Veri işlemeye kim karar verir?
NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, ticari ilişkisi ve kendi yükümlülüklerinin yönetimi için gerekli veri işleme faaliyetlerinden sorumludur. Müşteri kuruluş, ekip eğitimlerinin amaçlarını belirler; yayıncı ise DPA kapsamında veri işleyen olarak hareket eder.
Kuruluş, kullanıcılarını uygulama hakkında bilgilendirmeli, uygun bir hukuki dayanak belirlemeli ve iş ilişkileri ile veri koruma yükümlülüklerini değerlendirmelidir. Bir ekrandaki onayı almak, bu değerlendirme gerekliliğini ortadan kaldırmaz.
İşlenen veriler ve amaçlar
Hesap verileri; kimlik, iş e-posta adresi, kuruluş üyeliği, roller ve kimlik doğrulama bilgilerini içerir. Bu veriler, erişim sağlamak ve hizmeti korumak amacıyla kullanılır.
Eğitim verileri; senaryoları, sağlanan belgeleri, dökümleri, puanları, alıntıları ve önerileri içerir. Simülasyon ve eğitici geri bildirim sunulmasını sağlar. Kullanım verileri, özellikle dakika takibi ve teknik kontroller için kullanılır.
İletişim formlarında şirket, ad, iş e-posta adresi, isteğe bağlı telefon numarası, satış ekibinin büyüklüğü ve mesaj bilgileri alınır. Bu bilgiler talebe yanıt vermek için kullanılır; kullanıcı yorumu yayımlamak veya hukuki dayanağı incelenmeden kişiyi otomatik olarak satış amaçlı iletişime kaydetmek için kullanılmaz.
Ses ve yapay zekâ
Ses akışı, görüşmenin gerçekleşmesini sağlamak için işlenir. Uygulama arama ses dosyalarını saklamaz. Telesekreter durumunda ses, döküm oluşturmak için geçici olarak bellekte işlenir ve ardından silinir.
Yapay zekâ sağlayıcıları, ses özellikleri, döküm oluşturma, içerik üretme ve puanlama için gerekli verileri işler. Uygulamada ses depolanmaması, sağlayıcıların teknik saklama sürelerinin tümü hakkında bir beyanda bulunulduğu anlamına gelmez; sağlayıcıların ayarları ve taahhütleri, alt işleyenler sicilinde belgelenmelidir.
Hukuki dayanaklar ve alıcılar
Sözleşme öncesinde yapılan bir başvurunun yönetimi ve hizmetin sunulması, ilgili kişiye bağlı olarak sözleşme öncesi tedbirler veya sözleşme kapsamında değerlendirilebilir. Muhasebe yükümlülükleri yürürlükteki mevzuata dayanır. Güvenlik ve bazı mesleki bağlantıların yönetimi, belgelenmiş meşru menfaat kapsamında değerlendirilebilir. Ayrı bir onay gerektiren işlemler için bu onay ayrıca alınmalıdır.
Verilere kuruluş bünyesinde yetkilendirilmiş kişiler, hizmet sağlayıcı bünyesinde yetkilendirilmiş kişiler ve görevleri için gerekli olan hizmet sağlayıcılar erişebilir. İzinler ve özel geri bildirim ayarı, çağrı raporlarına erişimi sınırlar.
Konum ve saklama
Uygulama barındırma altyapısı ve veritabanı Avrupa Birliği'nde bulunur. Bazı sağlayıcılar AB dışında veri işleme veya aktarımlarına yol açabilir. Üretime kesin olarak geçilmeden önce ülkeler, hukuki mekanizmalar ve geçerli ayarlar doğrulanmalı ve kayda geçirilmelidir.
Saklama süreleri amaçlara göre belirlenmelidir: ticari ilişki, etkin hesap, eğitim verileri, güvenlik ve yasal yükümlülükler. Varsayılan olarak transkriptler 180 gün, çağrı raporları ise 365 gün sonra silinir (bu raporlar daha sonra anonim istatistiklere dönüşür); Business ve üzeri planlarda bu süreler 30 gün ile 3 yıl arasında ayarlanabilir. Yedeklerin temizlenmesi ve sözleşme feshedildikten sonra verilerin akıbeti henüz doğrulanmalıdır.
Haklarınızı kullanma
Veri işleme faaliyetine ve hukuki dayanağına bağlı olarak verilerinize erişim, verilerin düzeltilmesi, silinmesi veya işlenmesinin kısıtlanması ya da verilerin işlenmesine itiraz etme veya verilerinizi taşınabilir biçimde alma talebinde bulunabilirsiniz. İşvereniniz tarafından yönetilen eğitim verileri için öncelikle işvereninizin ilgili yetkilisine başvurun; hizmet sağlayıcı, DPA kapsamında işverene destek verir.
Hizmet sağlayıcının kendi veri işleme faaliyetleriyle ilgili olarak iletişim formunu kullanın veya «kişisel veriler» konusunu belirterek NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt adresine yazın. Orantılı bir kimlik doğrulaması gerekebilir. Ayrıca CNIL'e başvurabilirsiniz.
Varsa veri koruma görevlisinin iletişim bilgileri ve ayrıntılı prosedürler, doğrulama sonrasında eklenecektir. Bu belge, atanmış bir DPO bulunduğunu varsaymaz.