Beyaz Etiketiniz için Barındırılan Yasal Sayfalar
Müşterileriniz kendi alan adınız üzerinden kaydolur, kayıt sayfanızdaki şartları kabul eder ve bazen platformunuz üzerinden müşteri verilerini geçirmeden önce sizden bir gizlilik politikası, güvenlik genel bakışı veya Veri İşleme Sözleşmesi talep ederler. Bunları sıfırdan yazmak zaman alır ve platformun kendi belgelerine bağlantı vermek, müşterilerinizin daha önce hiç duymadığı bir şirketin adını ortaya çıkarır.
Beyaz Etiketleme panelindeki Yasal sayfalar kartı, şirket bilgilerinizle doldurulmuş ve kendi alan adınızda sunulan dört hazır belgeyi size sunar:
| Sayfa | Alan adınızdaki URL | Nedir |
|---|---|---|
| Hizmet Şartları | /legal/terms |
Sizinle platformunuzu kullanan işletmeler arasındaki sözleşme |
| Gizlilik Politikası | /legal/privacy |
Platformun hangi kişisel verileri, neden işlediği ve kişilerin sahip olduğu haklar |
| Veri Güvenliği | /legal/security |
Verilerin nerede saklandığı, nasıl korunduğu, ne kadar süre tutulduğu. Bir müşterinin denetçisine iletilmek üzere yazılmıştır |
| Veri İşleme Sözleşmesi | /legal/dpa |
Müşteriniz (veri sorumlusu) ile sizin (veri işleyen) aranızda, her iki taraf için imza bloğu içeren bir GDPR Madde 28 sözleşmesi |
Her sayfa, sözleşme tarafı olarak sizin tüzel kişiliğinizi belirtir. Platformun arkasındaki şirket yalnızca “platform sağlayıcısı” olarak tanımlanır ve hiçbir zaman adı geçmez, bu nedenle bu sayfalardaki hiçbir şey ürününüzün ne üzerine inşa edildiğini ele vermez.
Uyarı: Bunlar şablondur, hukuki tavsiye değildir. İngilizce dilinde, GDPR kapsamında, mesajlaşma ve yapay zeka platformu satan tipik bir ajans için yazılmıştır. Bunlara güvenmeden önce kendi hukuk danışmanınızla inceleyin ve işinize, fiyatlandırmanıza ve size uygulanan yasalara göre uyarlayın. Her belgede adı geçen taraf sizsiniz.
Sayfaları açma
Ayarlar → Beyaz Etiketleme bölümüne gidin, istediğiniz beyaz etiketi seçin (birden fazla kullanıyorsanız) ve Marka’nın hemen altındaki Yasal sayfalar kartına kaydırın.
- Tüzel kişilik. Müşterilerinizin sözleşme yaptığı kayıtlı şirket adı. Marka kartındaki Şirket adını kullanmak için boş bırakın.
- Kayıtlı adres. Her öğe için bir satır (sokak, şehir, ülke). İletişim bölümlerinde ve DPA imza bloğunda görünür.
- Ülke. Şirketinizin kurulduğu yer. Şartlar bunu yöneten hukuk ve anlaşmazlıklar için mahkemeler olarak kullanır. Boş bırakırsanız Şartlar bunun yerine “kuruluş ülkemiz” der ki bu daha zayıftır; doldurun.
- Kayıt numarası. Ticaret odası veya şirket numarası. İsteğe bağlıdır.
- Gizlilik iletişim e-postası. Veri koruma taleplerinin ve güvenlik raporlarının gittiği yer. Marka kartındaki Destek e-postasını kullanmak için boş bırakın.
- Sayfaları alan adımda yayınla seçeneğini açın, şablonları kendi danışmanınızla inceleyeceğinize dair onayı işaretleyin ve Kaydet’e tıklayın.
Kart daha sonra dört URL’yi listeler. Her birini açın ve okuyun: sayfalar, müşterilerinizin tam olarak ne göreceğini gösterir; Yazdır veya PDF olarak kaydet düğmesi ve metni kendi belgenize almak isterseniz Metni kopyala düğmesi bulunur.
Anahtar, özel alan adınızın bağlı olmasını gerektirir (bkz. Özel Alan Adı), çünkü sayfalar bunun üzerinde sunulur. Bir alan adı doğrulanana kadar anahtar kapalı kalır.
Sayfalara kayıt ve e-postalardan bağlantı verme
Sayfaları yayınlamak, kayıt sayfanızı tek başına değiştirmez. URL listesinin altındaki Bu bağlantıları kayıt sayfasında ve e-postalarda kullan’a tıklayın: bu, Marka kartının Hizmet şartları URL’si ve Gizlilik politikası URL’si alanlarını barındırılan sayfalarla doldurur, böylece kayıt sayfanızdaki “Şartları kabul ediyorum” satırı bunlara bağlanır ve yer olduğunda E-posta Markalama altındaki e-posta altbilgisi bağlantılarınıza “Şartlar” ve “Gizlilik” ekler (altbilgi dört bağlantı tutar; mevcut olanlar asla değiştirilmez). Kendi belgelerinize zaten oradan bağlantı veriyorsanız, düğmeye dokunmayın ve bağlantılarınızı koruyun.
