Datenschutzerklärung

1. Einleitung

Godot Teknoloji Bilişim ve Danışmanlık Hizmetleri Sanayi ve Ticaret Anonim Şirketi (" Godot , "wir", "uns" oder "unser") betreibt die AdaptiveReply-Plattform (den "Dienst"). Eingetragener Sitz: Demirtaş Cumhuriyet Mah. Müjdat Köstendil Cad. No:129 Osmangazi/Bursa, Türkiye . Diese Datenschutzrichtlinie erläutert, welche Informationen wir erfassen, wie wir sie verwenden, die Rechtsgrundlagen der Verarbeitung und welche Wahlmöglichkeiten Sie haben. Durch den Zugriff auf oder die Nutzung des Dienstes bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

2. Von uns erfasste Informationen

2.1 Kontoinformationen

Wenn Sie ein Konto erstellen, erfassen wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Wenn Sie sich über einen Drittanbieter (Google oder Facebook) anmelden, erhalten wir die Profilinformationen, deren Weitergabe an uns Sie diesem Anbieter gestatten, beispielsweise Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild.

2.2 Organisations- & Teamdaten

Sie können Organisationen erstellen oder ihnen beitreten. Wir speichern Organisationsnamen, Mitgliederrollen, Geschäftseinstellungen (Arbeitszeiten, Zeitzone), Benachrichtigungseinstellungen und zugehörige Konfigurationsdaten, die Sie bereitstellen.

2.3 Verknüpfte Social-Media-Konten (Meta-Plattformen)

Zur Bereitstellung unseres Dienstes können Sie Facebook-Seiten, Instagram-Unternehmenskonten und WhatsApp-Unternehmenskonten verbinden. Wir speichern die OAuth-Zugriffstoken, Seiten-/Kontokennungen, Telefonnummernkennungen und Seitennamen, die erforderlich sind, um in Ihrem Namen Nachrichten zu senden und zu empfangen. Wir greifen nicht auf Ihr persönliches Facebook- oder Instagram-Profil zu, soweit dies nicht für die verbundenen Geschäftsseiten erforderlich ist.

2.4 Daten von E-Commerce-Plattformen (Shopify & WooCommerce)

Wenn Sie Shopify- oder WooCommerce-Shops verbinden, synchronisieren und speichern wir Produktinformationen (Namen, Beschreibungen, Preise, Bilder, Varianten, Lagerbestände), Bestelldaten (Bestellnummern, Artikel, Beträge, Versanddetails, Kundennamen, E-Mail-Adressen, Telefonnummern und Adressen) sowie Kundendatensätze. API-Zugangsdaten (Zugriffstoken, Consumer Keys/Secrets) werden gespeichert, um die Verbindung aufrechtzuerhalten.

2.5 Gmail-Daten

Wenn Sie ein Gmail-Konto verbinden, synchronisieren und speichern wir E-Mail-Verläufe, Nachrichtentexte (Text und HTML), Betreffzeilen, Informationen zu Absendern/Empfängern und Metadaten zu Anhängen. Wir speichern Ihr Gmail OAuth-Refresh-Token, um die Verbindung aufrechtzuerhalten. Wir greifen ausschließlich auf Gmail-Daten zu, um E-Mail-Verwaltungsfunktionen innerhalb des Dienstes bereitzustellen.

2.6 Unterhaltungen, Nachrichten & Kontakte

Wir verarbeiten und speichern Nachrichten, die zwischen Ihnen und Ihren Endnutzern über unterstützte Plattformen (Facebook, Instagram, WhatsApp, Web-Widget) ausgetauscht werden, einschließlich Textinhalten und Medienanhängen (Bilder, Videos, Audio, Dateien). Mediendateien werden auf unserer Cloud-Speicherinfrastruktur gespeichert. Wir speichern außerdem Kontaktinformationen (Name, E-Mail-Adresse, Telefon, Plattformkennungen, Tags, Notizen, benutzerdefinierte Felder), die Sie oder die verbundenen Plattformen bereitstellen.

2.7 Bestellungen & Termine

Wir speichern Bestelldaten (Kundenname, E-Mail-Adresse, Telefon, Adresse, Artikel, Beträge, Versand- und Sendungsverfolgungsinformationen) und Termindaten (Kundenname, E-Mail-Adresse, Telefon, Servicedetails, Planungsinformationen), die Sie erstellen oder die von verbundenen E-Commerce-Plattformen synchronisiert werden.

