Personvernerklæring

01 Kort oppsummert

• Vi bruker ikke informasjonskapsler for annonsering eller analyse på nettstedet; det finnes tre informasjonskapsler: øktkapselen som er nødvendig for skjemaets sikkerhet, preferansekapselen som husker språkvalget ditt, og innloggingsstatuskapselen som avgjør om knappen øverst til høyre viser «Logg inn» eller «Min konto».
• Du sender oss personopplysninger bare når du fyller ut kontaktskjemaet eller skriver til oss via e-post, telefon eller WhatsApp.
• Vi selger ikke opplysningene dine, og vi overfører dem ikke til tredjeparter for markedsføringsformål.
• Det er du som gir fullmakten til å få tilgang til kontoene dine på sosiale medier, og du kan når som helst trekke den tilbake i panelet eller i innstillingene til den aktuelle plattformen.
• For henvendelsen din kan du se avsnittet dine rettigheter, og i alle spørsmål kan du skrive til hello@ayduke.com.

02 Behandlingsansvarlig

Personopplysningene dine behandles av følgende selskap, som leverer AYDUKE-tjenesten:

Alle henvendelser som gjelder personvern, kan du sende til denne e-postadressen.

03 Opplysningene vi behandler

Kontaktskjema

Når du sender inn kontaktskjemaet på nettstedet, behandler vi følgende felt: fullt navn, e-postadresse, telefonnummer (valgfritt), emne og meldingen din. Det lagres også en registrering av samtykket du gir for å sende inn skjemaet.

For å forhindre misbruk og for å kunne verifisere henvendelsen legges innsendingstidspunktet og IP-adressen du koblet deg til fra til i varslingse-posten som skjemaet genererer. Disse to opplysningene etterspørres ikke i skjemafeltene, men legges til teknisk; dette ønsker vi å opplyse tydelig om her.

Øktkapsel

Det brukes en øktkapsel for skjemaets sikkerhet. Denne informasjonskapselen er ikke til for å identifisere eller spore deg, men for å bekrefte at innsendingen av skjemaet ikke er forfalsket (CSRF-beskyttelse), og for å sikre at det du har skrevet, ikke går tapt dersom en innsending mislykkes. Nærmere opplysninger finnes på siden Retningslinjer for informasjonskapsler.

Informasjonskapsel for språkvalg

Språkkoden for siden du ser på (for eksempel no), lagres i nettleseren din i ett år. Det eneste formålet er å sende deg til adressen på det språket du sist brukte, når du skriver inn adressen uten språk i adressefeltet. Den er ikke knyttet til identiteten din og deles ikke med tredjeparter; hvis du blokkerer den, åpnes nettstedet på tyrkisk, og ingen annen funksjon påvirkes. Nærmere opplysninger finnes på siden Retningslinjer for informasjonskapsler.

Serverlogger

Serveren som er vert for nettstedet, fører tekniske logger for hver forespørsel, for eksempel IP-adresse, dato og klokkeslett, forespurt adresse og nettleseropplysninger. Disse loggene er nødvendige for sikkerhet, feilsøking og forebygging av misbruk.

Panelkonto og telefonverifisering

Når du oppretter en panelkonto, behandler vi følgende felt: fullt navn, e-postadresse, telefonnummer, firmanavn (valgfritt) samt en irreversibel hashverdi av passordet ditt. Selve passordet lagres ikke noe sted.

Telefonnummeret er obligatorisk fordi det brukes til å verifisere kontoen din: en engangskode sendes til nummeret ditt via SMS, og kontoen aktiveres når denne koden er tastet inn. Selve koden lagres ikke; bare en irreversibel hashverdi av den oppbevares, og den utløper kort tid etterpå. For å dokumentere utsendelsen registreres nummeret meldingen ble sendt til, tidspunktet for utsendelsen og resultatet.

Nummeret ditt brukes også til å tilbakestille passordet ditt: i trinnet «Glemt passord» kan du oppgi telefonnummeret ditt i stedet for e-postadressen, og tilbakestillingskoden sendes da til dette nummeret. Dersom nummeret er registrert på mer enn én konto, sendes det av sikkerhetshensyn ingen kode til noen av dem.

Følgende transaksjonsvarsler knyttet til kontoen din kan også sendes til dette nummeret: varsel om at passordet ditt er endret, melding om at abonnementet ditt er aktivert, og en advarsel før filene dine slettes. Kanalen de sendes gjennom (SMS, e-post eller begge), er en innstilling du kan administrere.

