz, reklam için kullanılmaz, veri simsarlarıyla paylaşılmaz ve Hizmeti sözleşme kapsamında bizim adımıza barındıran hizmet sağlayıcılar dışında üçüncü taraflara asla aktarılmaz.

Sizin kontrolünüz: Arama Kaydı iznini istediğiniz zaman Android ayarlarından geri alabilirsiniz. Bu durumda uygulama arama kaydını okumayı bırakır ve uygulamadan başlattığınız aramalar için çalışmaya devam eder. iOS'ta bu izin yoktur, çünkü platform arama kaydını uygulamalara açmaz.

Bu verilerin kullanımı Google Play'in İzinler politikasına ve Belirgin Açıklama gerekliliğine uygundur: uygulama izni istemeden önce bu kullanımı ayrı bir ekranda açıklar ve reddedebilirsiniz.

• Hizmeti sağlamak: kimliğinizi doğrulamak, aramaları ve adayları senkronize etmek, işlem e-postaları (doğrulama, parola sıfırlama, davetler, güvenlik bildirimleri) göndermek ve kuruluşunuza rollere göre panolar göstermek.
• Güvenlik ve bütünlük: hız sınırlama, dolandırıcılık ve kötüye kullanım tespiti, cihaz doğrulama, yönetimsel işlemlerin denetim kayıtları.
• Faturalama: abonelikler, faturalar, vergi uyumu.
• Destek ve iletişim: taleplere yanıt vermek ve hizmet duyuruları; ürün güncellemeleri yalnızca sizin onayınızla gönderilir ve bunları istediğiniz zaman bu tür her e-postadaki abonelikten çıkma bağlantısıyla veya Ayarlar → Bildirimler altından kapatabilirsiniz.
• İyileştirme: Hizmetin nasıl kullanıldığını ve nerede aksadığını (örneğin hangi özelliklerin kullanıldığı, giriş sorunları ve çökme raporları) kendi kayıtlarımızdan anlamak. Kullanım hakkında yayımladığımız veya paylaştığımız her şey, hiçbir kişi veya müşteri tanımlanamayacak şekilde toplulaştırılır ve üçüncü taraf analiz veya reklam araçları kullanmayız. Müşteri CRM verilerini, arama kayıtlarını veya ses kayıtlarını ne kendimiz ne de üçüncü taraflar için model eğitmekte kullanırız.
• Yasal yükümlülükler: hukuka uygun taleplere yanıt vermek ve şartlarımızı uygulamak.

Bu verilerin hiçbirini reklam için kullanmayız ve üçüncü taraflardan satın alınan verilerle birleştirmeyiz. Her amaç için dayandığımız hukuki dayanak “Verilerinizi kullanmanın hukuki dayanakları” bölümünde belirtilmiştir.

Kişisel verileri yalnızca, her biri sözleşmeyle bağlı olan ve verileri yalnızca yukarıdaki amaçlar için işleyen şu alıcı kategorileriyle paylaşırız: altyapı ve veritabanı barındırma; işlem e-postası teslimi; ağ güvenliği ve içerik dağıtımı; mobil platformların uygulama doğrulama, çökme raporlama ve anlık bildirim hizmetleri; ödeme işleme; ve bir müşterinin bağlamayı seçtiği entegrasyonlar. Ayrıca verileri üyesi olduğunuz müşteri kuruluşla ve yasanın gerektirdiği durumlarda veya bir şirket işlemiyle bağlantılı olarak yetkili makamlarla paylaşırız; bu durumda bu politika aktarılan veriler için geçerli olmaya devam eder.

Bir müşteri LumaKol'u kendi sistemlerine bağladığında, veriler onun talimatıyla da Hizmetten çıkar; bkz. “Bir müşterinin LumaKol dışına gönderdiği veriler”.

Kişisel verileri satmayız. Reklamcılarla veya veri simsarlarıyla paylaşmayız ve arama, aday veya ses kaydı verilerini ne kendi reklamlarımızı ne de başkasının reklamlarını hedeflemek için kullanırız.

Dayandığımız sağlayıcılar “Kullandığımız hizmet sağlayıcılar” bölümünde adlarıyla belirtilmiştir.

