Gizlilik · Site ve hesap
Site ve hesap gizlilik politikası
Bu politika privacy.bivelio.com'u kapsar: okuduğunuz site, oturum açtığınız hesap, satın alabileceğiniz organizasyon ve koltuklar, Sandbox ve bir Team kuruluşunun BiVelio Shield’inin mesaj metnini gönderdiği isim servisi inspect.bivelio.com. BiVelio, Inc. tarafından yayımlanır ve bu dağıtımın gerçekte ne yaptığını anlatır. Sayfa ile yazılım ayrışıyorsa bu bir hatadır: privacy@bivelio.com adresine bildirin.
Bir bakışta
- Yalnızca hesap ve faturalandırma meta verileriE-postanız, kuruluşunuz, koltuklarınız ve Stripe tanımlayıcıları. Kart numaraları bize asla ulaşmaz.
- Prompt’larınız buraya yalnızca tek bir yolla gelir, o da yalnızca Team planındaUzantı ve gateway sizin tarafınızda maskeler; bu site yalnızca değer içermeyen sayımları öğrenir. Tek yol inspect.bivelio.com’dur: bir Team kuruluşunun BiVelio Shield’inin oraya gönderdiği mesaj metni bellekte konum olarak yanıtlanır ve hiçbir yerde saklanmaz. Bu servis, Team planının satış koşullarının bir parçası olan kendi veri işleme sözleşmesi kapsamında sunulur. Team’de katmanı panodan sahip ya da yönetici kapatır; Pro’da ve ağ geçidi yönetilen bir politikadan gelen her kurulumda o politika üstündür ve katman, adres oradan kaldırılarak kapanır. Başka herhangi bir planda bu yoldan buraya hiçbir prompt’unuz gelmez.
- Varsayılan olarak AB, adı verilen üç ABD istisnasıSite, veritabanı ve Sandbox için Frankfurt ve Almanya. Stripe (ödemeler), Resend (davet e-postası) ve Google (herkese açık sayfalarda reklam ölçümü) Amerika Birleşik Devletleri'nden çalışır.
- Reklam çerezleri yalnızca izninizleGoogle'ın reklam etiketi yalnızca herkese açık sayfalarda, çerezsiz ve siz seçim yapana kadar tıklama tanımlayıcıları maskelenmiş olarak çalışır. Reklam çerezlerini yalnızca banner'ı kabul ederseniz koyar. Her zaman yüklenen tek çerezler oturum açma çerezleridir.
Üç belge ve size gereken
- Bu sayfa privacy.bivelio.com ve inspect.bivelio.com için geçerlidir; başka hiçbir şey için değil.
- BiVelio Shield tarayıcı uzantısının kendi politikası vardır, çünkü tamamen farklı davranır: her şey sizin makinenizde olur ve bize hiçbir şey gönderilmez. Chrome Web Store kaydının işaret ettiği belge odur. Tek istisna aşağıda anlatılıyor: BiVelio’nun işlettiği bir isim servisi — Team planı, o servise özgü veri işleme sözleşmesi kapsamında uzantıyı oraya yönlendirir; bir kuruluşun yöneticisi ise onun yerine kendi gateway’ini koyabilir.
- bivelio.com'daki hukuki belgeler şirket düzeyindedir. BiVelio'nun ana web sitesini ve diğer ürünlerini kapsar ve başka bir tüzel kişilik için bir temsilcinin adını verir. Bu hizmeti tanımlamazlar ve bu sayfa onların üzerinden okunmamalıdır.
