Gizlilik ve çerez politikası

Sajva AB (İsveç şirket sicil no. 559591-2212), Stockholm; sajva.ai'yi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya hesap kullandığınızda kişisel verilerinizin işlenmesinde veri sorumlusudur. 2.3. bölümde açıklanan istisnada müşterimiz adına veri işleyen olarak hareket ederiz.

Bu politika veya verilerinizi nasıl işlediğimizle ilgili sorularınızı info@sajva.ai adresine gönderebilirsiniz.

Toplanan veriler bizimle nasıl etkileşimde bulunduğunuza bağlıdır.

• 2.1 İletişim formu (demo talebi): ad, soyad, e-posta, şirket; belirtirseniz telefon ve çalışan sayısı ile yazdığınız mesaj. Hukuki dayanak: sorunuzu yanıtlamaya yönelik meşru menfaatimiz (3. ve 4. bölümler).
• 2.2 Hizmet hesabı: e-posta, şifre (düz metin olarak değil, özet değer olarak saklanır), şirket içindeki rol, çok faktörlü kimlik doğrulama ayarı ve son giriş zamanı. Hukuki dayanak: temsil ettiğiniz şirketle yapılan sözleşmenin ifası.
• 2.3 Yüklediğiniz içerik: ESG anketleri, yanıtlar, kaynak belgeler ve bunlardan çıkarılan veriler. Bu sizin çalışma verinizdir; veri sorumlusu olarak değil, sizin adınıza veri işleyen olarak işleriz. Belgeler çalışanlarınızın veya tedarikçilerinizin kişisel verilerini içeriyorsa veri sorumlusu Sajva değil, sizsiniz.
• 2.4 Etkinlik kaydı: müşteri hesabında kimin hangi işlemi yaptığı (yanıt onayı, belge ekleme, rol değişikliği, giriş ve çıkış) ile işlemin IP adresi. Bu müşterinin denetim izidir; hukuki dayanak izlenebilirlik ve bilgi güvenliğine yönelik meşru menfaatimizdir.
• 2.5 Ulaştığımız kişiler: şirket sitelerinden, kamu sicillerinden ve sektör birliklerinin üye listelerinden ad, görev, şirket, iş e-postası ve telefon toplarız. Hizmetimiz, demolarımız ve araştırmalarımız hakkında mesleki rolünüz kapsamında iletişim kurarız. Hukuki dayanak, mesleki rolünüze yönelik işletmeler arası pazarlamada meşru menfaattir. Son iletişimden sonra 24 ay saklarız. İstediğiniz zaman itiraz edebilirsiniz; info@sajva.ai adresine yazdığınızda sizi listeden çıkarır ve tekrar iletişim kurmayız.
• 2.6 Demo görüşmeleri: demo talep ettiğinizde Microsoft Teams üzerinden görüşürüz. Adınızı ve e-posta adresinizi, görüşme sırasında paylaştıklarınızı ve sonrasında gönderdiğimiz özeti işleriz. Bir demoyu yalnızca görüşmenin başında onay vermeniz hâlinde kaydederiz. Demoyu yürütmek ve ilginizi takip etmek için kullanılır. Hukuki dayanak meşru menfaattir; kayıt için ise istediğiniz zaman geri çekebileceğiniz açık rızanızdır. 24 ay saklanır. Microsoft görüşme verilerini ve varsa kaydı bizim adımıza AB/AEA içinde işler.
• 2.7 Araştırma anketi yanıtları: şirketinizin sürdürülebilirlik anketlerini nasıl ele aldığına ilişkin yanıtlar ve paylaşmayı seçerseniz e-postanız. Yanıtlar yalnızca toplu olarak raporlanır, şirket belirlenemez. Hukuki dayanak toplu araştırma için meşru menfaat, e-posta için rızanızdır. Bireysel yanıtlar rapor yayımlandıktan 12 ay, e-posta 24 ay sonra veya talebiniz üzerine silinir.
• 2.8 Çerezler: 9. bölüme bakın.

Yanıt önerileri Amazon Bedrock üzerinden üretilir (6. bölüm). Belgeleriniz, Sajva'nın veya sağlayıcılarımızın işlettiği hiçbir yapay zekâ modelini eğitmek, ince ayar yapmak ya da iyileştirmek için kullanılmaz. Sözleşmesel ve teknik olarak mümkün olduğunda sağlayıcıları müşteri girdi ve çıktılarını eğitimde kullanmayacak biçimde yapılandırırız.

Verileri gerekenden uzun saklamayız. Aşağıdaki sürelerin çoğu kodla uygulanır ve her gün otomatik çalışır.

Her sürenin gerekçesini de içeren ve sürekli güncellenen tam tablo ürün belgelerimizdedir. Talep üzerine müşteriler ve denetçileriyle paylaşılabilir.

Kişisel verileri asla satmayız veya pazarlama amacıyla paylaşmayız. Bizim adımıza veri işleyen sağlayıcılar:

Tüm sağlayıcılar veri işleme sözleşmeleri veya eşdeğer standart sözleşme maddeleriyle bağlıdır. Müşteri belgelerine erişen yeni bir alt veri işleyeni veri işleme sözleşmemize yansıtmadan eklemeyiz.

