Politika zasebnosti

01 Na kratko

• Na spletnem mestu ne uporabljamo oglaševalskih ali analitičnih piškotkov; obstajajo trije piškotki: sejni piškotek, ki je potreben za varnost obrazca, piškotek z nastavitvijo, ki si zapomni vašo izbiro jezika, in piškotek stanja prijave, ki določa, ali je na gumbu zgoraj desno napis »Prijava« ali »Moj račun«.
• Osebne podatke nam posredujete le, ko izpolnite kontaktni obrazec ali nam pišete po e-pošti, pokličete po telefonu ali pišete prek WhatsAppa.
• Vaših podatkov ne prodajamo in jih ne posredujemo tretjim osebam za namene trženja.
• Pooblastilo za dostop do vaših računov na družbenih omrežjih podelite vi in ga lahko kadar koli prekličete v nadzorni plošči ali v nastavitvah zadevne platforme.
• Za svojo zahtevo si lahko ogledate razdelek vaše pravice, glede katerega koli vprašanja pa nam lahko pišete na hello@ayduke.com.

02 Upravljavec

Vaše osebne podatke obdeluje naslednja družba, ki zagotavlja storitev AYDUKE:

Vse zahteve v zvezi z zasebnostjo lahko pošljete na ta e-poštni naslov.

03 Podatki, ki jih obdelujemo

Kontaktni obrazec

Ko na spletnem mestu oddate kontaktni obrazec, obdelujemo naslednja polja: ime in priimek, e-poštni naslov, telefonsko številko (neobvezno), zadevo in vaše sporočilo. Hrani se tudi evidenca privolitve, ki jo podate za oddajo obrazca.

Da bi preprečili zlorabe in lahko preverili zahtevo, se v e-poštno obvestilo, ki ga ustvari obrazec, dodata datum oddaje in naslov IP, s katerega ste se povezali. Ta dva podatka se v poljih obrazca ne zahtevata, temveč se dodata tehnično; to želimo tukaj jasno navesti.

Sejni piškotek

Za varnost obrazca se uporablja sejni piškotek. Ta piškotek ni namenjen vaši identifikaciji ali sledenju, temveč preverjanju, da oddaja obrazca ni ponarejena (zaščita CSRF), in zagotavljanju, da se vaše besedilo ne izgubi, če oddaja ne uspe. Podrobnosti so na strani Politika piškotkov.

Piškotek z jezikovno nastavitvijo

Jezikovna koda strani, ki si jo ogledujete (na primer sl), se v vašem brskalniku hrani eno leto. Njen edini namen je, da vas, ko v naslovno vrstico vpišete naslov brez jezika, preusmeri na naslov v jeziku, ki ste ga nazadnje uporabili. Ni povezana z vašo identiteto in se ne deli s tretjimi osebami; če jo blokirate, se spletno mesto odpre v turščini, na nobeno drugo funkcijo pa to ne vpliva. Podrobnosti so na strani Politika piškotkov.

Strežniški dnevniki

Strežnik, ki gosti spletno mesto, za vsako zahtevo vodi tehnične dnevnike, kot so naslov IP, datum in čas, zahtevani naslov in podatki o brskalniku. Ti dnevniki so potrebni za varnost, odpravljanje napak in preprečevanje zlorab.

Račun v nadzorni plošči in preverjanje telefonske številke

Ko odprete račun v nadzorni plošči, obdelujemo naslednja polja: ime in priimek, e-poštni naslov, telefonsko številko, ime podjetja (neobvezno) in nepovratno zgoščeno vrednost vašega gesla. Samo geslo se nikjer ne hrani.

Telefonska številka je obvezna, ker se uporablja za preverjanje vašega računa: na vašo številko se po SMS pošlje enkratna koda, račun pa se aktivira, ko to kodo vnesete. Sama koda se ne hrani; hrani se le njena nepovratna zgoščena vrednost, veljavnost pa ji kmalu poteče. Za evidenco pošiljanja se zabeležijo številka, na katero je bilo sporočilo poslano, čas pošiljanja in rezultat.

Vaša številka se uporablja tudi za ponastavitev gesla: v koraku »Pozabljeno geslo« lahko namesto e-poštnega naslova vnesete svojo telefonsko številko in koda za ponastavitev se pošlje na to številko. Če je številka registrirana pri več računih, se iz varnostnih razlogov koda ne pošlje nobenemu od njih.

Na to številko se lahko pošiljajo tudi naslednja transakcijska obvestila v zvezi z vašim računom: opozorilo, da je bilo vaše geslo spremenjeno, obvestilo, da je bila vaša naročnina aktivirana, in opozorilo pred izbrisom vaših datotek. Kanal, po katerem se pošiljajo (SMS, e-pošta ali oboje), je nastavitev, ki jo je mogoče upravljati.

Na to številko ne pošiljamo trženjskih ali obvestilnih sporočil SMS; pošiljajo se le transakcijska sporočila v zvezi z vašim računom.

Nadzorna plošča in povezani računi na družbenih omrežjih

Ko uporabljate nadzorno ploščo AYDUKE, se za namen zagotavljanja storitve obdelujejo podatki vašega računa, evidence pooblastil računov na družbenih omrežjih, ki jih povežete z nadzorno ploščo, objave, ki jih ustvarite, predstavnostne datoteke, ki jih naložite, in vaš koledar objav. Pooblastilo za dostop do vaših računov na družbenih omrežjih podelite vi; to pooblastilo lahko kadar koli prekličete v nadzorni plošči ali v nastavitvah same platforme. Ko je pooblastilo preklicano, AYDUKE v tem računu ne more objavljati.

Plačilni podatki

Cene paketov in naprave se trenutno dogovorijo z neposrednim stikom z vami; na spletnem mestu se ne sprejemajo spletna plačila. Na tem spletnem mestu ne zahtevamo in ne hranimo podatkov vaše kartice.

04 Za kakšen namen in na kakšni podlagi

• Odgovor na vašo zahtevo: podatki, ki jih pošljete prek obrazca, e-pošte, telefona in WhatsAppa, se uporabljajo le za odgovor na vaše vprašanje in za pripravo ponudbe. Podlaga: vaša izrecna privolitev in predpogodbeni pogovori.
• Zagotavljanje storitve: račun v nadzorni plošči, povezave računov, objave in koledar se obdelujejo za izvajanje pogodbe med nami.
• Preverjanje vašega računa in obnovitev dostopa: ko odprete račun v nadzorni plošči, se na telefonsko številko, ki jo navedete, po SMS pošlje enkratna koda za preverjanje. Ista številka se uporablja tudi za prejem kode za ponastavitev, ko pozabite geslo. Veljavnost kod kmalu poteče, hranijo se le njihove nepovratne zgoščene vrednosti, število pošiljanj pa se beleži, da bi omejili zlorabe. Podlaga: sklenitev pogodbe med nami in naš zakoniti interes za varnost računa.
• Transakcijska obvestila: opozorilo, da je bilo vaše geslo spremenjeno, obvestilo, da je bila vaša naročnina aktivirana, in opozorilo pred izbrisom vaših datotek se pošiljajo po e-pošti in/ali SMS. To so obvestila, potrebna za delovanje storitve; niso trženjska sporočila in zanje ni potrebna privolitev. Podlaga: izvajanje pogodbe.
• Varnost in preprečevanje zlorab: za ta namen se obdelujejo sejni piškotek, strežniški dnevniki, čas oddaje obrazca in naslov IP. Da bi omejili zlorabe, se beleži tudi število poslanih kod za preverjanje. Podlaga: zakoniti interes.
• Zakonske obveznosti: hranijo se evidence, ki jih zahtevajo naše računovodske in davčne obveznosti ter obveznosti hrambe.

Vaših podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev ali oblikovanje profilov. Brez vaše privolitve ne pošiljamo trženjskih e-poštnih sporočil.

05 S kom jih delimo

Vaših podatkov ne prodajamo, ne dajemo v najem in jih ne delimo za namene oglaševanja. Delimo jih le s ponudniki storitev, ki so potrebni za delovanje storitve, in le v potrebnem obsegu:

• Infrastruktura za gostovanje in e-pošto: spletno mesto in obvestila obrazca delujejo na tej infrastrukturi.
• Ponudnik storitev SMS: za dostavo kod za preverjanje, kod za ponastavitev gesla in transakcijskih obvestil v zvezi z vašim računom se vaša telefonska številka in besedilo sporočila posredujeta ponudniku storitev SMS. Ponudniku se posreduje le toliko podatkov, kolikor je potrebno za pošiljanje sporočila; za noben drug namen se ne uporabljajo.
• Platforme družbenih omrežij, ki jih povežete: vaše objave se s pooblastilom, ki ste ga podelili, prenesejo v sistem same platforme. Od tega trenutka dalje za podatke veljajo pogoji in politika zasebnosti same platforme.
• Zunanji viri na spletnem mestu: knjižnica uporabniškega vmesnika se nalaga iz omrežja za dostavo vsebin (jsDelivr); ko je objavljen promocijski videoposnetek, predvajalnik deluje prek YouTubove domene brez piškotkov. Ker te zahteve pošilja vaš brskalnik, je vaš naslov IP viden zadevnemu ponudniku. Podrobnosti so v Politiki piškotkov.
• Zakonska zahteva: v primeru pravilno podane zahteve pristojnega javnega organa se podatki delijo le v zahtevanem obsegu.