Neyi, neden işliyoruz
| Veri | Neden | Hukuki dayanak |
|---|---|---|
| Hesap — e-posta adresiniz ve kullanıcı kimliğiniz | Hesabınızı oluşturmak, oturumunuzu açmak ve oturumu güvende tutmak için | Sözleşmenin ifası (md. 6(1)(b)) |
| Organizasyon, üyelik ve koltuklar — organizasyon adı, rolünüz, lisanslı koltuk sayısı | Ekip planını işletmek ve hesabınızın neler yapabileceğine karar vermek için | Sözleşmenin ifası (md. 6(1)(b)) |
| Faturalama ve vergi — Stripe müşteri ve abonelik kimlikleri, ödeme durumu, fatura ülkesi ve KDV numarası. Kart bilgileri Stripe'ın kendi sayfalarına girilir ve bize hiç ulaşmaz | Aboneliği tahsil etmek ve doğru fatura düzenlemek için | Sözleşme (md. 6(1)(b)) ve hukuki yükümlülük (md. 6(1)(c)) |
| Davetler — davet ettiğiniz kişinin e-posta adresi, onu kimin davet ettiği, bir son kullanma tarihi ve davet jetonunun özeti | Sizin adınıza göndermemizi istediğiniz tek davet mesajını iletmek için | Meşru menfaat (md. 6(1)(f)) — bir meslektaşınızı katılacağı ekibe davet ediyorsunuz |
| Sandbox metni — Sandbox'a yapıştırdığınız her şey | İstediğiniz kuru çalıştırma incelemesini yapmak için. Almanya'daki sunucumuzun belleğinde işlenir, hiçbir yapay zekâ sağlayıcısına iletilmez ve saklanmaz | Talebiniz / sözleşmenin ifası (md. 6(1)(b)) |
| İsim servisi metni — BiVelio Shield’in inspect.bivelio.com’a gönderdiği bir mesajın metni; lisansı bu adresi servise özgü veri işleme sözleşmesi kapsamında taşıyan ya da yöneticisi uzantıyı oraya yönlendirmiş bir Team kuruluşunda | Servisin o metinde tespit ettiği kişisel verilerin konumlarını bulup döndürmek için — adlar ve yerler, ayrıca iletişim bilgileri, tanımlayıcılar, finansal veriler, ağ adresleri, sırlar ve GDPR md. 9 özel nitelikli terimler —; değiştirmeyi uzantı yapar. Metin yalnızca istek süresince RAM’de tutulur, asla diske yazılmaz, asla günlüğe geçirilmez ve asla bir yapay zekâ sağlayıcısına iletilmez | Kuruluşunuzun veri işleme sözleşmesi kapsamındaki talimatı (md. 28) — veri sorumlusu kuruluşunuzdur |
| Kullanım sayaçları ve değer içermeyen denetim meta verileri — sayımlar, kararlar ve opak kimlikler; asla metniniz veya içinde bulunan değerler | Kotaları uygulamak, kötüye kullanımı önlemek ve hizmeti ayakta tutmak için | Meşru menfaat (md. 6(1)(f)) |
Ne sağlamanız gerekir ve sağlamazsanız ne olur
Bir hesap sahibi olmak için bir e-posta adresi ve bir parola gereklidir; bunlar olmadan oturum açılacak bir hesap yoktur. Koltuk satın almak için bir faturalandırma ülkesi ve kurumsal alıcılar için bir KDV numarası sözleşme ve vergi hukuku gereği zorunludur; bunlar olmadan ödeme tamamlanamaz. Diğer her şey — bir kuruluş adı, davetler, Sandbox'a yapıştırılan metin — isteğe bağlıdır ve hizmet bunlar olmadan da çalışır.
Başka kimler dokunuyor
Kısa bir sağlayıcı listesi ve başka kimse. Hiçbiri yapay zekâ sağlayıcısı değildir ve hiçbiri satırında yazandan fazlasını almaz.
