Gizlilik Politikası

1. GİRİŞ

Bu Gizlilik Politikası ("Politika"), aiagenttr.com adresinde AI Agent TR hizmetini ("Hizmet") işleten RTW Bilişim ve Danışmanlık Anonim Şirketi ("RTW", "biz" veya "bizim") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabilir olduğu durumlarda Birleşik Krallık Genel Veri Koruma Yönetmeliği ("UK GDPR") ve AB Genel Veri Koruma Yönetmeliği ("AB GDPR") uyarınca kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır.

Veri Sorumlusu Bilgileri

2. İŞLEDİĞİMİZ VERİ KATEGORİLERİ

2.1 Genel Kişisel Veriler

Hesap Bilgileri:

• Ad soyad, E-posta adresi, Telefon numarası
• İş unvanı, şirket adı ve sicil bilgileri

Hizmet Kullanım Verileri:

• Arama kayıtları, süre, zaman damgaları ve telefon numaraları
• Arama transkriptleri ve API kullanım istatistikleri
• IP adresleri ve cihaz bilgileri

Ödeme Bilgileri:

• Ödeme kartı bilgileri (Stripe üzerinden işlenir)
• İşlem geçmişi ve fatura detayları

2.2 Özel Nitelikli Kişisel Veriler

AI ajanlarımız özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) sormayacak şekilde programlanmıştır. Ancak, arayanlar görüşmeler sırasında gönüllü olarak bu tür bilgileri paylaşabilir. Bu veriler ses kayıtlarında ve transkriptlerde yakalanabilir ve ses kayıtları ile aynı süre boyunca saklanır.

3. VERİ İŞLEME HUKUKİ SEBEPLERİ

3.1 KVKK Kapsamında

• Sözleşmenin kurulması veya ifası (Madde 5/2-c)
• Meşru menfaatler (Madde 5/2-f)
• Hukuki yükümlülük (Madde 5/2-ç)
• Gerekli durumlarda açık rıza (Madde 5/1)

3.2 UK GDPR / AB GDPR Kapsamında (Uygulanabilir Olduğunda)

• Sözleşmenin ifası (Madde 6(1)(b))
• Yasal yükümlülükler (Madde 6(1)(c))
• Meşru menfaatler (Madde 6(1)(f))
• Rıza (Madde 6(1)(a))

4. VERİ İŞLEME AMAÇLARI

• AI çağrı merkezi hizmetlerinin işletilmesi
• Sesten metne dönüşüm ve doğal dil işleme
• Hesap yönetimi ve faturalama
• Müşteri desteği ve hizmet iyileştirme
• Yasal uyumluluk ve dolandırıcılık önleme
• Anonimleştirilmiş AI model eğitimi (opt-out seçeneği ile)

5. VERİ SAKLAMA VE SAKLANMA SÜRELERİ

5.1 Saklama Lokasyonları

• Birincil: AWS Frankfurt (AB)
• Ses İşleme: Üçüncü taraf AI ses işleme servisleri (şifreli aktarım)
• PBX Hizmetleri: Telekomünikasyon servis sağlayıcıları
• Ödeme: Stripe (UK)
• Gelecek: Huawei Cloud Türkiye'ye geçiş planlanmaktadır

5.2 Saklama Süreleri

6. VERİ PAYLAŞIMI VE AKTARIMLAR

6.1 Hizmet Sağlayıcılar

• Üçüncü taraf AI ses işleme servisleri - şifreli aktarım
• AWS - Altyapı (Almanya)
• Stripe - Ödeme işleme (UK)
• Telekomünikasyon/PBX servis sağlayıcıları

6.2 Yurtdışı Veri Aktarımları

Türkiye dışına aktarımlar için şifreleme ve güvenli protokoller dahil uygun güvenceleri uygularız. KVKK Madde 9 uyarınca yeterli koruma seviyelerini sağlarız.

7. İLGİLİ KİŞİ HAKLARI

7.1 KVKK Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silme veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme
• Zarara uğramanız halinde zararın giderilmesini talep etme

7.2 Haklarınızın Kullanımı

Başvurularınızı şu yollarla iletebilirsiniz:

• E-posta: info@aiagenttr.com
• İlgili Kişi Başvuru Formu (web sitemizde mevcuttur)

KVKK gereklilikleri uyarınca 30 gün içinde yanıt veririz.

8. GÜVENLİK ÖNLEMLERİ

• Ses aramaları için uçtan uca şifreleme
• Veri iletimi için TLS/SSL
• Çok faktörlü kimlik doğrulama
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve yetkilendirme

9. AI'YA ÖZEL HUSUSLAR

9.1 Ses İşleme

Sesi işleme için metne dönüştürüyoruz. Ses izi oluşturmuyor veya kimlik tespiti için ses biyometrisi kullanmıyoruz. Kimlik doğrulama, aramalar sırasında sağlanan bilgilere dayanarak müşterilerimizin sistemleri tarafından yapılır.

9.2 Model Eğitimi

Model iyileştirme için anonimleştirilmiş arama verilerini kullanabiliriz. Eğitimden önce kişisel tanımlayıcılar kaldırılır. Bizimle iletişime geçerek model eğitimine katkıdan çıkabilirsiniz (opt-out).

10. ÇOCUKLARIN GİZLİLİĞİ

Hizmetimiz 18 yaş altı bireyler için tasarlanmamıştır. Bilerek çocuklardan kişisel veri toplamıyoruz.

11. BU POLİTİKANIN GÜNCELLENMESİ

Bu Politikayı periyodik olarak güncelleyebiliriz. Önemli değişiklikleri e-posta veya Hizmet duyurusuyla bildiririz.

12. İLETİŞİM BİLGİLERİ

KVKK Şikayetleri:

Kişisel Verileri Koruma Kurumu

Web sitesi: www.kvkk.gov.tr