Bir çalışma alanı LumaKol'u müşterinin kendi sistemlerine bağlayabilir. Bunu yaptığında kişisel veriler, müşterinin talimatları ve sorumluluğu altında Hizmetimizden çıkar. Aşağıdaki kontroller bizim sağladıklarımızdır; veriler ulaştıktan sonra onlara ne olacağı alıcı sistemin kendi politikalarına tabidir.

• API anahtarları: bir sahip veya yönetici, kendi yazılımının genel API'miz üzerinden adayları, aramaları ve kullanıcıları okumasına ve yazmasına olanak tanıyan anahtarlar oluşturabilir. Bir anahtar yalnızca kendisi için işaretlenen izinleri taşır, bizde yalnızca tek yönlü bir özet olarak saklanır, belirli IP adresleriyle sınırlandırılabilir ve bir son kullanma tarihi verilebilir, ayrıca her an iptal edilebilir. Bir anahtara sahip olan herkes onun izinleriyle işlem yapabilir; bu nedenle anahtar bir kimlik bilgisi gibi korunmalıdır.
• Webhook'lar: bir sahip veya yönetici, bir aday oluşturulduğunda, güncellendiğinde, aşama değiştirdiğinde veya yeniden atandığında, bir arama kaydedildiğinde ya da bir takibin zamanı geldiğinde JSON gönderdiğimiz bir URL kaydedebilir. Mesaj, o olaya ait aday ve arama alanlarını taşır. Alıcı sistemin bizden geldiğini doğrulayabilmesi için her teslimat imzalanır. Başarısız teslimatlar yaklaşık yarım gün boyunca yeniden denenir ve ardından bırakılır.
• Takvim akışları: bir üye, kendi takiplerini (adayın adı, numarası, aşaması ve son sonucu dahil) Google Takvim, Outlook veya Apple Takvim'de yayımlayan özel bir abonelik bağlantısı oluşturabilir. Bu bağlantıya sahip olan herkes akışı okuyabilir; bu nedenle bir kimlik bilgisi gibi korunmalıdır; Ayarlar'dan istediğiniz zaman yeniden oluşturulabilir veya kapatılabilir.
• Aday toplama formları ve web sitesi sohbeti: bir müşteri barındırılan bir form yayımlayabilir, kendi sitesine bir form yerleştirebilir veya sohbet bileşenini ekleyebilir. Gönderimler ve sohbet mesajları bize gelir ve o çalışma alanında aday olur; neyin sorulacağına ve ziyaretçiye hangi bilgilendirmenin yapılacağına müşteri karar verir.
• Damla dizisi e-postaları dahil adaylara giden e-postalar, bir kullanıcının Ayarlar → E-posta altında bağladığı posta kutusu üzerinden gönderilir ve o e-posta sağlayıcısının şartlarına tabidir. Bir temsilcinin bir adaydan WhatsApp veya SMS ile gönderdiği mesajlar, temsilcinin kendi telefonundaki uygulama aracılığıyla çıkar.

Bunların her biri, çalışma alanındaki biri açana kadar kapalıdır ve bir sahip veya yönetici herhangi birini yeniden kapatabilir. Bu bağlantıları oluşturan veya iptal eden işlemler çalışma alanının denetim kaydına yazılır.

Hizmeti yürütmek için az sayıda hizmet sağlayıcıya (alt işleyiciye) dayanırız. Her biri yazılı bir sözleşmeyle bağlıdır, kişisel verileri yalnızca bizim talimatlarımız doğrultusunda işleyebilir ve gizlilik ile güvenlik yükümlülüklerine tabidir.