06 Pomočnik z umetno inteligenco in okno za klepet

Stranke AYDUKE (podjetja) lahko na sporočila, prejeta prek neposrednih sporočil na družbenih omrežjih, komentarjev in okna za klepet, ki ga dodajo na svoja spletna mesta, odgovarjajo s pomočnikom z umetno inteligenco (Agent). Za ta sporočila je zadevno podjetje upravljavec; AYDUKE deluje kot obdelovalec po navodilih podjetja in izključno za zagotavljanje storitve. Za uveljavljanje svojih pravic v zvezi s takšnim klepetom se lahko najprej obrnete na zadevno podjetje; če zahtevo pošljete nam, jo bomo posredovali podjetju.

• Obdelovani podatki: besedilo sporočila, zgodovina klepeta, naslov in jezik strani, na kateri je bilo okno odprto; če izpolnite kontaktni obrazec, vaše ime ter vaš e-poštni naslov ali telefonska številka.
• Tehnična evidenca: ob vsakem sporočilu se zabeležijo vaš naslov IP, izvorna vrata povezave in čas sporočila na sekundo natančno; ob začetku klepeta se zabeležijo podatki o brskalniku in operacijskem sistemu (User-Agent), ločljivost zaslona, časovni pas, platforma in jezikovne nastavitve, ki jih sporoči vaš brskalnik, ter približna lokacija (država, mesto) in ponudnik internetnih storitev, izpeljana iz naslova IP. Dovoljenja za lokacijo vaše naprave (GPS) ne zahtevamo. Sporočila se samodejno označijo glede izrazov, kot so žalitve, kletvice, grožnje in poskusi napadov.
• Namen in pravna podlaga tehnične evidence: preprečevanje zlorab, uporaba kot dokaz za ugotovitev, uveljavljanje ali varstvo pravice v primeru nezakonitega ravnanja, kot so žalitve ali grožnje (člen 5(2)(e) turškega zakona o varstvu osebnih podatkov št. 6698 (KVKK)), ter odzivanje na zahteve pristojnih pravosodnih ali upravnih organov (člen 5(2)(ç) KVKK). Ta evidenca je vidna le v nadzorni plošči zadevnega podjetja in se ne uporablja za druge namene. Za omejevanje pogostosti se hrani tudi nepovratni povzetek vašega naslova IP (zgoščena vrednost s ključem).
• Namen: priprava odgovorov na vaša vprašanja na podlagi informacij, ki jih zagotovi podjetje samo, prenos klepeta na zaposlenega v podjetju, kadar je to potrebno, in zagotavljanje statističnih podatkov o pogovorih podjetju. Pomočnik govori le o lastnih izdelkih in storitvah podjetja.
• Ponudnik umetne inteligence: za pripravo odgovora se besedilo sporočila pošlje storitvi umetne inteligence, ki jo izbere podjetje (trenutno OpenAI, ZDA). Številke kartic, turške nacionalne identifikacijske številke (T.C. kimlik) in številke IBAN se pred pošiljanjem samodejno zakrijejo. Podatki, poslani tej storitvi, se ne uporabljajo za učenje modelov ponudnika in niso vključeni v evidence, ki jih hrani ponudnik.
• Privolitev podjetja: pomočnik ne deluje, če podjetje ni izrecno privolilo v obdelavo sporočil z umetno inteligenco; datum privolitve se zabeleži.
• Hramba: klepeti in njihove tehnične evidence se hranijo v nadzorni plošči podjetja, dokler jih podjetje ne izbriše ali dokler račun ni zaprt.
• Priporočilo: v okno za klepet ne vpisujte posebnih vrst ali občutljivih podatkov, kot so številke kartic, gesla, identifikacijske številke ali podatki o zdravju.
• Obrazec za rezervacijo: če termin rezervirate prek okna za klepet ali prek povezave za rezervacijo podjetja, se vaše ime, telefonska številka, e-poštni naslov (če se zahteva), izbrana storitev in čas termina posredujejo podjetju; lahko se pošljejo opomniki po SMS ali e-pošti. Upravljavec teh podatkov je prav tako podjetje. Pri zdravstvenih podjetjih obrazec nima polja za prosto besedilo opombe.

07 Prenosi v tujino

DURU AKADEMI LTD je družba, ustanovljena v Združenem kraljestvu; strežniki infrastrukture za gostovanje in e-pošto, ki jo uporabljamo, ter platform družbenih omrežij, ki jih povežete, so lahko zunaj Turčije. Zato se lahko vaši podatki obdelujejo v tujini, da se lahko zagotovi storitev.

