Gizlilik Politikası — Amya.africa

Yürürlük tarihi: 31 Ekim 2026

İngilizce metin, bu Gizlilik Bildiriminin kaynak ve bağlayıcı sürümüdür. Çeviriler kolaylık sağlamak amacıyla sunulmaktadır; bir çeviri İngilizce sürümden farklılık gösterirse, İngilizce sürüm yürürlükteki mevzuatın izin verdiği azami ölçüde geçerli olur. Bu Bildirimdeki hiçbir hüküm, kanunen zorunlu gizlilik haklarınızı sınırlamaz.

1. Biz kimiz, kapsam ve bizimle nasıl iletişime geçilir

Birleşik Krallık'ta (İngiltere ve Galler'de) 17469906 şirket numarasıyla tescil edilmiş ve tescilli merkezi 128 City Road, London, EC1V 2NX, United Kingdom adresinde bulunan AMYA AFRICA LTD ("Amya", "biz", "bize" veya "bizim") Amya sınır ötesi işletmeler arası (B2B) pazaryerini işletmektedir.

Amya, Afrikalı tacirleri (ticari yeniden satış veya ticari kullanım amacıyla satın alan toptancıları, ithalatçıları ve perakendecileri) dünyanın her yerindeki, özellikle Asya'daki üreticiler, ihracatçılar ve tedarikçilerle doğrudan buluşturur. Amya, keşif, teklif talepleri (RFQ), teklifler, makine çevirisiyle mesajlaşma ve kuruluş doğrulama sinyalleri sunan yalnızca aracı platform olarak faaliyet gösterir. Amya herhangi bir alıcı–tedarikçi satış sözleşmesinin tarafı değildir; mal satmaz, sevk etmez, mülkiyetini elinde tutmaz ve alıcılar ile tedarikçiler arasındaki ödemeleri işleme almaz.

Bu Gizlilik Bildirimi, Amya alıcı web sitesi ve çalışma alanı, tedarikçi paneli, satış temsilcisi portalı ve Amya Android uygulaması (alıcı ve tedarikçi modları) için geçerlidir. Amya yalnızca ticari kuruluşlara hizmet vermesine ve tüketiciler ile 18 yaşından küçük kişilerce kullanımı yasaklamasına rağmen, işletme sahibi, çalışan, şahıs tacir, satış temsilcisi ve iş bağlantısı olarak hareket eden gerçek kişilerin kişisel verilerini işler ve koruruz.

Veri sorumlusu rolleri:

Bağımsız veri sorumlusu olarak Amya: Amya, bu Gizlilik Bildiriminde açıklanan platform veri işleme faaliyetlerinde (hesap yönetimi, güvenlik, doğrulama, moderasyon, faturalandırma ve platform analitiği dahil) veri sorumlusudur.
Bağımsız veri sorumluları olarak katılımcı kuruluşlar: Bir alıcı kuruluş ile bir tedarikçi kuruluşu Amya üzerinden iletişim bilgilerini, RFQ'ları, teklifleri, mesajları veya ticari belgeleri paylaştığında, her alıcı kuruluş bu verilerin kendi ticari işlenmesi, platform dışı sözleşme yapması ve kayıt tutması bakımından bağımsız veri sorumlusu olarak hareket eder.

İletişim ve düzenleyici bilgiler:

Genel destek ve gizlilik talepleri: support@amya.africa
Özel gizlilik iletişim noktası: privacy@amya.africa
Faturalandırma soruları: billing@amya.africa

2. Topladığımız kişisel veriler ve kaynakları

Sizin ve kuruluşunuzun kullandığı platform özelliklerine bağlı olarak, aşağıdaki kişisel veri kategorilerini işleriz (şahıs tacirleri veya bireysel iş temsilcilerini tanımlayan bilgiler dahil):

