Adatvédelmi tájékoztató

01 Röviden

• A weboldalon nem használunk hirdetési vagy analitikai sütiket; három süti van: az űrlap biztonságához szükséges munkamenet-süti, a nyelvválasztását megjegyző preferenciasüti, valamint a bejelentkezési állapotot jelző süti, amely meghatározza, hogy a jobb felső sarokban lévő gomb felirata „Bejelentkezés” vagy „Fiókom” legyen.
• Személyes adatokat csak akkor küld nekünk, ha kitölti a kapcsolatfelvételi űrlapot, vagy ha e-mailben, telefonon vagy WhatsAppon ír nekünk.
• Adatait nem adjuk el, és marketingcélból nem továbbítjuk harmadik feleknek.
• A közösségimédia-fiókjaihoz való hozzáférésre vonatkozó felhatalmazást Ön adja meg, és azt bármikor visszavonhatja a panelen vagy az érintett platform beállításaiban.
• Kérelmével kapcsolatban tájékozódhat Az Ön jogai című szakaszban, bármilyen ügyben pedig írhat nekünk a következő címre: hello@ayduke.com.

02 Adatkezelő

Személyes adatait az AYDUKE szolgáltatást nyújtó alábbi társaság mint adatkezelő kezeli:

Az adatvédelemmel kapcsolatos valamennyi kérelmét erre az e-mail-címre küldheti.

03 Az általunk kezelt adatok

Kapcsolatfelvételi űrlap

Ha elküldi a weboldalon található kapcsolatfelvételi űrlapot, a következő mezőket kezeljük: teljes név, e-mail-cím, telefonszám (nem kötelező), tárgy és az Ön üzenete. Az űrlap elküldéséhez adott hozzájárulásáról is nyilvántartás készül.

A visszaélések megelőzése és a kérelem ellenőrizhetősége érdekében az űrlap által generált értesítő e-mailhez hozzáadjuk a beküldés időpontját és azt az IP-címet, amelyről Ön csatlakozott. E két adatot nem kérjük be az űrlap mezőiben, hanem technikai úton kerülnek hozzáadásra; ezt itt kifejezetten jelezni kívánjuk.

Munkamenet-süti

Az űrlap biztonsága érdekében munkamenet-sütit használunk. E süti célja nem az Ön azonosítása vagy nyomon követése, hanem annak ellenőrzése, hogy az űrlap beküldése nem hamisított (CSRF elleni védelem), valamint annak biztosítása, hogy a beírt szöveg sikertelen beküldés esetén ne vesszen el. A részletek a Sütiszabályzat oldalon találhatók.

Nyelvi preferenciát tároló süti

Az éppen megtekintett oldal nyelvi kódját (például hu) egy évig tároljuk a böngészőjében. Kizárólagos célja, hogy amikor a címsorba nyelvmegjelölés nélkül írja be a címet, a legutóbb használt nyelvű címre irányítsa Önt. Nem kapcsolódik az Ön személyazonosságához, és nem osztjuk meg harmadik felekkel; ha letiltja, a weboldal törökül nyílik meg, más funkciót ez nem érint. A részletek a Sütiszabályzat oldalon találhatók.

Szervernaplók

A weboldalt kiszolgáló szerver minden kérésről technikai naplót vezet, amely például az IP-címet, a dátumot és az időpontot, a kért címet és a böngészőre vonatkozó adatokat tartalmazza. E naplók a biztonsághoz, a hibakereséshez és a visszaélések megelőzéséhez szükségesek.

Panelfiók és telefonos ellenőrzés

Panelfiók megnyitásakor a következő mezőket kezeljük: teljes név, e-mail-cím, telefonszám, cégnév (nem kötelező), valamint jelszavának visszafejthetetlen hash-értéke. Magát a jelszót sehol nem tároljuk.

A telefonszám megadása kötelező, mivel az a fiók ellenőrzésére szolgál: telefonszámára SMS-ben egyszer használatos kódot küldünk, és fiókja e kód megadásával aktiválódik. Magát a kódot nem tároljuk; csak annak visszafejthetetlen hash-értékét őrizzük meg, és a kód rövid időn belül lejár. A küldés nyilvántartása érdekében rögzítjük azt a telefonszámot, amelyre az üzenetet küldtük, a küldés időpontját és eredményét.

