Politika privatnosti

01 Ukratko

• Na stranici ne upotrebljavamo oglašivačke ni analitičke kolačiće; postoje tri kolačića: kolačić sesije potreban za sigurnost obrasca, kolačić postavki koji pamti vaš odabir jezika i kolačić statusa prijave koji određuje hoće li na gumbu u gornjem desnom kutu pisati „Prijava“ ili „Moj račun“.
• Osobne podatke šaljete nam samo kada ispunite kontaktni obrazac ili nam se obratite e-poštom, telefonom ili putem WhatsAppa.
• Vaše podatke ne prodajemo i ne prenosimo ih trećim stranama u svrhe marketinga.
• Ovlaštenje za pristup vašim računima na društvenim mrežama dajete vi i možete ga u svakom trenutku povući u panelu ili u postavkama dotične platforme.
• Za svoj zahtjev možete se pozvati na odjeljak vaša prava, a o bilo kojem pitanju možete nam pisati na hello@ayduke.com.

02 Voditelj obrade

Vaše osobne podatke obrađuje sljedeće društvo, koje pruža uslugu AYDUKE:

Sve svoje zahtjeve u vezi s privatnošću možete poslati na ovu adresu e-pošte.

03 Podaci koje obrađujemo

Kontaktni obrazac

Kada pošaljete kontaktni obrazac na stranici, obrađujemo sljedeća polja: ime i prezime, adresu e-pošte, broj telefona (neobvezno), predmet i vašu poruku. Čuva se i evidencija privole koju dajete kako biste mogli poslati obrazac.

Kako bi se spriječila zlouporaba i kako bi se zahtjev mogao provjeriti, obavijesti e-poštom koju generira obrazac dodaju se datum slanja i IP adresa s koje ste se povezali. Ta dva podatka ne traže se u poljima obrasca, nego se dodaju tehnički; želimo to ovdje jasno navesti.

Kolačić sesije

Za sigurnost obrasca upotrebljava se kolačić sesije. Svrha tog kolačića nije vas identificirati ili pratiti, nego provjeriti da slanje obrasca nije krivotvoreno (zaštita od CSRF-a) i osigurati da se ono što ste napisali ne izgubi ako slanje ne uspije. Pojedinosti se nalaze na stranici Politika kolačića.

Kolačić jezičnih postavki

Jezični kôd stranice koju pregledavate (na primjer hr) pohranjuje se u vašem pregledniku na godinu dana. Njegova je jedina svrha da vas, kada u adresnu traku upišete adresu bez oznake jezika, preusmjeri na adresu na jeziku kojim ste se posljednji put koristili. Nije povezan s vašim identitetom i ne dijeli se s trećim stranama; ako ga blokirate, stranica se otvara na turskom jeziku, a nijedna druga funkcija nije pogođena. Pojedinosti se nalaze na stranici Politika kolačića.

Zapisi poslužitelja

Poslužitelj na kojem se nalazi stranica za svaki zahtjev vodi tehničke zapise, kao što su IP adresa, datum i vrijeme, zatražena adresa i podaci o pregledniku. Ti su zapisi nužni radi sigurnosti, otklanjanja pogrešaka i sprječavanja zlouporabe.

Račun u panelu i provjera telefonom

Kada otvorite račun u panelu, obrađujemo sljedeća polja: ime i prezime, adresu e-pošte, broj telefona, naziv tvrtke (neobvezno) te nepovratni sažetak (hash) vaše lozinke. Sama lozinka nigdje se ne pohranjuje.

Broj telefona je obvezan jer se upotrebljava za provjeru vašeg računa: na vaš se broj SMS-om šalje jednokratni kôd, a račun se aktivira kada se taj kôd unese. Sam kôd ne pohranjuje se; čuva se samo njegov nepovratni sažetak (hash), a kôd ubrzo nakon toga istječe. Radi evidencije slanja bilježe se broj na koji je poruka poslana, vrijeme slanja i ishod.

Vaš se broj upotrebljava i za ponovno postavljanje lozinke: u koraku „Zaboravljena lozinka“ umjesto adrese e-pošte možete unijeti broj telefona, a kôd za ponovno postavljanje šalje se na taj broj. Ako je broj registriran za više računa, iz sigurnosnih razloga kôd se ne šalje ni za jedan od njih.

Na taj se broj mogu slati i sljedeće transakcijske obavijesti u vezi s vašim računom: upozorenje da je vaša lozinka promijenjena, obavijest da je vaša pretplata aktivirana i upozorenje prije brisanja vaših datoteka. Kanal kojim se one šalju (SMS, e-pošta ili oboje) postavka je kojom se može upravljati.

