1. Hyrje

Kjo politikë shpjegon se si mblidhen, përdoren, ruhen dhe mbrohen të dhënat personale në shërbimin Xaly.ai, të operuar nga Voratrix Yazılım ve Yapay Zeka Teknolojileri Anonim Şirketi („Ofruesi“).

Politika mbulon faqen prezantuese xaly.ai, panelin app.xaly.ai, aplikacionin celular, si dhe rrjedhat e thirrjeve dhe të mesazheve që kryhen në kuadër të shërbimit.

2. Rolet tona: kontrolluesi dhe përpunuesi i të dhënave

Për të dhënat e abonentëve tanë mbajtës të llogarive (regjistrimi, faturimi, mbështetja, vizitat në faqe), kontrollues i të dhënave është Ofruesi.

Për të dhënat personale të përpunuara në bisedat ndërmjet Abonentit dhe klientëve të tij, kontrollues i të dhënave është Abonenti dhe përpunues i të dhënave është Ofruesi. Këto të dhëna i përpunojmë vetëm sipas udhëzimeve të Abonentit dhe me qëllim ofrimin e shërbimit.

Informimi i përdoruesve përfundimtarë dhe marrja e pëlqimeve të nevojshme janë detyrim i Abonentit në cilësinë e kontrolluesit të të dhënave.

3. Të dhënat që mbledhim

Të dhënat e llogarisë dhe të identitetit: emri dhe mbiemri, emri i shoqërisë, email-i, telefoni, roli i përdoruesit dhe fotografia juaj e profilit, nëse e keni ngarkuar.
Të dhënat e faturimit: zyra tatimore dhe numri tatimor, adresa e faturimit, shuma dhe data e pagesës. Numri i kartës, data e skadencës dhe CVV nuk na arrijnë kurrë.
Të dhënat e përdorimit: regjistrat e hyrjeve, adresa IP, informacioni për pajisjen dhe shfletuesin, regjistrat e veprimeve brenda panelit.
Përmbajtja e komunikimit: regjistrimet zanore të thirrjeve, transkriptet e thirrjeve, përmbajtja e mesazheve, dokumentet dhe imazhet që ngarkoni (p.sh. mandatpagesa e transfertës bankare, skanimi i kartëvizitës) dhe të dhënat e klientëve potencialë.
Korrespondenca e mbështetjes: kërkesat, raportimet e gabimeve dhe bashkëngjitjet që na dërgoni.
Të dhënat e mbledhura përmes cookie-ve dhe teknologjive të ngjashme: hollësitë jepen në Politikën e cookie-ve.

4. Qëllimet e përpunimit dhe bazat ligjore

Ofrimi i shërbimit, menaxhimi i llogarisë dhe dhënia e mbështetjes — përmbushja e kontratës.
Faturimi, arkëtimi dhe mbajtja e regjistrave kontabël — detyrim ligjor dhe përmbushja e kontratës.
Garantimi i sigurisë, parandalimi i abuzimit dhe i mashtrimit, regjistrimi i përpjekjeve për regjistrim — interes legjitim.
Matja e cilësisë së shërbimit dhe përmirësimi i produktit — interes legjitim; kurdo që është e mundur, me të dhëna të agreguara dhe të deidentifikuara.
Përgjigjja ndaj kërkesave ligjore dhe mbrojtja ligjore — detyrim ligjor dhe interes legjitim.
Dërgimi i mesazheve elektronike tregtare — vetëm me pëlqim të shprehur dhe me mundësi çregjistrimi në çdo mesazh.

5. Modelet e AI-së dhe të dhënat tuaja

Ne nuk i përdorim të dhënat e Abonentëve për të trajnuar modelet tona të inteligjencës artificiale me qëllim të përgjithshëm.

Komponentët e modelit gjuhësor dhe të përpunimit të zërit funksionojnë në infrastrukturën tonë; përmbajtja e bisedave nuk u transferohet ofruesve të modeleve të palëve të treta për qëllime trajnimi.

I vetmi përjashtim janë funksionet e imazheve: kur përdoret skanimi i kartëvizitave ose gjenerimi i imazheve, imazhi përkatës i dërgohet shërbimit Google Gemini për përpunim. Zëri dhe përmbajtja e bisedave nuk i dërgohen kurrë këtij shërbimi.

Kur kërkohet korrigjimi i gabimeve (debugging), shqyrtimi kryhet vetëm me kërkesë ose me miratim të Abonentit përkatës dhe me minimumin e të dhënave të nevojshme; këto aksese regjistrohen.

6. Afatet e ruajtjes

Në përfundim të afatit, të dhënat fshihen, asgjësohen ose anonimizohen në mënyrë të pakthyeshme. Nëse Abonenti kërkon një afat më të shkurtër, zbatohet kjo kërkesë.

Regjistrimet zanore të thirrjeve dhe transkriptet: për afatin e caktuar nga Abonenti në panel; nëse nuk është caktuar, si parazgjedhje dymbëdhjetë muaj.
Të dhënat e klientëve potencialë dhe metadatat e bisedave: gjatë gjithë kohëzgjatjes së abonimit dhe tridhjetë ditë pas përfundimit të tij.
Regjistrat e faturimit dhe të kontabilitetit: dhjetë vjet, sipas legjislacionit përkatës.
Regjistrat e seancave, të aksesit dhe të sigurisë: dy vjet.
Regjistrat e përpjekjeve për regjistrim dhe të abuzimeve: njëqind e tetëdhjetë ditë.
Korrespondenca e mbështetjes: tre vjet nga mbyllja e kërkesës.

7. Transferimi dhe nënpërpunuesit

Ne nuk i shesim të dhënat tuaja dhe nuk i ndajmë ato me palë të treta për qëllime marketingu. Ndarja bëhet vetëm në masën që është e domosdoshme për ofrimin e shërbimit:

Ofruesit e pritjes (hosting) dhe të infrastrukturës — serverët, kopjet rezervë dhe ruajtja.
Operatorët e telekomunikacionit dhe ofruesit SIP — vendosja e thirrjeve.
Platformat e mesazheve (Meta/WhatsApp, Telegram, Instagram) — kur përdoret kanali përkatës.
Ofruesi i përpunimit të imazheve (Google Gemini) — vetëm kur përdorni funksionet e skanimit të kartëvizitave ose të gjenerimit të imazheve; imazhi përkatës i dërgohet këtij shërbimi.
Institucionet e pagesave (PayTR) dhe bankat — marrja e pagesës; të dhënat e kartës përpunohen drejtpërdrejt në infrastrukturën e tyre.
Ofruesit e email-it dhe të njoftimeve — dërgimi i informacioneve dhe i paralajmërimeve.
Autoritetet dhe institucionet publike kompetente — në kuadër të një detyrimi ligjor dhe pas vlerësimit të ligjshmërisë së kërkesës.

8. Transferimet jashtë vendit

Komponentët thelbësorë të shërbimit (baza e të dhënave, regjistrimet zanore, modeli gjuhësor dhe përpunimi i zërit) priten në infrastrukturën tonë në Turqi.

Disa shërbime mbështetëse (platformat e mesazheve, dërgimi i email-eve, monitorimi i gabimeve) mund të funksionojnë përmes ofruesve të vendosur jashtë vendit. Në këto raste, transferimi kryhet në bazë të kushteve të nenit 9 të Ligjit turk nr. 6698 për mbrojtjen e të dhënave personale (KVKK) dhe, kur është e nevojshme, të klauzolave standarde kontraktuale.

Në opsionin e instalimit në serverët e vetë Abonentit (On-Premise), të dhënat mbeten tërësisht në infrastrukturën e Abonentit dhe nuk kryhet asnjë transferim jashtë vendit.

9. Masat e sigurisë

TLS gjatë transmetimit dhe enkriptim në nivel disku dhe fushe gjatë ruajtjes; çelësat sekretë ruhen veçmas dhe të enkriptuar.
Kontroll aksesi i bazuar në role dhe leje; verifikim me dy hapa për llogaritë e administratorëve.
Kufizim aksesi në nivel rrjeti; shërbimet e bazës së të dhënave dhe të memories së përkohshme (cache) mbahen të mbyllura ndaj internetit.
Ndjekja e seancave, bllokimi i IP-së në hyrjet e dyshimta dhe kufizimi i shpejtësisë.
Kopje rezervë të rregullta dhe ushtrime rikthimi; skanim i varësive për dobësi sigurie.
Regjistrat e auditimit: veprimet kritike regjistrohen me informacionin se kush, kur dhe nga cila IP i ka kryer.

10. Njoftimi për shkeljen e të dhënave

Nëse konstatohet një shkelje e të dhënave personale, Autoriteti turk për Mbrojtjen e të Dhënave Personale njoftohet sa më shpejt të jetë e mundur dhe jo më vonë se brenda shtatëdhjetë e dy orëve; Abonentët e prekur informohen pa vonesë dhe u komunikohen masat e marra.

11. Të drejtat tuaja

Sipas KVKK-së dhe, në masën që zbatohet, sipas GDPR-së, ju gëzoni të drejtat për të mësuar nëse të dhënat tuaja përpunohen, për të kërkuar informacion, korrigjim dhe fshirje, për të kundërshtuar përpunimin, për transportueshmërinë e të dhënave dhe për të kundërshtuar vendimet e automatizuara.

Kërkesat tuaja mund t’i dërgoni në adresën info@voratrix.com. Kërkesat përfundohen jo më vonë se brenda tridhjetë ditëve. Për të verifikuar identitetin tuaj, mund t’ju kërkojmë informacion shtesë.

Nëse kërkesa juaj lidhet me një bisedë që ndodhet në llogarinë e një Abonenti, kontrollues i të dhënave është ai Abonent; për këtë arsye, kërkesën tuaj ia përcjellim Abonentit përkatës dhe e mbështesim atë gjatë procesit.

12. Të dhënat e fëmijëve

Shërbimi u drejtohet bizneseve dhe nuk u ofrohet drejtpërdrejt personave nën tetëmbëdhjetë vjeç. Nëse mësojmë se të dhënat e një fëmije janë përpunuar pa dijeninë tonë, i fshijmë ato pa vonesë.

13. Ndryshimet dhe kontakti

Kjo politikë mund të përditësohet. Ndryshimet thelbësore njoftohen në panel ose me email përpara se të hyjnë në fuqi; data në krye të faqes tregon përditësimin e fundit.

Email: info@voratrix.com

Adresa: Yakuplu Mah. Hürriyet Blv. Skyport Residence No: 1 İç Kapı No: 62, Beylikdüzü / İstanbul

Politika e privatësisë