Hitsteps Gizlilik ve Çerez Politikası

Bu politikanın kapsamı

Bu gizlilik politikası, Hitsteps ürününü doğrudan kullandığınızda veya tarayıcınız Hitsteps hizmetlerini kullanan bir web sitesiyle etkileşime girdiğinde toplanan bilgilerin Hitsteps tarafından nasıl kullanıldığını ve korunduğunu açıklar.

Hitsteps web sitesi sahiplerinin ve ziyaretçilerinin gizliliğini korumaya kararlıdır. Bu sayfayı zaman zaman güncelleyebiliriz ve en yeni sürüm her zaman burada yayınlanacaktır.

Hitsteps kullanıcılarından topladığımız bilgiler

Bir web sitesi sahibi kaydolduğunda, bir hesabı yönettiğinde, bir destek talebi açtığında veya bir lisans satın aldığında, hizmeti sağlamak için gereken bilgileri toplayabiliriz.

• Sağlanmışsa ad, e-posta adresi ve telefon numarası.
• Hitsteps hesap kimliği, oturum açma ayrıntıları ve karma şifre verileri.
• Web sitesi ayrıntıları, izleme ayarları, etiketler ve kontrol paneli tercihleri.
• Geçerli olduğu durumlarda faturalandırma, abonelik, fatura ve Shopify uygulaması yükleme kayıtları.
• Destek talepleri, mesajlar ve hesapla ilgili yazışmalar.

Bu bilgileri hesap oluşturmak, kullanıcıların kimliklerini doğrulamak, kontrol panelleri sağlamak, faturalandırmayı işlemek, kötüye kullanımı önlemek ve destek taleplerine yanıt vermek için topluyoruz.

Chrome uzantısı verileri

Hitsteps Chrome uzantısı, hesap sahipleri ve yetkili operatörler tarafından tarayıcı araç çubuğundan kendi Hitsteps kontrol panellerini izlemek için kullanılır.

• Uzantı, kullanıcının Hitsteps API anahtarını ve uzantı tercihlerini Chrome yerel depolama alanında saklar.
• Uzantı, ziyaretçi sayılarını, sayfa görüntüleme sayılarını, kontrol paneli bildirim durumunu ve canlı destek kullanılabilirliği güncellemelerini almak için API anahtarını Hitsteps adresine gönderir.
• Canlı destek varlığı etkinleştirildiğinde, uzantı, tarayıcı oturumunun etkin mi yoksa boşta mı olduğunu gönderebilir, böylece operatör uzaktayken kullanılabilir olarak gösterilmez.
• Bildirimler etkinleştirildiğinde uzantı, bildirim başlıklarını, açıklamaları, bağlantıları ve kontrol paneli etkinlikleri veya canlı destek istekleri için paket yerel ses seçeneklerini alabilir ve görüntüleyebilir.

Chrome uzantısı, göz atma geçmişini okumaz, web sitelerindeki sayfa içeriğini incelemez, tuş vuruşlarını toplamaz, fare hareketini izlemez veya kullanıcı tarafından ziyaret edilen sayfalara izleme kodu eklemez.

Google API'lerinden alınan bilgilerin kullanımı, Sınırlı Kullanım gereksinimleri de dahil olmak üzere Chrome Web Mağazası Kullanıcı Verileri Politikası ile uyumludur.

Müşteri web siteleri için işlenen bilgiler

Hitsteps, ziyaretçilerin sitelerini nasıl kullandıklarını anlayabilmeleri için web sitesi sahipleri adına analiz verilerini işler. Her web sitesi profili, kimliği doğrulanmış hesap sahibine aittir.

Siteler arası veya hesaplar arası izlemeye izin vermiyoruz. Bir müşterinin web sitesine ait veriler başka bir müşterinin kullanımına sunulmaz.

Bilgileri nasıl kullanıyoruz?

Toplanan bilgileri yalnızca Hitsteps hizmetini işletmek, güvenliğini sağlamak, iyileştirmek ve desteklemekle bağlantılı amaçlar için kullanırız.