Na taj broj ne šaljemo marketinške ni promidžbene SMS poruke; šalju se samo transakcijske poruke u vezi s vašim računom.

Panel i povezani računi na društvenim mrežama

Kada se koristite panelom AYDUKE, u svrhu pružanja usluge obrađuju se podaci vašeg računa, evidencije ovlaštenja za račune na društvenim mrežama koje povežete s panelom, objave koje izradite, medijske datoteke koje učitate i vaš kalendar objavljivanja. Ovlaštenje za pristup vašim računima na društvenim mrežama dajete vi; to ovlaštenje možete u svakom trenutku povući u panelu ili u postavkama same platforme. Nakon povlačenja ovlaštenja AYDUKE ne može objavljivati na tom računu.

Podaci o plaćanju

Naknade za pakete i uređaje trenutačno se dogovaraju izravnim kontaktom s vama; na stranici se ne primaju internetska plaćanja. Na ovoj stranici ne tražimo niti pohranjujemo podatke o vašoj kartici.

04 U koju svrhu i na kojoj osnovi

• Odgovaranje na vaš zahtjev: podaci koje pošaljete putem obrasca, e-pošte, telefona i WhatsAppa upotrebljavaju se isključivo kako bismo odgovorili na vaše pitanje i dali vam ponudu. Osnova: vaša izričita privola i predugovorni razgovori.
• Pružanje usluge: račun u panelu, povezivanje računa, objave i kalendar obrađuju se radi izvršenja ugovora između nas.
• Provjera vašeg računa i vraćanje pristupa: kada otvorite račun u panelu, na broj telefona koji navedete SMS-om se šalje jednokratni kôd za provjeru. Isti se broj upotrebljava i za primanje koda za ponovno postavljanje kada zaboravite lozinku. Kodovi ubrzo istječu, pohranjuju se samo njihovi nepovratni sažeci (hash), a broj slanja bilježi se kako bi se ograničila zlouporaba. Osnova: sklapanje ugovora između nas i naš legitimni interes za sigurnost računa.
• Transakcijske obavijesti: upozorenje da je vaša lozinka promijenjena, obavijest da je vaša pretplata aktivirana i upozorenje prije brisanja vaših datoteka šalju se e-poštom i/ili SMS-om. Riječ je o obavijestima potrebnima za funkcioniranje usluge; one nisu marketinška komunikacija i ne podliježu privoli. Osnova: izvršenje ugovora.
• Sigurnost i sprječavanje zlouporabe: u tu se svrhu obrađuju kolačić sesije, zapisi poslužitelja, vrijeme slanja obrasca i IP adresa. Broj poslanih kodova za provjeru također se bilježi kako bi se ograničila zlouporaba. Osnova: legitimni interes.
• Pravne obveze: čuvaju se evidencije koje zahtijevaju naše računovodstvene i porezne obveze te obveze čuvanja.

Vaše podatke ne upotrebljavamo za automatizirano donošenje odluka ni za izradu profila. Bez vaše privole ne šaljemo marketinške poruke e-pošte.

05 S kime ih dijelimo

Vaše podatke ne prodajemo, ne iznajmljujemo niti ih dijelimo u svrhe oglašavanja. Dijele se samo s pružateljima usluga nužnima za funkcioniranje usluge i samo u mjeri u kojoj je to nužno:

• Infrastruktura za smještaj (hosting) i e-poštu: stranica i obavijesti iz obrasca rade na toj infrastrukturi.
• Pružatelj SMS usluge: radi dostave kodova za provjeru, kodova za ponovno postavljanje lozinke i transakcijskih obavijesti u vezi s vašim računom, vaš broj telefona i tekst poruke prosljeđuju se pružatelju SMS usluge. Pružatelju se daje samo onoliko podataka koliko je potrebno za slanje poruke; ne upotrebljavaju se ni u koju drugu svrhu.
• Društvene mreže koje povežete: vaše se objave uz ovlaštenje koje ste dali prenose u vlastiti sustav platforme. Od tog trenutka podaci podliježu vlastitim uvjetima i politici privatnosti platforme.
• Vanjski resursi na stranici: biblioteka sučelja učitava se s mreže za isporuku sadržaja (jsDelivr); kada se objavi promotivni videozapis, reproduktor radi putem YouTubeove domene bez kolačića. Budući da te zahtjeve upućuje vaš preglednik, vaša je IP adresa vidljiva dotičnom pružatelju. Pojedinosti se nalaze u Politici kolačića.
• Zakonski zahtjev: u slučaju propisno podnesenog zahtjeva nadležnog tijela javne vlasti podaci se dijele samo u zatraženoj mjeri.