Vi sender ikke SMS-meldinger med markedsføring eller kunngjøringer til dette nummeret; det sendes bare transaksjonsmeldinger knyttet til kontoen din.

Panelet og tilkoblede kontoer på sosiale medier

Når du bruker AYDUKE-panelet, behandles kontoopplysningene dine, fullmaktsregistreringene for kontoene på sosiale medier som du kobler til panelet, innleggene du oppretter, mediefilene du laster opp og publiseringskalenderen din for å kunne levere tjenesten. Det er du som gir fullmakten til å få tilgang til kontoene dine på sosiale medier; du kan når som helst trekke denne fullmakten tilbake i panelet eller i plattformens egne innstillinger. Når fullmakten er trukket tilbake, kan AYDUKE ikke publisere på den aktuelle kontoen.

Betalingsopplysninger

Priser for abonnement og enhet avtales for tiden ved at vi kontakter deg direkte; det tas ikke imot nettbetalinger på nettstedet. Vi ber ikke om og lagrer ikke kortopplysningene dine på dette nettstedet.

04 Til hvilket formål og på hvilket grunnlag

• Besvare henvendelsen din: opplysningene du sender via skjemaet, e-post, telefon og WhatsApp, brukes bare til å besvare spørsmålet ditt og gi deg et tilbud. Grunnlag: ditt uttrykkelige samtykke og drøftelser før avtaleinngåelse.
• Levere tjenesten: panelkontoen, kontotilkoblingene, innleggene og kalenderen behandles for å oppfylle avtalen mellom oss.
• Verifisere kontoen din og gjenopprette tilgangen din: når du oppretter en panelkonto, sendes en engangskode for verifisering via SMS til telefonnummeret du oppgir. Det samme nummeret brukes også til å motta tilbakestillingskoden når du har glemt passordet ditt. Kodene utløper kort tid etterpå, bare de irreversible hashverdiene av dem lagres, og antallet utsendelser registreres for å begrense misbruk. Grunnlag: inngåelsen av avtalen mellom oss og vår berettigede interesse i kontosikkerhet.
• Transaksjonsvarsler: varsel om at passordet ditt er endret, melding om at abonnementet ditt er aktivert, og en advarsel før filene dine slettes, sendes via e-post og/eller SMS. Dette er varsler som er nødvendige for driften av tjenesten; de er ikke markedsføringshenvendelser og krever ikke samtykke. Grunnlag: oppfyllelse av avtalen.
• Sikkerhet og forebygging av misbruk: øktkapselen, serverloggene, tidspunktet for innsending av skjemaet og IP-adressen behandles for dette formålet. Antallet utsendte verifiseringskoder registreres også for å begrense misbruk. Grunnlag: berettiget interesse.
• Rettslige forpliktelser: registreringer som kreves etter våre forpliktelser innen regnskap, skatt og oppbevaring, blir oppbevart.

Vi bruker ikke opplysningene dine til automatiserte avgjørelser eller profilering. Vi sender ikke markedsføring per e-post uten ditt samtykke.

05 Hvem vi deler opplysningene med

Vi selger eller leier ikke ut opplysningene dine og deler dem ikke for annonseringsformål. De deles bare med tjenesteleverandører som er nødvendige for at tjenesten skal fungere, og bare i den grad det er nødvendig:

• Infrastruktur for hosting og e-post: nettstedet og varslene fra skjemaet kjører på denne infrastrukturen.
• SMS-leverandør: for å levere verifiseringskoder, koder for tilbakestilling av passord og transaksjonsvarsler knyttet til kontoen din, overføres telefonnummeret ditt og meldingsteksten til en leverandør av SMS-tjenester. Leverandøren får bare de opplysningene som trengs for å sende meldingen; de brukes ikke til noe annet formål.
• Plattformer for sosiale medier som du kobler til: innleggene dine overføres til plattformens eget system med den fullmakten du har gitt. Fra da av er opplysningene underlagt plattformens egne vilkår og personvernerklæring.
• Eksterne ressurser på nettstedet: grensesnittbiblioteket lastes inn fra et innholdsleveringsnettverk (jsDelivr); når reklamevideoen publiseres, kjører avspilleren via YouTubes domene uten informasjonskapsler. Fordi det er nettleseren din som sender disse forespørslene, er IP-adressen din synlig for den aktuelle leverandøren. Nærmere opplysninger finnes i Retningslinjer for informasjonskapsler.
• Lovpålagt krav: ved en behørig fremsatt anmodning fra en kompetent offentlig myndighet deles opplysninger bare i det omfang det anmodes om.

