Bảo vệ dữ liệu

1. Bên kiểm soát và phạm vi

Bên kiểm soát: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Liên hệ: info@tecrube.com.

Bảo vệ dữ liệu này được lập theo Luật Thổ Nhĩ Kỳ số 6698 («KVKK»), thông tư liên quan, GDPR/UK GDPR và các chế độ áp dụng khác.

Phạm vi: khách trang, người dùng tài khoản, khách tiềm năng, liên hệ hỗ trợ, hồ sơ sự kiện/giao tiếp và chủ thể khác qua Dịch vụ.

2. Hạng mục dữ liệu cá nhân

Nhận dạng: tên; mã quốc gia/thuế chỉ khi cần cho hóa đơn hoặc luật.

Liên hệ: e-mail, điện thoại, địa chỉ, công ty, chức danh, quốc gia.

Giao dịch khách: tài khoản, đăng ký, hóa đơn, hỗ trợ, nhật ký dùng chiến dịch/tự động/CRM/không gian.

Kênh tiếp cận: nhật ký e-mail/SMS/WhatsApp/DM/thoại, ghi cuộc gọi và bản ghi (nếu bật), danh sách lead/người nhận.

Thương hiệu/tài sản: bộ nhận diện, sáng tạo và siêu dữ liệu media tải lên.

Đo lường: sự kiện pixel/CAPI/phía máy chủ và tín hiệu đồng ý.

Tiếp thị: đồng ý/từ chối, tùy chọn và tương tác chiến dịch khi áp dụng.

Bảo mật: IP, nhật ký, thiết bị/trình duyệt, cookie, phiên, sự kiện bảo mật.

Tài chính: dòng hóa đơn, trạng thái thanh toán; dữ liệu thẻ do nhà thanh toán xử lý.

Âm thanh/hình: bản ghi hỗ trợ hoặc media bạn tải lên, nếu có, giới hạn mục đích.

3. Phương thức thu thập

Dữ liệu có thể được thu qua biểu mẫu web, đăng ký, cookie, nhật ký, kênh hỗ trợ, hạ tầng thanh toán, API bên thứ ba đã kết nối, thẻ đo và nguồn công khai hợp pháp, toàn bộ hoặc một phần bằng phương tiện tự động.

4. Mục đích

Ký/thực hiện hợp đồng; cung cấp Dịch vụ qua hub Setup–Action; quản lý vai trò tài khoản/không gian; chạy công cụ chiến dịch/tự động/tiếp cận/CRM; hỗ trợ; thanh toán; bảo mật; phòng lạm dụng; dấu vết kiểm toán; nghĩa vụ pháp lý; cải thiện sản phẩm và phân tích lợi ích hợp pháp.

Khi dựa trên đồng ý: thông tin và tiếp thị.

Chúng tôi không nhằm bảo đảm kết quả hay chỉ ra quyết định tự động có hiệu lực pháp lý.

5. Căn cứ pháp lý

KVKK Đ. 5–6: quy định pháp luật, hợp đồng, nghĩa vụ pháp lý, dữ liệu chủ thể công khai, xác lập/thực hiện/bảo vệ quyền, lợi ích hợp pháp, đồng ý rõ.

GDPR Đ. 6 (EEA/UK): hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp, đồng ý và căn cứ khác khi áp dụng. Dữ liệu đặc biệt mặc định không xử lý.

6. Chuyển và xuyên biên

Người nhận có thể gồm hosting/CDN/bảo mật, thanh toán, nhắn tin, phân tích, xác thực và nhà ads/xã hội; cơ quan có thẩm quyền; và bên giao dịch doanh nghiệp dưới bảo mật.

Chuyển xuyên biên dùng KVKK Đ. 9, SCC GDPR, IDTA/phụ lục UK và biện pháp bổ sung. Cung cấp SaaS toàn cầu có thể khiến chuyển cần thiết.

Chuyển tới tài khoản bạn kết nối theo chỉ dẫn của bạn và điều khoản nền tảng.

Chỉ nội dung cần thiết cho công việc được yêu cầu mới được gửi tới nhà cung cấp AI (OpenAI, L.L.C. và, khi sử dụng, Anthropic PBC; Hoa Kỳ): hồ sơ thương hiệu, bối cảnh chiến dịch và—khi yêu cầu bản nháp trả lời—nội dung tin nhắn liên quan. Tên, số điện thoại và email của khách hàng được che trước khi gửi (ví dụ “Khách hàng #ab12cd”, “+90 5 * **12”); thông tin liên hệ và danh tính trong nội dung tin nhắn cũng được che tương tự. Đây là chuyển dữ liệu ra nước ngoài, thực hiện theo các bảo đảm của Điều 9 KVKK và Chương V GDPR.

Các bên nhận được chuyển dữ liệu cá nhân được liệt kê từng bên tại mục 9 của Chính sách bảo mật, kèm tên, mục đích, quốc gia xử lý và loại dữ liệu. Các bên cần thiết để dịch vụ hoạt động là: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (trung tâm dữ liệu và lưu trữ máy chủ); Dịch vụ thư của chính máy chủ (SMTP, trên cùng hệ thống lưu trữ). Các bên còn lại (nhà cung cấp AI, các nền tảng quảng cáo và nhắn tin bạn kết nối, nhà cung cấp đăng nhập) chỉ nhận dữ liệu khi bạn sử dụng tính năng tương ứng.

7. Lưu giữ

Giới hạn mục đích cộng lưu thương mại/thuế, thời hiệu và nhu cầu nhật ký bảo mật. Rồi xóa, hủy hoặc ẩn danh.

Lưu Dữ liệu khách cũng theo hợp đồng tài khoản và chỉ dẫn của bạn; sau chấm dứt được dọn trong thời gian kỹ thuật hợp lý (nghĩa vụ pháp lý được bảo lưu).

Thời hạn tự động xóa: bản ghi phiên đã thu hồi hoặc hết hạn 30 ngày; bản ghi đặt lại mật khẩu, xác minh email và cấp quyền 7 ngày; thông báo đã gửi 90 ngày (loại chứa liên kết đặt lại 7 ngày); nhật ký gọi trợ lý (MCP) 1 năm; tin nhắn liên hệ trên website, cuộc trò chuyện với trợ lý và hộp thư khách hàng 2 năm (xóa ngay khi xóa tài khoản); đăng ký danh sách chờ 1 năm. Sau đó dữ liệu tự động bị xóa. Nhật ký kiểm toán được ẩn danh sau 2 năm và xóa sau 5 năm.

Yêu cầu xóa được hoàn tất chậm nhất trong 30 ngày. Hóa đơn do Merchant of Record của chúng tôi là Creem phát hành và lưu giữ theo nghĩa vụ pháp lý của chính Creem; Hero Invest Ltd lưu giữ hồ sơ thanh toán và kế toán trong 6 năm kể từ khi kết thúc kỳ kế toán liên quan, theo yêu cầu của luật công ty và luật thuế Vương quốc Anh (Companies Act 2006 ss.386–388 và quy tắc lưu giữ hồ sơ của HMRC), chỉ giới hạn ở dữ liệu mà pháp luật yêu cầu. Khi xóa tài khoản, bản ghi các chấp thuận bạn đã đưa ra được lưu để làm bằng chứng cùng giá trị băm không đảo ngược của địa chỉ email, không phải chính địa chỉ đó.

8. Quyền chủ thể và yêu cầu

Theo KVKK Đ. 11 và GDPR Đ. 12–22: truy cập, thông tin, chỉnh sửa, xóa, hạn chế, phản đối, chuyển được, phản đối quyết định tự động, bồi thường và rút đồng ý.

Yêu cầu: info@tecrube.com kèm thông tin định danh và phạm vi yêu cầu. Thời hạn trả lời theo KVKK/GDPR.

Khiếu nại: Hội đồng Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ và/hoặc cơ quan giám sát địa phương.

Bạn có thể tải bản sao dữ liệu ở dạng máy đọc được dưới dạng tệp ZIP trong bảng điều khiển tại Cài đặt › Bảo mật › “Tải xuống dữ liệu của tôi” (tối đa 3 lần trong 24 giờ). Bạn có thể rút lại hoặc cấp lại sự đồng ý nhận email marketing bất cứ lúc nào bằng công tắc Cài đặt › Thông báo › “Email marketing”; email về tài khoản, bảo mật và thanh toán không bị ảnh hưởng.

9. Nghĩa vụ người dùng / bên kiểm soát

Với tin hàng loạt và danh sách người nhận, hồ sơ đồng ý/từ chối, thông báo và tính hợp pháp thuộc trách nhiệm bạn. Mọi hậu quả danh sách trái pháp luật thuộc về bạn.

Bạn tuyên bố có căn cứ hợp pháp cho dữ liệu chuyển; nếu không sẽ bảo vệ và bồi thường Tecrube.

10. Biện pháp bảo mật

Theo KVKK Đ. 12 và GDPR Đ. 32 chúng tôi áp dụng kiểm soát truy cập, mã hóa khi phù hợp, ghi nhật ký, giám sát, bảo mật nhân viên và kiểm soát nhà cung cấp.

An ninh tuyệt đối không bảo đảm; biện pháp tương xứng và được cập nhật.

11. Cập nhật

Bảo vệ dữ liệu này có thể được cập nhật. Bản hiện hành đăng trên trang. Liên hệ: info@tecrube.com.