Gizlilik Politikası

1. GİRİŞ

Bu Gizlilik Politikası ("Politika"), Webito Yazılım Bilişim Sanayi Ticaret Ltd. Şti. ("Webito AI", "Şirket", "biz" veya "bizim") tarafından webitoai.com adresi üzerinden sunulan hizmetlerde kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabilir olduğu durumlarda Avrupa Birliği Genel Veri Koruma Yönetmeliği ("GDPR") kapsamında hazırlanmıştır.

2. TOPLANAN VERİ KATEGORİLERİ

2.1 Hesap Bilgileri

Kayıt ve hesap yönetimi için topladığımız veriler:

• Ad soyad
• E-posta adresi
• Telefon numarası
• Şirket/işletme adı
• Fatura adresi ve vergi bilgileri

2.2 Hizmet Kullanım Verileri

Hizmetlerimizi kullandığınızda oluşan veriler:

• Telefon çağrı kayıtları (ses dosyaları)
• Çağrı transkriptleri (metne dönüştürülmüş konuşmalar)
• Çağrı süreleri ve zaman damgaları
• Arayan telefon numaraları
• Randevu ve rezervasyon bilgileri
• AI asistan etkileşim kayıtları

2.3 Teknik Veriler

• IP adresleri
• Tarayıcı türü ve sürümü
• Cihaz bilgileri
• İşletim sistemi
• Çerez verileri
• API kullanım logları

2.4 Ödeme Bilgileri

• Kredi/banka kartı bilgileri (güvenli ödeme altyapısı üzerinden)
• İşlem geçmişi
• Fatura bilgileri

2.5 Özel Nitelikli Kişisel Veriler

AI asistanlarımız, özel nitelikli kişisel veri (sağlık, din, ırk, siyasi görüş, biyometrik veri vb.) sormayacak şekilde tasarlanmıştır. Ancak, arayanlar görüşmeler sırasında gönüllü olarak bu tür bilgileri paylaşabilir. Bu veriler:

• Ses kayıtlarında ve transkriptlerde yakalanabilir
• Ses kayıtları ile aynı süre boyunca saklanır
• Yalnızca hizmet sunumu amacıyla işlenir
• Üçüncü taraflarla paylaşılmaz (yasal zorunluluklar hariç)

3. VERİLERİN İŞLENME AMAÇLARI

Kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz:

3.1 Temel Hizmet Sunumu

• AI sesli asistan hizmetlerinin işletilmesi
• Sesten metne dönüşüm işlemleri
• Doğal dil işleme ve anlama
• Randevu ve rezervasyon yönetimi
• Çağrı yönlendirme ve transferi

3.2 Hesap ve Faturalama

• Kullanıcı hesabı oluşturma ve yönetimi
• Kimlik doğrulama ve güvenlik
• Ödeme işlemleri ve faturalandırma
• Abonelik yönetimi

3.3 İletişim

• Müşteri desteği sağlama
• Hizmet bildirimleri gönderme
• Sistem güncellemeleri hakkında bilgilendirme
• Pazarlama iletişimleri (onayınız dahilinde)

3.4 Hizmet İyileştirme

• Analitik ve raporlama
• Hizmet kalitesi ölçümü
• AI model geliştirme (anonimleştirilmiş verilerle)
• Teknik sorun giderme

3.5 Yasal Uyumluluk

• Yasal yükümlülüklerin yerine getirilmesi
• Dolandırıcılık önleme
• Hukuki taleplere yanıt verme

4. VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

4.1 KVKK Kapsamında (Madde 5)

• Sözleşmenin kurulması veya ifası: Hizmet sözleşmesinin yerine getirilmesi için gerekli veri işleme
• Hukuki yükümlülük: Vergi, muhasebe ve yasal saklama zorunlulukları
• Meşru menfaat: Hizmet kalitesi, güvenlik ve dolandırıcılık önleme
• Açık rıza: Pazarlama iletişimleri ve isteğe bağlı veri işleme

4.2 GDPR Kapsamında (Uygulanabilir Olduğunda)

• Sözleşmenin ifası (Madde 6(1)(b))
• Yasal yükümlülük (Madde 6(1)(c))
• Meşru menfaat (Madde 6(1)(f))
• Rıza (Madde 6(1)(a))

5. VERİ SAKLAMA VE GÜVENLİK

5.1 Saklama Süreleri

Veri Kategorisi	Saklama Süresi
Ses kayıtları	6 ay
Çağrı transkriptleri	2 yıl
Hesap bilgileri	Hesap kapatma + 10 yıl
Ödeme/fatura kayıtları	10 yıl (yasal zorunluluk)
Destek talepleri	2 yıl
Teknik loglar	90 gün

