Persónuverndarstefna

01 Í stuttu máli

• Við notum hvorki auglýsinga- né greiningarvafrakökur á vefsvæðinu; vafrakökurnar eru þrjár: lotukakan sem er nauðsynleg vegna öryggis eyðublaðsins, stillingakakan sem man tungumálaval þitt og innskráningarstöðukakan sem ræður því hvort hnappurinn efst til hægri sýnir „Innskráning“ eða „Mínar síður“.
• Þú sendir okkur persónuupplýsingar eingöngu þegar þú fyllir út samskiptaeyðublaðið eða hefur samband við okkur með tölvupósti, í síma eða um WhatsApp.
• Við seljum ekki upplýsingar þínar og miðlum þeim ekki til þriðju aðila í markaðssetningarskyni.
• Þú veitir heimildina til aðgangs að samfélagsmiðlareikningum þínum og getur afturkallað hana hvenær sem er í stjórnborðinu eða í stillingum viðkomandi miðils.
• Vegna beiðna þinna getur þú kynnt þér kaflann réttindi þín, og þú getur skrifað á hello@ayduke.com um hvaðeina.

02 Ábyrgðaraðili

Persónuupplýsingar þínar eru unnar af eftirfarandi fyrirtæki, sem veitir AYDUKE þjónustuna:

Þú getur sent allar beiðnir þínar er varða persónuvernd á þetta netfang.

03 Upplýsingarnar sem við vinnum

Samskiptaeyðublað

Þegar þú sendir samskiptaeyðublaðið á vefsvæðinu vinnum við eftirfarandi reiti: fullt nafn, netfang, símanúmer (valfrjálst), efni og skilaboð þín. Einnig er varðveitt skráning um það samþykki sem þú veitir til að senda eyðublaðið.

Til að koma í veg fyrir misnotkun og til að unnt sé að sannreyna beiðnina er dagsetningu sendingar og IP-tölunni sem þú tengdist frá bætt við tilkynningartölvupóstinn sem eyðublaðið býr til. Ekki er beðið um þessi tvö atriði í reitum eyðublaðsins heldur er þeim bætt við með tæknilegum hætti; við viljum taka það skýrt fram hér.

Lotukaka

Lotukaka er notuð vegna öryggis eyðublaðsins. Tilgangur hennar er ekki að bera kennsl á þig eða fylgjast með þér, heldur að sannreyna að sending eyðublaðsins sé ekki fölsuð (CSRF-vörn) og tryggja að það sem þú hefur skrifað glatist ekki ef sending mistekst. Nánari upplýsingar eru á síðunni Vafrakökustefna.

Vafrakaka fyrir tungumálaval

Tungumálakóði síðunnar sem þú skoðar (til dæmis is) er vistaður í vafranum þínum í eitt ár. Eini tilgangur hans er að beina þér á slóðina á því tungumáli sem þú notaðir síðast þegar þú slærð inn slóðina án tungumáls í veffangastikuna. Hann tengist ekki auðkenni þínu og er ekki miðlað til þriðju aðila; ef þú lokar á hann opnast vefsvæðið á tyrknesku, og engin önnur virkni verður fyrir áhrifum. Nánari upplýsingar eru á síðunni Vafrakökustefna.

Annálar netþjóns

Netþjónninn sem hýsir vefsvæðið skráir tæknilega annála fyrir hverja beiðni, svo sem IP-tölu, dagsetningu og tíma, slóðina sem beðið var um og upplýsingar um vafra. Þessir annálar eru nauðsynlegir vegna öryggis, villuleitar og til að koma í veg fyrir misnotkun.

Aðgangur að stjórnborði og staðfesting símanúmers

Þegar þú stofnar aðgang að stjórnborðinu vinnum við eftirfarandi reiti: fullt nafn, netfang, símanúmer, heiti fyrirtækis (valfrjálst) og óafturkræft tætigildi (hash) lykilorðs þíns. Lykilorðið sjálft er hvergi vistað.

Skylt er að gefa upp símanúmer þar sem það er notað til að staðfesta aðganginn þinn: einnota kóði er sendur í númerið þitt með SMS og aðgangurinn er virkjaður þegar kóðinn hefur verið sleginn inn. Kóðinn sjálfur er ekki vistaður; aðeins óafturkræft tætigildi hans er varðveitt og hann fellur úr gildi skömmu síðar. Til að halda skrá yfir sendinguna eru númerið sem skilaboðin voru send í, tími sendingar og niðurstaða hennar skráð.