• Gerçek zamanlı analizler, ziyaretçi geçmişi, canlı sohbet, uyarılar, çalışma süresi izleme ve CRM tarzı takip araçları sağlayın.
• Web sitesi sahiplerinin toplu raporlarını ve ziyaretçi düzeyindeki raporları, kimliği doğrulanmış kontrol panellerinde gösterin.
• Hesap kayıtlarını, fatura kayıtlarını ve müşteri destek geçmişini koruyun.
• Hesapları koruyun, kötüye kullanımı araştırın, hizmet sorunlarında hata ayıklayın ve güvenilirliği artırın.
• Önemli hizmet mesajlarını ve izin verildiği takdirde kullanıcıların aboneliğinden çıkabileceği ürün güncellemelerini gönderin.

Bilgiler nasıl paylaşılır?

İzniniz olmadığı, hizmeti sunmamız gerekmediği veya kanunen gerekli olmadığı sürece kişisel bilgileri üçüncü taraflara satmayız, dağıtmayız veya kiralamayız.

• Müşteri web sitesi verileri yalnızca söz konusu web sitesi profiline erişmesine izin verilen, kimliği doğrulanmış kullanıcılar tarafından görülebilir.
• Hitsteps hizmetini işletmek için altyapı, güvenlik, e-posta, ödeme, analiz ve destek sağlayıcılarını kullanabiliriz.
• Yasalara uymak, koşullarımızı uygulamak, dolandırıcılığı önlemek veya kullanıcılarımızı ve hizmetimizi korumak için gerektiğinde bilgileri açıklayabiliriz.

Web sitemiz ve müşteri kontrol panellerimiz diğer web sitelerine bağlantılar içerebilir. Bu web siteleri bu gizlilik politikasına tabi değildir ve onların kendi gizlilik politikalarını gözden geçirmelisiniz.

Hitsteps AI and OpenAI

Hitsteps AI is an optional dashboard feature. An account owner or administrator must enable it for the account, and each dashboard user must review a one-time disclosure before sending a first message. The account owner or an account administrator can disable Hitsteps AI later from website settings.

When a dashboard user sends a Hitsteps AI message, Hitsteps sends the user’s question, a bounded number of recent chat messages, and the Hitsteps analytics or account information needed to answer to OpenAI through its API. Confirmed account actions may also send the proposed action and the information needed to perform it. Users should avoid entering unnecessary sensitive or special-category personal information.

• Provider and purpose: OpenAI Ireland Ltd. and applicable OpenAI affiliates process the data to generate answers, invoke authorized Hitsteps tools, provide security, and prevent abuse.
• Model training: OpenAI states that API inputs and outputs are not used to train or improve its models by default unless the API customer explicitly opts in. Hitsteps does not opt in to model-training data sharing for this feature.
• Provider retention: under OpenAI’s default API controls, abuse-monitoring logs may contain prompts and responses and are retained for up to 30 days, subject to stated legal and safety exceptions. Hitsteps sends Responses API requests with response storage disabled, but that setting does not by itself remove OpenAI’s separate abuse-monitoring logs.
• Hitsteps records: Hitsteps does not normally store AI prompts or answers on its servers. It stores limited account, dashboard-user, website, request, model/tool-usage, confirmation, and categorized safety-event metadata for access control, usage limits, security, audits, and abuse prevention. AI usage and safety metadata is normally retained for 90 days. A limited conversation can remain in the user’s browser tab for up to 24 hours and can be cleared with New chat.
• International transfers: OpenAI and its infrastructure or moderation providers may process data outside the EEA, including in the United States. Hitsteps uses the data-processing and transfer safeguards in its provider agreement, including the European Commission’s Standard Contractual Clauses where required, and applies data minimization, access control, encryption in transit, bounded history, and pseudonymous safety identifiers as supplementary measures.

See the Hitsteps subprocessor list for provider details and links to OpenAI’s current data-control and subprocessor information.