06 KI-assistent og chattevindu

AYDUKEs kunder (virksomheter) kan la KI-assistenten (Agent) besvare meldinger som mottas via direktemeldinger og kommentarer på sosiale medier og via chattevinduet de legger til på sine egne nettsteder. For disse meldingene er den aktuelle virksomheten behandlingsansvarlig; AYDUKE opptrer som databehandler etter virksomhetens instrukser og utelukkende for å levere tjenesten. For dine rettigheter knyttet til en slik chat kan du først henvende deg til den aktuelle virksomheten; dersom du sender henvendelsen til oss, videresender vi den til virksomheten.

• Opplysninger som behandles: meldingsteksten, chattehistorikken, adressen og språket til siden der vinduet ble åpnet; hvis du fyller ut kontaktskjemaet, navnet ditt og e-postadressen eller telefonnummeret ditt.
• Teknisk registrering: for hver melding registreres IP-adressen din, tilkoblingens kildeport og meldingens tidspunkt på sekundet; når chatten starter, registreres opplysninger om nettleser og operativsystem (User-Agent), skjermoppløsningen, tidssonen, plattformen og språkpreferansene som nettleseren din oppgir, samt omtrentlig posisjon (land, by) og internettleverandør utledet fra IP-adressen. Vi ber ikke om tilgang til enhetens posisjon (GPS). Meldinger merkes automatisk for uttrykk som fornærmelser, banning, trusler og angrepsforsøk.
• Formål med og rettslig grunnlag for den tekniske registreringen: forebygging av misbruk, bruk som bevis for å fastsette, utøve eller beskytte en rettighet ved en ulovlig situasjon som fornærmelser eller trusler (art. 5 (2) (e) i den tyrkiske personopplysningsloven nr. 6698 (KVKK)), og besvarelse av anmodninger fra kompetente rettslige eller administrative myndigheter (KVKK art. 5 (2) (ç)). Denne registreringen er bare synlig i panelet til den aktuelle virksomheten og brukes ikke til andre formål enn disse. For hastighetsbegrensning oppbevares også et irreversibelt sammendrag av IP-adressen din (nøkkelbasert hashverdi).
• Formål: å generere svar på spørsmålene dine basert på opplysningene virksomheten selv har gitt, å overføre chatten til en av virksomhetens ansatte ved behov og å gi virksomheten samtalestatistikk. Assistenten snakker bare om virksomhetens egne produkter og tjenester.
• KI-leverandør: for å generere et svar sendes meldingsteksten til KI-tjenesten som virksomheten har valgt (for tiden OpenAI, USA). Kortnumre, tyrkiske nasjonale identitetsnumre (T.C. kimlik) og IBAN-numre maskeres automatisk før sending. Opplysninger som sendes til denne tjenesten, brukes ikke til trening av leverandørens modeller og inngår ikke i leverandørens lagrede registreringer.
• Virksomhetens samtykke: assistenten fungerer ikke med mindre virksomheten uttrykkelig har samtykket til at meldinger behandles av KI; datoen for samtykket registreres.
• Oppbevaring: chatter og de tilhørende tekniske registreringene oppbevares i virksomhetens panel til virksomheten sletter dem eller kontoen avsluttes.
• Anbefaling: ikke skriv inn særlige kategorier av opplysninger eller sensitive opplysninger som kortnumre, passord, identitetsnumre eller helseopplysninger i chattevinduet.
• Bestillingsskjema: hvis du bestiller time via chattevinduet eller virksomhetens bestillingslenke, overføres navnet ditt, telefonnummeret ditt, e-postadressen din dersom den etterspørres, den valgte tjenesten og tidspunktet for avtalen til virksomheten; påminnelser kan sendes via SMS eller e-post. Virksomheten er også behandlingsansvarlig for disse opplysningene. For virksomheter i helsesektoren har skjemaet ikke noe fritekstfelt for merknader.

07 Overføring til utlandet

DURU AKADEMI LTD er et selskap registrert i Storbritannia; serverne til infrastrukturen for hosting og e-post som vi bruker, og til plattformene for sosiale medier som du kobler til, kan befinne seg utenfor Tyrkia. Av denne grunn kan opplysningene dine bli behandlet i utlandet slik at tjenesten kan leveres.

Ved enhver slik overføring sørger vi for at vilkårene i gjeldende regelverk er oppfylt, og at det inngås avtaler med tjenesteleverandørene som inneholder forpliktelser om personvern.