| Kategori | Kişisel veri örnekleri | | :--- | :--- | | Hesap ve kimlik doğrulama | Ad soyad, iş e-posta adresi, isteğe bağlı telefon numarası ve profil avatarı, tercih edilen ve konuşulan diller, saat dilimi, parola özeti (hash), üçüncü taraf oturum açma tanımlayıcıları (seçilmesi hâlinde Google veya Apple), doğrulama ve kurtarma belirteçleri, etkin oturum kayıtları ve cihaz tanımlayıcıları. | | Kuruluş ve ticari faaliyet | Temsilci kimliği ve iş iletişim bilgileri, kuruluş üyelikleri, kullanıcı rolleri, ekip davetleri, tedarikçi profilleri, ticari sertifikalar, katalog kayıtları, kaydedilen öğeler ve aramalar, RFQ'lar, teklifler ve bildirilen ticari sonuçlar. | | Mesajlar, dosyalar ve sesli notlar | Mesaj metni, görüşme katılımcıları, okunma durumu, yüklenen belgeler ve ekler (dosya üst verileri dahil), yüklenen sesli notlar, otomatik deşifre metinleri, makine çevirileri ve sentezlenmiş konuşma. Canlı tercümeli aramalar sunuluyorsa ve her arama katılımcısı açıkça rıza gösterirse, tercüme edilen metin ve çeviriler arama deşifre metni bölümleri olarak saklanır. | | Yapay zekâ etkileşimleri | Asistan istemleri, görüşme bağlamı, yapay zekâ tarafından oluşturulan yanıtlar ve önerilen eylemler, canlı sesli asistan deşifre metinleri, görev girdileri ve çıktıları, kullanıcı geri bildirimi, model tanımlayıcıları ve özellik kullanım kayıtları. | | Güven, güvenlik ve destek | Kuruluş doğrulama ve kimlik değişikliği kayıtları, kullanıcı değerlendirmeleri ve yanıtları, içerik veya davranış bildirimleri ve destekleyici kanıtlar, moderasyon kararları, gerekçe bildirimleri, iç itirazlar ve müşteri destek yazışmaları. | | Faturalandırma ve satış temsilcileri | Faturalandırma iletişim bilgileri, Stripe müşteri ve ödeme referansları, işlem tutarları ve para birimleri, faturalar, banka havalesi kanıtları ve ödeme durumları; satış temsilcileri için yönlendirme kayıtları, komisyonlar, para çekme talepleri ve şifrelenmiş ödeme hesabı bilgileri. | | Teknik ve kullanım bilgileri | IP adresi ve user-agent verileri (güvenlik ve günlük olarak özetlenen katalog analitiği için kullanılır), hesap ve kuruluş tanımlayıcıları, mobil anlık bildirim belirteçleri, ülke ve dil ayarları, arama sorguları, katalog etkileşim olayları, çökme teşhis verileri ve güvenlik denetim günlükleri. |

Kişisel verilerin kaynakları:

Doğrudan sizden: Kayıt olduğunuzda, profilinizi yapılandırdığınızda, doğrulama belgeleri yüklediğinizde, katalog kayıtları yayımladığınızda, mesaj gönderdiğinizde veya destekle iletişime geçtiğinizde.
Kuruluşunuzdan veya karşı taraflardan: Bir kuruluş yöneticisi e-posta adresinizi vererek sizi iş arkadaşı olarak davet ettiğinde, rolünüzü atadığında veya bir ticari ortak RFQ, teklif, mesaj veya bildirimde iş bağlantılarını belirttiğinde. Bir kuruluş adına ekip daveti gönderdiğimizde, davet e-postamız alıcıyı ilk temasta bu Gizlilik Bildiriminden haberdar eder. Kabul edilmeyen davetlerin süresi dolar ve Bölüm 10 uyarınca silinir.
Üçüncü taraf sağlayıcılardan ve kamuya açık kaynaklardan: Google veya Apple'dan gelen kimlik doğrulama onayları (tarafınızca seçilmesi hâlinde), Stripe'tan gelen ödeme durumu bildirimleri, işletme sicili sorgularının mevcut olduğu durumlarda kamuya açık ticaret veya şirket sicili kayıtları ve kamuya açık şahıs tacir iş iletişim bilgileri.
Otomatik olarak: web sitemizi veya mobil uygulamamızı kullandığınızda çerezler, yerel cihaz depolaması, sunucu günlükleri ve teşhis araçları aracılığıyla.

Zorunlu kayıt, ödeme ve doğrulama alanları ilgili hesap, faturalandırma veya doğrulama işlevinin sunulması için gereklidir; bunlar olmadan söz konusu özellik sunulamaz. Lütfen serbest metin mesajlarda, yapay zekâ istemlerinde veya katalog yüklemelerinde gereksiz kişisel veya hassas verileri (üçüncü tarafların kişisel verileri dahil) eklemeyin.

3. Kuruluş doğrulaması ve kimlik belgeleri

Kuruluş doğrulaması, hem alıcı hem de tedarikçi kuruluşların kullanımına açık, isteğe bağlı ve ücretsiz bir güven sinyalidir. Bir kuruluşun gerçek olduğunu ve yetkili bir kişi tarafından temsil edildiğini doğrulamak için şunları inceleriz:

kuruluşun resmî ticaret sicil belgesi; ve
talebi gönderen yetkili temsilcinin pasaportu veya ulusal kimlik kartı.

