Perlindungan data

1. Pengendali dan cakupan

Pengendali: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Kontak: info@tecrube.com.

Perlindungan data ini disusun berdasarkan Undang-Undang Turki No. 6698 («KVKK»), komunike terkait, GDPR/UK GDPR, dan rezim lain yang berlaku.

Cakupan: pengunjung situs, pengguna akun, prospek, kontak dukungan, catatan peristiwa/komunikasi, dan subjek data lain melalui Layanan.

2. Kategori data pribadi

Identitas: nama; ID nasional/pajak hanya jika wajib untuk faktur atau hukum.

Kontak: e-mail, telepon, alamat, perusahaan, jabatan, negara.

Transaksi pelanggan: akun, langganan, faktur, dukungan, catatan penggunaan kampanye/otomatisasi/CRM/ruang kerja.

Saluran jangkauan: log e-mail/SMS/WhatsApp/DM/suara, rekaman dan transkrip panggilan (jika aktif), daftar lead/penerima.

Merek/aset: brand kit, kreatif, dan metadata media yang diunggah.

Pengukuran: peristiwa piksel/CAPI/sisi server dan sinyal persetujuan.

Pemasaran: persetujuan/opt-out, preferensi, dan interaksi kampanye jika berlaku.

Keamanan: IP, log, perangkat/peramban, cookie, sesi, peristiwa keamanan.

Keuangan: baris faktur, status pembayaran; data kartu diproses penyedia pembayaran.

Audio/visual: rekaman dukungan atau media yang Anda unggah, jika ada, terbatas pada tujuan.

3. Metode pengumpulan

Data dapat dikumpulkan melalui formulir web, pendaftaran, cookie, log, saluran dukungan, infrastruktur pembayaran, API pihak ketiga terhubung, tag pengukuran, dan sumber publik yang diperoleh secara sah, seluruhnya atau sebagian secara otomatis.

4. Tujuan

Pembentukan/pelaksanaan kontrak; penyampaian Layanan di hub Setup–Action; pengelolaan peran akun/ruang kerja; menjalankan alat kampanye/otomatisasi/jangkauan/CRM; dukungan; penagihan; keamanan; pencegahan penyalahgunaan; jejak audit; kewajiban hukum; perbaikan produk dan analitik kepentingan sah.

Jika berdasarkan persetujuan: komunikasi informasional dan pemasaran.

Kami tidak bertujuan menjamin hasil atau melakukan keputusan otomatis semata dengan akibat hukum.

5. Dasar hukum

KVKK Ps. 5–6: ketentuan hukum, kontrak, kewajiban hukum, data yang dipublikasikan subjek, penetapan/pelaksanaan/pembelaan hak, kepentingan sah, persetujuan tegas.

GDPR Ps. 6 (EEA/UK): kontrak, kewajiban hukum, kepentingan sah, persetujuan, dan dasar lain jika berlaku. Data kategori khusus tidak diproses secara default.

6. Transfer dan lintas batas

Penerima dapat mencakup hosting/CDN/keamanan, pembayaran, pesan, analitik, autentikasi, dan vendor iklan/sosial; otoritas berwenang; serta pihak transaksi korporat di bawah kerahasiaan.

Transfer lintas batas memakai KVKK Ps. 9, SCC GDPR, IDTA/Addendum UK, dan langkah tambahan. Pengiriman SaaS global dapat membuat transfer perlu.

Transfer ke akun yang Anda hubungkan mengikuti instruksi Anda dan syarat platform.

Ke penyedia AI (OpenAI, L.L.C. dan, bila digunakan, Anthropic PBC; AS) hanya dikirim konten yang diperlukan untuk tugas yang diminta: profil merek, konteks kampanye, dan—saat draf balasan diminta—teks pesan terkait. Nama, telepon, dan email pelanggan Anda disamarkan sebelum dikirim (mis. “Pelanggan #ab12cd”, “+90 5 * **12”); data kontak dan identitas di dalam teks pesan juga disamarkan dengan cara yang sama. Ini adalah transfer internasional yang dilakukan dengan jaminan Pasal 9 KVKK dan Bab V GDPR.