Númerið þitt er einnig notað til að endurstilla lykilorðið þitt: í skrefinu „Gleymt lykilorð“ getur þú slegið inn símanúmer þitt í stað netfangs, og endurstillingarkóðinn er sendur í það númer. Ef númerið er skráð á fleiri en einn aðgang er af öryggisástæðum enginn kóði sendur á neinn þeirra.

Eftirfarandi tilkynningar sem tengjast aðgangi þínum kunna einnig að vera sendar í þetta númer: viðvörun um að lykilorði þínu hafi verið breytt, tilkynning um að áskrift þín hafi verið virkjuð og viðvörun áður en skrám þínum er eytt. Hægt er að stýra því í stillingum um hvaða leið þær eru sendar (SMS, tölvupóst eða hvort tveggja).

Við sendum hvorki markaðs- né kynningarskilaboð með SMS í þetta númer; aðeins eru send skilaboð sem tengjast aðgangi þínum.

Stjórnborð og tengdir samfélagsmiðlareikningar

Þegar þú notar stjórnborð AYDUKE eru aðgangsupplýsingar þínar, heimildarskrár þeirra samfélagsmiðlareikninga sem þú tengir við stjórnborðið, færslurnar sem þú býrð til, margmiðlunarskrárnar sem þú hleður upp og útgáfudagatal þitt unnin í þeim tilgangi að veita þjónustuna. Þú veitir heimildina til aðgangs að samfélagsmiðlareikningum þínum; þú getur afturkallað þessa heimild hvenær sem er í stjórnborðinu eða í stillingum miðilsins sjálfs. Eftir að heimildin hefur verið afturkölluð getur AYDUKE ekki birt efni á viðkomandi reikningi.

Greiðsluupplýsingar

Gjöld fyrir áskriftarleiðir og tæki eru sem stendur ákveðin með beinum samskiptum við þig; engar greiðslur eru teknar á netinu á vefsvæðinu. Við biðjum hvorki um né vistum kortaupplýsingar þínar á þessu vefsvæði.

04 Í hvaða tilgangi og á hvaða grundvelli

• Svör við beiðni þinni: upplýsingarnar sem þú sendir með eyðublaðinu, tölvupósti, í síma og um WhatsApp eru eingöngu notaðar til að svara fyrirspurn þinni og gera þér tilboð. Grundvöllur: ótvírætt samþykki þitt og viðræður í aðdraganda samningsgerðar.
• Veiting þjónustunnar: aðgangur að stjórnborði, tengingar reikninga, færslur og dagatal eru unnin til að efna samninginn okkar á milli.
• Staðfesting aðgangs og endurheimt aðgangs: þegar þú stofnar aðgang að stjórnborðinu er einnota staðfestingarkóði sendur með SMS í símanúmerið sem þú gefur upp. Sama númer er einnig notað til að taka við endurstillingarkóða þegar þú gleymir lykilorðinu þínu. Kóðarnir falla úr gildi skömmu síðar, aðeins óafturkræf tætigildi þeirra eru vistuð og fjöldi sendinga er skráður til að takmarka misnotkun. Grundvöllur: gerð samningsins okkar á milli og lögmætir hagsmunir okkar af öryggi aðganga.
• Tilkynningar sem tengjast aðgangi: viðvörun um að lykilorði þínu hafi verið breytt, tilkynning um að áskrift þín hafi verið virkjuð og viðvörun áður en skrám þínum er eytt eru sendar með tölvupósti og/eða SMS. Þetta eru tilkynningar sem eru nauðsynlegar vegna reksturs þjónustunnar; þær eru ekki markaðssamskipti og eru ekki háðar samþykki. Grundvöllur: efndir samnings.
• Öryggi og varnir gegn misnotkun: lotukakan, annálar netþjóns, sendingartími eyðublaðs og IP-tala eru unnin í þessum tilgangi. Fjöldi sendra staðfestingarkóða er einnig skráður til að takmarka misnotkun. Grundvöllur: lögmætir hagsmunir.
• Lagaskyldur: varðveittar eru þær skrár sem bókhalds-, skatta- og varðveisluskyldur okkar krefjast.

Við notum upplýsingar þínar hvorki til sjálfvirkrar ákvarðanatöku né gerðar persónusniða. Við sendum ekki markaðstölvupóst án samþykkis þíns.

05 Hverjum við miðlum upplýsingum

Við hvorki seljum né leigjum upplýsingar þínar né miðlum þeim í auglýsingaskyni. Þeim er eingöngu miðlað til þeirra þjónustuveitenda sem eru nauðsynlegir fyrir rekstur þjónustunnar, og aðeins að því marki sem nauðsynlegt er:

• Hýsingar- og tölvupóstinnviðir: vefsvæðið og tilkynningar vegna eyðublaðsins keyra á þessum innviðum.
• SMS-þjónustuveitandi: til að koma til skila staðfestingarkóðum, kóðum til endurstillingar lykilorðs og tilkynningum sem tengjast aðgangi þínum eru símanúmer þitt og texti skilaboðanna afhent SMS-þjónustuveitanda. Veitandanum eru aðeins látnar í té þær upplýsingar sem þarf til að senda skilaboðin; þær eru ekki notaðar í neinum öðrum tilgangi.
• Samfélagsmiðlar sem þú tengir: færslur þínar eru sendar í eigið kerfi miðilsins á grundvelli þeirrar heimildar sem þú hefur veitt. Frá þeim tíma lúta upplýsingarnar eigin skilmálum og persónuverndarstefnu miðilsins.
• Utanaðkomandi tilföng á vefsvæðinu: viðmótssafnið er sótt frá efnisdreifingarneti (jsDelivr); þegar kynningarmyndbandið hefur verið birt keyrir spilarinn um vafrakökulaust lén YouTube. Þar sem það er vafrinn þinn sem sendir þessar beiðnir er IP-tala þín sýnileg viðkomandi veitanda. Nánari upplýsingar eru í Vafrakökustefnunni.
• Lagaskylda: berist lögmæt beiðni frá þar til bæru stjórnvaldi er upplýsingum eingöngu miðlað að því marki sem beðið er um.

06 Gervigreindaraðstoðarmaður og spjallgluggi

Viðskiptavinir AYDUKE (fyrirtæki) geta látið gervigreindaraðstoðarmanninn (Agent) svara skilaboðum sem berast í beinum skilaboðum á samfélagsmiðlum, í athugasemdum og í spjallglugganum sem þeir bæta við eigin vefsvæði. Að því er varðar þessi skilaboð er viðkomandi fyrirtæki ábyrgðaraðili; AYDUKE starfar sem vinnsluaðili samkvæmt fyrirmælum fyrirtækisins og eingöngu í því skyni að veita þjónustuna. Vegna réttinda þinna í tengslum við slíkt spjall getur þú fyrst snúið þér til viðkomandi fyrirtækis; ef þú sendir okkur beiðni þína framsendum við hana til fyrirtækisins.

• Upplýsingar sem eru unnar: texti skilaboðanna, spjallferillinn, slóð og tungumál síðunnar þar sem glugginn var opnaður; ef þú fyllir út samskiptaeyðublaðið, nafn þitt og netfang eða símanúmer.
• Tæknileg skráning: með hverjum skilaboðum eru IP-tala þín, upprunagátt (port) tengingarinnar og tími skilaboðanna upp á sekúndu skráð; þegar spjallið hefst eru skráðar upplýsingar um vafra og stýrikerfi (User-Agent), skjáupplausn, tímabelti, stýrikerfisgerð og tungumálastillingar sem vafrinn þinn gefur upp, auk áætlaðrar staðsetningar (land, borg) og netþjónustuaðila sem leidd eru af IP-tölunni. Við biðjum ekki um heimild til að nota staðsetningu tækisins þíns (GPS). Skilaboð eru sjálfkrafa merkt ef þau innihalda orðalag á borð við móðganir, blótsyrði, hótanir og tilraunir til árása.
• Tilgangur og lagagrundvöllur tæknilegu skráningarinnar: að koma í veg fyrir misnotkun, nota sem sönnunargögn til að stofna, beita eða verja rétt ef upp kemur ólögmætt ástand á borð við móðganir eða hótanir (e-liður 2. mgr. 5. gr. tyrkneskra laga nr. 6698 um vernd persónuupplýsinga (KVKK)), og að svara beiðnum frá þar til bærum dómstólum eða stjórnvöldum (ç-liður 2. mgr. 5. gr. KVKK). Þessi skráning er aðeins sýnileg í stjórnborði viðkomandi fyrirtækis og er ekki notuð í öðrum tilgangi en þessum. Vegna takmörkunar á tíðni beiðna er einnig varðveitt óafturkræft útdráttargildi IP-tölu þinnar (lyklað tætigildi).
• Tilgangur: að búa til svör við spurningum þínum á grundvelli upplýsinga sem fyrirtækið sjálft hefur látið í té, að færa spjallið yfir til starfsmanns fyrirtækisins þegar þörf krefur og að láta fyrirtækinu í té tölfræði um samtöl. Aðstoðarmaðurinn ræðir eingöngu um eigin vörur og þjónustu fyrirtækisins.
• Gervigreindarþjónusta: til að búa til svar er texti skilaboðanna sendur til þeirrar gervigreindarþjónustu sem fyrirtækið hefur valið (sem stendur OpenAI, Bandaríkjunum). Kortanúmer, tyrknesk kennitölunúmer (T.C. kimlik) og IBAN-númer eru sjálfkrafa hulin áður en sending fer fram. Upplýsingar sem sendar eru til þessarar þjónustu eru ekki notaðar til þjálfunar líkana veitandans og eru ekki teknar með í þær skrár sem veitandinn varðveitir.
• Samþykki fyrirtækisins: aðstoðarmaðurinn starfar ekki nema fyrirtækið hafi veitt ótvírætt samþykki fyrir því að skilaboð séu unnin með gervigreind; dagsetning samþykkisins er skráð.
• Varðveisla: spjöll og tæknilegar skráningar þeirra eru varðveitt í stjórnborði fyrirtækisins þar til fyrirtækið eyðir þeim eða aðganginum er lokað.
• Ábending: sláðu ekki inn viðkvæmar persónuupplýsingar eða trúnaðarupplýsingar á borð við kortanúmer, lykilorð, kennitölur eða heilsufarsupplýsingar í spjallgluggann.
• Bókunareyðublað: ef þú bókar tíma í gegnum spjallgluggann eða bókunartengil fyrirtækisins eru nafn þitt, símanúmer, netfang ef beðið er um það, valin þjónusta og tímasetning bókunarinnar afhent fyrirtækinu; áminningar kunna að vera sendar með SMS eða tölvupósti. Fyrirtækið er einnig ábyrgðaraðili að þessum upplýsingum. Hjá fyrirtækjum í heilbrigðisþjónustu er enginn reitur fyrir frjálsan texta á eyðublaðinu.

07 Miðlun til annarra landa

DURU AKADEMI LTD er félag skráð í Bretlandi; netþjónar þeirra hýsingar- og tölvupóstinnviða sem við notum og þeirra samfélagsmiðla sem þú tengir kunna að vera staðsettir utan Tyrklands. Af þeim sökum kunna upplýsingar þínar að vera unnar erlendis svo að unnt sé að veita þjónustuna.

Við alla slíka miðlun gætum við þess að skilyrði gildandi löggjafar séu uppfyllt og að gerðir séu samningar við þjónustuveitendur sem fela í sér skuldbindingar um persónuvernd.

08 Hversu lengi við varðveitum upplýsingarnar

• Skilaboð send með samskiptaeyðublaði: varðveitt eins lengi og beiðnin krefst og að hámarki í 24 mán., en síðan eytt.
• Annálar netþjóns: varðveittir í um það bil 12 mán.
• Skilaboð í spjallglugga og tæknilegar skráningar þeirra (IP-tala, gátt, tæki og áætluð staðsetning): varðveitt þar til viðkomandi fyrirtæki eyðir þeim eða aðgangi þess er lokað.
• Lotukaka: eytt þegar þú lokar vafranum.
• Vafrakaka fyrir tungumálaval: varðveitt í eitt ár; þú getur eytt henni hvenær sem er í stillingum vafrans.
• Upplýsingar um stjórnborð og aðgang: varðveittar á meðan þjónustusambandið varir. Þegar þjónustunni lýkur er öllu eytt öðru en skrám sem lögbundin varðveisluskylda hvílir á.
• Bókhalds- og reikningsgögn: varðveitt í þann tíma sem gildandi löggjöf mælir fyrir um.