08 Hvor lenge vi oppbevarer opplysningene

• Meldinger fra kontaktskjemaet: oppbevares så lenge henvendelsen krever det og i høyst 24 måneder, og slettes deretter.
• Serverlogger: oppbevares i omtrent 12 måneder.
• Meldinger i chattevinduet og de tilhørende tekniske registreringene (IP-adresse, port, enhet og omtrentlig posisjon): oppbevares til den aktuelle virksomheten sletter dem eller kontoen dens avsluttes.
• Øktkapsel: slettes når du lukker nettleseren.
• Informasjonskapsel for språkvalg: oppbevares i ett år; du kan når som helst slette den i nettleserinnstillingene.
• Panel- og kontoopplysninger: oppbevares så lenge tjenesteforholdet varer. Når tjenesten opphører, slettes alt unntatt registreringer som er underlagt en lovpålagt oppbevaringsplikt.
• Regnskaps- og fakturaregistreringer: oppbevares i den perioden som er fastsatt i gjeldende regelverk.

09 Sikkerhet

Noen av de konkrete tiltakene vi treffer for å beskytte opplysningene dine:

• Beskyttelse mot forfalskede forespørsler (CSRF-token) og et robotfilter (skjult felt og kontroll av innsendingstid) ved innsending av skjemaer.
• Begrensning av innsendinger som gjentas med korte mellomrom fra samme økt.
• Innstilling av øktkapselen slik at den ikke kan leses av JavaScript (HttpOnly) og er stengt for innsending på tvers av nettsteder (SameSite); når en sikker tilkobling brukes, sendes informasjonskapselen bare over en kryptert tilkobling.
• Validering av skjemafelt på serversiden og escaping av dem når de vises på skjermen.
• Begrensning av tilgangen til bedriftsopplysninger og til panelet til personer som trenger den for å utføre sine oppgaver.

Vi vet at ingen systemer er 100 % sikre. Dersom vi oppdager en situasjon som påvirker sikkerheten til opplysningene dine, gir vi de meldingene regelverket krever, og informerer de berørte brukerne. Hvis du oppdager et sikkerhetsproblem, ber vi deg kontakte oss ved å skrive til hello@ayduke.com.

10 Dine rettigheter

Du har følgende rettigheter knyttet til personopplysningene dine:

• Å få vite om opplysningene dine behandles, og i så fall be om informasjon.
• Å få vite formålet med behandlingen og om opplysningene brukes i samsvar med dette formålet.
• Å kjenne til tredjepartene, i Tyrkia eller i utlandet, som opplysningene overføres til.
• Å be om retting av ufullstendige eller uriktig behandlede opplysninger.
• Å be om sletting eller tilintetgjøring av opplysningene når vilkårene er oppfylt.
• Å be om at retting, sletting og tilintetgjøring meldes til tredjepartene som opplysningene er overført til.
• Å protestere mot behandlingen og be om en kopi av opplysningene dine i et portabelt format.
• Når behandlingen er basert på samtykke, å trekke samtykket tilbake når som helst. Tilbaketrekking av samtykket påvirker ikke behandling som er utført frem til da.
• Å kreve erstatning for skade dersom du lider skade som følge av ulovlig behandling.

Det er tilstrekkelig å sende henvendelsen din til hello@ayduke.com. Vi kan be om ytterligere opplysninger for å bekrefte identiteten din. Vi besvarer henvendelsen din så snart som mulig og under enhver omstendighet innen fristen som er fastsatt i regelverket. Dersom du ikke er fornøyd med utfallet, har du fortsatt rett til å klage til den kompetente tilsynsmyndigheten for personvern.

11 Personer under 18 år

AYDUKE er en tjeneste beregnet på virksomheter og voksne som skaper innhold; den er ikke beregnet på personer under 18 år, og vi samler ikke bevisst inn personopplysninger fra denne aldersgruppen. Dersom vi får kjennskap til at slike opplysninger har kommet til oss, sletter vi dem.

12 Endringer i dette dokumentet

Vi oppdaterer dette dokumentet når det skjer endringer i tjenesten eller i regelverket. Den gjeldende versjonen publiseres alltid på denne siden, og datoen for siste oppdatering vises øverst på siden. Ved vesentlige endringer informerer vi også særskilt brukerne som vi har et tjenesteforhold til.

Dette dokumentets ikrafttredelsesdato: 30.09.2026.