Bugün kullandığımız sağlayıcı türleri şunlardır:

• veritabanı barındırma, Japonya'da;
• uygulama sunucuları ile arama ses kayıtlarının ve içe aktarma dosyalarının depolanması, Singapur'da;
• DNS, içerik dağıtımı ve ağ güvenliği, küresel bir ağdan;
• LumaKol'un kendi işlem e-postalarının (doğrulama kodları, davetler, parola sıfırlamaları, faturalar ve hizmet bildirimleri) teslimi, Amerika Birleşik Devletleri'nde;
• abonelikler ve faturalar için ödeme işleme, Hindistan'da; kart bilgileri doğrudan ödeme sağlayıcısına girilir ve sunucularımıza asla ulaşmaz;
• anlık bildirimler, Android uygulamasından çökme raporları ve bir isteğin uygulamanın gerçek bir kurulumundan geldiğinin kontrolü için mobil platformların kendi hizmetleri.

Reklam ağları, veri simsarları veya siteler arası analiz sağlayıcıları kullanmayız ve bu sağlayıcıların hiçbirinin verilerinizi kendi amaçları için kullanmasına izin verilmez. Müşteriler sağlayıcıların adlarıyla güncel listesini [email protected] adresinden isteyebilir; Veri İşleme Eki, müşterilere değişikliklerin nasıl bildirildiğini açıklar.

Bir müşterinin kendisinin bağladığı sistemler bizim alt işleyicilerimiz değildir; bunlar müşterinin kendi tercihleridir ve “Bir müşterinin LumaKol dışına gönderdiği veriler” bölümünde açıklanır.

LumaKol Hindistan'dan işletilir. Veritabanımız Japonya'da barındırılır; uygulama sunucuları, arama ses kayıtları ve içe aktarma dosyaları Singapur'dadır; site ve uygulamaların önünde küresel bir içerik dağıtım ağı bulunur. Çalışanlarımız ve “Kullandığımız hizmet sağlayıcılar” bölümünde açıklanan sağlayıcılar, destek ve operasyon için verilere başka ülkelerden erişebilir. Veriler AEA'dan, Birleşik Krallık'tan veya aktarım kısıtlamaları olan başka bir yargı alanından çıktığında yeterlilik kararlarına, Standart Sözleşme Maddelerine veya Birleşik Krallık Uluslararası Veri Aktarımı Ekine ve diğer yasalar kapsamındaki eşdeğer güvencelere dayanırız.

Veriler nerede tutulursa tutulsun aynı güvenlik kontrollerini uygularız ve sağlayıcılarla yaptığımız sözleşmeler sınırlar ötesinde aynı yükümlülükleri taşır. Verilerinizin belirli bir ülke veya bölge içinde kalacağını vaat etmeyiz ve bu konumlar değişebilir; bu sizin için bir gereklilikse, karşılayıp karşılayamayacağımızı size dürüstçe söyleyebilmemiz için kaydolmadan önce [email protected] adresinden bize sorun. Dayandığımız aktarım güvencelerinin bir kopyasını da aynı adresten isteyebilirsiniz.

Hesap verileri hesabın ömrü boyunca saklanır. Arama ve CRM verileri çalışma alanı etkin olduğu sürece saklanır ve müşteri tarafından daha önce silinebilir; planlar saklama süresini kısaltmaz.

Bir çalışma alanı ödeme yapılmadığı için dondurulduğunda veya iptal edilen bir abonelik ödenmiş döneminin sonuna ulaştığında, çalışma alanının CRM verileri (adaylar, aramalar, notlar, ses kayıtları, devam ve ekip verileri) 90 gün sonra silinir. Son etkin üye olarak hesabını silen bir sahip çalışma alanını kapatır ve verileri hemen silinir. Yönetici hesapları, faturalar ve faturalama kayıtları ile güvenlik ve denetim kayıtları bir çalışma alanı kapandıktan sonra da saklanır: faturalar vergi mevzuatının gerektirdiği süre boyunca, kayıtlar ise girişlerin, dışa aktarmaların ve destek erişiminin izlenebilir kalması için.

Yedekler: sildiğiniz veriler, döngüden çıkmadan önce yaklaşık dört haftaya kadar yedeklerimizde kalabilir. Yedekler yalnızca bir arızadan kurtulmak için kullanılır, bir müşterinin bilerek sildiği verileri geri getirmek için asla kullanılmaz.

Kapatılmış bir çalışma alanının kopyasını daha sonra kullanmak üzere saklamayız. Bir fatura gibi bir kaydı saklamamız gerektiğinde yalnızca o kaydı saklarız, çevresindeki CRM verilerini saklamayız.