09 Öryggi

Meðal þeirra sértæku ráðstafana sem við gerum til að vernda upplýsingar þínar eru:

• Vörn gegn fölsuðum beiðnum (CSRF-tóki) og vélmennasía (falinn reitur og athugun á sendingartíma) við sendingu eyðublaða.
• Takmörkun á sendingum sem endurteknar eru með stuttu millibili úr sömu lotu.
• Lotukakan er stillt þannig að JavaScript geti ekki lesið hana (HttpOnly) og að hún sé ekki send á milli vefsvæða (SameSite); þegar örugg tenging er notuð er vafrakakan eingöngu send um dulkóðaða tengingu.
• Reitir eyðublaða eru sannprófaðir á netþjóninum og sérstafir þeirra eru meðhöndlaðir (escaping) þegar þeir eru birtir á skjánum.
• Aðgangur að gögnum fyrirtækisins og stjórnborðinu er takmarkaður við þá sem þurfa á honum að halda vegna starfa sinna.

Við vitum að ekkert kerfi er 100% öruggt. Ef við verðum vör við atvik sem hefur áhrif á öryggi upplýsinga þinna munum við senda þær tilkynningar sem löggjöfin krefst og upplýsa þá notendur sem í hlut eiga. Ef þú verður var/vör við öryggisvandamál biðjum við þig að hafa samband við okkur á hello@ayduke.com.

10 Réttindi þín

Þú átt eftirfarandi réttindi í tengslum við persónuupplýsingar þínar:

• Að fá að vita hvort upplýsingar um þig séu unnar og, ef svo er, að óska eftir upplýsingum um það.
• Að fá að vita tilgang vinnslunnar og hvort upplýsingarnar séu notaðar í samræmi við þann tilgang.
• Að fá að vita hvaða þriðju aðilum, í Tyrklandi eða erlendis, upplýsingunum er miðlað til.
• Að óska eftir leiðréttingu ófullkominna eða rangt unninna upplýsinga.
• Að óska eftir eyðingu eða förgun upplýsinganna þegar skilyrði þess eru uppfyllt.
• Að óska eftir því að þriðju aðilum sem upplýsingunum hefur verið miðlað til sé tilkynnt um leiðréttingu, eyðingu og förgun.
• Að andmæla vinnslu og óska eftir afriti af upplýsingum þínum á flytjanlegu sniði.
• Ef vinnsla byggist á samþykki, að afturkalla samþykki þitt hvenær sem er. Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem fram fór fram að þeim tíma.
• Að krefjast skaðabóta ef þú verður fyrir tjóni vegna ólögmætrar vinnslu.

Nægilegt er að senda beiðni þína á hello@ayduke.com. Við kunnum að óska eftir viðbótarupplýsingum til að staðfesta hver þú ert. Við svörum beiðni þinni eins fljótt og auðið er og í öllu falli innan þess frests sem löggjöfin mælir fyrir um. Ef þú ert ekki sátt/sáttur við niðurstöðuna áttu rétt á að leggja fram kvörtun til þar til bærs eftirlitsyfirvalds á sviði persónuverndar.

11 Einstaklingar yngri en 18 ára

AYDUKE er þjónusta ætluð fyrirtækjum og fullorðnum sem skapa efni; hún er ekki ætluð einstaklingum yngri en 18 ára og við söfnum ekki vitandi vits persónuupplýsingum frá þessum aldurshópi. Ef okkur verður ljóst að slíkar upplýsingar hafi borist okkur munum við eyða þeim.

12 Breytingar á þessu skjali

Við uppfærum þetta skjal þegar breytingar verða á þjónustunni eða löggjöfinni. Gildandi útgáfa er ávallt birt á þessari síðu og dagsetning síðustu uppfærslu er sýnd efst á síðunni. Þegar um verulega breytingu er að ræða upplýsum við einnig sérstaklega þá notendur sem við erum í þjónustusambandi við.

Gildistökudagur þessa skjals: 30.09.2026.