| Alıcı | Bizim için ne yapıyor | Nerede |
|---|---|---|
| Supabase | Oturum açma ve hesap, organizasyon ile faturalama meta verilerini tutan veritabanı | Orta AB — Frankfurt |
| Hetzner Online GmbH | Yapıştırdığınız metni bellekte inceleyen Sandbox işlem gücü — ve isim servisi (inspect.bivelio.com): onu seçmiş Team kuruluşlarından BiVelio Shield’in gönderdiği mesaj metnini bellekte inceler ve tespit ettiği her tür kişisel verinin konumlarını döndürür, GDPR md. 9 özel nitelikli terimler dâhil. O servise özgü veri işleme sözleşmesi kapsamında sunulur | Almanya (AB) |
| Vercel Inc. | Bu web sitesi ve sunucu işlevleri | Frankfurt (fra1), depoda sabitlenmiş |
| Stripe | Abonelik faturalaması, müşteri portalı ve KDV numarası toplama | Amerika Birleşik Devletleri |
| Resend | Organizasyon davet e-postasının teslimi | Amerika Birleşik Devletleri |
| Google (Google Ireland Ltd / Google LLC) | Yalnızca herkese açık sayfalarda Google Ads kampanya ölçümü: gtag.js etiketi, tıklama tanımlayıcıları maskelenmiş olarak çerezsiz sayfa görüntüleme ve izin durumu ping'leri gönderir; reklam çerezlerini yalnızca siz banner'ı kabul ettikten sonra koyar ve dönüşümleri ancak o zaman raporlar. Bu veri için bağımsız bir veri sorumlusudur, veri işleyen değil. Hesap, kontrol paneli veya davet sayfalarında asla yüklenmez | İrlanda (AB) / Amerika Birleşik Devletleri |
Bu alan adının YAPMADIKLARI
- Hiçbir ürün analitiği SDK'sı ve oturum kaydı çalıştırmaz: uygulamanın içinde yaptıklarınızı hiçbir şey izlemez, tekrar oynatmaz veya profillemez.
- Kişisel verilerinizi satmaz veya paylaşmaz ve hiçbiri model eğitmek ya da ince ayar yapmak için kullanılmaz.
- Hiçbir yapay zekâ veya LLM sağlayıcısı hesap verilerinizi almaz ve ne Sandbox ne de isim servisi aldığı metni bir model sağlayıcısına iletir.
- Sizi profillemez ve hukuki sonuç doğuran otomatik kararlar almaz.
Çerezler
İki tür çerez. Oturumunuzu açık tutan ve giriş akışını koruyanlar her zaman yüklenir — ürünün onlara ihtiyacı var. Google Ads kampanya ölçüm çerezleri (Google tarafından konur: _gcl_au, 90 gün, ve ilgili _gcl_* çerezleri) YALNIZCA onay bandında kabul ederseniz yüklenir: Google Consent Mode aracılığıyla varsayılan olarak reddedilirler, dolayısıyla bandı reddeder veya görmezden gelirseniz site, giriş dışında çerezsiz kalır. Google'ın etiketinin kendisi, siz seçim yapmadan önce herkese açık sayfalarda çerezsiz modda ve tıklama tanımlayıcıları maskelenmiş olarak çalışır ve Google'a izin durumu ping'leri gönderir. Seçiminiz tarayıcınızda saklanır (localStorage anahtarı bv-ads-consent) ve alt bilgideki «Çerez ayarları» üzerinden istediğiniz zaman değiştirebilirsiniz.
Veri nereye gidiyor
Verinin büyük kısmını tutan üç sağlayıcı AB'dedir: Frankfurt'ta Supabase, Almanya'da Hetzner (Sandbox ve isim servisi) ve Frankfurt'a (fra1) sabitlenmiş Vercel. Üçü değildir: ödemeyi Stripe tahsil eder, davet e-postasını Resend teslim eder; ikisi de Amerika Birleşik Devletleri'ndendir. Google ise herkese açık sayfalardan reklam ölçüm ping'leri alır — siz izin verene kadar çerezsiz; hesap, kontrol paneli veya davet sayfalarından asla. Bu yollar AEA dışına aktarım içerir ve uygun bir Bölüm V güvencesine dayanır. Genel bir «AB'de ikamet» cümlesinin üzerlerini sessizce örtmesine izin vermek yerine adlarını yazıyoruz.
Aktarım güvencelerinin kopyaları
Üç Amerika Birleşik Devletleri alıcısı için — veri işleyen olarak Stripe ve Resend, reklam ölçümü için bağımsız veri sorumlusu olarak Google — aktarım, her sağlayıcının sunduğu uygun Bölüm V mekanizmasına dayanır: sağlayıcının sertifikalı olduğu yerde AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework), aksi halde standart sözleşme maddeleri. privacy@bivelio.com adresine yazın; her biri için hangisinin geçerli olduğunu ve bir kopyayı nasıl edineceğinizi size söyleyelim.
