Gizlilik Politikası

Web sitesi ziyaretçileri, hesap irtibatları, potansiyel müşteriler, destek irtibatları, fatura irtibatları ve Sundae çalışan kullanıcıları için Sundae genellikle işleme amaçlarını belirleyen veri sorumlusudur/işletmedir.

Bir kuruluşun hesabını işletmek için yüklediği veya bağladığı veriler ("Customer Data") için söz konusu kuruluş genellikle amaçları ve araçları belirler. Bu kuruluş işveren, mekân işletmecisi veya hizmet sağlayıcı olarak veri sorumlusu/işletme olabilir ve Sundae genellikle onun veri işleyen/servis sağlayıcısı olarak hareket eder. Kuruluş, bildirimler, hukuki dayanak, izinler ve çalışanlarının, adaylarının, misafirlerinin ve müşterilerinin taleplerine yanıt verme sorumluluğuna sahiptir. Belirli bir hizmet için DPA, sipariş formu veya bayi sözleşmesi rollerin farklı şekilde tahsis edilmesini içerebilir.

Hesap ve kimlik: ad, kullanıcı adı, e-posta, telefon, parola kimlik bilgileri, MFA/SSO/WebAuthn meta verileri, rol, organizasyon, dil, saat dilimi ve tercihler.

Organizasyon ve ticari: tüzel kişilik, iş adresi, vergi/KDV kimlikleri, lokasyonlar/şubeler, fatura irtibatları, abonelik/SKU, faturalar, ödeme durumu, destek hakları ve bayi ilişkisi. Ödeme kartı numaraları ödeme sağlayıcıları tarafından işlenir; Sundae kasıtlı olarak tam kart numaralarını saklamaz.

Core iş verileri: POS siparişleri ve satır kalemleri, gelir, ödeme türleri, indirimler, iadeler, teslimat ekonomisi, envanter, satın alma, tedarikçiler, rezervasyonlar, muhasebe/P&L, pazarlama kampanyaları, değerlendirmeler, misafir etkileşimleri, tahminler, kıyaslamalar, raporlar ve operasyonel notlar. Bunlar Müşteri tarafından sağlanan adlar, e-postalar, telefon numaraları, adresler veya serbest metin kişisel bilgileri içerebilir.

Crew iş gücü verileri: çalışan/üye profilleri, yasal/tercih edilen adlar, iletişim ve acil durum irtibatları, çalışan numaraları, iş rolleri, departmanlar, yöneticiler, şube/tesis atamaları, istihdam durumu/türü, işe başlama/işten ayrılma tarihleri, çalışma izni, uygunluk, programlar, vardiya değişimleri, zaman ve devam, molalar, düzeltmeler, izin ve bakiyeler, performans/iş gücü sinyalleri, ücret/oranlar, bahşişler, giderler, krediler, kesintiler, hacizler, faydalar, bakmakla yükümlüler, işe alım başvuruları, e-imzalar, sözleşmeler, politikalar, sertifikalar ve çalışan self-servis etkinliği.

Müşteri tarafından etkinleştirildiğinde hassas veya özel kategori verileri: devlet kimliği/pasaport/oturma ve vergi kimlikleri, banka/ödeme bilgileri, biyometrik veya kiosk token’ları, devamla ilişkili konum bilgisi, demografik/DEI öznitelikleri, sağlık veya izin belgeleri, fayda/bakmakla yükümlü bilgileri ve yerel yasalarca korunan diğer veriler. Bu alanlar desteklenen yerlerde isteğe bağlı veya izin kontrollüdür ve yalnızca Müşterinin hukuki bir dayanağı ve gerekliliği olduğunda toplanmalıdır.

Misafir, müşteri ve etkinlik verileri: CRM profilleri, sadakat/ziyaret geçmişi, rezervasyonlar, değerlendirmeler, geri bildirimler, vakalar, ikramiye teslimat irtibatları ve pazarlama tercihleri.