Kimlik belgeleri için sıkı gizlilik önlemleri:

Biyometrik kimliklendirme yok: Selfie istemiyoruz, yüz tanıma veya yüz eşleştirme yapmıyor ve biyometrik şablonlar çıkarmıyor veya işlemiyoruz.
Tesadüfi veya basılı hassas alanların işlenmesi: Pasaportlar ve ulusal kimlik kartları (düzenlendiği ülkeye göre) yüz fotoğrafı içerir ve vatandaşlığı, ırk veya etnik kökeni ya da dini açığa çıkaran alanlar veya göstergeler barındırabilir. Belgeyi yalnızca temsilcinin adını, belgenin geçerliliğini ve kuruluş yetkisini doğrulamak için işleriz; hiçbir zaman özel nitelikli özellikleri çıkarmak, profillemek veya saklamak için işlemeyiz.
Otomatik ön kontrol ve insan kararı: Otomatik belge ön kontrolü etkinleştirildiğinde, kurumsal bir yapay zekâ hizmeti (Vertex AI üzerinde Google Gemini) gönderilen belgeleri okuyarak adları ve geçerlilik tarihlerini karşılaştırır ve geçici bir durum ("otomatik olarak kontrol edildi, inceleme bekliyor") atar. Nihai doğrulama kararını yetkili Amya personeli verir; doğrulamayı yalnızca insan personel, gerekçeleri belirtip itiraz imkânı tanıyarak reddedebilir.
Kimlik belgesi görüntülerinin hızla silinmesi: Kimlik belgesi görüntüleri sıkı erişim kontrolleri altında özel olarak saklanır ve Amya personeli doğrulama kararını kaydettikten hemen sonra kalıcı olarak silinir. Görüntünün silinmesinin ardından, doğrulama denetim kaydının parçası olarak yalnızca temsilcinin tam adını, belge türünü, düzenleyen ülkeyi, son kullanma tarihini ve belge numarasının son dört karakterini saklarız.

4. İşleme amaçları ve hukuki dayanaklar

Kişisel verileri, Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR), 2018 Birleşik Krallık Veri Koruma Kanunu (DPA 2018) ve uygulanabildiği durumlarda AB Genel Veri Koruma Tüzüğü (EU GDPR) kapsamında aşağıdaki hukuki dayanaklarla işleriz:

| Amaç | Hukuki dayanak | | :--- | :--- | | Hesap oluşturma, kimlik doğrulama, güvenlik ve kurumsal erişim | Güvenli bir B2B platformu işletme ve yetkili kuruluş kullanıcılarını doğrulama konusundaki meşru menfaatler (Md. 6(1)(f)); kullanıcının doğrudan Amya ile sözleşme yapan şahıs tacir olması hâlinde sözleşmenin ifası için gereklilik (Md. 6(1)(b)). | | Pazaryerinde keşif, tedarik, mesajlaşma ve temel yapay zekâ araçları | Katılımcı kuruluşlar arasında B2B ticari iletişimi ve talep edilen platform özelliklerini mümkün kılma konusundaki meşru menfaatler (Md. 6(1)(f)); şahıs tacirler için sözleşmenin ifası için gereklilik (Md. 6(1)(b)). | | İşlemsel hizmet bildirimleri ve isteğe bağlı bildirimler | Temel hesap, güvenlik, moderasyon ve faturalandırma bildirimleri için meşru menfaatler (Md. 6(1)(f)) veya sözleşmenin ifası için gereklilik (Md. 6(1)(b)). İsteğe bağlı platform bildirimleri, hesap bildirim tercihlerinize ve tek tıkla abonelikten çıkma bağlantılarına tabidir. Promosyonel pazarlama (gönderildiği durumlarda) rızaya (Md. 6(1)(a)) veya PECR/ePrivacy kapsamındaki geçerli B2B kurumsal abone kurallarına dayanır; her zaman koşulsuz olarak vazgeçme hakkınız vardır. | | Tedarikçi planları, faturalandırma, temsilci komisyonları ve ödemeler | Kurumsal aboneliklerin yönetimi, müşteri desteği ve iş ortağı ödemeleri konusundaki meşru menfaatler (Md. 6(1)(f)); bireysel satış temsilcileri için sözleşmenin ifası için gereklilik (Md. 6(1)(b)); yasal muhasebe, faturalandırma ve vergi uyumu için yasal yükümlülük (Md. 6(1)(c)). | | Dolandırıcılığın önlenmesi, moderasyon, kuruluş doğrulaması ve itirazlar | Pazaryeri bütünlüğünü koruma, dolandırıcılığı önleme ve uyuşmazlıkları çözme konusundaki meşru menfaatler (Md. 6(1)(f)); yasal platform güvenliği, bildirim ve eylem ile gerekçe bildirimi yükümlülükleri için yasal yükümlülük (Md. 6(1)(c)). Bir kimlik belgesinin özel nitelikli veri içermesi hâlinde, gönüllü olarak ibraz edilme sırasında alınan açık rızaya (Md. 9(2)(a)) ve/veya UK DPA 2018 Ek 1, Bölüm 2, paragraf 10 uyarınca dolandırıcılığın ve hukuka aykırı eylemlerin önlenmesindeki önemli kamu yararına dayanırız. | | Canlı tercümeli arama deşifre metinlerinin saklanması (etkinleştirilmesi hâlinde) | Ticari uyuşmazlıkların ele alınması için tercüme edilen metnin ve çevirilerin saklanması bakımından her arama katılımcısının açık rızası (Md. 6(1)(a)). Görüşmeyi silerek veya bizimle iletişime geçerek rızanızı geri çekebilirsiniz; bu, önceki işlemenin hukukiliğini etkilemez. | | Katalog analitiği, arama iyileştirmesi ve platform teşhisi | Hizmet güvenilirliğini sürdürme, çökmeleri giderme ve B2B katalog aramasının alaka düzeyini iyileştirme (veri minimizasyonu ve itiraz hakkınıza tabi olarak) konusundaki meşru menfaatler (Md. 6(1)(f)) ve geçerli cihaz depolama kurallarının gerektirdiği durumlarda rıza. | | Yasal uyum, düzenleyici talepler ve hukuki talepler | Geçerli Birleşik Krallık/AB mevzuatına ve hukuka uygun yetkili makam kararlarına uymak için yasal yükümlülük (Md. 6(1)(c)); hukuki talepleri tesis etme, kullanma veya savunma konusundaki meşru menfaatler (Md. 6(1)(f) / Md. 9(2)(f)). |

5. Kişisel verileri kimin aldığı ve hizmet sağlayıcılarımız

Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdakilerle paylaşırız:

Pazaryeri karşı tarafları ve kuruluş üyeleri: Kuruluşunuzun yetkili üyeleri ile etkileşimde bulunduğunuz alıcı veya tedarikçi kuruluşları (örneğin RFQ'lar, teklifler, mesajlar veya paylaşılan dosyalar aracılığıyla). Bir karşı tarafla paylaşılan mesajlar ve dosyalar o karşı tarafça erişilebilir olur.
Kamuya açık ziyaretçiler: İş profilleri, ürün katalogları, kamuya açık medya dosyaları ve onaylanmış kamuya açık değerlendirmeler kamuya açık ziyaretçilerce görülebilir. Özel kişisel iletişim bilgilerini veya kimlik belgelerini asla kamuya açık katalog kayıtlarına eklemeyin.
Denetlenmiş altyapı ve hizmet sağlayıcıları (işleyiciler): Bağlayıcı veri işleme koşulları ve erişim kontrolleri altında hareket ederler:
Google Cloud Platform (GCP): birincil bulut barındırma ve veritabanı altyapısı (Hollanda'da yapılandırılmıştır, europe-west4).
Cloudflare (Cloudflare R2 dahil): ağ güvenliği, içerik dağıtım vekili ve kamuya açık ve özel medya/dışa aktarımlar için nesne depolama.
Stripe: barındırılan ödeme sayfası, ödeme kartı ve banka havalesi işleme, müşteri faturalandırma kayıtları ve ödeme bildirimleri (ödeme kartı numaraları doğrudan Stripe Checkout'a girilir ve Amya tarafından asla saklanmaz).
Vertex AI üzerinde Google Gemini ve Google Cloud Text-to-Speech: kurumsal yapay zekâ çevirisi, asistan etkileşimleri, konuşma sentezi, içerik moderasyonu (Bölüm 7'de açıklandığı şekilde metin ve görseller) ve doğrulama belgesi ön kontrolleri; bu hizmetler özel müşteri verileri üzerinde kamuya açık modellerin eğitilmesini yasaklayan bulut veri işleme koşullarına tabidir.
Resend: işlemsel ve bildirim e-postalarının gönderimi.
Google Firebase: Android anlık bildirimlerinin gönderimi ve cihaz belirteci yönetimi (etkin olduğu durumlarda).
Sentry: arka uç ve Android hata/çökme teşhisi (veri temizleme ile ve performans izlemesi olmaksızın yapılandırılmıştır).
Doğrulama ve sicil sağlayıcıları: ilgili yargı alanı için mevcut olduğu durumlarda şirket sicili API'leri.
Kimlik doğrulama ve ödeme ortakları: sosyal oturum açmayı seçtiğinizde Google veya Apple; satış temsilcilerine komisyon ödemeleri yapılırken alıcı bankalar, mobil para operatörleri, PayPal veya Wise (ödeme bilgileri Amya tarafından durağan hâlde şifrelenir).
Yetkili makamlar ve mesleki danışmanlar: kanunen gerekli olduğu veya yasal hakları korumak için makul ölçüde gerekli olduğu durumlarda mahkemeler, düzenleyici kurumlar, kolluk kuvvetleri, denetçiler, sigortacılar ve hukuk danışmanları.