2.8 Bot- & Automatisierungsdaten

Wenn Sie unsere Chatbot-Funktionen nutzen, speichern wir Bot-Konfigurationen, System-Prompts, Wissensbasisdokumente und generierte Texteinbettungen. Nachrichteninhalte können an Drittanbieter von KI gesendet werden, um automatisierte Antworten zu generieren (siehe Abschnitt 4).

2.9 Nutzungs- & technische Daten

Wir erfassen automatisch technische Informationen wie IP-Adresse, Browsertyp, Gerätetyp, besuchte Seiten und innerhalb des Dienstes durchgeführte Aktionen. Diese Daten werden verwendet, um den Dienst zu betreiben, zu verbessern und zu sichern.

2.10 Cookies & ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien in drei Kategorien:

• Essentiell — Anmeldung und Einstellungen. Anmelde-Cookies halten Sie angemeldet, wenn Sie zwischen Seiten wechseln; ohne sie müssten Sie sich bei jedem Klick erneut anmelden. Sie werden entfernt, wenn Sie sich abmelden, und das länger gültige Cookie läuft nach 7 Tagen Inaktivität automatisch ab. Ein separates Einstellungs-Cookie speichert Ihre Sprachauswahl (Türkisch oder Englisch) bis zu einem Jahr.
• Analysen. Wir verwenden Google Analytics auf unseren Landing- und Marketingseiten, um zu verstehen, wie Besucher die Website finden und nutzen (Seitenaufrufe, Traffic-Quellen, Sitzungsdauer). Daten werden von Google gemäß der Google-Datenschutzerklärung verarbeitet.
• Marketing & Konversionsmessung. Wir verwenden Meta Pixel und das Facebook SDK auf unseren Landingpages, um die Wirksamkeit unserer Werbung auf Meta-Plattformen (Facebook, Instagram) zu messen und Konversionen zuzuordnen. Daten werden von Meta gemäß der Datenrichtlinie von Meta verarbeitet.

Cloudflare Turnstile wird in bestimmten Formularen verwendet, um Menschen von Bots zu unterscheiden, und kann Cookies setzen, wie in der Datenschutzerklärung von Cloudflare beschrieben.

Sie können diese Cookies jederzeit über Ihre Browsereinstellungen löschen oder blockieren oder browserbasierte Do-Not-Track-/Opt-out-Tools verwenden. Das Blockieren essentieller Cookies meldet Sie ab und erfordert eine erneute Anmeldung. Soweit das Gesetz für nicht essentielle Cookies eine Einwilligung verlangt (z. B. EU/UK), holen wir diese Einwilligung ein, bevor wir sie aktivieren.

3. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertragserfüllung: Die Verarbeitung Ihrer Kontodaten, Organisationsdaten, verbundenen Konten, Nachrichten, Bestellungen und Termine ist erforderlich, um den von Ihnen angeforderten Dienst bereitzustellen.
• Berechtigtes Interesse: Verarbeitung von Nutzungs-/technischen Daten und aggregierten Analysen, um den Dienst zu betreiben, zu verbessern und zu sichern.
• Einwilligung: Wenn Sie sich dafür entscheiden, KI-gestützte Funktionen zu aktivieren, die Ihre Daten an Drittanbieter von KI senden, oder wenn Sie optionale Integrationen von Drittanbieterplattformen verbinden.
• Rechtliche Verpflichtung: Wenn wir verpflichtet sind, bestimmte Daten (z. B. Abrechnungsunterlagen) aufzubewahren, um geltende Gesetze einzuhalten, einschließlich des türkischen Steuerverfahrensgesetzes und des türkischen Handelsgesetzbuchs.

Für betroffene Personen in Türkiye erfolgt die Verarbeitung außerdem gemäß den in Artikel 5 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten ("KVKK") festgelegten Rechtsgrundlagen — einschließlich ausdrücklicher Einwilligung (Art. 5/1), Vertragserfüllung (Art. 5/2-c), rechtlicher Verpflichtung (Art. 5/2-ç) und berechtigtem Interesse (Art. 5/2-f). Einzelheiten finden Sie in unserem KVKK-Hinweis zur Aufklärung unter /kvkk.