Telefonszámát jelszava visszaállítására is használjuk: az „Elfelejtett jelszó” lépésnél e-mail-címe helyett telefonszámát is megadhatja, és a visszaállító kódot erre a számra küldjük. Ha a szám több fiókhoz is regisztrálva van, biztonsági okokból egyikükre sem küldünk kódot.

Erre a számra a fiókjával kapcsolatos következő tranzakciós értesítéseket is küldhetjük: figyelmeztetés jelszava megváltoztatásáról, értesítés előfizetése aktiválásáról, valamint figyelmeztetés fájljai törlése előtt. Az, hogy ezeket milyen csatornán (SMS, e-mail vagy mindkettő) küldjük, beállításban kezelhető.

Erre a számra nem küldünk marketing- vagy közleményjellegű SMS-eket; kizárólag a fiókjával kapcsolatos tranzakciós üzeneteket küldünk.

A panel és a csatlakoztatott közösségimédia-fiókok

Az AYDUKE panel használatakor a szolgáltatás nyújtása céljából kezeljük fiókadatait, a panelhez csatlakoztatott közösségimédia-fiókok felhatalmazási nyilvántartásait, az Ön által létrehozott bejegyzéseket, a feltöltött médiafájlokat és közzétételi naptárát. A közösségimédia-fiókjaihoz való hozzáférésre vonatkozó felhatalmazást Ön adja meg; e felhatalmazást bármikor visszavonhatja a panelen vagy a platform saját beállításaiban. A felhatalmazás visszavonását követően az AYDUKE nem tud közzétenni az adott fiókon.

Fizetési adatok

A csomagok és az eszköz díjairól jelenleg közvetlen kapcsolatfelvétel útján állapodunk meg; a weboldalon nem fogadunk online fizetést. Ezen a weboldalon nem kérjük be és nem tároljuk bankkártyaadatait.

04 Milyen célból és milyen jogalapon

• Kérelmének megválaszolása: az űrlapon, e-mailben, telefonon és WhatsAppon küldött adatokat kizárólag kérdése megválaszolására és ajánlattételre használjuk. Jogalap: az Ön kifejezett hozzájárulása és a szerződéskötést megelőző egyeztetések.
• A szolgáltatás nyújtása: a panelfiókot, a fiókkapcsolatokat, a bejegyzéseket és a naptárat a közöttünk létrejött szerződés teljesítése érdekében kezeljük.
• Fiókja ellenőrzése és hozzáférésének helyreállítása: panelfiók megnyitásakor a megadott telefonszámra SMS-ben egyszer használatos ellenőrző kódot küldünk. Ugyanezt a számot használjuk a visszaállító kód fogadására is, ha elfelejti jelszavát. A kódok rövid időn belül lejárnak, csak visszafejthetetlen hash-értékeiket tároljuk, a küldések számát pedig a visszaélések korlátozása érdekében rögzítjük. Jogalap: a közöttünk létrejövő szerződés megkötése és a fiókbiztonsághoz fűződő jogos érdekünk.
• Tranzakciós értesítések: a jelszó megváltoztatásáról szóló figyelmeztetést, az előfizetés aktiválásáról szóló értesítést és a fájlok törlése előtti figyelmeztetést e-mailben és/vagy SMS-ben küldjük. Ezek a szolgáltatás működtetéséhez szükséges értesítések; nem minősülnek marketingkommunikációnak, és nem függenek hozzájárulástól. Jogalap: a szerződés teljesítése.
• Biztonság és a visszaélések megelőzése: e célból kezeljük a munkamenet-sütit, a szervernaplókat, az űrlap beküldésének időpontját és az IP-címet. A visszaélések korlátozása érdekében az elküldött ellenőrző kódok számát is rögzítjük. Jogalap: jogos érdek.
• Jogi kötelezettségek: megőrizzük a számviteli, adózási és megőrzési kötelezettségeink által előírt nyilvántartásokat.

Adatait nem használjuk automatizált döntéshozatalra vagy profilalkotásra. Hozzájárulása nélkül nem küldünk marketingcélú e-maileket.

05 Kivel osztjuk meg az adatokat

Adatait nem adjuk el, nem adjuk bérbe, és nem osztjuk meg hirdetési célból. Azokat kizárólag a szolgáltatás működéséhez szükséges szolgáltatókkal, és csak a szükséges mértékben osztjuk meg:

• Tárhely- és e-mail-infrastruktúra: a weboldal és az űrlapértesítések ezen az infrastruktúrán működnek.
• SMS-szolgáltató: az ellenőrző kódok, a jelszó-visszaállító kódok és a fiókjával kapcsolatos tranzakciós értesítések kézbesítése érdekében telefonszámát és az üzenet szövegét átadjuk egy SMS-szolgáltatónak. A szolgáltató csak az üzenet elküldéséhez szükséges mennyiségű adatot kapja meg; azokat más célra nem használják fel.
• Az Ön által csatlakoztatott közösségimédia-platformok: bejegyzéseit az Ön által adott felhatalmazás alapján továbbítjuk a platform saját rendszerébe. Ettől kezdve az adatokra a platform saját feltételei és adatvédelmi szabályzata vonatkoznak.
• Külső erőforrások a weboldalon: a felületi könyvtár egy tartalomkézbesítő hálózatról (jsDelivr) töltődik be; a bemutatóvideó közzétételekor a lejátszó a YouTube süti nélküli domainjén keresztül fut. Mivel ezeket a kéréseket az Ön böngészője indítja, IP-címe látható az érintett szolgáltató számára. A részletek a Sütiszabályzatban találhatók.
• Jogszabályi kötelezettség: illetékes hatóság szabályszerűen előterjesztett megkeresése esetén az adatokat kizárólag a kért mértékben adjuk ki.

06 MI-asszisztens és csevegőablak

Az AYDUKE ügyfelei (vállalkozások) a közösségi médiában kapott közvetlen üzenetekre és hozzászólásokra, valamint a saját weboldalukhoz hozzáadott csevegőablakon keresztül érkező üzenetekre a mesterséges intelligencián alapuló asszisztenssel (Agent) válaszoltathatnak. Ezen üzenetek tekintetében az érintett vállalkozás az adatkezelő; az AYDUKE a vállalkozás utasításai alapján, kizárólag a szolgáltatás nyújtása érdekében adatfeldolgozóként jár el. Az ilyen csevegéssel kapcsolatos jogai gyakorlása érdekében elsősorban az érintett vállalkozáshoz fordulhat; ha kérelmét nekünk küldi meg, azt továbbítjuk a vállalkozásnak.