6. Uluslararası veri aktarımları

Amya; Afrika, Birleşik Krallık, Avrupa Ekonomik Alanı (AEA) ve Asya (özellikle Çin) arasında sınır ötesi B2B ticareti kolaylaştırır. Bu nedenle kişisel veriler, Birleşik Krallık ve AEA dışına iki farklı şekilde aktarılabilir:

Amya'nın hizmet sağlayıcılarına aktarımlar: Birincil veritabanımız Avrupa Ekonomik Alanı'nda (Hollanda, europe-west4) barındırılmaktadır; Birleşik Krallık'tan AEA'ya aktarımlar Birleşik Krallık yeterlilik düzenlemeleri kapsamındadır. Belirli bulut, CDN, e-posta, teşhis veya yapay zekâ alt işleyicileri verileri uluslararası düzeyde işleyebilir. Birleşik Krallık veya AEA dışına yapılan bir aktarımın Birleşik Krallık yeterlilik düzenlemesi veya AB yeterlilik kararı kapsamında olmadığı durumlarda, aktarım riski değerlendirmeleri ve teknik şifreleme önlemleriyle desteklenen onaylanmış hukuki güvencelere, yani AB Standart Sözleşme Hükümlerine (SCC) ve Birleşik Krallık Uluslararası Veri Aktarım Anlaşmasına (IDTA) veya Birleşik Krallık Ekine (UK Addendum) dayanırız.
Denizaşırı ticari ortaklara doğrudan B2B pazaryeri açıklamaları: Tedarikçilerin çoğu Çin'de veya Asya'nın diğer bölgelerinde bulunur ve alıcıların çoğu Birleşik Krallık veya AB yeterlilik kararı bulunmayan Afrika yargı alanlarında yer alır. Siz veya kuruluşunuz denizaşırı bir ticari ortakla (ülkesi platformda görüntülenen) bir RFQ, teklif veya mesaj başlattığında ya da bunlara yanıt verdiğinde, ilgili iş iletişim ve yazışma verileri, talep edilen B2B ticari etkileşimi gerçekleştirmek veya bu etkileşime girmek için gerekli olduğu ölçüde (veya sıkı biçimde uygulanabildiği durumlarda geçerli GDPR Bölüm V güvenceleri ve Madde 49 koşulları kapsamında) seçilen karşı tarafa açıklanır. Karşı taraf, veriyi aldıktan sonra bu ticari bilgileri bağımsız veri sorumlusu olarak işler.

Geçerli aktarım güvenceleri hakkında daha fazla bilgi veya ilgili standart hükümlerin kopyalarını talep etmek için Bölüm 1'deki bilgileri kullanarak bizimle iletişime geçebilirsiniz (ticari gizlilik amacıyla hukuka uygun karartmalar saklı kalmak kaydıyla).

7. Yapay zekâ, ses özellikleri ve aramalar

Yapay zekâ tarafından oluşturulan çıktılar ve etiketleme: Asistan yanıtları, makine çevirileri, sentezlenmiş "kendi dilimde dinle" sesi ile yapay zekâ destekli katalog açıklamaları veya görselleri insan danışmanlar tarafından değil, makine öğrenmesi modelleri tarafından oluşturulur. Yapay zekâ çıktıları hata içerebilir; bunlara güvenmeden önce ticari koşulları her zaman doğrulayın. Pazaryeri verilerini değiştiren asistan eylemleri kullanıcı onayı ve izin kontrolleri gerektirir.
Ayrı ses ve işitsel akışlar:

Canlı tercümeli pazaryeri aramaları (şu anda devre dışı): Alıcılar ve tedarikçiler arasındaki canlı tercümeli aramalar şu anda etkin değildir. Etkinleştirilmesi hâlinde, Amya arama sesini hiçbir zaman kaydetmez veya saklamaz ve yapay zekâ tercümanının metni ile çevirileri, yalnızca her arama katılımcısı açıkça rıza gösterirse (yalnızca ticari uyuşmazlıkların ele alınması için ve görüşme veya hesap silindiğinde silinmek üzere) arama deşifre metni bölümleri olarak saklanır.
Canlı sesli asistan: Yapay zekâ asistanıyla sözlü olarak etkileşime girdiğinizde Amya oturum ses kayıtlarını saklamaz; ancak ortaya çıkan metin deşifrelerini kullanım süresi ölçümleriyle birlikte asistan görüşme zincirinizde saklar.
Yüklenen sohbet sesli notları: Bir kullanıcının kaydedip sohbet mesajı olarak gönderdiği sesli notlar, katılımcıların yeniden oynatabilmesi için deşifre metinleri, çevirileri ve sentezlenmiş konuşma sesiyle birlikte mesaj ekleri olarak saklanır.