İletişimler ve içerik: destek talepleri, sohbet mesajları, Ask Sundae soruları, yüklenen dosyalar, bağlanmışsa arama/e-posta/takvim bilgileri, anket yanıtları, geri bildirimler ve e-imza kanıtları.

AI ve türetilmiş bilgiler: istemler, sorgu metinleri, seçilen bağlam, oluşturulan yanıtlar, sınıflandırmalar, güven/kaynak bilgisi, eylem onayları, istem karma değerleri, model/rota, token/kredi kullanımı, karar/yeniden oynatma kayıtları ve redakte edilmiş tanı bilgileri. AI yolunu kiracı erişimini sınırlayacak, kişisel bilgileri redakte edecek veya en aza indirgeme amaçlı tasarlarız; ancak Müşteriler gereksiz hassas verileri göndermemelidir.

Entegrasyon ve güvenlik verileri: bağlayıcı kimlikleri, OAuth/API meta verileri, webhook olayları, senkronizasyon imleri, dosya adları, sağlık durumu, maske edilmiş kimlik bilgisi meta verileri, IP adresi, cihaz/tarayıcı, günlükler, denetim olayları, oturum verileri, yaklaşık konum, dolandırıcılık/güvenlik sinyalleri ve olay kayıtları.

Çerezler ve benzeri teknolojiler: temel oturum/kimlik doğrulama tanımlayıcıları, tercihler, analizler ve (ayrı olarak onaylandığında) pazarlama ölçüm tanımlayıcıları.

Bilgileri sizden; kuruluşunuzdan veya yöneticilerinizden; çalışanlar, adaylar, misafirler ve müşteriler aracılığıyla Customer Data’dan; bağlanmış sistemler ve ortaklardan; ödeme, barındırma, analiz, e-posta, güvenlik ve destek sağlayıcılarından; kamuya açık kaynaklardan; ve tarayıcı/cihazınızdan alıyoruz.

Bilgileri Hizmetleri sağlamak ve güvence altına almak, kullanıcıları kimlik doğrulamak, organizasyon kapsamı ve izinleri uygulamak, entegrasyonları senkronize etmek, raporlar/kıyaslamalar/tahminler oluşturmak, Crew iş akışlarını işletmek, bordroya hazırlık ve dışa aktarımlar üretmek, maaş bordroları ve destek belgeleri sağlamak, destek vermek, hizmet bildirimleri iletmek, faturalama işlemlerini yürütmek, dolandırıcılığı ve kötüye kullanımı önlemek, güvenilirliği izlemek, olayları soruşturmak, ürünleri iyileştirmek, Aggregated Data oluşturmak, yasalara uymak ve ihtilafları ele almak için kullanıyoruz. Gerekli olduğunda hukuki dayanaklar arasında sözleşme, hakların dengelenmiş meşru menfaatleri, açık rıza, yasal yükümlülükler ve yerel yasaların tanıdığı hayati/kamu yararı nedenleri yer alır. Müşteriler kendi Customer Data’ları için dayanağı seçerler.

Customer Data’yı Müşteri talimatıyla uyumsuz bir amaç için kullanmıyoruz. Kişisel bilgileri para karşılığında bilerek satmıyoruz. Yerel yasaya göre mevcut herhangi bir "paylaşım" veya hedefli reklam reddi ilgili tercih mekanizması ile yerine getirilir.

AI talepleri Sundae’in kontrolündeki bir geçitten onaylı sağlayıcılara gider ve kiracı kapsamı, rota kontrolleri, güvenlik kontrolleri, kredi ölçümü ve denetimlere tabidir. Özelliği sunmak, suistimali önlemek, ihtilafları çözmek, maliyeti ölçmek ve güvenilirliği artırmak için istemleri/çıktıları veya karma değerlerini Bölüm 9’daki süreler boyunca saklayabiliriz. Tanımlanabilir Müşteri Verilerini genel model eğitim programına bilerek göndermiyoruz; Aggregated veya kimlikten arındırılmış veriler ürün geliştirme ve araştırma için kullanılabilir. AI çıktısı olasılıksal niteliktedir ve istihdam, ücret, fayda, kredi, güvenlik veya benzer ölçüde önemli kararlar için tek başına kullanılmamalıdır.

