Privacybeleid

01 In het kort

• We gebruiken op de site geen advertentie- of analysecookies; er zijn drie cookies: de sessiecookie die nodig is voor de beveiliging van het formulier, de voorkeurscookie die je taalkeuze onthoudt en de inlogstatuscookie die bepaalt of op de knop rechtsboven “Inloggen” of “Mijn account” staat.
• Je stuurt ons alleen persoonsgegevens wanneer je het contactformulier invult of ons schrijft via e-mail, telefoon of WhatsApp.
• We verkopen je gegevens niet en geven ze niet voor marketingdoeleinden door aan derden.
• Toegang tot je socialemedia-accounts geef je zelf en je kunt die op elk moment intrekken via het dashboard of via de instellingen van het betreffende platform.
• Voor een verzoek kun je het onderdeel je rechten raadplegen en voor elke vraag kun je schrijven naar hello@ayduke.com.

02 Verwerkingsverantwoordelijke

Je persoonsgegevens worden verwerkt door de volgende onderneming, die de dienst AYDUKE aanbiedt:

Al je verzoeken over privacy kun je naar dit e-mailadres sturen.

03 Welke gegevens we verwerken

Contactformulier

Wanneer je het contactformulier op de site verstuurt, verwerken we de volgende velden: voor- en achternaam, e-mailadres, telefoonnummer (optioneel), onderwerp en je bericht. Ook wordt vastgelegd dat je de toestemming hebt gegeven die nodig is om het formulier te kunnen versturen.

Aan de meldingsmail die het formulier genereert, worden de verzenddatum en het IP-adres waarmee je verbinding maakte toegevoegd, om misbruik te voorkomen en het verzoek te kunnen verifiëren. Deze twee gegevens worden niet in de formuliervelden gevraagd maar technisch toegevoegd; dat willen we hier uitdrukkelijk vermelden.

Sessiecookie

Voor de beveiliging van het formulier wordt een sessiecookie gebruikt. Deze cookie is er niet om je te identificeren of te volgen, maar om te controleren dat de verzending van het formulier niet vervalst is (CSRF-bescherming) en om te voorkomen dat je bij een mislukte verzending kwijtraakt wat je hebt geschreven. Details vind je op de pagina Cookiebeleid.

Cookie voor taalvoorkeur

De taalcode van de pagina die je bekijkt (bijvoorbeeld en) wordt een jaar lang in je browser bewaard. Het enige doel is je, wanneer je het adres zonder taal in de adresbalk typt, naar het adres van de laatst door jou gebruikte taal te leiden. De cookie wordt niet aan je identiteit gekoppeld en niet met derden gedeeld; als je hem blokkeert, opent de site in het Turks, zonder dat een andere functie wordt beïnvloed. Details vind je op de pagina Cookiebeleid.

Serverlogs

De server waarop de site wordt gehost, houdt bij elk verzoek technische gegevens bij, zoals het IP-adres, de datum en tijd, het opgevraagde adres en browserinformatie. Deze logs zijn nodig voor beveiliging, foutopsporing en het voorkomen van misbruik.

Dashboardaccount en telefoonverificatie

Wanneer je een dashboardaccount aanmaakt, verwerken we de volgende velden: voor- en achternaam, e-mailadres, telefoonnummer, bedrijfsnaam (optioneel) en een onomkeerbare hash van je wachtwoord. Je wachtwoord zelf wordt nergens opgeslagen.

Het telefoonnummer is verplicht, omdat het wordt gebruikt om je account te verifiëren: er wordt per sms een eenmalige code naar je nummer gestuurd en je account wordt geactiveerd zodra deze code is ingevoerd. De code zelf wordt niet opgeslagen; alleen een onomkeerbare hash ervan wordt bewaard en die verloopt na korte tijd. Om de verzending te kunnen herleiden, worden het nummer waarnaar het bericht is gestuurd, het tijdstip van verzending en het resultaat vastgelegd.

Je nummer wordt daarnaast gebruikt om je wachtwoord opnieuw in te stellen: bij de stap "Wachtwoord vergeten" kun je in plaats van je e-mailadres ook je telefoonnummer invullen, waarna de herstelcode naar dit nummer wordt gestuurd. Als het nummer bij meer dan één account is geregistreerd, wordt om veiligheidsredenen naar geen enkel account een code gestuurd.

Ook de volgende transactionele meldingen over je account kunnen naar dit nummer gaan: de waarschuwing dat je wachtwoord is gewijzigd, de melding dat je abonnement is geactiveerd en de waarschuwing voordat je bestanden worden verwijderd. Via welk kanaal deze worden verstuurd (sms, e-mail of beide) is een instelling die kan worden beheerd.