Pri vsakem takšnem prenosu skrbimo, da so izpolnjeni pogoji, ki jih določa veljavna zakonodaja, in da so s ponudniki storitev sklenjene pogodbe, ki vsebujejo zaveze glede varstva podatkov.

08 Kako dolgo jih hranimo

• Sporočila iz kontaktnega obrazca: hranijo se toliko časa, kolikor je potrebno za obravnavo zahteve, in največ 24 mes., nato se izbrišejo.
• Strežniški dnevniki: hranijo se približno 12 mes.
• Sporočila iz okna za klepet in njihove tehnične evidence (naslov IP, vrata, naprava in približna lokacija): hranijo se, dokler jih zadevno podjetje ne izbriše ali dokler njegov račun ni zaprt.
• Sejni piškotek: izbriše se, ko zaprete brskalnik.
• Piškotek z jezikovno nastavitvijo: hrani se eno leto; kadar koli ga lahko izbrišete v nastavitvah brskalnika.
• Podatki nadzorne plošče in računa: hranijo se, dokler traja razmerje glede storitve. Ko se storitev konča, se izbriše vse razen evidenc, za katere velja zakonska obveznost hrambe.
• Računovodske evidence in računi: hranijo se v obdobju, ki ga določa veljavna zakonodaja.

09 Varnost

Nekaj konkretnih ukrepov, ki jih sprejemamo za varstvo vaših podatkov:

• Zaščita pred ponarejenimi zahtevami (žeton CSRF) in filter za robote (skrito polje in preverjanje časa oddaje) pri oddaji obrazcev.
• Omejevanje oddaj, ki se v kratkih presledkih ponavljajo iz iste seje.
• Nastavitev sejnega piškotka tako, da ga JavaScript ne more prebrati (HttpOnly) in da je zaprt za pošiljanje med spletnimi mesti (SameSite); kadar se uporablja varna povezava, se piškotek pošilja le prek šifrirane povezave.
• Preverjanje polj obrazca na strani strežnika in ubežanje posebnih znakov pri njihovem prikazu na zaslonu.
• Omejitev dostopa do podatkov podjetja in do nadzorne plošče na osebe, ki ga potrebujejo za opravljanje svojih nalog.

Zavedamo se, da noben sistem ni 100-odstotno varen. Če zaznamo okoliščino, ki vpliva na varnost vaših podatkov, bomo podali uradna obvestila, ki jih zahteva zakonodaja, in obvestili prizadete uporabnike. Če opazite varnostno težavo, nas prosimo obvestite na hello@ayduke.com.

10 Vaše pravice

V zvezi s svojimi osebnimi podatki imate naslednje pravice:

• Da izveste, ali se vaši podatki obdelujejo, in če se, da zahtevate informacije.
• Da izveste namen obdelave in ali se podatki uporabljajo v skladu s tem namenom.
• Da poznate tretje osebe v Turčiji ali v tujini, ki so jim bili podatki posredovani.
• Da zahtevate popravek nepopolnih ali netočno obdelanih podatkov.
• Da zahtevate izbris ali uničenje podatkov, kadar so za to izpolnjeni pogoji.
• Da zahtevate, da se popravek, izbris in uničenje sporočijo tretjim osebam, ki so jim bili podatki posredovani.
• Da ugovarjate obdelavi in zahtevate kopijo svojih podatkov v prenosljivi obliki.
• Kadar obdelava temelji na privolitvi, da privolitev kadar koli prekličete. Preklic privolitve ne vpliva na obdelavo, izvedeno do tega trenutka.
• Da zahtevate odškodnino, če vam zaradi nezakonite obdelave nastane škoda.

Zadostuje, da svojo zahtevo pošljete na hello@ayduke.com. Za preverjanje vaše identitete lahko zahtevamo dodatne informacije. Na vašo zahtevo bomo odgovorili čim prej in v vsakem primeru v roku, ki ga določa zakonodaja. Če z izidom niste zadovoljni, vam ostaja pravica do vložitve pritožbe pri pristojnem nadzornem organu za varstvo podatkov.

11 Osebe, mlajše od 18 let

AYDUKE je storitev, namenjena podjetjem in odraslim, ki ustvarjajo vsebine; ni namenjena osebam, mlajšim od 18 let, in od te starostne skupine zavestno ne zbiramo osebnih podatkov. Če izvemo, da so takšni podatki prišli do nas, jih bomo izbrisali.

12 Spremembe tega dokumenta

Ta dokument posodobimo, kadar pride do spremembe storitve ali zakonodaje. Veljavna različica je vedno objavljena na tej strani, datum zadnje posodobitve pa je naveden na vrhu strani. Ob pomembni spremembi bomo o tem ločeno obvestili tudi uporabnike, s katerimi imamo razmerje glede storitve.

Datum začetka veljavnosti tega dokumenta: 30.09.2026.