KVKK aydınlatma metni

6698 sayılı Kanun kapsamında kişisel verilerin işlenmesine ilişkin bilgilendirme.

Taslak metin
Bu sayfa bir iskelettir. Yayına alınmadan önce şirket bilgileri eklenmeli ve bir hukukçu tarafından gözden geçirilmelidir.

Veri sorumlusu

Web sitemiz, panel ve hesap yönetimi bakımından veri sorumlusu [şirket unvanı, adresi, MERSİS no] ("Şirket")'tir.
İşletmelerin kendi müşterileriyle yaptığı aramalarda veri sorumlusu ilgili işletmedir; Şirket bu verileri işletme adına, veri işleyen sıfatıyla işler. Arayan kişiler haklarını öncelikle ilgili işletmeye karşı kullanır; Şirket'e ulaşan bu tür başvurular işletmeye iletilir.

İşlenen kişisel veriler

  • Kimlik ve iletişim: cep telefonu numarası; işletme bilgileri içinde yer alan çalışan adları ve iletişim numaraları.
  • Müşteri işlem: kurulum bilgileri, ayarlar, paket bilgisi.
  • Arama kayıtları: arayanın numarası, arama zamanı ve süresi, görüşmenin sesi, dökümü, özeti ve sonucu, gönderilen SMS'ler.
  • İşlem güvenliği: oturum bilgileri, giriş doğrulama kayıtları, sunucu kayıtları.

Toplama yöntemi

Veriler; web sitesi ve paneldeki formlar, SMS ile giriş doğrulaması ve asistanın yürüttüğü telefon görüşmeleri aracılığıyla, otomatik yollarla ve elektronik ortamda toplanır.

İşleme amaçları ve hukuki sebepler

  • Hizmet sözleşmesinin kurulması ve ifası, hesabın açılması, aramaların karşılanması ve bildirimlerin gönderilmesi: Kanun m. 5/2-c (sözleşmenin kurulması ve ifası).
  • Faturalama ve mevzuattan doğan saklama yükümlülükleri: m. 5/2-ç (hukuki yükümlülük).
  • Bilgi güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi: m. 5/2-f (meşru menfaat).

Aktarım

Veriler, hizmetin sunulması amacıyla aşağıdaki altyapı sağlayıcılarına aktarılır. Bunların bir kısmının sunucuları yurt dışındadır; yurt dışına aktarım, Kanun'un 9. maddesinde öngörülen şartlardan birine dayanılarak yapılır.
  • Supabase: veritabanı ve giriş (hesap, işletme ayarları, arama kayıtları).
  • Vercel: web sitesi ve panelin barındırılması.
  • ElevenLabs: telefon görüşmesinin sesli yürütülmesi, ses kaydı ve döküm.
  • Google: görüşme sırasında yanıtları üreten dil modeli (ElevenLabs üzerinden).
  • Netgsm: telefon hattı ve SMS gönderimi.
  • Cloudflare: giriş sayfasında bot doğrulaması (Turnstile).
Veriler ayrıca yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülük kapsamında aktarılabilir.

Saklama süresi

Arama kayıtları, işletmeyle yapılan sözleşmede belirlenen süre boyunca; hesap ve fatura verileri ilgili mevzuatta öngörülen süreler boyunca saklanır. Süre sonunda veriler silinir, yok edilir ya da anonim hâle getirilir.

Haklarınız

Kanun'un 11. maddesi uyarınca;
  • kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik ya da yanlış işlenmişse düzeltilmesini isteme,
  • Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
  • düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.

Başvuru

Başvurunuzu yazılı olarak [şirket adresi] adresine, kayıtlı elektronik posta (KEP) ile [KEP adresi] adresine ya da Şirket'e daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden hello@zentassist.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.