Penerima yang menerima transfer data pribadi dicantumkan satu per satu di bagian 9 Kebijakan privasi, lengkap dengan nama, tujuan, negara pemrosesan, dan kategori data. Yang diperlukan agar layanan berfungsi adalah: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (pusat data dan hosting server); Layanan surel milik server sendiri (SMTP, pada hosting yang sama). Penerima lainnya (penyedia AI, platform iklan dan perpesanan yang Anda hubungkan, penyedia login) hanya menerima data saat Anda menggunakan fitur terkait.

7. Retensi

Pembatasan tujuan plus retensi komersial/pajak, daluwarsa, dan kebutuhan log keamanan. Lalu penghapusan, pemusnahan, atau anonimisasi.

Retensi Data pelanggan juga mengikuti kontrak akun dan instruksi Anda; setelah pengakhiran dibersihkan dalam jangka teknis wajar (kewajiban hukum dicadangkan).

Jangka waktu penghapusan otomatis: catatan sesi yang dicabut atau kedaluwarsa 30 hari; catatan reset kata sandi, verifikasi email, dan otorisasi 7 hari; notifikasi terkirim 90 hari (yang berisi tautan reset 7 hari); catatan panggilan asisten (MCP) 1 tahun; pesan kontak situs, obrolan asisten, dan kotak masuk pelanggan 2 tahun (segera saat akun dihapus); entri daftar tunggu 1 tahun. Setelah itu dihapus otomatis. Catatan audit dianonimkan setelah 2 tahun dan dihapus setelah 5 tahun.

Permintaan penghapusan diselesaikan paling lambat dalam 30 hari. Faktur diterbitkan dan disimpan oleh Merchant of Record kami, Creem, berdasarkan kewajiban hukumnya sendiri; Hero Invest Ltd menyimpan catatan penagihan dan akuntansinya selama 6 tahun sejak akhir periode akuntansi terkait, sebagaimana diwajibkan oleh hukum perusahaan dan perpajakan Inggris (Companies Act 2006 ss.386–388 dan aturan penyimpanan catatan HMRC), terbatas pada data yang diwajibkan undang-undang. Saat akun dihapus, catatan persetujuan yang Anda berikan disimpan untuk keperluan pembuktian dengan hash email yang tidak dapat dibalik, bukan alamatnya sendiri.

8. Hak subjek data dan permintaan

Berdasarkan KVKK Ps. 11 dan GDPR Ps. 12–22: akses, informasi, pembetulan, penghapusan, pembatasan, keberatan, portabilitas, menentang keputusan otomatis, ganti rugi, dan penarikan persetujuan.

Permintaan: info@tecrube.com dengan rincian identitas dan cakupan permintaan. Waktu tanggapan mengikuti KVKK/GDPR.

Keluhan: Dewan Perlindungan Data Pribadi Turki dan/atau otoritas pengawas setempat Anda.

Anda dapat mengunduh salinan data yang dapat dibaca mesin sebagai berkas ZIP di panel melalui Pengaturan › Keamanan › “Unduh data saya” (paling banyak 3 kali dalam 24 jam). Persetujuan untuk email pemasaran dapat Anda tarik atau berikan kembali kapan saja lewat sakelar Pengaturan › Notifikasi › “Email pemasaran”; email akun, keamanan, dan tagihan tidak terpengaruh.

9. Kewajiban pengguna / pengendali

Untuk pesan massal dan daftar penerima, catatan persetujuan/opt-out, pemberitahuan, dan legalitas adalah tanggung jawab Anda. Semua akibat daftar tidak sah adalah milik Anda.

Anda menyatakan memiliki dasar sah untuk data yang Anda transfer; jika tidak, Anda akan membela dan mengganti rugi Tecrube.

10. Langkah keamanan

Berdasarkan KVKK Ps. 12 dan GDPR Ps. 32 kami menerapkan kontrol akses, enkripsi jika sesuai, pencatatan, pemantauan, kerahasiaan staf, dan kontrol vendor.

Keamanan mutlak tidak dijamin; langkah bersifat proporsional dan tetap mutakhir.

11. Pembaruan

Perlindungan data ini dapat diperbarui. Versi terkini dipublikasikan di situs. Kontak: info@tecrube.com.