06 Asistent temeljen na umjetnoj inteligenciji i prozor za razgovor

Klijenti usluge AYDUKE (poslovni subjekti) mogu na poruke primljene putem izravnih poruka na društvenim mrežama, komentara i prozora za razgovor koji dodaju na vlastite internetske stranice odgovarati s pomoću asistenta temeljenog na umjetnoj inteligenciji (Agent). Za te je poruke voditelj obrade dotični poslovni subjekt; AYDUKE djeluje kao izvršitelj obrade prema uputama poslovnog subjekta i isključivo radi pružanja usluge. Radi ostvarivanja svojih prava u vezi s takvim razgovorom najprije se možete obratiti dotičnom poslovnom subjektu; ako svoj zahtjev pošaljete nama, proslijedit ćemo ga poslovnom subjektu.

• Podaci koji se obrađuju: tekst poruke, povijest razgovora, adresa i jezik stranice na kojoj je prozor otvoren; ako ispunite kontaktni obrazac, vaše ime i adresa e-pošte ili broj telefona.
• Tehnička evidencija: uz svaku poruku bilježe se vaša IP adresa, izvorni priključak (port) veze i vrijeme poruke u sekundu točno; na početku razgovora bilježe se podaci o pregledniku i operacijskom sustavu (User-Agent), razlučivost zaslona, vremenska zona, platforma i jezične postavke koje dojavljuje vaš preglednik te približna lokacija (država, grad) i pružatelj internetskih usluga utvrđeni na temelju IP adrese. Ne tražimo dopuštenje za pristup lokaciji vašeg uređaja (GPS). Poruke se automatski označavaju zbog izraza kao što su uvrede, psovke, prijetnje i pokušaji napada.
• Svrha i pravna osnova tehničke evidencije: sprječavanje zlouporabe, upotreba kao dokaza za utvrđivanje, ostvarivanje ili zaštitu prava u slučaju nezakonite situacije kao što su uvrede ili prijetnje (čl. 5. st. 2. t. (e) turskog Zakona o zaštiti osobnih podataka br. 6698 (KVKK)), te odgovaranje na zahtjeve nadležnih pravosudnih ili upravnih tijela (čl. 5. st. 2. t. (ç) KVKK-a). Ta je evidencija vidljiva samo u panelu dotičnog poslovnog subjekta i ne upotrebljava se u druge svrhe osim navedenih. Radi ograničavanja učestalosti zahtjeva čuva se i nepovratni sažetak vaše IP adrese (hash s ključem).
• Svrha: generiranje odgovora na vaša pitanja na temelju informacija koje je pružio sam poslovni subjekt, prema potrebi prijenos razgovora članu osoblja poslovnog subjekta te pružanje statistike razgovora poslovnom subjektu. Asistent razgovara isključivo o vlastitim proizvodima i uslugama poslovnog subjekta.
• Pružatelj umjetne inteligencije: radi generiranja odgovora tekst poruke šalje se usluzi umjetne inteligencije koju je odabrao poslovni subjekt (trenutačno OpenAI, SAD). Brojevi kartica, turski nacionalni identifikacijski brojevi (T.C. kimlik) i IBAN-ovi automatski se maskiraju prije slanja. Podaci poslani toj usluzi ne upotrebljavaju se za treniranje modela pružatelja i ne uključuju se u pohranjene evidencije pružatelja.
• Privola poslovnog subjekta: asistent ne radi ako poslovni subjekt nije izričito pristao na to da umjetna inteligencija obrađuje poruke; datum davanja privole bilježi se.
• Čuvanje: razgovori i njihova tehnička evidencija čuvaju se u panelu poslovnog subjekta dok ih poslovni subjekt ne izbriše ili dok se račun ne zatvori.
• Preporuka: u prozor za razgovor ne upisujte posebne kategorije osobnih podataka ni osjetljive podatke kao što su brojevi kartica, lozinke, identifikacijski brojevi ili podaci o zdravlju.
• Obrazac za rezervaciju termina: ako rezervirate termin putem prozora za razgovor ili poveznice za rezervaciju poslovnog subjekta, vaše ime, broj telefona, adresa e-pošte ako se traži, odabrana usluga i vrijeme termina prosljeđuju se poslovnom subjektu; mogu se slati podsjetnici SMS-om ili e-poštom. Poslovni subjekt voditelj je obrade i za te podatke. Za poslovne subjekte u zdravstvu obrazac nema polje za slobodni unos napomene.

07 Prijenosi u inozemstvo

DURU AKADEMI LTD društvo je osnovano u Ujedinjenoj Kraljevini; poslužitelji infrastrukture za smještaj (hosting) i e-poštu kojom se koristimo te društvenih mreža koje povežete mogu se nalaziti izvan Turske. Zbog toga se vaši podaci mogu obrađivati u inozemstvu kako bi se usluga mogla pružiti.