4. Wie wir Ihre Informationen verwenden

• Um den Dienst bereitzustellen, zu betreiben und zu warten.
• Um Ihre Identität zu authentifizieren und Ihr Konto zu verwalten.
• Um die Nachrichtenübermittlung zwischen Ihnen und Ihren Endnutzern über verbundene Plattformen zu ermöglichen.
• Um Produkt-, Bestell- und Kundendaten mit verbundenen E-Commerce-Plattformen zu synchronisieren.
• Um E-Mails aus verbundenen Gmail-Konten zu synchronisieren und zu verwalten.
• Um von Ihnen konfigurierte Chatbot- und Automatisierungsfunktionen bereitzustellen.
• Um aggregierte Analysen und Berichte in Ihrem Dashboard zu erstellen.
• Um mit Ihnen über Ihr Konto, Sicherheitswarnungen oder Aktualisierungen des Dienstes zu kommunizieren.
• Um technische Probleme, Betrug oder Missbrauch zu erkennen, zu verhindern und zu beheben.
• Um rechtliche Verpflichtungen zu erfüllen.

5. Drittanbieter von Dienstleistungen

Wir geben Ihre Daten nur in dem Umfang weiter, der für die Erbringung des Dienstes erforderlich ist, und zwar an die folgenden Kategorien von Empfängern:

• Geschäftspartner und Lieferanten,
• Anbieter von Informationstechnologie und Cloud-Hosting (mit Sitz in der Europäischen Union),
• Anbieter von Zahlungs- und Abonnementdiensten,
• Anbieter von KI-Diensten, die unsere Chatbot-Funktionen bereitstellen,
• Anbieter für Analyse- und Marketingmessung (Google Analytics, Meta Pixel) auf unseren öffentlichen Landingpages,
• Drittanbieterplattformen, die Sie über den Dienst verbinden möchten,
• Rechtsberater und Wirtschaftsprüfer,
• Zuständige Behörden und Gerichte, soweit gesetzlich erforderlich.

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte und gestatten KI-Anbietern nicht, Ihre Inhalte für das Modelltraining zu verwenden.

6. Rollen als Verantwortlicher & Auftragsverarbeiter

Für Ihre Kontodaten: Wir handeln als Verantwortlicher ("veri sorumlusu" gemäß KVKK) und bestimmen, wie und warum Ihre personenbezogenen Daten verarbeitet werden.

Für die Daten Ihrer Endnutzer: Wenn Sie den Dienst nutzen, um personenbezogene Daten Ihrer Endnutzer, Kunden oder Kontakte zu erheben und zu verarbeiten, handeln Sie als Verantwortlicher und wir als Auftragsverarbeiter ("veri işleyen" gemäß KVKK). Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und gemäß Ihren Anweisungen über den Dienst.

Eine Vereinbarung zur Auftragsverarbeitung (DPA) ist auf Anfrage für Kunden verfügbar, die sie zur Einhaltung regulatorischer Anforderungen benötigen. Bitte kontaktieren Sie uns unter der E-Mail-Adresse in Abschnitt 14.

7. Datensicherheit

Wir implementieren technische und organisatorische Maßnahmen nach Industriestandard zum Schutz Ihrer Daten, einschließlich Passwort-Hashing (bcrypt), verschlüsselter Verbindungen (HTTPS/TLS), tokenbasierter Authentifizierung, rollenbasierter Zugriffskontrollen und der Überprüfung von Webhook-Signaturen für alle eingehenden Daten von Drittanbietern. Allerdings ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

8. Datenaufbewahrung

Wir bewahren Ihre Daten gemäß dem folgenden Zeitplan auf:

• Konto- & Organisationsdaten: Werden aufbewahrt, solange Ihr Konto aktiv ist.
• Nachrichten, Unterhaltungen & Medien: Werden aufbewahrt, solange das zugehörige Konto/die zugehörige Organisation aktiv ist.
• Token verbundener Konten: Werden aufbewahrt, bis das Konto getrennt oder gelöscht wird.
• Bestellungen & Termine: Werden aufbewahrt, solange die zugehörige Organisation aktiv ist.
• Technische/Serverprotokolle: Werden bis zu 90 Tage aufbewahrt.
• Abrechnungs- & Transaktionsunterlagen: Werden bis zu 5 Jahre aufbewahrt, wie es die geltenden Finanzvorschriften verlangen (einschließlich Artikel 253 des türkischen Steuerverfahrensgesetzes).

