KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu: Avarit.AI — Göktuğ Kocauşu (şahıs işletmesi).

İletişim: info@avaritai.com

İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi; paylaşmanız hâlinde telefon numarası ve firma adı. Google ile girişte Google hesap kimliğiniz, adınız ve e-posta adresiniz.
• Hesap güvenliği: parolanızın tek yönlü şifrelenmiş özeti (parolanın kendisi saklanmaz), iki adımlı doğrulama ve oturum kayıtları.
• Fatura ve ödeme: fatura unvanı, adres ve vergi bilgileri, bakiye ve ödeme hareketleri. Kart bilgileriniz ödeme kuruluşu iyzico tarafından işlenir; kart numaranız bizde saklanmaz.
• Hizmet kullanımı: ajan ayarları, yüklediğiniz bilgi bankası içerikleri, kampanya listeleri, çağrı kayıtları (zaman, süre, numara, durum), görüşmelerin yazıya dökülmüş hâli (transkript) ve özetleri. Görüşmelerin ses kaydı saklanmaz.
• Web sitesi formları: demo, iletişim veya geri arama formlarına yazdığınız ad, e-posta, telefon, firma ve mesaj bilgileri.
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, erişim ve güvenlik kayıtları.
• Oturum etkileşim verileri (yalnız açık rızanızla): web sitesi ve kullanıcı panelinde tıklama, kaydırma, fare hareketi, sayfa geçişi, hata ve hız ölçümleri ile ekranın yapısı. Giriş alanları maskelenir; şifre, kart bilgisi, telefon numarası, e-posta adresi ve yapay zekâ ajanı talimat metni kaydedilmez; panelde ekrandaki metinler varsayılan olarak maskelenir; ödeme ve cüzdan sayfaları hiç kaydedilmez. Hesabınıza giriş yapmışken yapılan kayıtlar hesabınızla ilişkilidir; hesap açtığınız ziyaretin kaydı da hesabınızla ilişkilendirilebilir.
• Kampanya etiketi ve reklam tıklama kimliği (kayıt sırasında): bir reklam ya da kampanya bağlantısıyla gelip hesap açarsanız, bağlantıdaki kampanya etiketleri (ör. kaynak, ortam ve kampanya adı) ve varsa reklam tıklama kimliği. Ziyaret geçmişiniz ya da gezindiğiniz sayfalar bu kayda girmez. Açık rıza verdiyseniz reklam tıklama kimliği, reklamın sonucunu ölçmek için ilgili reklam platformuna bildirilebilir; yalnız tıklama kimliği, dönüşüm zamanı ve sipariş kimliği gönderilir, adınız ve e-postanız paylaşılmaz.
• Onay kayıtları: hangi metnin hangi sürümünü ne zaman onayladığınız, onay sırasındaki IP adresi ve tarayıcı bilgisi.

Web sitesindeki kimliksiz toplam sayım (gün ve kaynak bazında yalnız toplam sayılar) kişisel veri içermez; bu nedenle bu listede yer almaz.

İşleme amaçları ve hukuki sebepler

• Hesabınızı açmak, kimliğinizi doğrulamak, AvaritCall hizmetini sunmak, çağrıları yürütmek, transkript ve özet üretmek, destek vermek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Web sitesi formlarıyla ilettiğiniz demo, iletişim ve geri arama taleplerine yanıt vermek: sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c).
• Faturalandırma, vergi ve muhasebe kayıtları, 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili mercilerin taleplerinin karşılanması: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Hesap ve sistem güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi: meşru menfaat (m.5/2-f).
• Onay kayıtlarının ve olası uyuşmazlıklara ilişkin kayıtların saklanması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Web sitesi ve kullanıcı panelindeki kayıt ve kullanım akışlarında hataları ve zorlukları bulup ürünü iyileştirmek için oturum kaydı ve kullanım analizi: yalnız açık rızanız (m.5/1).
• Hangi reklam ve kampanyaların gerçekten kayda dönüştüğünü ölçmek için kampanya etiketinin ve reklam tıklama kimliğinin hesabınızla birlikte saklanması: meşru menfaat (m.5/2-f).
• Kampanya etiketinin tarayıcıda en çok 30 gün çerezde tutulması ve reklam tıklama kimliğinin reklamın sonucunu ölçmek için ilgili reklam platformuna bildirilmesi: yalnız açık rızanız (m.5/1).

Hesap açmak ve hizmeti kullanmak için açık rızanız istenmez; bu işlemler yukarıdaki hukuki sebeplere dayanır.

Açık rıza yalnız oturum kaydı, kullanım analizi ve reklam sonucu ölçümü için istenir; rıza vermemeniz hesap açmanızı ve hizmeti kullanmanızı etkilemez.

Toplama yöntemi

Kişisel verileriniz; kayıt formu, Google ile giriş, panel ve API kullanımınız, ödeme adımları ve sistem kayıtları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

Oturum etkileşim verileri yalnız açık rıza verdiyseniz tarayıcınızdan otomatik yollarla; kampanya etiketi ve reklam tıklama kimliği ise hesap açtığınız sırada geldiğiniz bağlantıdan toplanır.