5.2 Güvenlik Önlemleri

Verilerinizi korumak için aldığımız teknik ve idari tedbirler:

• TLS/SSL ile şifreli veri iletimi
• AES-256 ile şifreli veri depolama
• Çok faktörlü kimlik doğrulama (MFA)
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Erişim kontrolü ve yetki yönetimi
• Güvenlik duvarları ve saldırı tespit sistemleri
• Çalışan eğitimi ve gizlilik sözleşmeleri

5.3 Veri Merkezi

Verileriniz, yüksek güvenlik standartlarına sahip veri merkezlerinde saklanmaktadır.

6. VERİ PAYLAŞIMI VE AKTARIMI

6.1 Hizmet Sağlayıcılar

Hizmetlerimizi sunmak için aşağıdaki kategorilerdeki iş ortaklarıyla çalışmaktayız:

• AI ses işleme: Yapay zeka ve ses tanıma teknolojisi sağlayıcıları
• Bulut altyapı: Sunucu ve depolama hizmetleri
• Ödeme işleme: Güvenli ödeme gateway sağlayıcıları
• Telekomünikasyon: VoIP ve telefon hizmet sağlayıcıları
• Analitik: Hizmet performansı izleme araçları

Tüm hizmet sağlayıcılarımız ile veri işleme sözleşmeleri imzalanmıştır ve KVKK uyumluluğu sağlanmaktadır.

6.2 Yurt Dışı Aktarımları

Bazı hizmet sağlayıcılarımız Türkiye dışında bulunabilir. Bu aktarımlar için:

• KVKK Madde 9 uyarınca gerekli izinler alınır
• Yeterli koruma seviyesi sağlanır
• Standart sözleşme maddeleri uygulanır
• Veriler şifreli olarak aktarılır

6.3 Yasal Gereklilikler

Verilerinizi aşağıdaki durumlarda yetkili makamlarla paylaşabiliriz:

• Mahkeme kararı veya yasal zorunluluk
• Kolluk kuvvetleri talepleri
• Kamu güvenliği gereklilikleri
• Dolandırıcılık soruşturmaları

7. AI VE OTOMATİK KARAR ALMA

7.1 AI Kullanımı

Hizmetlerimizde yapay zeka şu amaçlarla kullanılmaktadır:

• Ses tanıma ve sesten metne dönüştürme
• Doğal dil anlama ve yanıt üretme
• Müşteri taleplerini sınıflandırma
• Randevu ve rezervasyon işlemleri

7.2 Model Eğitimi

• AI modellerini iyileştirmek için anonimleştirilmiş veriler kullanılabilir
• Eğitimden önce tüm kişisel tanımlayıcılar kaldırılır
• Model eğitimine katkıdan çıkmak (opt-out) için bizimle iletişime geçebilirsiniz

7.3 Otomatik Karar Alma

Hizmetlerimizde sizi hukuki veya önemli ölçüde etkileyen tamamen otomatik karar alma mekanizması kullanılmamaktadır. AI asistanlar bilgi toplama ve yönlendirme amacıyla çalışır, nihai kararlar her zaman insan kontrolündedir.

8. HAKLARINIZ

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

8.1 Haklarınızı Kullanma

Başvurularınızı aşağıdaki yollarla iletebilirsiniz:

• E-posta: [email protected]
• KVKK Başvuru Formu: webitoai.com/kvkk

Başvurularınız, KVKK'da belirtilen süreler içinde (en geç 30 gün) yanıtlanacaktır.

9. ÇOCUKLARIN GİZLİLİĞİ

Hizmetlerimiz 18 yaş altı bireyler için tasarlanmamıştır. Bilerek 18 yaş altı kişilerden kişisel veri toplamıyoruz. 18 yaş altı bir bireyin verilerini işlediğimizi fark etmemiz halinde, bu veriler derhal silinecektir.

10. ÇEREZLER

Web sitemizde çerez ve benzeri teknolojiler kullanılmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyiniz.

11. DEĞİŞİKLİKLER

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler:

• E-posta ile bildirilir
• Platform üzerinde duyurulur
• Bu sayfada yayınlanır

Değişikliklerden sonra hizmetlerimizi kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

12. İLETİŞİM

Gizlilik ile ilgili sorularınız için:

• E-posta: [email protected]
• Web: webitoai.com

KVKK Şikayetleri:
Kişisel Verileri Koruma Kurumu
Web: www.kvkk.gov.tr