Tüm bağlantılar için TLS, veritabanı için depolamada şifreleme, belirteçler ve bağlı posta kutusu parolaları gibi gizli bilgiler için ikinci bir AES-256 şifreleme katmanı, bilinen ihlal edilmiş parolalara karşı kontrollerle Argon2id parola özetleme, her çalışma alanının verilerini ayrı tutan kuruluş kapsamlı sorgular, özetlenmiş oturum belirteçleri, girişte hız sınırlama ve kilitleme, yalnızca eklemeli denetim kayıtları ve kendi çalışanlarımız için zorunlu çok faktörlü kimlik doğrulama kullanırız.

Çalışanlarımızın canlı ortam verilerine erişimi, Hizmeti işletmek ve müşterilere destek vermek için buna ihtiyaç duyan kişilerle sınırlıdır ve kayıt altına alınır.

Hiçbir sistem kusursuz şekilde güvenli değildir. Verilerinizi etkileyen bir ihlalden haberdar olursak, yasanın gerektirdiği şekilde size ve ilgili makamlara bildirir, ne olduğunu ve ne yapmanız gerektiğini söyleriz. Mobil uygulamayı güncel tutarak ve artık kullanmadığınız API anahtarlarını ve takvim bağlantılarını iptal ederek yardımcı olabilirsiniz.

Yaşadığınız yere bağlı olarak kişisel verilerinize erişme, bunları düzeltme, silme, kısıtlama veya taşıma, belirli işlemelere itiraz etme ve onayınızı geri çekme hakkınız olabilir. Hesap sahipleri çoğu bilgiyi Ayarlar'dan güncelleyebilir, adaylarını dışa aktarabilir ve verilerini API üzerinden okuyabilir, kendi hesaplarını mobil uygulamadan silebilir ve diğer her şeyin silinmesini [email protected] adresinden bizimle iletişime geçerek talep edebilir.

Geçerli yasanın gerektirdiği süre içinde yanıt veririz (örneğin GDPR kapsamında 30 gün, CCPA kapsamında 45 gün) ve daha uzun süreye ihtiyacımız olursa bunu ve nedenini size bildiririz. Bir hakkı kullanmak ücretsizdir ve bu nedenle size farklı davranmayız. Önce kimliğinizi doğrulamamız gerekebilir; gereken asgari bilgiyi ister ve yalnızca talebi kontrol etmek için kullanırız.

Verileriniz LumaKol'a müşterilerimizden biri tarafından kaydedildiyse, veri sorumlusu o müşteridir. Talebinizi ona iletir ve yanıt vermesinde ona yardımcı oluruz; kayıtlarını kendi inisiyatifimizle silmez veya değiştirmeyiz.

Ürün e-postalarından istediğiniz zaman e-postadaki bağlantıyı veya Ayarlar'ı kullanarak çıkabilirsiniz; doğrulama ve giriş uyarıları gibi işlemsel güvenlik e-postaları hesabınız açık olduğu sürece kapatılamaz. Arayüz 33 dilde kullanılabilir ve bize bu dillerin herhangi birinde talepte bulunabilirsiniz.

Sizin üzerinizde hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan otomatik karar alma işlemleri yürütmeyiz. Kişilerin reklam amacıyla profilini çıkarmayız, kişileri kredi değerliliği veya istihdam edilebilirlik açısından puanlamayız ve kimsenin profilini oluşturmaz veya satmayız.

Hizmet, temsilciler için işleri sıralar ve bunun ne olduğunu açıkça belirtmek isteriz. Arama kuyruğu, bir müşterinin kendi potansiyel müşterilerini o müşterinin yapılandırdığı kurallara göre sıralar — başlıca hangi takiplerin gecikmiş olduğu, kaç deneme yapıldığı, potansiyel müşteriyle en son ne zaman iletişim kurulduğu ve hangi aşamada bulunduğu. Bu, kimin sıradaki aranacağına ilişkin sıralanmış bir listedir: bir iş akışı yardımcısıdır, bir kişi hakkında bir yargı değildir. Kimsenin hakları, uygunluğu veya kendisine yapılacak muamele hakkında hiçbir karar vermez ve aranıp aranmayacağını ve ne söyleneceğini her zaman ekipteki bir kişi seçer.

