🛡️ KVKK & Veri Güvenliği

KVKK Aydınlatma Metni ve
Veri Güvenliği Politikamız

Çağrı kayıtları, ses verileri ve müşteri bilgilerini nasıl koruyoruz?

Özet

  • Tüm çağrı kayıtları AES-256 şifreli olarak saklanır
  • Saklama süresi varsayılan 1 yıl, sektöre göre özelleştirilebilir
  • Veri sahibi başvuruları için 30 gün içinde yanıt sağlanır
  • Yurt dışı veri aktarımı sadece açık rıza ile
  • Endüstri standardı şifreleme ve erişim kontrolleri

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında 850santral, kişisel verilerinizin işlenmesinde "veri sorumlusu" sıfatıyla hareket etmektedir. Bu metin, hizmetlerimizi kullanırken kişisel verilerinizin nasıl toplandığı, işlendiği, saklandığı ve korunduğunu açıklar.

2. Toplanan Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veriler toplanabilmektedir:

İletişim Bilgileri

  • Telefon numarası
  • E-posta adresi
  • Ad-soyad

Çağrı Verileri

  • Ses kaydı
  • Çağrı transkripti
  • Çağrı süresi ve zamanı

İşletme Bilgileri

  • Şirket adı
  • Sektör bilgisi
  • Hizmet talepleri

Teknik Veriler

  • IP adresi (sadece güvenlik amaçlı)
  • Çağrı kalitesi metrikleri

3. İşleme Amaçları

Verileriniz aşağıdaki amaçlar için işlenmektedir:

  • AI telefon asistanı hizmetinin sunulması (sözleşme ifası)
  • Hizmet kalitesinin iyileştirilmesi (meşru menfaat)
  • Hukuki uyuşmazlıklarda delil olarak kullanılması (meşru menfaat)
  • Yasal yükümlülüklerin yerine getirilmesi (hukuki yükümlülük)
  • Pazarlama ve tanıtım faaliyetleri (sadece açık rıza ile)

4. Saklama Süreleri

Veri TürüSaklama SüresiHukuki Sebep
Çağrı kayıtları (genel)1 yılHizmet kalitesi, uyuşmazlık
Sağlık sektörü çağrıları5-20 yılSağlık Bakanlığı kuralları
Finans/sigorta çağrıları5 yılKVKK + sektörel mevzuat
Outbound kampanya kayıtları1 yılMeşru menfaat
İletişim bilgileriHesap aktif olduğu süreceSözleşme ifası

Süre sonunda veriler otomatik olarak güvenli şekilde silinir veya anonim hale getirilir.

5. Veri Güvenliği Tedbirleri

Şifreleme

Tüm veriler iletim ve depolamada AES-256 ile şifrelenir

Erişim Kontrolü

Sadece yetkilendirilmiş personel, "ihtiyaç-bilgi" prensibiyle erişebilir

Audit Log

Tüm veri erişimleri loglanır ve düzenli denetlenir

KVKK Sorumlusu

Atanan veri koruma sorumlumuz vardır, başvuruları o yönetir

Güvenli Altyapı

Bulut tabanlı, şifreli veri merkezleri ve düzenli yedekleme

Düzenli Test

Penetrasyon testleri, güvenlik açıkları için düzenli kontrol

6. Veri Sahibi Hakları

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Hakkınızda hangi verilerin tutulduğunu sorgulama (erişim hakkı)
  • Yanlış veya eksik verilerin düzeltilmesini isteme
  • Verilerin silinmesini veya yok edilmesini isteme
  • İşlemeye itiraz etme hakkı
  • Otomatik işlemlere karşı çıkma
  • Veri taşınabilirliği talep etme

Başvuru için: Aşağıdaki kanallardan herhangi birini kullanabilirsiniz. 30 gün içinde yanıt veriyoruz.

7. Üçüncü Taraflar

Verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

  • AI hizmet sağlayıcıları (Speech-to-text, dil modeli, ses sentezi) — yurt dışı, sözleşme bağlı
  • Bulut altyapı sağlayıcıları (Google Cloud, AWS) — AB sunucular
  • Yetkili kamu kurumları (mahkeme kararı veya yasal yükümlülük halinde)
  • Finansal hizmet sağlayıcıları (sadece ödeme işlemleri için)

Hiçbir veri pazarlama amacıyla satılmaz veya kiralanmaz. Tüm üçüncü taraflar KVKK uyumlu sözleşmeler imzalamıştır.

8. Çağrı Kayıtları İçin Aydınlatma (Müşteri İsteğe Bağlı)

Bilgilendirme:Platform müşterileri (işletmeler) AI asistanlarını çağrı başında aydınlatma metni okuyacak şekilde yapılandırabilir. Bu özellik agent prompt'una eklenebilir; örnek bir aydınlatma metni:

"Bu görüşme kalite ve hizmet iyileştirme amacıyla kayıt altına alınabilir. Detaylı bilgi için [işletme web sitesi]/kvkk adresine bakabilirsiniz. Görüşmeyi sürdürmek istemiyorsanız bana bildirebilirsiniz."

Bu metin işletme tarafından özelleştirilebilir. Aydınlatma metninin hukuki uyumluluğu ve müşteri onay yönetimi platformu kullanan işletmenin sorumluluğundadır. 850santral altyapısı bu özelliğin teknik olarak uygulanmasına imkan tanır; içerik ve hukuki sorumluluk kullanan kuruma aittir.

9. Çocuklara İlişkin Politika

850santral platformu 18 yaşın altındaki kişilere doğrudan hizmet sunmamaktadır. Platformu kullanan işletmeler, agent'larını çocuk koruma ilkelerine uygun şekilde yapılandırmakla sorumludur. Örnek olarak; agent prompt'una çocuk araması algılandığında veliyi isteme veya görüşmeyi sonlandırma talimatı eklenebilir.

10. Bu Metnin Güncellenmesi

Bu aydınlatma metni KVKK ve ilgili mevzuat değişiklikleri doğrultusunda güncellenebilir. Değişiklikler bu sayfada yayınlanır.

Son güncelleme: 6 Mayıs 2026

Sorunuz mu var?

KVKK ile ilgili sorularınız için doğrudan iletişime geçebilirsiniz.