Otomatik moderasyon ve ön kontroller: Otomatik güvenlik filtreleri ürün katalog kayıtlarındaki, kuruluş profillerindeki, RFQ'lardaki, tekliflerdeki ve değerlendirme yanıtlarındaki metinleri ve görselleri (katalog, profil, stüdyo ve sohbet görselleri) kontrol eder ve yasaklı materyal içeren veya kişisel verileri usulsüz biçimde açığa çıkaran içerikleri reddedebilir; reddedilen içerik yayımlanmaz, ancak moderasyon günlüğü saklanır. Özel mesaj metinleri ve sesli notlar otomatik olarak kontrol edilmez; yalnızca bildirildiğinde personelimiz tarafından incelenir. Otomatik doğrulama ön kontrolleri (etkinleştirildiğinde) hiçbir zaman otomatik bir ret ile sonuçlanmaz; tüm retler, itiraz hakkıyla birlikte insan personel tarafından kararlaştırılır.

8. İçerik moderasyonu, bildirimler ve güvenlik kayıtları

Kullanıcılar ve üçüncü taraflar, şüpheli hukuka aykırı içerikleri veya platform ihlallerini bildirebilir. Amya'nın güven ve emniyet personeli bildirim başvurularını, destekleyici kanıtları, hesap tanımlayıcılarını, moderasyon kararlarını, denetim günlüklerini, resmî gerekçe bildirimlerini ve iç itirazları işler. Personelin iç notları yetkili personelle sınırlıdır; etkilenen kullanıcılar ise açık gerekçe bildirimleri alır ve Kullanım Koşullarımız uyarınca farklı personel üyeleri tarafından incelenen iç itirazlar sunabilir.

9. Çerezler, cihaz depolaması ve analitik

Web platformumuz, talep edilen işlevselliği ve güvenliği sunmak için kesinlikle sınırlı çerezler ve yerel tarayıcı depolaması kullanır:

(Yetkili Amya personel portalları, ayrı, kesinlikle gerekli ve yalnızca ana makineye özgü `__Host-` kimlik doğrulama oturum çerezleri kullanır.)

Çerezsiz katalog analitiği: Üçüncü taraf reklam çerezleri veya siteler arası izleyiciler kullanmayız. Katalog analitiği, analitik çerezi yerleştirmeden sunucu tarafında çalışır; IP ve user-agent başlıklarından, ülke, dil, arama sorguları ve (oturum açmış kullanıcılar için) dahili bir hesap referansıyla birlikte günlük olarak değişen bir kriptografik özet oluşturur.
Android uygulaması depolaması ve izinleri: Android uygulaması oturum belirteçlerini şifrelenmiş cihaz depolamasında saklar ve kullanıcı tercihleri, çevrimdışı önbellekler ve gönderim sırasına alınmış giden mesajlar için yerel AsyncStorage kullanır. Cihaz izinleri (kamera, mikrofon, dosya seçici ve bildirimler) yalnızca ilgili özelliği tetiklediğinizde istenir ve Android sistem ayarlarınızdan her zaman iptal edilebilir.

10. Veri saklama

Kişisel verileri yalnızca bu Gizlilik Bildiriminde belirtilen amaçlar için gerekli olduğu süre boyunca, aşağıdaki çizelgeye uygun olarak saklarız:

| Veri kategorisi | Saklama süresi | | :--- | :--- | | Hesap profili, kimlik bilgileri, tercihler ve yapay zekâ asistanı görüşmeleri | Hesabınız veya görüşmeniz etkin olduğu sürece saklanır; hesap veya görüşme silindiğinde silinir ya da anonim hâle getirilir (anonimleştirilmiş dahili bir veritabanı anahtarı yalnızca referans bütünlüğünü korumak için kalır). | | Doğrulama kimlik belgesi görüntüleri | Amya personeli doğrulama kararını kaydettikten hemen sonra silinir. Doğrulama kaydında yalnızca temsilcinin adı, belge türü, düzenleyen ülke, son kullanma tarihi ve belge numarasının son dört karakteri saklanır. | | Ticaret sicil belgeleri, çıkarılan doğrulama üst verileri ve sertifikalar | Kuruluş Amya'da etkin olduğu sürece ve dolandırıcılığın önlenmesi, mevzuata uyum ve hukuki taleplerin savunulması amacıyla kuruluşun kapanmasını takiben 6 yıl saklanır. | | Paylaşılan pazaryeri mesajları, RFQ'lar, teklifler, dosyalar, değerlendirmeler ve bildirimler | İlgili kuruluşlar etkin olduğu sürece saklanır; böylece karşı taraflar ticari işlem geçmişlerini korur. Kuruluşun kapanmasının ardından, kapanan kuruluşlara ait belirlenmiş kişisel veriler kapanıştan 6 yıl sonra silinir (karşı taraflarda bulunan görüşme kopyaları, yayımlanmış değerlendirmeler ve kanunen zorunlu faturalar kendi kurallarına tabi kalmaya devam eder). | | Rıza alınmış canlı arama deşifre metni bölümleri (aramalar etkinleştirildiğinde) | Yalnızca her arama katılımcısının rıza göstermesi hâlinde görüşmenin parçası olarak saklanır ve görüşme veya hesap silindiğinde otomatik olarak silinir. Arama sesi saklanmaz. | | Tamamlanan yapay zekâ görevi girdileri/çıktıları ve yapay zekâ geri bildirimi | Tamamlanan arka plan yapay zekâ görevi veri yükleri tamamlanmasından 90 gün sonra silinir (kullanım ölçüm toplamları kalır). Kullanıcı yapay zekâ geri bildirimi oluşturulmasından 365 gün sonra silinir. | | Moderasyon gerekçe bildirimleri ve itirazlar | Karar veya itiraz zaman damgasından itibaren 1.095 gün (3 yıl). | | Güvenlik denetim günlükleri | Oluşturulmasından itibaren 6 yıl; denetim günlüklerinde kayıtlı IP adresleri 12 ay sonra silinir. | | Faturalar, ödemeler, abonelik dönemleri ve temsilci ödeme defterleri | İşlemin gerçekleştiği mali yılın (30 Eylül'de sona erer) sona ermesinden sonra, Birleşik Krallık vergi ve şirket muhasebesi mevzuatına uygun olarak 6 yıl. | | Katalog analitiği | Ayrıntılı olay günlükleri, kişisel veri içermeyen özet istatistiklere aylık olarak toplandıktan 3 ay sonra silinir; arama boşluğu toplamları 365 gün sonra silinir. Hesap silindiğinde, kalan son olay günlüklerindeki arama metni temizlenir. | | Destek talepleri ve kabul edilmemiş ekip davetleri | Kamuya açık destek mesajları oluşturulmasından 365 gün sonra silinir (etkin gizlilik veya silme talepleri çözüme kavuşturulana kadar korunur). Kabul edilmemiş ekip davetleri, sürelerinin dolmasından itibaren 30 gün içinde silinir. | | Veri dışa aktarma dosyaları, silinen medyalar, bildirimler ve süresi dolmuş oturumlar | Kişisel veri dışa aktarma ZIP dosyalarının süresi oluşturulmasından 7 gün sonra dolar. Silinen veya terk edilen medya öğeleri 7 günlük bir bekleme süresinden sonra temizlenir. Bildirimler 365 gün sonra (okunmuşsa 180 gün sonra) silinir. Süresi dolmuş oturum kayıtları, süre dolduktan 30 gün sonra silinir. | | Veritabanı yedekleri | Mantıksal veritabanı yedekleri, 30 günlük dönüşümlü bir döngüyle silinir. |

Saklama süreleri yalnızca etkin bir yasal saklama yükümlülüğü, düzenleyici soruşturma veya devam eden bir uyuşmazlık söz konusu olduğunda uzatılabilir.

11. Hesap silme ve veri dışa aktarma

Kişisel hesabınızı nasıl silebilirsiniz: Hesap silmeyi istediğiniz zaman Android uygulamasının Hesap/Gizlilik ayarlarından veya web üzerinden https://amya.africa/en/account/delete adresinden kendi kendinize başlatabilirsiniz. Güvenlik için yeniden kimlik doğrulama gerekir (parolasız Google veya Apple kimlik doğrulamasıyla oturum açan kullanıcılar silme işlemini web akışı üzerinden veya support@amya.africa'nın yardımıyla tamamlar).
Kurumsal ön koşullar:
Bir kuruluşun tek etkin sahibi sizseniz, önce sahipliği başka bir yetkili kullanıcıya devretmeli veya kuruluşu kapatmalısınız (kuruluş kapatma, bekleyen veya ihtilaflı faturalandırma bakiyelerinin çözüme kavuşturulmasını gerektirir).
Etkin dahili personel izinlerine veya satış temsilcisi komisyon/ödeme defterlerine sahip hesaplar, iş ortağı muhasebesinin tamamlanabilmesi için support@amya.africa aracılığıyla destekli kapatma gerektirir.
Herhangi bir kurumsal kısıtlama nedeniyle self-servis silmeyi kullanamıyorsanız — veya güncellenen platform koşullarını reddedip kuruluşunuzu kapatmak ve kanuni silme hakkınızı kullanmak istiyorsanız — destekli işlem için support@amya.africa ile iletişime geçin. Bu operasyonel güvenceler, geçerli mevzuat kapsamındaki kanuni silme haklarınızı ortadan kaldırmaz.
Silmenin sonuçları: Hesap silme, etkin oturumları iptal eder; oturum açma bağlantılarını, cihazları, tercihleri, veri dışa aktarımlarını ve yapay zekâ asistanı görüşmelerini kaldırır; hesabınıza bağlı rıza alınmış arama deşifre metni bölümlerini siler ve kişisel profilinizi anonim hâle getirir. GDPR Madde 17(3) istisnalarıyla uyumlu olarak silme işlemi, ticari karşı taraflarla hâlihazırda paylaşılmış mesajları veya belgeleri, yayımlanmış kurumsal değerlendirmeleri, kuruluş düzeyindeki katalog kayıtlarını, hukuki kabul denetim izlerini ya da kanunen zorunlu vergi, fatura ve komisyon ödeme kayıtlarını silmez; bunlar yalnızca Bölüm 10'daki sınırlı süreler boyunca saklanmaya devam eder.
Self-servis veri dışa aktarma: Oturum açmış kullanıcılar, temel hesap kişisel verilerinin indirilebilir bir ZIP arşivini oluşturabilir (oluşturulmasından 7 gün sonra erişilebilir; ham ek ikili dosyaları, üçüncü tarafların kişisel verileri, güvenlik sırları ve dahili moderasyon notları hariçtir). Bölüm 1 uyarınca bizimle iletişime geçerek kanunen öngörülen tam veri sahibi erişim kopyası veya taşınabilir biçimde bir dışa aktarma talebinde de bulunabilirsiniz.