• Kezelt adatok: az üzenet szövege, a csevegési előzmények, annak az oldalnak a címe és nyelve, amelyen az ablakot megnyitották; ha kitölti a kapcsolatfelvételi űrlapot, az Ön neve és e-mail-címe vagy telefonszáma.
• Technikai nyilvántartás: minden üzenettel együtt rögzítjük IP-címét, a kapcsolat forrásportját és az üzenet másodpercre pontos időpontját; a csevegés kezdetekor rögzítjük a böngészőre és az operációs rendszerre vonatkozó adatokat (User-Agent), a böngészője által jelzett képernyőfelbontást, időzónát, platformot és nyelvi beállításokat, valamint az IP-címből levezetett hozzávetőleges helyet (ország, város) és internetszolgáltatót. Eszköze helymeghatározási engedélyét (GPS) nem kérjük. A rendszer az üzeneteket automatikusan megjelöli olyan kifejezések esetén, mint a sértés, a trágárság, a fenyegetés és a támadási kísérlet.
• A technikai nyilvántartás célja és jogalapja: a visszaélések megelőzése; sértés, fenyegetés vagy más hasonló jogellenes helyzet esetén bizonyítékként való felhasználás jog megalapítása, gyakorlása vagy védelme érdekében (a személyes adatok védelméről szóló 6698. számú török törvény (KVKK) 5. cikk (2) bekezdésének e) pontja), valamint az illetékes igazságügyi vagy közigazgatási hatóságok megkereséseinek teljesítése (KVKK 5. cikk (2) bekezdésének ç) pontja). E nyilvántartás kizárólag az érintett vállalkozás paneljén látható, és e célokon kívül másra nem használjuk fel. A kérések gyakoriságának korlátozása érdekében IP-címének visszafejthetetlen kivonatát (kulcsolt hash) is megőrizzük.
• Cél: kérdéseire a vállalkozás által megadott információk alapján válaszok előállítása, szükség esetén a csevegés átadása a vállalkozás valamely munkatársának, valamint beszélgetési statisztikák biztosítása a vállalkozás számára. Az asszisztens kizárólag a vállalkozás saját termékeiről és szolgáltatásairól beszél.
• MI-szolgáltató: a válasz előállítása érdekében az üzenet szövegét elküldjük a vállalkozás által választott MI-szolgáltatásnak (jelenleg OpenAI, USA). A bankkártyaszámokat, a török személyi azonosító (T.C. kimlik) számokat és az IBAN-számokat a küldés előtt automatikusan maszkoljuk. Az e szolgáltatásnak küldött adatokat a szolgáltató nem használja fel modelljei tanítására, és azok nem kerülnek be a szolgáltató által tárolt nyilvántartásokba.
• A vállalkozás hozzájárulása: az asszisztens nem működik, amíg a vállalkozás kifejezetten hozzá nem járult ahhoz, hogy az üzeneteket mesterséges intelligencia dolgozza fel; a hozzájárulás időpontját rögzítjük.
• Megőrzés: a csevegéseket és azok technikai nyilvántartásait a vállalkozás paneljén őrizzük meg mindaddig, amíg a vállalkozás azokat nem törli, vagy a fiókot meg nem szüntetik.
• Ajánlás: ne írjon a csevegőablakba különleges kategóriájú vagy érzékeny adatokat, például bankkártyaszámot, jelszót, személyazonosító számot vagy egészségügyi adatot.
• Időpontfoglalási űrlap: ha a csevegőablakon vagy a vállalkozás foglalási linkjén keresztül foglal időpontot, nevét, telefonszámát, kérés esetén e-mail-címét, a választott szolgáltatást és az időpontot továbbítjuk a vállalkozásnak; SMS- vagy e-mail-emlékeztetők küldésére kerülhet sor. Ezen adatok tekintetében is a vállalkozás az adatkezelő. Egészségügyi vállalkozások esetében az űrlap nem tartalmaz szabad szöveges megjegyzésmezőt.

07 Adattovábbítás külföldre

A szolgáltatást nyújtó DURU AKADEMI LTD az Egyesült Királyságban bejegyzett társaság; az általunk használt tárhely- és e-mail-infrastruktúra, valamint az Ön által csatlakoztatott közösségimédia-platformok szerverei Törökországon kívül is elhelyezkedhetnek. Emiatt adatait a szolgáltatás nyújtása érdekében külföldön is kezelhetik.

Minden ilyen továbbítás során gondoskodunk arról, hogy az alkalmazandó jogszabályokban előírt feltételek teljesüljenek, és hogy a szolgáltatókkal adatvédelmi kötelezettségvállalásokat tartalmazó szerződéseket kössünk.

08 Meddig őrizzük meg az adatokat

• A kapcsolatfelvételi űrlapon küldött üzenetek: a kérelem által megkívánt ideig, de legfeljebb 24 hónapig őrizzük meg, majd töröljük.
• Szervernaplók: megőrzési idejük körülbelül 12 hónap.
• A csevegőablak üzenetei és azok technikai nyilvántartásai (IP-cím, port, eszköz és hozzávetőleges hely): mindaddig megőrizzük, amíg az érintett vállalkozás azokat nem törli, vagy fiókját meg nem szüntetik.
• Munkamenet-süti: a böngésző bezárásakor törlődik.
• Nyelvi preferenciát tároló süti: egy évig őrződik meg; böngészője beállításaiban bármikor törölheti.
• Panel- és fiókadatok: a szolgáltatási jogviszony fennállásáig őrizzük meg. A szolgáltatás megszűnésekor a jogszabályi megőrzési kötelezettség alá eső nyilvántartások kivételével minden adatot törlünk.
• Számviteli és számlázási nyilvántartások: az alkalmazandó jogszabályokban előírt ideig őrizzük meg.

09 Biztonság

Néhány az adatai védelme érdekében hozott konkrét intézkedéseink közül:

• Hamisított kérések elleni védelem (CSRF-token) és botszűrő (rejtett mező és a beküldési idő ellenőrzése) az űrlapok beküldésekor.
• Az ugyanabból a munkamenetből rövid időközönként ismételt beküldések korlátozása.
• A munkamenet-süti olyan beállítása, hogy JavaScript ne tudja kiolvasni (HttpOnly), és ne legyen küldhető webhelyek közötti kérésekkel (SameSite); biztonságos kapcsolat használata esetén a sütit kizárólag titkosított kapcsolaton keresztül továbbítjuk.
• Az űrlapmezők szerveroldali ellenőrzése, valamint a speciális karakterek hatástalanítása (escape-elés) a képernyőn történő megjelenítéskor.
• A vállalati adatokhoz és a panelhez való hozzáférés korlátozása azokra a személyekre, akiknek feladataik ellátásához erre szükségük van.

Tudjuk, hogy egyetlen rendszer sem 100%-ban biztonságos. Ha adatai biztonságát érintő helyzetet észlelünk, megtesszük a jogszabályok által előírt bejelentéseket, és tájékoztatjuk az érintett felhasználókat. Ha biztonsági problémát észlel, kérjük, írjon nekünk a következő címre: hello@ayduke.com.

10 Az Ön jogai

Személyes adataival kapcsolatban Önt a következő jogok illetik meg:

• Megtudhatja, hogy kezelik-e adatait, és ha igen, tájékoztatást kérhet.
• Megismerheti az adatkezelés célját, és azt, hogy az adatokat e céllal összhangban használják-e fel.
• Megismerheti azokat a Törökországban vagy külföldön lévő harmadik feleket, akiknek az adatokat továbbítják.
• Kérheti a hiányos vagy pontatlanul kezelt adatok helyesbítését.
• Kérheti az adatok törlését vagy megsemmisítését, ha az ehhez szükséges feltételek fennállnak.
• Kérheti, hogy a helyesbítésről, a törlésről és a megsemmisítésről értesítsék azokat a harmadik feleket, akiknek az adatokat továbbították.
• Tiltakozhat az adatkezelés ellen, és kérheti adatai másolatát hordozható formátumban.
• Ha az adatkezelés hozzájáruláson alapul, hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti az addig végzett adatkezelést.
• Kártérítést követelhet, ha jogellenes adatkezelés következtében kár éri.

Elegendő, ha kérelmét elküldi a következő címre: hello@ayduke.com. Személyazonossága ellenőrzése érdekében további információkat kérhetünk. Kérelmére a lehető leghamarabb, de legkésőbb a jogszabályokban előírt határidőn belül válaszolunk. Ha az eredménnyel nem elégedett, továbbra is joga van panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál.

11 18 év alattiak

Az AYDUKE vállalkozásoknak és tartalmat készítő nagykorú személyeknek szóló szolgáltatás; nem 18 év alatti személyek számára készült, és e korcsoporttól tudatosan nem gyűjtünk személyes adatokat. Ha tudomásunkra jut, hogy ilyen adat jutott el hozzánk, azt töröljük.

12 A dokumentum módosításai

E dokumentumot akkor frissítjük, ha a szolgáltatásban vagy a jogszabályokban változás következik be. A hatályos változatot mindig ezen az oldalon tesszük közzé, a legutóbbi frissítés dátuma pedig az oldal tetején látható. Jelentős változás esetén azokat a felhasználókat, akikkel szolgáltatási jogviszonyban állunk, külön is tájékoztatjuk.

E dokumentum hatálybalépésének napja: 30.09.2026.