Политика конфиденциальности и безопасности Revlo

Настоящая Политика конфиденциальности и безопасности применяется к веб-сайту revloai.com и ко всем цифровым продуктам, услугам и модулям, предоставляемым и подлежащим предоставлению в рамках платформы Revlo.

Сфера применения включает, в частности:

Revlo Connect, Revlo Reputation, Revlo MindCore, Revlo Insight Studio, Revlo Marketing, Revlo Sales, Revlo Nexus, Revlo Revenue, One Day in Hotel, Revlo Integration Services и другие разрабатываемые решения на базе ИИ (например, Revlo Voice AI, Revlo CRM).

Все продукты Revlo работают в рамках единой экосистемы платформы, и настоящая политика регулирует:

• посетителей веб-сайта,
• представителей учреждений и бизнеса, использующих продукты Revlo,
• принципы конфиденциальности, безопасности и законной обработки данных гостей или пользователей, взаимодействующих с системами Revlo

Revlo Artificial Intelligence and Software Inc. («Revlo Inc.») — компания по разработке программного обеспечения, зарегистрированная в Турции.

Владельцем прав интеллектуальной собственности и глобальных лицензионных прав является REVLO AI SOLUTIONS LTD (United Kingdom).

Revlo — это B2B-поставщик технологий, разрабатывающий цифровые решения на базе ИИ для сферы гостеприимства, размещения и услуг.

• Revlo Inc. выступает в качестве оператора данных в рамках своего веб-сайта и собственной маркетинговой деятельности.
• При обработке данных гостей предприятий через платформу Revlo компания Revlo Inc. выступает в качестве обработчика данных от имени клиента.
• Все процессы осуществляются в соответствии с положениями Закона № 6698 о защите персональных данных (KVKK), GDPR (ЕС 2016/679) и применимого законодательства.

Веб-сайт и платформа Revlo используют только обязательные технические cookie для улучшения пользовательского опыта и обеспечения безопасности системы. Эти cookie используются для обеспечения непрерывности сеанса и корректной работы веб-сайта; они не применяются в целях рекламы, профилирования или отслеживания третьими лицами. Подробную информацию о типах cookie и принципах использования см. в «Политике использования файлов cookie Revlo».

• Использование веб-сайта: IP-адрес, сведения об устройстве, идентификаторы cookie, данные навигации.
• Контактные формы: имя, фамилия, адрес электронной почты, номер телефона и содержание сообщения.
• Использование платформы: сообщения гостей, данные опросов и отзывов, системные журналы, идентификационные данные и сведения о доступе бизнес-пользователей.
• Процессы поддержки: история запросов и ответов, журналы доступа, сведения о времени операций.
• Аналитика и разработка моделей: анонимизированное поведение пользователей, данные о производительности системы.
• Персональные данные, передаваемые в рамках заявок на трудоустройство и демо-версий продуктов, обрабатываются исключительно в целях оценки.

Revlo Inc. обрабатывает ваши персональные данные для следующих общих целей:

• предоставление услуг и безопасность системы,
• управление договорами, поддержка клиентов и выставление счетов,
• улучшение производительности продуктов, моделей ИИ и функций системы,
• B2B-маркетинговые коммуникации (в рамках явного согласия или законного интереса),
• исполнение юридических обязательств,
• информационная безопасность, обнаружение ошибок, предотвращение мошенничества и повышение качества услуг.

Помимо этих общих целей, операции обработки подробно описаны в таблице ниже:

В рамках Revlo Connect, Reputation и других модулей Revlo процессы анализа, классификации, перевода или генерации предложений ответов на сообщения гостей могут использовать сторонние сервисы искусственного интеллекта (например, OpenAI, Google Cloud, Anthropic и др.).

Эти процессы осуществляются только при наличии явного согласия.

Пользователи информируются до начала коммуникации и дают согласие через опцию «Продолжить / Принять».

Revlo договорно гарантирует, что эти поставщики имеют меры безопасности, эквивалентные GDPR и KVKK.

Данные обрабатываются только в анонимизированном или зашифрованном виде; они никогда не передаются третьим лицам в коммерческих целях.

В ходе процессов на базе LLM данные могут временно обрабатываться в системах за рубежом; это осуществляется в рамках явного согласия.