Sajva hizmeti (uygulama, veritabanı ve yapay zekâ işleme) AB içinde AWS'de (İrlanda, eu-west-1) çalışır. Hesabınıza, etkinlik kaydınıza ve yüklediğiniz belgelere ilişkin veriler AB/AEA dışına çıkmaz.

Belgeleriniz bizim veya sağlayıcılarımızın yapay zekâ modellerini eğitmek için kullanılmaz. Modeller, talep anında sağladığınız belgelerden yanıt taslağı hazırlar; yüklediğiniz hiçbir içerik sonrasında onlar tarafından saklanmaz veya modelleri geliştirmede kullanılmaz. Bu hem teknik hem sözleşmesel bir taahhüttür: SaaS koşullarının 4.2. maddesi.

Mevcut istisna: pazarlama sitesi (sajva.ai), uygulamayla aynı AB altyapısına taşınma planı öncesindeki geçiş döneminde AB/AEA dışında barındırılır. Seçtiğiniz dil işlevsel bir çerezle hatırlanır. İletişim formu doğrulama ve kötüye kullanım önleme için sitenin sunucusunda kısa süre işlenip teslim için hemen Resend'e (AB, 5. bölüm) iletilir. Form içeriği sitenin sunucusunda günlüğe yazılmaz veya saklanmaz.

Bu aktarım Avrupa Komisyonu'nun ABD için yeterlilik kararına (Veri Gizliliği Çerçevesi) ve ek güvence olarak standart sözleşme maddelerine dayanır. Yeterlilik kararına AB Adalet Divanı nezdinde Ekim 2025'ten beri itiraz edilmiştir ve inceleme sürmektedir. Sonuç aktarımın dayanağını değiştirirse bu sayfayı güncelleyeceğiz.

CDN sağlayıcımız Cloudflare olağan sayfa sunumu kapsamında site trafiğini teknik olarak işler. Cloudflare bir alt veri işleyendir ve 5. bölümdeki diğer sağlayıcılar gibi ele alınır.

Pazarlama sitesi AB altyapısına taşındığında bu sayfayı güncelleyeceğiz.

Tüm veriler aktarımda ve depolamada şifrelenir. Erişim sizin yönettiğiniz rollere bağlıdır; hizmetteki her işlem izlenebilirlik için kaydedilir. Güvenlik uygulamalarımızın tamamı güvenlik sayfasında açıklanır.

Kişisel veri ihlali olursa kime, hangi sırayla ve ne sürede ulaşılacağını belirleyen belgelenmiş olay müdahale planını uygularız. Gerektiğinde İsveç Veri Koruma Kurumu'na (IMY) 72 saat içinde, veri işleme sözleşmemiz uyarınca etkilenen müşterilere 48 saat içinde ve etkilenen kişilere gecikmeksizin bildirim yapılır. Plan talep üzerine müşteriler ve denetçileriyle paylaşılabilir.

GDPR kapsamında şu haklara sahipsiniz:

• Hakkınızda tuttuğumuz verilere erişmek
• Yanlış verileri düzelttirmek
• Verilerinizin silinmesini istemek (unutulma hakkı)
• İşlemenin kısıtlanmasını istemek
• Verilerinizi yapılandırılmış ve taşınabilir biçimde almak
• Meşru menfaate dayalı işlemeye itiraz etmek
• Verilerinizi yanlış işlediğimizi düşünüyorsanız İsveç Veri Koruma Kurumu'na (IMY), imy.se, şikâyette bulunmak

Müşterilerimizden birinin çalışanı olarak hesabınızın silinmesini isterseniz giriş bilgileriniz hemen kaldırılır. Adınız müşteri denetim izinde anonim bir etiketle değiştirilebilir; aksi halde kimin neyi onayladığı müşterinin uyum kaydında görülemez ve sizi silmek yerine hesap verebilirlik silinmiş olur. Bu, hizmetin işinizle ilgili kullanımında veri sorumlusu olan işvereninizle yaptığımız veri işleme sözleşmesine tabidir.

Müşteri olarak hizmet kullanımınız için veri işleme sözleşmesi (DPA) yapmak isterseniz info@sajva.ai adresine ulaşın; talep üzerine sunulur.

Haklarınızı kullanmak için info@sajva.ai adresinden bize ulaşın. GDPR uyarınca bir ay içinde yanıtlarız.

Sayfa dili URL'den seçilir (/sv, /en veya /tr). Dil değiştirdiğinizde sajva_locale çerezi seçiminizi en fazla bir yıl hatırlar; içeriği yalnızca sv, en veya tr değeridir.

Sajva uygulamasına giriş yaptığınızda hizmetin çalışması için gerekli şu çerezler kullanılır:

Pazarlama, izleme veya üçüncü taraf analiz çerezleri kullanmayız. Dil tercihi çerezi yalnızca açıkça seçtiğiniz tercihi kaydeder. Sorularınız için bize ulaşabilirsiniz.

CDN sağlayıcımız Cloudflare istisnai durumlarda (örneğin kötüye kullanılan trafiğe karşı koruma için) kendi koşulları uyarınca teknik çerezlerini kullanabilir.

Bu sayfayı uygulamalarımız değiştiğinde, örneğin pazarlama sitesi AB altyapısına taşındığında (6. bölüm) güncelleriz. Üstteki tarih son değişikliği gösterir. Önemli değişiklikleri müşterilere ayrıca bildiririz.