Gizlilik Politikası

1. Kim sorumlu

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU), 100 € sermayeli, merkezi 122 rue Amelot, 75011 Paris, Fransa, RCS Paris 106 275 290, KDV numarası FR 74 106 275 290, bu web sitesini ziyaret eden, Carreh for Business hesabı oluşturan veya kullanan, fatura iletişim kişisi olarak hareket eden veya bizimle iletişime geçen kişilerin verilerinin sorumlusudur.

Bir şirketin çalışma alanına koyduğu içerik (seyahatler, rezervasyonlar, fişler, masraflar, onaylar) için şirket veri sorumlusu, Carreh ise Veri İşleme Sözleşmesi kapsamında işleyicisidir. Carreh for Business'ı işvereniniz üzerinden kullanıyorsanız, bu içerikle ilgili sorular işvereninize aittir; bize yazarsanız talebinizi iletiriz.

2. Neleri topluyoruz

• Hesap verileri: ad, iş e-postası, şirket, rol, departman ve giriş kayıtları (zaman, IP adresi, yaklaşık konum, ağ, cihaz ve tarayıcı).
• Etkinlik verileri: her kullanıcının çalışma alanında yaptıkları (örneğin seyahat talep etme, masraf gönderme, fiş açma veya Carreh AI'ya sorma), hesapları güvence altına almak ve dolandırıcılığı önlemek için zaman, IP adresi, yaklaşık konum, ağ ve cihaz ile birlikte.
• Carreh AI konuşmaları: kullanıcıların Carreh AI'ya sorduğu sorular ve verdiği yanıtlar.
• Çalışma alanı içeriği (işleyici olarak): seyahat talepleri, seyahatler, rezervasyonlar ve seyahat belgeleri, fişler, masraflar, onaylar ve yorumlar.
• Faturalama verileri: şirket adı, adres, VAT numarası, faturalama iletişimi ve faturalar. Banka bilgileri ödeme sağlayıcımız GoCardless tarafından toplanır ve tutulur; bize bir yetki referansı ve maskelenmiş hesap bilgileri iletilir. Kart bilgileri kart satıcımız tarafından toplanır ve tutulur; kart numaralarını asla görmeyiz veya saklamayız.
• Destek: bize gönderdiğiniz mesajlar ve dosyalar.
• Web sitesi ve güvenlik günlükleri: hizmeti güvenli tutmak için kullanılan IP adresi, tarayıcı, istenen sayfalar ve saat. Reklam veya analitik çerez kullanmıyoruz.

3. Neden kullanıyoruz

• Hesapları ve Hizmeti sağlamak için (sözleşmenin ifası).
• Oturum açmayı güvence altına almak, dolandırıcılığı ve kötüye kullanımı önlemek ve bir işlem günlüğü tutmak için (güvenli bir hizmetteki meşru menfaatimiz ve geçerli olduğu yerlerde yasal yükümlülükler).
• Faturalandırmak ve muhasebe kayıtlarını tutmak için (sözleşmenin ifası ve yasal yükümlülük: Fransız hukuku faturaların 10 yıl saklanmasını gerektirir).
• Destek taleplerini yanıtlamak ve oturum açma kodları ile davetiyeler gibi hizmet e-postalarını göndermek için (sözleşmenin ifası).
• Hizmeti toplu kullanım istatistikleriyle iyileştirmek için (meşru menfaatimiz). Çalışma alanı içeriğini hiçbir zaman AI modellerini eğitmek için kullanmayız.
• Carreh for Business hakkında profesyonellerle yalnızca profesyonel iletişim bilgilerini kullanarak, kimliğimiz ve her mesajda bir abonelikten çıkma bağlantısıyla iletişime geçmek için (meşru menfaatimiz). İstediğiniz zaman itiraz edebilirsiniz.

4. Yapay zeka işleme

Bir kullanıcı bir AI özelliğini kullandığında, sonuç için gereken içerik (örneğin bir rezervasyon e-postası veya bir fiş) üretilmesi için AI sağlayıcımız Anthropic'e gönderilir. Sağlayıcı bunu modellerini eğitmek için kullanmaz ve yalnızca güvenlik ve kötüye kullanım izleme için koşullarının izin verdiği sınırlı süre boyunca saklar.

5. Kimler alır

Alt işleyicilerimiz (barındırma, yapay zekâ işleme, ödemeler), mesleki gizlilik kapsamındaki muhasebecimiz ve hukuk danışmanlarımız ile yasaların gerektirdiği durumlarda kamu kurumları. Kişisel verileri satmıyoruz.

6. Nerede saklanır ve transferler

Carreh for Business verilerini Avrupa Birliği'nde saklarız. Bazı sağlayıcılar Avrupa Ekonomik Alanı dışında yer alır; örneğin Amerika Birleşik Devletleri'ndeki Cloudflare, Inc. ve Anthropic PBC ile Birleşik Krallık'taki GoCardless. Bu transferler bir yeterlilik kararına (Birleşik Krallık veya sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi) ya da Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanır.

7. Ne kadar süre saklarız

• Hesap verileri: hesap etkinken, ardından çalışma alanı kapandıktan sonra 90 gün içinde silinir veya anonimleştirilir.
• Çalışma alanı içeriği: şirketin talimatına göre; sözleşme bittikten sonra 90 gün içinde silinir.
• Giriş kodları: süresi dolduktan sonra 24 saat içinde silinir.
• Güvenlik günlükleri, oturum açma ve etkinlik kayıtları ile Carreh AI konuşmaları: 12 ay. İşlem günlüğü kayıtları: 3 yıl.
• Faturalar ve muhasebe kayıtları: Fransız yasasının gerektirdiği şekilde 10 yıl.

8. Haklarınız

Verilerinize erişme, düzeltme veya silme, kullanımını kısıtlama veya itiraz etme ve taşınabilir bir biçimde alma talebinde bulunabilirsiniz. Konu kısmına "Privacy" yazarak business@carreh.com adresine yazın; bir ay içinde yanıt veririz. Verileriniz işvereninizin çalışma alanındaysa, talebinizi işvereninize yönlendirebiliriz. Ayrıca CNIL'e (cnil.fr) veya yerel veri koruma otoritenize şikayette bulunabilirsiniz.

9. Güvenlik

Carreh for Business, tek kullanımlık oturum açma kodları, her şirket için ayrı veriler, şifreleme ve bir işlem günlüğü kullanır. Carreh çalışanlarının iki adımlı oturum açması gerekir ve çalışma alanı içeriğini her açtıklarında bu, şirketinizin işlem günlüğüne kaydedilir. Daha fazlasını güvenlik sayfamızda okuyun.

10. Çerezler

Yalnızca oturumunuzu açık tutmak için kesinlikle gerekli olan çerezleri kullanırız. çerez bildirimine bakın.

11. Çocuklar

Carreh for Business, 16 yaşın altındaki kişiler için değil, işletmeler içindir.

12. Değişiklikler ve iletişim

Hesap sahiplerine önemli değişiklikleri e-posta veya ürün içinden bildiririz. Gizlilikle ilgili her soru için business@carreh.com adresine veya Carreh SASU, 122 rue Amelot, 75011 Paris, Fransa adresine yazın.