We sturen naar dit nummer geen sms'jes met marketing of aankondigingen; er gaan alleen transactionele berichten over je account naartoe.

Dashboard en gekoppelde socialemedia-accounts

Wanneer je het AYDUKE-dashboard gebruikt, worden je accountgegevens, de autorisatiegegevens van de socialemedia-accounts die je aan het dashboard koppelt, de berichten die je maakt, de mediabestanden die je uploadt en je publicatieschema verwerkt om de dienst te kunnen leveren. Toegang tot je socialemedia-accounts geef je zelf; je kunt deze autorisatie op elk moment intrekken via het dashboard of via de instellingen van het betreffende platform zelf. Nadat de autorisatie is ingetrokken, kan AYDUKE niet meer op dat account publiceren.

Betaalgegevens

De vergoedingen voor pakketten en apparaten worden op dit moment geregeld door rechtstreeks contact met je op te nemen; op de site worden geen online betalingen aangenomen. We vragen op deze site niet om je kaartgegevens en slaan ze niet op.

04 Met welk doel en op welke grondslag

• Reageren op je verzoek: de gegevens die je via het formulier, e-mail, telefoon en WhatsApp doorgeeft, worden alleen gebruikt om je vraag te beantwoorden en een offerte te doen. Grondslag: je uitdrukkelijke toestemming en precontractuele besprekingen.
• De dienst leveren: het dashboardaccount, de accountkoppelingen, de berichten en het publicatieschema worden verwerkt om de overeenkomst tussen ons uit te voeren.
• Je account verifiëren en je toegang herstellen: wanneer je een dashboardaccount aanmaakt, wordt er per sms een eenmalige verificatiecode gestuurd naar het telefoonnummer dat je opgeeft. Hetzelfde nummer wordt ook gebruikt om de herstelcode te ontvangen als je je wachtwoord vergeten bent. De codes verlopen na korte tijd, alleen onomkeerbare hashes ervan worden bewaard en het aantal verzendingen wordt vastgelegd om misbruik te beperken. Grondslag: het sluiten van de overeenkomst tussen ons en het gerechtvaardigd belang bij de beveiliging van accounts.
• Transactionele meldingen: de waarschuwing dat je wachtwoord is gewijzigd, de melding dat je abonnement is geactiveerd en de waarschuwing voordat je bestanden worden verwijderd, worden per e-mail en/of sms verstuurd. Dit zijn meldingen die nodig zijn om de dienst uit te voeren; het zijn geen marketingberichten en ze zijn niet afhankelijk van toestemming. Grondslag: de uitvoering van de overeenkomst.
• Beveiliging en het voorkomen van misbruik: de sessiecookie, de serverlogs, het tijdstip van verzending van het formulier en het IP-adres worden voor dit doel verwerkt. Ook het aantal verzonden verificatiecodes wordt vastgelegd om misbruik te beperken. Grondslag: gerechtvaardigd belang.
• Wettelijke verplichtingen: er worden de gegevens bijgehouden die onze boekhoudkundige, fiscale en bewaarverplichtingen vereisen.

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering. Zonder je toestemming sturen we geen marketingmails.

05 Met wie we gegevens delen

We verkopen en verhuren je gegevens niet en delen ze niet voor advertentiedoeleinden. Ze worden alleen gedeeld met dienstverleners die nodig zijn om de dienst te laten werken, en alleen voor zover dat nodig is:

• Hosting- en e-mailinfrastructuur: de site en de formuliermeldingen draaien via deze infrastructuur.
• Sms-provider: om de verificatiecode, de code voor het herstellen van je wachtwoord en transactionele meldingen over je account bij je te laten aankomen, worden je telefoonnummer en de tekst van het bericht doorgegeven aan een aanbieder van sms-diensten. De aanbieder krijgt alleen de gegevens die nodig zijn om het bericht te versturen; ze worden niet voor een ander doel gebruikt.
• Socialemediaplatforms die je koppelt: je berichten worden met de autorisatie die jij hebt gegeven doorgestuurd naar het systeem van het betreffende platform. Vanaf dat moment vallen de gegevens onder de eigen voorwaarden en het eigen privacybeleid van dat platform.
• Externe bronnen op de site: de interfacebibliotheek wordt geladen via een content delivery network (jsDelivr); wanneer de introductievideo wordt getoond, werkt de speler via het cookieloze domein van YouTube. Omdat het je browser is die deze verzoeken doet, ziet de betreffende aanbieder je IP-adres. Details vind je in het Cookiebeleid.
• Wettelijke verplichting: bij een naar behoren ingediend verzoek van een bevoegde overheidsinstantie wordt uitsluitend binnen de gevraagde omvang gedeeld.

06 AI-assistent en chatvenster

Klanten van AYDUKE (ondernemingen) kunnen berichten die binnenkomen via privéberichten op sociale media, reacties en het chatvenster dat ze aan hun eigen website hebben toegevoegd, laten beantwoorden door een AI-assistent (Agent). Voor deze berichten is de betreffende onderneming de verwerkingsverantwoordelijke; AYDUKE handelt als verwerker, in opdracht van de onderneming en uitsluitend om de dienst te leveren. Voor je rechten met betrekking tot zo'n chatgesprek kun je je in de eerste plaats tot de betreffende onderneming wenden; als je je verzoek naar ons stuurt, geven we het door aan de onderneming.

• Verwerkte gegevens: de tekst van het bericht, de chatgeschiedenis, het adres en de taal van de pagina waarop het venster werd geopend; als je het contactformulier invult, je naam en je e-mailadres of telefoonnummer.
• Technische registratie: bij elk bericht worden je IP-adres, de bronpoort van de verbinding en het tijdstip van het bericht tot op de seconde vastgelegd; bij het begin van het gesprek worden browser- en besturingssysteemgegevens (User-Agent), de door je browser doorgegeven schermresolutie, tijdzone, platform- en taalvoorkeuren, en de uit het IP-adres afgeleide globale locatie (land, stad) en internetprovider vastgelegd. We vragen niet om toestemming voor de locatie van je apparaat (gps). Berichten worden automatisch gemarkeerd op uitingen zoals beledigingen, scheldwoorden, bedreigingen en aanvalspogingen.
• Doel en rechtsgrond van de technische registratie: het voorkomen van misbruik, het gebruik als bewijs voor het vestigen, uitoefenen of beschermen van een recht bij een onrechtmatige situatie zoals een belediging of bedreiging (art. 5, lid 2, sub e van de Turkse Wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK)) en het beantwoorden van verzoeken van bevoegde gerechtelijke of bestuurlijke autoriteiten (KVKK art. 5, lid 2, sub ç). Deze registratie is alleen zichtbaar in het dashboard van de betreffende onderneming en wordt niet voor andere doelen gebruikt. Voor de snelheidsbegrenzing wordt daarnaast een onomkeerbare samenvatting van je IP-adres (versleutelde hash) bewaard.
• Doel: een antwoord op je vraag genereren op basis van de informatie die de onderneming zelf heeft verstrekt, het gesprek zo nodig overdragen aan een medewerker van de onderneming en de onderneming gespreksstatistieken bieden. De assistent spreekt alleen over de eigen producten en diensten van de onderneming.
• AI-aanbieder: om een antwoord te genereren wordt de tekst van het bericht naar de door de onderneming gekozen AI-dienst gestuurd (op dit moment OpenAI, VS). Kaartnummers, Turkse identiteitsnummers (T.C. Kimlik No.) en IBAN-nummers worden vóór verzending automatisch afgeschermd. De gegevens die naar deze dienst worden gestuurd, worden niet gebruikt voor het trainen van modellen van de aanbieder en worden niet opgenomen in de door de aanbieder bewaarde logs.
• Toestemming van de onderneming: de assistent werkt niet zolang de onderneming niet uitdrukkelijk heeft ingestemd met de verwerking van berichten met AI; de datum van de toestemming wordt vastgelegd.
• Bewaring: gesprekken en de bijbehorende technische registraties worden in het dashboard van de onderneming bewaard totdat de onderneming ze verwijdert of het account wordt opgeheven.
• Advies: typ in het chatvenster geen bijzondere of gevoelige gegevens zoals een kaartnummer, wachtwoord, identiteitsnummer of gezondheidsgegevens.
• Boekingsformulier: als u via het chatvenster of de boekingslink van het bedrijf een afspraak maakt, worden uw naam, telefoonnummer, e-mailadres (indien gevraagd), de gekozen dienst en de afspraaktijd aan het bedrijf doorgegeven; herinneringen per sms of e-mail kunnen worden verstuurd. Ook voor deze gegevens is het bedrijf de verwerkingsverantwoordelijke. Bij zorgaanbieders heeft het formulier geen vrij notitieveld.

07 Doorgifte naar het buitenland

DURU AKADEMI LTD is een in het Verenigd Koninkrijk gevestigde onderneming; de servers van de hosting- en e-mailinfrastructuur die we gebruiken en van de socialemediaplatforms die je koppelt, kunnen zich buiten Turkije bevinden. Daarom kunnen je gegevens in het buitenland worden verwerkt om de dienst te kunnen leveren.

Bij zo'n doorgifte zien we erop toe dat aan de voorwaarden van de toepasselijke regelgeving wordt voldaan en dat met dienstverleners overeenkomsten worden gesloten die toezeggingen over gegevensbescherming bevatten.

08 Hoe lang we gegevens bewaren

• Berichten via het contactformulier: worden bewaard zolang het verzoek dat vereist, en maximaal 24 maanden, en daarna verwijderd.
• Serverlogs: worden ongeveer 12 maanden bewaard.
• Berichten via het chatvenster en de bijbehorende technische registraties (IP-adres, poort, apparaat en globale locatie): worden bewaard totdat de betreffende onderneming ze verwijdert of haar account wordt opgeheven.
• Sessiecookie: wordt verwijderd wanneer je je browser sluit.
• Cookie voor taalvoorkeur: wordt een jaar bewaard; je kunt hem op elk moment via de browserinstellingen verwijderen.
• Dashboard- en accountgegevens: worden bewaard zolang de dienstrelatie voortduurt. Wanneer de dienst eindigt, worden ze verwijderd, met uitzondering van gegevens waarvoor een wettelijke bewaarplicht geldt.
• Boekhoud- en factuurgegevens: worden bewaard gedurende de termijn die de toepasselijke regelgeving voorschrijft.

09 Beveiliging

Enkele van de concrete maatregelen die we nemen om je gegevens te beschermen:

• Bescherming tegen vervalste verzoeken (CSRF-token) en een botfilter (onzichtbaar veld en controle van de verzendtijd) bij het versturen van formulieren.
• Beperking van herhaalde verzendingen vanuit dezelfde sessie met korte tussenpozen.
• Het zo instellen van de sessiecookie dat hij niet door JavaScript kan worden gelezen (HttpOnly) en niet wordt meegestuurd bij verzoeken tussen sites (SameSite); wanneer een beveiligde verbinding wordt gebruikt, wordt de cookie alleen via een versleutelde verbinding verstuurd.
• Validatie van formuliervelden aan de serverzijde en escaping bij weergave op het scherm.
• Beperking van de toegang tot bedrijfsgegevens en het dashboard tot personen die deze voor hun taak nodig hebben.

We weten dat geen enkel systeem 100% veilig is. Als we een situatie vaststellen die de beveiliging van je gegevens raakt, doen we de meldingen die de regelgeving voorschrijft en informeren we de betrokken gebruikers. Als je een beveiligingsprobleem opmerkt, neem dan contact met ons op door te schrijven naar hello@ayduke.com.

10 Je rechten

Met betrekking tot je persoonsgegevens heb je de volgende rechten:

• Te weten komen of je gegevens worden verwerkt en, zo ja, informatie daarover opvragen.
• Het doel van de verwerking te weten komen en of de gegevens in overeenstemming met dat doel worden gebruikt.
• Weten aan welke derden in binnen- of buitenland de gegevens zijn doorgegeven.
• Verzoeken om rectificatie van onvolledig of onjuist verwerkte gegevens.
• Verzoeken om wissing of vernietiging van de gegevens wanneer aan de voorwaarden daarvoor is voldaan.
• Verzoeken dat rectificatie, wissing en vernietiging worden gemeld aan de derden aan wie de gegevens zijn doorgegeven.
• Bezwaar maken tegen de verwerking en een kopie van je gegevens in een overdraagbaar formaat opvragen.
• Bij verwerkingen die op toestemming berusten, je toestemming op elk moment intrekken. Het intrekken van de toestemming doet geen afbreuk aan de verwerking die tot dat moment heeft plaatsgevonden.
• Vergoeding van de schade vorderen als je schade lijdt door onrechtmatige verwerking.

Het volstaat om je verzoek te sturen naar hello@ayduke.com. Om je identiteit te kunnen verifiëren, kunnen we om aanvullende informatie vragen. We beantwoorden je verzoek zo snel mogelijk en in elk geval binnen de termijn die de regelgeving voorschrijft. Als je niet tevreden bent met de uitkomst, behoud je het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.

11 Jonger dan 18 jaar

AYDUKE is een dienst voor ondernemingen en volwassen contentmakers; de dienst is niet bedoeld voor personen jonger dan 18 jaar en we verzamelen niet bewust persoonsgegevens van deze leeftijdsgroep. Als we vernemen dat zulke gegevens ons hebben bereikt, verwijderen we ze.

12 Wijzigingen in deze tekst

Wanneer de dienst of de regelgeving verandert, werken we deze tekst bij. De actuele versie wordt altijd op deze pagina gepubliceerd en bovenaan de pagina staat de datum van de laatste wijziging. Bij een belangrijke wijziging informeren we de gebruikers met wie we een dienstrelatie hebben daarnaast afzonderlijk.

Datum van inwerkingtreding van deze tekst: 30.09.2026.