Yalnızca gerekli ve izin verilen durumlarda şu taraflarla paylaşırız: bulut barındırma/veritabanı/yedekleme sağlayıcıları; kimlik doğrulama, e-posta, SMS ve destek sağlayıcıları; güvenlik, günlükleme, izleme ve analiz sağlayıcıları; ödeme işlemcileri; AI model sağlayıcıları (geçit aracılığıyla); Müşterinin seçtiği bordro/HRIS, POS, muhasebe, teslimat, rezervasyon, CRM ve diğer entegrasyonlar; yetkili bayiler ve bölgesel ortaklar; profesyonel danışmanlar ve sigorta şirketleri; kanun, güvenlik veya hukuki talepler gerektirdiğinde yetkili makamlar; ve birleşme, finansman veya varlık devri durumunda alıcı veya halef. Güncel alt işlemci listesi ve DPA sağlayıcı adlarını, amaçlarını, konumlarını ve güvenlik tedbirlerini açıklar.

Müşteri normalde çalışan, aday, bağımlı ve bordro verileri için işveren/veri sorumlusudur. Erişim rol, organizasyon, tüzel kişilik, şube ve gizli alan kapsamına göre kısıtlanmıştır. Bordro ve yasal kayıtlar hesap kapandıktan sonra bile zorunlu süreler boyunca saklanabilir. Banka ve devlet kimlikleri karma veya şifrelenmiş hale getirilebilir; bunlar sıradan gözlemlenebilir günlüklerde tutulmaz. Biyometrik/konum, demografik, sağlık ve bağımlı veriler Müşteri kontrolünde hukuki dayanak, gereklilik, erişim ve saklama gerektirir. Sundae işveren, vergi otoritesi, bordro sağlayıcısı veya hukuki danışman değildir ve Müşterinin ücret, sınıflandırma veya beyan yükümlülükleri hakkında karar vermez.

Sundae merkezi Amerika Birleşik Devletleri’nde olup verileri Sundae veya sağlayıcıların faaliyet gösterdiği ülkelerde işleyebilir. Gerektiğinde yeterlilik kararları, Standard Contractual Clauses, UK IDTA/Addendum veya başka bir hukuka uygun mekanizma kullanırız; bunlar sözleşmesel, teknik ve organizasyonel güvencelerle desteklenir. Müşteri yerleşim tercihleri en spesifik onaylı organizasyon/ortak ayarı ile çözülür; bir ayarın değiştirilmesi mevcut verilerin otomatik olarak taşınmasını sağlamaz. Hesabınıza ilişkin güvenceler için privacy@sundae.io ile iletişime geçin.

Bilgileri yalnızca belirtilen amaç, hesap ilişkisi, yasal yükümlülükler, ihtilaflar, güvenlik ve denetim gereksinimleri için gerektiği süre boyunca saklarız. Operasyonel takvim veri yönetişim kaydımızda tutulur ve yargı bölgesine ve Müşteri politikasına göre değişebilir. Mevcut hedef süreler şunları içerir: devam ve misafir/rezerve verileri genel olarak 24 aya kadar; AI/sohbet/kullanım kayıtları genel olarak 18 aya kadar; bildirimler/davetler genel olarak 12/3 aya kadar; çalışan kimlik ve ticari imza kanıtı genel olarak altı yıla veya uygulanabilir yasal dava süresine kadar; bordro, banka, vergi, yasal ve çalışan belgeleri ilgili yasal asgari süre boyunca; pazarlama hariç tutma kayıtları tercihi onurlandırmak için süresiz; ve yasal/SOC-kontrol amaçlı eklenebilir denetim kanıtı. Yedeklemeler kontrollü döngülerde yaşlanır. Uygun şekilde Aggregated Data, artık bir kişiyi veya Müşteriyi tanımlamadığı için süresiz tutulabilir.