Персональные данные передаются третьим лицам только в следующих случаях:

• когда это необходимо для предоставления услуг,
• когда дано явное согласие,
• доверенным поставщикам услуг, действующим от имени Revlo (например, хостинг, инфраструктура, аналитика, безопасность, бухгалтерия, юриспруденция, маркетинг),
• по юридическому требованию или запросу уполномоченного государственного органа.

Со всеми обработчиками данных заключаются договоры об обработке данных, и эти лица обязаны соблюдать стандарты безопасности Revlo.

Для предоставления своих услуг Revlo может использовать облачные инфраструктуры (например, AWS, Google Cloud, Microsoft Azure) в Турции или за её пределами.

Передача данных осуществляется только в рамках стандартных договорных условий (SCC) или аналогичных договорных гарантий с обеспечением эквивалентного уровня защиты.

Для данных, подпадающих под GDPR: Мы передаём ваши данные за пределы Европейской экономической зоны только в соответствии с главой V GDPR. Это охватывает передачу в страны, в отношении которых Европейская комиссия приняла решение об адекватности, либо ситуации, когда предусмотрены надлежащие гарантии, такие как стандартные договорные условия (SCC).

Для данных, подпадающих под KVKK: Мы передаём ваши данные в страны за пределами Турции только если: (a) у вас есть явное согласие, (b) страна признана Personal Data Protection Board как обеспечивающая адекватную защиту, или (c) в странах без решения об адекватности мы получаем письменное обязательство от получателя данных и разрешение Board.

• Данные хранятся в течение срока действия договора и пока продолжают действовать юридические обязательства.
• По истечении срока данные надёжно удаляются, анонимизируются или преобразуются в агрегированную статистику.
• Агрегированные данные не являются персональными данными и используются только для целей производительности системы или разработки продуктов.
• При передаче применяются технические и организационные меры безопасности, включая шифрование, контроль доступа и мониторинг

Revlo применяет следующие технические и организационные меры для обеспечения информационной безопасности:

• Безопасность передачи данных: Весь трафик данных шифруется протоколами TLS.
• Контроль доступа: Используются ролевой доступ (RBAC) и многофакторная аутентификация (MFA).
• Сетевая безопасность: Межсетевой экран, сегментация сети и системы мониторинга работают активно.
• Аудит системы: Журналы серверов и приложений регулярно контролируются и проверяются.
• Тестирование уязвимостей: Периодически проводятся тесты безопасности и внешние аудиты.
• Уведомление о нарушении данных: В случае нарушения, затрагивающего персональные данные, Revlo уведомляет соответствующих лиц и органы власти в течение 72 часов в соответствии с GDPR, в кратчайшие сроки в соответствии с KVKK.

Все системы управляются в соответствии со стандартами системы менеджмента информационной безопасности ISO/IEC 27001.

Cookie, используемые на веб-сайте и платформах, служат для работы сервисов, управления сеансами и анализа.

Для необязательных cookie получается согласие пользователя.

Подробную информацию можно найти на отдельно опубликованной странице «Политика использования файлов cookie».

Лица, чьи персональные данные обрабатываются, имеют следующие права:

• запросить информацию,
• запросить исправление или удаление,
• запросить ограничение или возражение против обработки,
• запросить переносимость данных,
• отозвать явное согласие.

Эти права основаны на положениях Закона № 6698 о защите персональных данных (KVKK) и GDPR.

Запросы рассматриваются бесплатно в установленный законом срок после проверки личности.

Для реализации своих прав или получения информации: вы можете обратиться по адресу info@revloai.com.

Кроме того, при наличии опасений относительно обработки ваших персональных данных вы можете подать жалобу в Орган по защите персональных данных (KVKK) в Турции или в компетентный орган по защите данных в вашей стране.

Продукты Revlo предназначены только для бизнеса (B2B).

Сбор данных, принадлежащих детям, не предполагается; при обнаружении они немедленно удаляются.

Предыдущие версии утрачивают силу с момента публикации новой версии.

По всем вопросам, касающимся защиты данных или информационной безопасности:

Revlo Artificial Intelligence and Software Inc.
Электронная почта: info@revloai.com
Адрес: Pınarbaşı Mah. Hürriyet Cd. Antalya Teknokent Uluğbey Ar-Ge 2 Binası No: 34/8125, Konyaaltı/Antalya, Turkey
Веб-сайт: revloai.com