Ne kadar saklıyoruz
Sandbox'a yapıştırdığınız metin ve BiVelio Shield'in isim servisine gönderdiği mesaj metni hiç saklanmaz: istek süresince bellekte durur ve asla diske ya da bir günlüğe yazılmaz. Geri kalan her şey — hesap, organizasyon, faturalama ve davet kayıtları, sayaçlar ve denetim meta verileri — silinene kadar durur. Bu hizmette bugün otomatik bir temizlik yoktur, yani hiçbir şey kendiliğinden düşmez; bunu size söylemeyi, hiçbir şeyin uygulamadığı bir süreyi yayımlamaya tercih ediyoruz. Hesabınızı silmek anahtar meta verilerinizi ve kullanım sayaçlarınızı otomatik olarak kaldırır. Diğer her şey için privacy@bivelio.com adresine yazın, silelim.
Otomatik kararlar
Bu hizmet, Art. 22 anlamında sizinle ilgili hiçbir karar vermez ve profil oluşturmaz. Kota sınırları ve koltuk sayıları, yukarıda açıklanan sayaçlar üzerinde basit aritmetiktir; yapıştırdığınız hiçbir şeyin içeriğini asla kullanmazlar.
Haklarınız
Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz ve denetim makamınıza şikâyette bulunabilirsiniz. privacy@bivelio.com adresine yazın: bu adres bu hizmetin tek hak kanalıdır ve doğrudan biz yanıtlarız. Self servis portal yoktur; var gibi göstermektense bunu söylemeyi tercih ediyoruz. md. 12(3)'ün gerektirdiği gibi bir ay içinde yanıt veririz.
Şikâyetler ve denetim makamı
Bir denetim makamına — özellikle mutat ikametgâhınızın, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB Üye Devletinde — şikâyette bulunabilirsiniz (Art. 77). Avrupa Veri Koruma Kurulu, tüm makamların listesini ve iletişim bilgilerini tutar. Önce privacy@bivelio.com adresine yazmak daha hızlıdır, ama seçim sizindir. edpb.europa.eu ↗
Veri koruma görevlisi
BiVelio bir veri koruma görevlisi atamamıştır: bu alan adındaki işleme, bir iş aracı için hesap, faturalandırma ve değer içermeyen kullanım meta verilerinden ibarettir; Art. 37'nin bunu gerektirdiği büyük ölçekli veya sistematik izleme değildir. Tüm gizlilik konuları doğrudan privacy@bivelio.com adresinde ele alınır ve bu bölüm, bu durumun değiştiği gün değişecektir.
Gateway'i çalıştırıyorsanız: veri sorumlusu ve veri işleyen
Kuruluşunuz kendi kendine barındırılan gateway’i çalıştırdığında, ondan geçen prompt’lar BiVelio’ya asla ulaşmaz: o verinin veri sorumlusu sizsiniz ve bu veri için bizimle bir veri işleyen ilişkisi doğmaz. Gateway’inizin bize gönderebileceği tek veri, ölçümlemeyi yapılandırırsanız, değer içermeyen kullanım sayımlarıdır. Kuruluşunuz bunun yerine BiVelio Shield’i BiVelio’nun işlettiği isim servisine (inspect.bivelio.com) yönlendirdiğinde, BiVelio her mesajın metnini sizin talimatınızla, veri işleyeniniz olarak, o servise özgü ve kuruluşunuzun Team planını satın aldığı koşulların bir parçası olan bir veri işleme sözleşmesi kapsamında işler. Bu hesap ve faturalandırma hizmetinde BiVelio veri işleyendir ve yararlandığı alt işleyenler yukarıda listelenenlerdir.
Çocuklar
Bu bir iş aracıdır. 16 yaşından küçüklere yönelik değildir ve onların verilerini bilerek işlemeyiz.