Yerel yasaya tabi olarak bireyler erişim, düzeltme, silme, sınırlama, taşınabilirlik, itiraz, rıza geri çekme ve pazarlama/çerez reddi taleplerinde bulunabilir. Kaliforniya sakinleri bilme, erişim, silme, düzeltme, satış/paylaşım veya hedefli reklama hayır deme, belirli hassas bilgi kullanımlarını sınırlama ve eşit muamele alma haklarına sahip olabilir. EEA/UK, UAE (DIFC/ADGM dahil) ve diğer yargı bölgeleri ek haklar, temsilciler veya şikâyet yolları sağlayabilir.

Talepleri privacy@sundae.io adresine gönderin. Kimliği doğrulayabilir, ilgili kuruluş/hesap bilgilerini isteyebilir ve Müşteri verisi taleplerini Müşteri veri sorumlusu ise Müşteri’ye yönlendirebiliriz. Uygulanabilir kanunların istediği süre içinde yanıt verir ve herhangi bir yasal istisnayı (zorunlu saklama, hukuki talepler, güvenlik günlükleri, hariç tutma kayıtları veya üçüncü taraf/kamu verisi dahil) açıklarız. Yetkili temsilciler yerel kanun izin verdiğinde hareket edebilir.

Temel çerezler kimlik doğrulama, güvenlik ve oturum sürekliliğini destekler. Tercih çerezleri dil/tema/ayarları hatırlar. Analitik çerezler güvenilirlik ve ürün kullanımı ölçümüne yardımcı olur. Pazarlama çerezleri veya pikseller yalnızca izin verildiğinde ve gerektiğinde rıza sonrasında kullanılır. Çerez tercih aracından veya tarayıcı kontrollerinden rıza geri çekilebilir; temel çerezlerin devre dışı bırakılması oturum açma veya güvenlik özelliklerini bozabilir.

Desteklenen yerlerde aktarım ve beklemede şifreleme, en az ayrıcalık ve kapsamlı erişim, MFA/SSO seçenekleri, kiracı izolasyonu, günlükleme, izleme, yedeklemeler, zafiyet yönetimi, sağlayıcı özen yükümlülüğü ve olay müdahale prosedürleri kullanıyoruz. Hiçbir yöntem kusursuz değildir. Kişisel veri olayı doğrularsak, etkilenen Müşterileri ve yetkili makamları kanun ve DPA gereğince bilgilendiririz. Güvenlik materyallerimiz hazırlık ve kontrolleri açıklar ve Sundae’nin SOC 2 Type II sertifikasına sahip olduğunu yalnızca bunun güncel güvenlik sayfasında açıkça belirtildiğinde ima etmez.

Hizmetler bir kuruluş adına hareket eden yetişkinlere yönelik iş hizmetleridir. Yasaklandığı durumlarda kendi hizmetlerimiz aracılığıyla bilinçli olarak çocukların kişisel bilgilerini toplamıyoruz. Bir Müşteri, hukuki dayanağı, gerekli bildirimi/rıza ve uygun korumaları olmadan çocuk verilerini yüklememelidir.

Üründeki, hukuki veya operasyonel değişiklikler nedeniyle bu Politikayı revize edebiliriz. Yeni sürümü ve tarihini yayımlar, gerekli olduğunda maddi değişiklikler için ek bildirim sağlar ve kanun veya kayıt akışımız gerektiriyorsa yenilenmiş rıza alırız. Çeviriler kolaylık amacıyla sağlanır; yerel bir anlaşma aksi kararlaştırmadıkça kontrol dili kabul anında belirtilecektir.

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

Gizlilik ekibi: privacy@sundae.io · Hukuk: legal@sundae.io · Güvenlik: security@sundae.io