12. Gizlilik haklarınız ve şikâyetler

UK GDPR, EU GDPR ve geçerli yerel veri koruma kanunları kapsamında (kanuni koşullar ve istisnalar saklı kalmak kaydıyla) aşağıdaki haklara sahipsiniz:

kişisel verilerinize erişme ve bunların bir kopyasını alma;
yanlış veya eksik kişisel verileri düzeltme;
kişisel verilerinizi silme ("unutulma hakkı");
belirli koşullar altında kişisel verilerinizin işlenmesini kısıtlama;
rıza veya sözleşme temelinde bize sağladığınız kişisel veriler için veri taşınabilirliği;
meşru menfaatlerimize dayanan işlemeye (özel durumunuzla ilgili gerekçelerle) her zaman itiraz etme ve doğrudan pazarlamaya koşulsuz olarak itiraz etme;
işleme rızaya dayanıyorsa, önceki hukuka uygun işlemeyi etkilemeksizin, rızanızı her zaman geri çekme; ve
yasal açıdan önemli otomatik karar alma söz konusu olduğunda otomatik kararlara itiraz etme, insan müdahalesi elde etme ve görüşünüzü ifade etme.

Herhangi bir hakkı kullanmak için hesabınızı ve talebinizi belirterek privacy@amya.africa (veya support@amya.africa) ile iletişime geçin. Kimliğinizin makul ve orantılı biçimde doğrulanmasını talep edebiliriz (gereksiz kimlik belgeleri istemeden) ve ücretsiz olarak bir ay içinde yanıt veririz (kanunen izin verildiği üzere karmaşık talepler için bu süre en fazla iki ay daha uzatılabilir).

Şikâyette bulunma hakkı: Herhangi bir zamanda — önce Amya ile iletişime geçmeksizin — şikâyette bulunma hakkına sahipsiniz:

Birleşik Krallık'ta Bilgi Komiserliği Ofisi (ICO) nezdinde, https://ico.org.uk/;
EU GDPR'ın uygulandığı durumlarda, mutat ikametgâhınızın, iş yerinizin veya iddia edilen ihlalin bulunduğu üye devletteki yetkili AB Veri Koruma Denetim Otoritesi nezdinde; veya
yargı alanınızdaki zorunlu yerel mevzuat kapsamındaki diğer herhangi bir yetkili veri koruma otoritesi nezdinde.

13. Güvenlik ve bu Gizlilik Bildirimindeki değişiklikler

Kişisel verileri korumak için tasarlanmış teknik ve idari güvenlik önlemleri uygularız; bunlar arasında TLS aktarım şifrelemesi, kriptografik parola özetleme, role dayalı erişim kontrolleri, doğrulama yüklemeleri için erişim kontrollü özel depolama, şifrelenmiş mobil oturum depolaması, temsilci ödeme bilgileri için durağan hâlde şifreleme ve yapay zekâ asistanı eylemlerinin pazaryeri verilerini değiştirmesinden önce zorunlu kullanıcı onayı yer alır. Hiçbir internet iletim veya depolama sisteminin izinsiz girişe tamamen bağışık olduğu garanti edilemez; kimlik bilgilerinizi gizli tutun ve kamuya açık katalog yüklemelerini kamuya açık bilgi olarak değerlendirin.

Bu Gizlilik Bildirimini hukuki, teknik veya operasyonel değişiklikleri yansıtmak için güncelleyebiliriz. Önemli güncellemeler yeni bir yürürlük tarihiyle yayımlanır ve uygun bir elektronik kanal (örneğin e-posta veya uygulama içi bildirim) aracılığıyla önceden duyurulur. Güncellenen Gizlilik Bildirimi, bağdaşmayan geriye dönük işlemeye izin vermez ve rızanın kanunen gerekli olduğu durumlarda rızanızın yerini almaz.