Kimlere aktarıyoruz

Kişisel verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmetin teknik altyapısını sağlayan tedarikçiler: sunucu barındırma, konuşma tanıma, yapay zekâ yanıt üretimi, ses sentezi, e-posta gönderimi ve web sitesi form iletimi hizmeti sağlayıcıları.
• Google: Google ile giriş yöntemini seçerseniz kimlik doğrulama için.
• Ödeme kuruluşu (iyzico): ödeme ve fatura işlemleri için.
• Telekomünikasyon operatörleri: çağrıların kurulması için zorunlu numara ve sinyalleşme bilgileri.
• Reklam platformları: yalnız açık rızanızla, reklamın sonucunu ölçmek için reklam tıklama kimliği, dönüşüm zamanı ve sipariş kimliği.
• Mali müşavir ve hukuk danışmanları: yasal yükümlülükler ve hakların korunması için.
• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk hâlinde.

Oturum kayıtları kendi altyapımızda tutulur; üçüncü taraf analitik ya da reklam hizmetlerine aktarılmaz ve satılmaz.

Müşterilerimizin görüşme yaptığı kişilerin verileri

AvaritCall'u kullanan müşterilerimizin sesli asistanı tarafından aranan veya bu asistanı arayan kişilerin ("görüşme yapılan kişiler") verileri bakımından roller ve sorumluluklar aşağıdaki gibidir:

• Veri sorumlusu müşterimizdir. Hangi kişilerin aranacağına, hangi verilerin hangi amaçla işleneceğine, ajanın ne söyleyeceğine ve görüşme sonuçlarının nasıl kullanılacağına müşterimiz karar verir.
• Avarit.AI veri işleyendir. Bu verileri yalnızca müşterimiz adına, onun talimatıyla ve hizmeti sunmak amacıyla işler; kendi amaçları için kullanmaz, satmaz, pazarlama için kullanmaz.
• İşlenen veriler: telefon numarası; müşterimizin yüklediği listelerdeki ad, firma ve benzeri değişkenler; görüşmenin yazıya dökülmüş hâli (transkript), özeti, sonucu ve etiketleri; çağrı zamanı ve süresi. Görüşmelerin ses kaydı saklanmaz.
• Avarit.AI'nin sorumluluğu sistemin güvenliğidir: KVKK m.12 kapsamında verilerin hukuka aykırı erişime, kayba ve ifşaya karşı korunması için gerekli teknik ve idari tedbirleri alır (aktarımda şifreleme, yetki ve erişim kontrolü, erişim kayıtları, gizlilik yükümlülüğü, ses kaydı tutmama) ve bir veri ihlalini öğrendiğinde müşterisine gecikmeksizin bildirir.
• Bunun dışındaki tüm yükümlülükler müşterimize aittir: aranacak kişilerin verilerinin hukuka uygun elde edilmesi, işleme için geçerli bir hukuki sebebin bulunması, görüşme yapılan kişilerin aydınlatılması, gereken hâllerde açık rıza ve ticari elektronik ileti onayının alınması, İleti Yönetim Sistemi (İYS) kontrolü, ret taleplerinin uygulanması, ajanın kurgusu ve verdiği bilgiler, görüşme sonuçlarının kullanımı, saklanması ve üçüncü kişilere aktarılması.
• Görüşme yapılan kişiler KVKK m.11 kapsamındaki başvurularını veri sorumlusu olan müşterimize yapmalıdır. Avarit.AI'ye ulaşan başvurular gecikmeksizin ilgili müşteriye iletilir ve müşterimizin başvuruyu yanıtlayabilmesi için gerekli teknik destek sağlanır.
• Bu veriler, müşterimizin hesabı açık kaldığı sürece ve müşterinin belirlediği şekilde saklanır; hesap kapandığında mevzuattaki saklama yükümlülükleri saklı kalmak üzere silinir.

Saklama süresi

Hesap verileri hesabınız açık kaldığı sürece ve kapanıştan sonra genel zamanaşımı süreleri boyunca; fatura ve muhasebe kayıtları vergi ve ticaret mevzuatı uyarınca 10 yıl; erişim ve güvenlik kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır. Oturum kayıtları en geç 30 gün sonra otomatik olarak silinir; açık rızanızı geri alırsanız o tarayıcıdan yapılmış oturum kayıtları silinir. Kampanya etiketi ve reklam tıklama kimliği, hesabınız silinene kadar hesabınızla birlikte tutulur. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Oturum kaydı, kullanım analizi ve reklam sonucu ölçümü için verdiğiniz açık rızayı dilediğiniz an web sitesindeki “Çerez tercihleri” bağlantısından geri alabilirsiniz. Geri aldığınızda kayıt durur; o tarayıcıdan yapılmış oturum kayıtları ve kampanya etiketi çerezi silinir.

Başvurunuzu, sistemimizde kayıtlı e-posta adresinizden info@avaritai.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.