Bu politikadaki değişiklikler
Hizmetin veriyle ilgili davranışı değiştikçe bu sayfayı ve tarihini güncelleriz.
İletişim
Gizlilik soruları, talepler veya bu sayfaya bir düzeltme: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Amerika Birleşik Devletleri · Andorra'dan faaliyet gösterir 🇦🇩 · +1 302 208 5841
Sürüm geçmişi
Bu belgenin beyan ettiği şeylerdeki her değişiklik burada tarihiyle listelenir. Önceki ifadeler herkese açık depo geçmişinde saklanır.
- v1.6
1.5 sürümüne aynı gün yapılan bir düzeltme; gideni değil, kapatmayı ilgilendiriyor: bu belgenin ad katmanını kapatmanın tek bir yolunu anlattığı her yerde artık ikisini de aynı cümlede anıyor. Team’de katmanı panodan sahip ya da yönetici kapatır; Pro’da ve ağ geçidi yönetilen bir politikadan gelen her kurulumda o politika üstündür ve katman, adres oradan kaldırılarak kapanır. Neyin gittiği, neyin döndüğü ve neyin saklandığı 1.5 sürümüne göre değişmedi; yeni alıcı yok, yeni veri kategorisi yok.
- v1.5
inspect.bivelio.com’daki isim servisi sunuluyor. Kendi veri işleme sözleşmesi — BiVelio DPA’sının Ek IV’ü — servisin verildiği hukuki araçtır ve Team planının satış koşullarının bir parçasıdır: bir Team kuruluşunun lisansı BiVelio tarafından imzalanmış adresi taşır, kimsenin bir şey yapılandırması gerekmez. Team’de katmanı panodan sahip ya da yönetici kapatır; Pro’da ve ağ geçidi yönetilen bir politikadan gelen her kurulumda o politika üstündür ve katman, adres oradan kaldırılarak kapanır. Bu kapatmanın bir tarayıcıya ulaşması bir saati bulabilir ve sözleşme bunu yazar. Yeni alıcı yok, yeni veri kategorisi yok ve neyin gittiği ya da neyin saklandığı değişmedi: 1.4’teki açıklama geçerliliğini koruyor.
- v1.4
inspect.bivelio.com’daki isim servisi kapsama alındı: yöneticisi onu seçmiş bir Team kuruluşundan BiVelio Shield’in gönderdiği mesaj metni Hetzner’de (Almanya) bellekte incelenir ve tespit ettiği her tür kişisel verinin konumlarıyla yanıtlanır — GDPR Art. 9 özel nitelikli terimler dâhil —, asla saklanmaz ve asla günlüğe yazılmaz; BiVelio, o servise özgü bir veri işleme sözleşmesi kapsamında veri işleyen olarak hareket eder. Bu sözleşme henüz yoktur; dolayısıyla servis kurulmuş ve test edilmiştir ama sunulmaz ve adresi verilmez. Hetzner satırı genişletildi; yeni alıcı yok.
- v1.3
Google, üçüncü Amerika Birleşik Devletleri alıcısı olarak adlandırıldı. Google Ads etiketi herkese açık sayfalarla sınırlıdır (hesap, kontrol paneli veya davet sayfalarında asla), siz seçim yapmadan önce tıklama tanımlayıcıları maskelenmiş olarak çerezsiz çalışır; çerezleri, saklanan izin kaydı ve alt bilgideki «Çerez ayarları» denetimi beyan edildi.
- v1.2
Dizin ve bir bakışta özet içeren katmanlı düzen. İzne bağlı Google Ads çerezleri beyan edildi (Consent Mode v2, varsayılan olarak reddedilir). Eklendi: ne sağlamanız gerektiği, otomatik kararlar, şikâyetler, VKG beyanı, aktarım güvencesi kopyaları ve gateway müşterileri için veri sorumlusu/veri işleyen ayrımı.
- v1.0
İlk yayım: bu alan adı, bu hizmeti açıklamayan bivelio.com üzerindeki şirket düzeyindeki politikaya bağlantı veriyordu; alt bilgi artık o bağlantıyı kurumsal olarak etiketler.