Pri svakom takvom prijenosu vodimo računa o tome da su ispunjeni uvjeti propisani mjerodavnim propisima i da su s pružateljima usluga sklopljeni ugovori koji sadržavaju obveze u pogledu zaštite podataka.

08 Koliko ih dugo čuvamo

• Poruke iz kontaktnog obrasca: čuvaju se onoliko dugo koliko to zahtjev iziskuje, a najdulje 24 mj., nakon čega se brišu.
• Zapisi poslužitelja: čuvaju se približno 12 mj.
• Poruke iz prozora za razgovor i njihova tehnička evidencija (IP adresa, priključak, uređaj i približna lokacija): čuvaju se dok ih dotični poslovni subjekt ne izbriše ili dok se njegov račun ne zatvori.
• Kolačić sesije: briše se kada zatvorite preglednik.
• Kolačić jezičnih postavki: čuva se godinu dana; u svakom ga trenutku možete izbrisati u postavkama preglednika.
• Podaci panela i računa: čuvaju se dok traje odnos pružanja usluge. Po prestanku usluge briše se sve osim evidencija na koje se primjenjuje zakonska obveza čuvanja.
• Računovodstvene evidencije i evidencije računa: čuvaju se tijekom razdoblja propisanog mjerodavnim propisima.

09 Sigurnost

Neke od konkretnih mjera koje poduzimamo radi zaštite vaših podataka:

• Zaštita od krivotvorenih zahtjeva (CSRF token) i filtar za botove (skriveno polje i provjera vremena slanja) pri slanju obrazaca.
• Ograničavanje slanja koja se u kratkim razmacima ponavljaju iz iste sesije.
• Postavljanje kolačića sesije tako da ga JavaScript ne može pročitati (HttpOnly) i da je zatvoren za slanje s drugih stranica (SameSite); kada se upotrebljava sigurna veza, kolačić se šalje isključivo putem šifrirane veze.
• Provjera valjanosti polja obrasca na strani poslužitelja i njihovo sigurno kodiranje (escaping) pri prikazu na zaslonu.
• Ograničavanje pristupa korporativnim podacima i panelu na osobe kojima je on potreban za obavljanje njihovih dužnosti.

Svjesni smo da nijedan sustav nije 100 % siguran. Ako utvrdimo situaciju koja utječe na sigurnost vaših podataka, obavit ćemo obavješćivanja propisana propisima i obavijestiti pogođene korisnike. Ako primijetite sigurnosni problem, obratite nam se pisanim putem na hello@ayduke.com.

10 Vaša prava

U vezi sa svojim osobnim podacima imate sljedeća prava:

• Saznati obrađuju li se vaši podaci i, ako se obrađuju, zatražiti informacije o tome.
• Saznati svrhu obrade i upotrebljavaju li se podaci u skladu s tom svrhom.
• Znati treće strane u Turskoj ili u inozemstvu kojima se podaci prenose.
• Zatražiti ispravak nepotpunih ili netočno obrađenih podataka.
• Zatražiti brisanje ili uništenje podataka kada su ispunjeni uvjeti za to.
• Zatražiti da se ispravak, brisanje i uništenje priopće trećim stranama kojima su podaci preneseni.
• Uložiti prigovor na obradu i zatražiti primjerak svojih podataka u prenosivom obliku.
• Ako se obrada temelji na privoli, u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na obradu provedenu do tog trenutka.
• Zahtijevati naknadu štete ako pretrpite štetu zbog nezakonite obrade.

Dovoljno je da svoj zahtjev pošaljete na hello@ayduke.com. Radi provjere vašeg identiteta možemo zatražiti dodatne informacije. Na vaš ćemo zahtjev odgovoriti što je prije moguće, a u svakom slučaju u roku propisanom propisima. Ako niste zadovoljni ishodom, zadržavate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.

11 Osobe mlađe od 18 godina

AYDUKE je usluga namijenjena poslovnim subjektima i odraslim osobama koje stvaraju sadržaj; nije namijenjena osobama mlađima od 18 godina i od te dobne skupine svjesno ne prikupljamo osobne podatke. Ako saznamo da su nam takvi podaci dospjeli, izbrisat ćemo ih.

12 Izmjene ovog dokumenta

Ovaj dokument ažuriramo kada dođe do promjene usluge ili propisa. Važeća verzija uvijek je objavljena na ovoj stranici, a datum posljednjeg ažuriranja naveden je na vrhu stranice. U slučaju značajne izmjene zasebno ćemo obavijestiti i korisnike s kojima smo u odnosu pružanja usluge.

Datum stupanja na snagu ovog dokumenta: 30.09.2026.