Wenn Sie Ihr Konto löschen, werden wir Ihre personenbezogenen Daten innerhalb von 30 Tagen dauerhaft löschen oder anonymisieren, außer wenn eine Aufbewahrung gesetzlich erforderlich ist. In verschlüsselten Backups gespeicherte Daten werden innerhalb des Backup-Rotationszyklus gelöscht (maximal 90 Tage).

9. Ihre Rechte

Abhängig von Ihrem Rechtsraum haben Sie möglicherweise die folgenden Rechte nach den geltenden Datenschutzgesetzen (einschließlich DSGVO, CCPA und dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten "KVKK"):

• Auskunftsrecht: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Fordern Sie die Berichtigung unrichtiger oder unvollständiger Daten an.
• Recht auf Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an. Sie können Ihr Konto direkt über Ihre Kontoeinstellungen löschen.
• Recht auf Einschränkung: Fordern Sie, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
• Recht auf Datenübertragbarkeit: Fordern Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format an.
• Widerspruchsrecht: Widersprechen Sie einer Verarbeitung, die auf berechtigtem Interesse beruht.
• Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.
• Rechte nach Artikel 11 KVKK: Betroffene Personen in der Türkei haben zusätzlich die in Artikel 11 des KVKK aufgeführten Rechte, einschließlich: zu erfahren, ob personenbezogene Daten verarbeitet werden; Informationen über die Verarbeitung anzufordern, sofern diese erfolgt ist; den Zweck der Verarbeitung und die Verwendung der Daten im Einklang mit diesem Zweck zu erfahren; Dritte zu kennen, an die Daten übermittelt wurden; die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen; die Löschung oder Vernichtung im Rahmen von Artikel 7 zu verlangen; die Benachrichtigung Dritter über solche Berichtigungen/Löschungen zu verlangen; der Entstehung eines nachteiligen Ergebnisses für die betroffene Person durch die ausschließlich automatisierte Analyse von Daten zu widersprechen; und Schadensersatz für Schäden zu verlangen, die aus einer rechtswidrigen Verarbeitung entstehen.
• Recht auf Nichtdiskriminierung (CCPA): Wir werden Sie nicht diskriminieren, weil Sie Ihre Datenschutzrechte wahrnehmen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über die Angaben in Abschnitt 14 oder nutzen Sie die Selbstbedienungsoptionen in Ihren Kontoeinstellungen. Wir werden innerhalb von 30 Tagen auf Ihre Anfrage antworten. Betroffene Personen in der Türkei können außerdem bei der Datenschutzbehörde (KVKK Kurumu) unter kvkk.gov.tr.

10. Internationale Datenübermittlungen

Ihre Informationen können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden, einschließlich Länder, in denen unsere Cloud-Infrastruktur, Drittanbieter und KI-Anbieter tätig sind. Diese Länder können andere Datenschutzgesetze haben. Soweit nach geltendem Recht erforderlich, stellen wir sicher, dass für solche Übermittlungen angemessene Schutzmaßnahmen bestehen, einschließlich Standardvertragsklauseln (SCCs) oder gleichwertiger Mechanismen. Grenzüberschreitende Übermittlungen aus der Türkei erfolgen gemäß Artikel 9 des KVKK und den Durchführungsbestimmungen der Datenschutzbehörde. Durch die Nutzung des Dienstes bestätigen Sie diese Übermittlungen und stimmen ihnen zu.

11. Datenschutz von Kindern

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir Kenntnis davon erlangen, dass wir Daten eines Kindes ohne Zustimmung der Eltern erhoben haben, werden wir Maßnahmen ergreifen, um diese Informationen unverzüglich zu löschen.

12. Do Not Track

Wir verwenden keine Tracking-Cookies oder verhaltensbasierte Werbung. Unser Dienst reagiert standardmäßig auf Do-Not-Track-(DNT)-Browsersignale, da wir kein websiteübergreifendes Tracking betreiben.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen, die die Rechte oder Pflichten der Nutzer betreffen (z. B. neue Kategorien erhobener Daten, neue Drittanbieterempfänger oder Änderungen der Aufbewahrungsfristen), werden wir Sie per E-Mail mindestens 30 Tage vor Inkrafttreten der Änderungen an die in Ihrem Konto hinterlegte Adresse benachrichtigen. Bei nicht wesentlichen Änderungen veröffentlichen wir die aktualisierte Richtlinie auf dieser Seite und aktualisieren das Datum „Zuletzt aktualisiert“. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Annahme der überarbeiteten Richtlinie.

14. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung, unseren Datenpraktiken haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte: