Datenschutzhinweis zur KI-Anbindung
Dieser Hinweis erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie die Sipnik KI-Anbindung nutzen – die Funktion, die das Sipnik-Backoffice Ihres Betriebs über den offenen MCP-Standard mit einem KI-Assistenten wie Claude oder ChatGPT verbindet.
Verantwortlicher
Bink Teknoloji Sanayi Ticaret Limited Şirketi („Bink“, „Sipnik“). Kontakt: [email protected] · +90 850 241 93 21. Für Daten über die eigenen Kunden eines Betriebs gelten der Sipnik-Dienstleistungsvertrag zwischen dem Betrieb und Bink sowie die eigenen Informationspflichten des Betriebs.
Bei der Verbindung verarbeitete Daten
- Backoffice-Nutzer: Benutzernummer, Name, die für die Anmeldung verwendete Telefonnummer und Berechtigungen für den Betrieb. Ihr Passwort wird nur bei der Anmeldung nach den Regeln des Backoffice geprüft und von der Anbindung nicht gespeichert.
- Verbindungsdaten: Name und Weiterleitungsadresse der verbindenden Anwendung, Verbindungszeitpunkt, letzte Nutzung, IP-Adresse und ob die Verbindung Änderungen vornehmen darf. Zugriffstoken und Schlüssel werden ausschließlich als Einweg-Hashes gespeichert.
- Nutzungsprotokoll: für jedes Werkzeug, das der Assistent aufruft: Name des Werkzeugs, übermittelte Parameter (etwa ein Datumsbereich oder eine Produktnummer), Anzahl der zurückgegebenen Datensätze, Dauer, Ergebnis, IP-Adresse und Zeitpunkt. Der Inhalt der Antworten wird nicht gespeichert.
- Änderungen: Jede genehmigte Änderung (zum Beispiel eine Preisanpassung) wird zusammen mit der Angabe, wer sie über welche Verbindung vorgenommen hat, im Aktivitätsprotokoll des Backoffice und gegebenenfalls in der Preishistorie erfasst.
An den Assistenten gesendete Daten
Um eine Frage zu beantworten, kann der Assistent nur Daten lesen, die der verbundene Nutzer im Backoffice sehen kann, etwa Umsatzsummen, Bestelllisten, Produkt- und Speisekartendetails, Kampagnen, Anfragen für individuelle Torten und Kundenfeedback. Kundennamen werden gekürzt (Vorname und Anfangsbuchstabe des Nachnamens) und Telefonnummern maskiert; E-Mail-Adressen, Wohnadressen und Kartendaten von Kunden werden nie gesendet.
Diese Daten werden an den von Ihnen gewählten KI-Dienst (zum Beispiel Anthropic oder OpenAI) gesendet und unterliegen dessen eigenen Datenschutzbestimmungen; seine Server können sich außerhalb der Türkei befinden. Die Übermittlung wird von dem im Namen des Betriebs berechtigten Nutzer veranlasst, der die Verbindung jederzeit trennen kann.
Zwecke und Rechtsgrundlage
- Bereitstellung der KI-Anbindung und Beantwortung der Fragen des Nutzers mit Betriebsdaten (Vertragserfüllung, Art. 5/2-c KVKK)
- Verhinderung unbefugter Zugriffe, Erkennung von Missbrauch und Nachvollziehbarkeit von Änderungen (berechtigtes Interesse und rechtliche Verpflichtung, Art. 5/2-f und 5/2-ç KVKK)
Speicherdauer
- Protokolle der Werkzeugaufrufe: 1 Jahr
- Genehmigungscodes für Änderungen: 30 Tage
- Datensätze getrennter oder abgelaufener Verbindungen: 90 Tage
- Aktivitätsprotokoll des Backoffice und Preishistorie: für die allgemeine Speicherdauer des Sipnik-Backoffice
Abgelaufene Datensätze werden jede Nacht automatisch gelöscht.
Ihre Rechte
Nach Art. 11 KVKK können Sie erfragen, ob Ihre Daten verarbeitet werden, Auskunft verlangen, Berichtigung oder Löschung verlangen, Widerspruch einlegen und Schadensersatz fordern. Richten Sie Ihre Anfragen an [email protected]; wir antworten innerhalb von 30 Tagen. Ihre Verbindungen können Sie im Sipnik-Backoffice auf der Seite „KI-Anbindungen“ einsehen und trennen.