Bilgileri ne kadar süre saklıyoruz

Yasal, muhasebe, güvenlik veya anlaşmazlık çözümü nedeniyle daha uzun bir süre gerekli olmadığı sürece, bilgileri yalnızca bu politikada açıklanan amaçlar için gerekli olduğu sürece saklıyoruz.

• Hesap bilgileri, müşteri hesabının aktif olduğu ve kullanıldığı süre boyunca saklanır.
• Aktif olmayan müşteri hesapları, 720 gün boyunca herhangi bir işlem yapılmaması durumunda askıya alınabilir ve silinebilir.
• Ziyaretçi düzeyindeki analiz verileri, müşterinin satın aldığı plana bağlı olarak 30 ila 360 gün süreyle saklanır.
• Toplam sayfa görüntüleme sayısı veya ziyaretçi sayısı gibi toplu istatistikler, müşterinin etkin bir hesabı olduğu sürece kalabilir.

Bilgileri nasıl koruyoruz

Bilgileri yetkisiz erişime, ifşa edilmeye, değiştirilmeye veya yok edilmeye karşı korumak için tasarlanmış teknik ve organizasyonel koruma önlemleri kullanıyoruz.

• Kontrol Paneline erişim kimlik doğrulama gerektirir ve web sitesi verileri artık genel rapor URL'leri aracılığıyla paylaşılmamaktadır.
• Parolalar tuzlanır ve karma hale getirilir; açık metin şifreleri saklanmaz.
• Hitsteps, aktarım halindeki verileri şifrelemek için hizmet erişimini varsayılan olarak HTTPS'ye yönlendirir.
• Üretim verilerine erişim yetkili personel ile sınırlıdır ve geliştirme çalışmaları mümkün olduğunda ayrı veya yapay veriler kullanır.
• Sunucular güvenlik duvarı kontrolleriyle korunur ve güvenlik güncellemeleri ve operasyonel izleme ile korunur.

Erişim, silme ve devre dışı bırakma seçenekleri

Web sitesi sahipleri, izin, anonimleştirme ve izleme seçenekleri de dahil olmak üzere gizlilikle ilgili birçok ayarı Hitsteps kontrol panelinden yönetebilir.

Ziyaretçiler öncelikle bilgilerinin toplandığı web sitesi sahibiyle iletişime geçmelidir. Site sahibinin yedi gün içerisinde cevap vermemesi halinde ziyaretçiler, Bize ulaşınve bir eşleşme bulmamız için web sitesi adresini ve yeterli bilgiyi sağlayın.

Ziyaretçiler aynı zamanda müşteri web sitelerinde izlenmekten de vazgeçebilirler. vazgeçme formunu takip etme.

İhtiyaç duyan müşteriler için talep üzerine DPA formları sağlanır.

Çerezleri nasıl kullanıyoruz?

Çerezler, kullanıcıların oturum açmasını sağlamamıza, kontrol paneli tercihlerini hatırlamamıza, hizmet sorunlarını teşhis etmemize, geri gelen ziyaretçileri anlamamıza ve devre dışı bırakma seçeneklerine saygı duymamıza yardımcı olur. Oturum açma ve güvenlik için gerekli olan kontrol paneli çerezleri Hitsteps içerisinde devre dışı bırakılamaz. İzleme çerezleri yalnızca web sitesi sahibinin ayarları ve ziyaretçi onay gereksinimleri tarafından izin verildiğinde kullanılır.

Tarayıcılar çerez depolamayı kontrol eder. Çerezleri tarayıcınızın ayarlarından kaldırabilirsiniz ancak bunu yaptığınızda oturumunuz kapatılabilir veya tercihler sıfırlanabilir.

Bu politikadaki değişiklikler

Bu gizlilik politikasını ürün, güvenlik, yasal veya operasyonel değişiklikleri yansıtacak şekilde güncelleyebiliriz. Maddi değişiklikler yaptığımızda bu sayfanın üst kısmındaki tarihi güncelleyeceğiz ve uygun olduğunda ek bildirimde bulunabiliriz.

Bu politikayla ilgili sorularınızı şu adresten gönderebilirsiniz: iletişim sayfası.