Arama kayıtlarını, ses kayıtlarını veya CRM içeriğini ne kendimiz ne de üçüncü taraflar için model eğitmek amacıyla kullanırız.

Müşterilerimizden biri LumaKol'deki verileri kendi aldığı bir karara girdi olarak kullanırsa, o karar müşteriye aittir ve kararı açıklamaktan müşteri sorumludur. Hakkınızda otomatik olarak bir karar verildiğini düşünüyorsanız [email protected] adresine yazın; hakkınızda tuttuğumuz bilgileri size bildirir ve soruyu ilgili müşteriye iletiriz.

Avrupa Ekonomik Alanı ve Birleşik Krallık (GDPR / UK GDPR): “Verilerinizi kullanmanın hukuki dayanakları” bölümünde belirtilen hukuki dayanaklar uygulanır; [email protected] adresinden gizlilik irtibat kişimizle iletişime geçebilir ve ikamet ettiğiniz ülkenin denetim makamına şikâyette bulunabilirsiniz. Hukuki veya benzer şekilde önemli etkileri olan otomatik karar verme kullanılmaz; bkz. “Otomatik kararlar ve profilleme”.

Kaliforniya ve diğer ABD eyaletleri (CCPA/CPRA ve benzeri yasalar): önceki 12 ay içinde “Topladığımız veriler” bölümünde açıklanan kişisel bilgi kategorilerini “Verileri nasıl ve neden kullanıyoruz” bölümünde açıklanan amaçlar için topladık. Kişisel bilgileri bağlamlar arası davranışsal reklamcılık için satmaz veya paylaşmayız ve hassas kişisel bilgileri Hizmeti sağlamak dışındaki amaçlar için kullanmaz veya açıklamayız. Bilme, silme, düzeltme ve sınırlama haklarına ve bu hakları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz; yetkili temsilciler sizin adınıza talepte bulunabilir.

Hindistan (2023 tarihli Digital Personal Data Protection Act ve buna dayanılarak çıkarılan kurallar): hesap verileri için Data Fiduciary BlackLens Studio şirketidir; bir müşterinin sakladığı adaylar ve kişiler için Data Fiduciary o müşteridir ve BlackLens Studio onun Data Processor'ıdır. Hakkınızda hangi kişisel verileri tuttuğumuzu ve bunları nasıl kullandığımızı sorabilir, onayınızı verdiğiniz kadar kolay şekilde geri çekebilir, düzeltme, tamamlama, güncelleme veya silme talep edebilir ve ölmeniz veya hakkınızı kullanamaz hale gelmeniz durumunda haklarınızı kullanması için başka bir kişiyi belirleyebilirsiniz. Şikâyetler [email protected] adresinden Şikâyet Görevlimize iletilebilir; bunları 30 gün içinde ve her halükârda kuralların izin verdiği süre içinde çözmeyi hedefleriz. Memnun kalmazsanız Data Protection Board of India'ya başvurabilirsiniz. Sizi etkileyen bir kişisel veri ihlali olursa, Yasanın gerektirdiği şekilde size ve Kurula bildiririz.

Brezilya (LGPD): haklarınızı, LGPD kapsamındaki talepleri ele alan gizlilik irtibat kişimize [email protected] adresinden yazarak kullanabilirsiniz; ANPD ile de iletişime geçebilirsiniz.

Kanada (PIPEDA ve eyalet yasaları): kişisel bilgilerinize erişim ve bunların düzeltilmesini talep edebilir ve Office of the Privacy Commissioner of Canada'ya şikâyette bulunabilirsiniz.

Avustralya (Privacy Act 1988 ve Australian Privacy Principles): önce bize, ardından Office of the Australian Information Commissioner'a şikâyette bulunabilirsiniz; veriler “Uluslararası aktarımlar” bölümünde açıklandığı şekilde yurt dışındaki alıcılara açıklanabilir.

Singapur (PDPA), Birleşik Arap Emirlikleri (PDPL), Suudi Arabistan (PDPL) ve Nijerya (NDPA): bu yasalar kapsamında erişim, düzeltme ve onayı geri çekme haklarınız vardır; talepler [email protected] adresine gönderilir.

LumaKol web sitesi ve web uygulaması yalnızca kesinlikle gerekli çerezleri kullanır. Reklam çerezi, siteler arası izleme pikseli veya üçüncü taraf analiz çerezi yoktur; bu yüzden sizden bir onay başlığına tıklamanız istenmez.

• Oturum çerezi (lumakol_session): oturumunuzun açık kalmasını sağlayan ve tarayıcınızı iptal edebileceğimiz bir oturuma bağlayan şifreli, yalnızca HTTP çerezi. Bu çerez olmadan oturumunuz açık kalamaz.
• Dil çerezi (NEXT_LOCALE): sayfaların bir sonraki seferde seçtiğiniz dilde yüklenmesi için 33 arayüz dilinden hangisini seçtiğinizi hatırlar.
• Para birimi çerezi (lumakol_currency): fiyatların rupi mi yoksa ABD doları cinsinden mi gösterileceğini hatırlar; bağlantınızın geldiği ülkeye veya fiyatlandırma sayfasındaki anahtara göre ayarlanır. Bir yıl geçerlidir.
• Form belirteci (lumakol_ft): bir gönderimin gerçek bir tarayıcı oturumundan geldiğini kontrol edebilmemiz ve otomatik spam'i engelleyebilmemiz için giriş, kayıt, parola, davet, iletişim, demo ve hesap silme sayfalarında ayarlanan kısa ömürlü, yalnızca HTTP çerezi. Tarayıcıyı kapatana kadar geçerlidir ve içindeki belirteç iki saat geçerlidir.
• Sosyal kayıt çerezi (lumakol_social): siz hesap oluşturmayı tamamlarken bir Google veya Apple girişini tutan kısa ömürlü, yalnızca HTTP çerezi.
• Kenar çubuğu çerezi (lk_nav): web uygulamasının kenar çubuğunu daraltıp daraltmadığınızı hatırlar.

Açık veya koyu tema tercihiniz bir çerezde değil, tarayıcınızın yerel deposunda tutulur. Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz. Bunu yapmak oturumunuzu kapatır, dil ve para birimi tercihlerinizi sıfırlar ve açık formların gönderilmesini engelleyebilir; çünkü bu özellikleri çalıştıran bu çerezlerdir.

Yerleştirilmiş videolar: rehber ve eğitim sayfaları, YouTube eğitimlerimizin bir oynatma düğmeli sabit görüntüsünü gösterir. Siz oynat'a basmadıkça YouTube'dan hiçbir şey yüklenmez ve onların hiçbir çerezi ayarlanmaz; basarsanız oynatıcı youtube-nocookie.com üzerinden sunulur ve içinde olanlara Google'ın kendi gizlilik politikası uygulanır.

LumaKol, kuruluşlara satılan bir iş ürünüdür ve çocuklara yönelik değildir. Bir hesaba sahip olmak için 18 yaşında veya daha büyük olmanız gerekir. Kayıt sırasında doğum tarihinizi yalnızca bu amaçla ister ve başka hiçbir şey için kullanmayız; bir çalışma alanına iş arkadaşını davet eden herkes aynı sınırdan sorumludur.

18 yaşından küçük hiç kimseden bilerek kişisel veri toplamayız, çocuklara yönelik pazarlama yapmayız ve reklam amacıyla hiç kimsenin profilini oluşturmayız. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı kapatır ve hesap verilerini sileriz.

Bunun yanı sıra, kimin bilgilerinin potansiyel müşteri olarak saklanacağına müşterilerimiz karar verir. Bir işletmenin LumaKol'te bir çocuğun bilgilerini sakladığını düşünüyorsanız [email protected] adresinden bize yazın. Kaydın sorumlusu o müşteri olduğundan müşteriyle iletişime geçer, kaydı kaldırmasına destek olur ve ne olduğunu size bildiririz.