Belgeler alan adınız da yönlendirme yapar: docs.yourbrand.com/legal/terms (ve diğer üç yol) uygulama alan adınızdaki aynı sayfaya yönlendirir, bu nedenle bir teklifte veya e-posta imzasında her iki adres de çalışır.
Her belge ne diyor
İfadeler kasıtlı olarak genel tutulmuştur, böylece düzenleme gerektirmeden çoğu ajansa uyum sağlar. Kısacası:
- Hizmet Şartları; hizmet tanımını, hesapları, ücretleri (“kabul ettiğiniz plan, sipariş veya teklifte belirtildiği şekilde”, yani fiyatlandırmanız kendi tekliflerinizde yer alır), kabul edilebilir kullanım ve mesajlaşma kanalı kurallarını, yapay zeka özelliklerini ve sınırlarını, veri sahipliğini ve dışa aktarımını, alt işleyenleri, kullanılabilirliği ve desteği, garantileri, son 12 ayda ödenen ücretlerle sınırlı sorumluluk sınırını, 30 günlük dışa aktarım süresiyle feshi ve ülkenizdeki geçerli yasaları kapsar.
- Gizlilik Politikası; hesap verileri için veri sorumlusu, müşterilerinizin kişileri ve mesajları için ise veri işleyen olduğunuzu, nelerin toplandığını, nedenini, yasal dayanakları, verilerin kimlerle paylaşıldığını (kategori bazında açıklanmıştır), AEA dışına aktarımları, saklama sürelerini, güvenliği, veri sahibi haklarını, çerezleri ve iletişim bilgilerini açıklar.
- Veri Güvenliği; verilerin nerede barındırıldığını (AB’deki özel sunucular, AB’deki dosyalar ve yedekler), iletim ve depolama sırasında şifrelemeyi, verilere kimlerin erişebileceğini, yapay zeka sağlayıcılarının mesaj içeriğini nasıl işlediğini, yedekleme ve silme zaman çizelgelerini, izleme ve ihlal bildirimini ve platformun SOC 2 veya ISO 27001 sertifikasına sahip olmadığını belirtir.
- Veri İşleme Sözleşmesi (DPA); standart bir Madde 28 sözleşmesinin yapısını yansıtır: roller, konu ve süre, veri kategorileri, veri işleyen olarak yükümlülükleriniz, alt işleyenler ve 14 günlük değişiklik bildirimi, ihlal bildirimi, denetimler, uluslararası aktarımlar, müşteri verileri üzerinde yapay zeka eğitimi yapılmaması ve üç ek (işleme tanımı, teknik ve idari önlemler, alt işleyen kategorileri). Sözleşme, müşteriniz ve sizin için bir imza bloğu ile sona erer.
Sayfaların platformun kendisi hakkında belirttiği gerçekler (AB barındırma, şifreleme, yedekleme ve saklama pencereleri, model eğitimini hariç tutan ticari API şartları kapsamında içeriği işleyen yapay zeka sağlayıcıları), platformun kendi gizlilik belgelerinde yayınlananlarla eşleşir. Bu gerçekler değiştiğinde, şablonlar da onlarla birlikte değişir.
Bir müşteriyle DPA imzalama
Alan adınızdaki /legal/dpa adresini açın, Yazdır veya PDF olarak kaydet’e tıklayın ve PDF’i müşterinize gönderin. Müşteriniz Veri Sorumlusu bloğunu (yasal adları, adresleri, imza yetkilisi, tarih, imza) doldurur, siz Veri İşleyen bloğunu imzalarsınız ve her iki taraf da birer kopya saklar. DPA, Hizmet Şartlarınıza atıfta bulunur, bu nedenle her ikisini de yayınlayın.
Veri sorumlusu olduğunuz ve platformun veri işleyeniniz olduğu, platformla yaptığınız kendi DPA’nız ayrı bir belgedir: bkz. İmzalı DPA Alın. Bunu ajans olarak bir kez imzalayın; barındırılan DPA, her müşteriyle imzaladığınız belgedir.
Sayfaları değiştirme veya yayından kaldırma
Kart üzerindeki herhangi bir alanı düzenleyin ve Kaydet’e tıklayın: sayfalar anında güncellenir ve her birinin üst kısmındaki “Son güncelleme” tarihi bugüne ayarlanır. Yayından kaldırmak için Sayfaları alan adımda yayınla seçeneğini kapatın; bu durumda URL’ler “Yayınlanmadı” yanıtını verecektir, bu nedenle eğer yönlendirdiyseniz Marka kartının Hizmet Şartları ve Gizlilik URL alanlarını da temizleyin.
Sınırlamalar
- Sayfalar yalnızca İngilizcedir. Başka bir dile ihtiyacınız varsa, başlangıç noktası olarak Metni kopyala özelliğini kullanın ve kendi çevirinizi barındırıp Marka kartından ona bağlantı verin.
- Uygulama içinde düzenlenemezler. İşinize uymayan bir madde, yanlış bir belgeyi yayında bırakmak yerine kendi belgenizi yayınlamanız için bir nedendir.
- Müşterilerinizin son müşterileri (müşterilerinize mesaj gönderen kişiler), müşterilerinizin kendi gizlilik bildirimleri kapsamındadır; barındırılan Gizlilik Politikası bu ayrımı açıklar, ancak müşterinin kendi bildiriminin yerini tutmaz.