Kişisel verilerinizi ele alış biçimimizden memnun değilseniz, önce bize bildirin. Sorunu tanımlamaya yetecek ayrıntıyla ve mümkünse hesaptaki e-posta adresi veya cep telefonu numarasıyla birlikte [email protected] adresine yazın. Konuyu inceler, yürürlükteki hukukun öngördüğü süre içinde yanıt verir ve neyi tespit ettiğimizi ve bu konuda ne yaptığımızı açıkça belirtiriz.

Yanıtımız sizi tatmin etmezse başka seçenekleriniz de vardır:

• AEA ve Birleşik Krallık: yaşadığınız veya çalıştığınız ya da sorunun meydana geldiğini düşündüğünüz ülkedeki denetim makamına şikâyette bulunabilirsiniz. Önce bize başvurmak zorunda değilsiniz; ancak bu genellikle sorunları daha hızlı çözer.
• Hindistan: [email protected] adresinden ulaşılabilen Şikâyet Yetkilimize başvurabilirsiniz. Şikâyetiniz tatmin edici şekilde çözülmezse Data Protection Board of India'ya başvurabilirsiniz.
• Diğer bölgeler: “Belirli bölgeler için ek bilgiler” bölümünde belirtilen makamlar şikâyetleri doğrudan kabul eder.

Verileriniz LumaKol'de müşterilerimizden biri tarafından tutuluyorsa, şikâyet usulen veri sorumlusu sıfatıyla o işletmeye yöneltilmelidir. Bunu size bildirir, izin verildiği ölçüde o işletmeyi belirtir ve peşine düşmenizi beklemek yerine şikâyetinizi kendimiz iletiriz.

Ürün ve kanunlar değiştikçe bu politikayı güncelleriz. Güncel sürüm her zaman bu sayfada yer alır ve üst kısımda gösterilen tarih, politikanın en son ne zaman değiştiğini belirtir.

Küçük düzenlemeler için — ifade değişiklikleri, açıklamalar, ek bir örnek — gözden geçirilmiş metni doğrudan yayımlarız. Verilerin kullanımı için yeni bir amaç, yeni bir alıcı kategorisi veya saklama sürelerinde bir değişiklik gibi önemli değişiklikler için, değişiklik yürürlüğe girmeden önce hesap sahiplerini e-postayla veya ürün içinde bilgilendiririz. Kanun bir değişiklik için onayınızı gerektiriyorsa, onay verdiğinizi varsaymak yerine onayınızı isteriz.

Elimizde bulunan verilere, önce size bildirmeden önemli ölçüde farklı bir kullanım uygulamaya başlamayız. Bir değişikliği kabul etmiyorsanız verilerinizi dışa aktarıp hesabınızı kapatabilirsiniz; verilere sonrasında ne olacağı “Saklama” bölümünde açıklanmıştır. İmzalı bir sözleşmesi olan müşteriler, kendi bildirim hükümlerini belirleyebilecek olan bu sözleşmeyi de kontrol etmelidir.

Bize yazın — bu adreslere gönderilen her şeyi bir insan okur.

• Erişim, düzeltme, silme ve şikâyetler dahil gizlilik talepleri ve bu politikayla ilgili sorular: [email protected]. Hindistan'daki kullanıcılar için aynı adres Şikâyet Görevlimize ulaşır.
• Hesabınız, faturalandırma ve mobil uygulamalarla ilgili yardım dahil diğer her şey: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Kanuni bir Veri Koruma Görevlisi atamadık; bu taleplerden yukarıdaki gizlilik irtibat kişisi sorumludur ve talepleri şirket içinde doğru kişilere yönlendirir. Hızlı yanıt verebilmemiz için hesabınızın hangi e-posta adresini veya cep telefonu numarasını kullandığını ya da hesap sahibi değil de bir potansiyel müşteriyseniz bilgilerinizi hangi işletmenin sakladığını bize bildirin. Kişisel verilerle ilgili bir talep üzerine işlem yapmadan önce kimliğinizi doğrulamamız gerekebilir; yalnızca gereken asgari bilgiyi ister ve gönderdiklerinizi başka hiçbir şey için kullanmayız.