KVKK Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: 23 Haziran 2026
1. Veri Sorumlusu ve Veri İşleyen
KVKK kapsamındaki rollerimiz, kişisel verinin türüne göre değişir:
- Web sitesi ziyaretçileri ve hesap sahipleri bakımından Smart Call Center markasını işleten Cihan Elibol ("Smart Call Center", "biz") veri sorumlusudur. Site kullanımı, hesap oluşturma, faturalandırma ve destek süreçlerindeki verileriniz bu kapsamdadır.
- Müşterilerimizin (kurumsal abonelerin) çağrı süreçleri bakımından ise ilgili işletme veri sorumlusu, Smart Call Center ise onun talimatıyla hareket eden veri işleyendir (KVKK m.3 ve m.12). Bir işletmenin müşteri hizmetleri numarasını aradığınızda, o işletmenin aydınlatma metni esastır; biz altyapı sağlayıcı olarak veriyi yalnızca işletme adına işleriz.
Veri Sorumlusunun Kimliği
Veri sorumlusu: Cihan Elibol (Smart Call Center)
Adres: İstanbul, Türkiye
İletişim (KVKK başvuru): info@smartcallcenter.com.tr
Web: www.smartcallcenter.com.tr
2. İşlediğimiz Kişisel Veriler
Hizmetin niteliğine bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz:
| Kategori | Örnek veriler | Kaynağı |
|---|---|---|
| Kimlik & iletişim | Ad-soyad, e-posta, telefon numarası, kullanıcı hesabı bilgileri | Hesap oluşturma / kimlik doğrulama (Keycloak) |
| Çağrı verileri | Arayan/aranan numara, çağrı zamanı, durum ve süresi; ses kaydı ve yapay zekâ ile üretilen konuşma metni (transkript) | Gelen/giden telefon çağrıları |
| İçerik & analiz | Çağrı konusu sınıflandırması ve duygu etiketi (ör. olumlu/nötr/olumsuz), görüşmeden çıkarılan notlar | Otomatik (yapay zekâ destekli) analiz |
| Kullanım & işlem | Hizmet kullanım kayıtları, bakiye/fatura hareketleri, maliyet dökümü, denetim (audit) kayıtları | Platform kullanımı |
| Belge / bilgi tabanı | Asistanı eğitmek için yüklediğiniz belgeler (içlerinde kişisel veri yer alabilir) | Müşteri yüklemeleri (RAG) |
| Teknik & çerez | Oturum çerezleri, dil tercihi, IP ve cihaz/tarayıcı bilgisi | Web sitesi / uygulama (bkz. Çerez Politikası) |
Sağlık, biyometrik veri gibi özel nitelikli kişisel verileri talep etmeyiz. Çağrı sırasında bu tür bir veriyi kendiniz paylaşırsanız, veri minimizasyonu ilkesi gereği işlemeyi gerekli olanla sınırlı tutmaya çalışırız.
3. İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK m.5 ve m.6'daki şartlara dayanılarak işlenir:
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, kimlik doğrulama, hizmetin sunulması | m.5/2-c: sözleşmenin kurulması/ifası için zorunlu |
| Gelen çağrının yanıtlanması, doğru yönlendirme ve talebin doğru anlaşılması için çağrının kaydı/transkripsiyonu | m.5/2-c: talep edilen hizmetin ifası için zorunlu |
| Faturalandırma, muhasebe ve yasal saklama yükümlülükleri | m.5/2-ç: hukuki yükümlülük |
| Hizmet kalitesi, güvenlik, dolandırıcılık önleme ve iyileştirme | m.5/2-f: meşru menfaat (haklarınıza zarar vermemek şartıyla) |
| İsteğe bağlı çerezler, ticari ileti ve pazarlama | m.5/1: açık rıza (onay verirseniz) |
4. Yapay Zekâ ile Otomatik İşleme
Çağrılar, yapay zekâ destekli bir sistemle işlenir: konuşmanız metne dönüştürülür, anlamlandırılır ve yanıt üretilir; ayrıca çağrı konusu/duygu otomatik olarak sınıflandırılabilir. Çağrı başında bu durum sözlü olarak beyan edilir. Sistem bilgi yanıtlar ve gerektiğinde talebi bir insana iletmek üzere işaretler; sizin hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen tamamen otomatik bir karar verilmez. KVKK m.11 uyarınca, otomatik işleme sonucu aleyhinize bir durum doğarsa itiraz hakkınız saklıdır.
5. Çerezler
Sitemizde oturum, güvenlik ve dil tercihi için zorunlu çerezler; onay vermeniz hâlinde analitik/pazarlama amaçlı isteğe bağlı çerezler kullanılır. Hangi çerezleri kullandığımız, süreleri ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası sayfasında ayrıntılıdır.
6. Kişisel Verilerin Aktarılması
Verileriniz, hizmetin sunulabilmesi için aşağıdaki tedarikçilere (veri işleyen) ve yetkili kurumlara, amaçla sınırlı olarak aktarılabilir. Hizmetin doğası gereği bazı tedarikçiler yurt dışında konumludur; bu durumda aktarım KVKK m.9 kapsamında (uygun güvenceler ve/veya açık rıza ile) yapılır.
| Alıcı | Amaç | Konum |
|---|---|---|
| Sunucu & veritabanı barındırma | Uygulama ve veri barındırma | Türkiye |
| Konuşma-metin (STT) sağlayıcısı | Sesin metne çevrilmesi | Türkiye |
| Büyük dil modeli (LLM) sağlayıcısı | Yanıt üretimi / anlamlandırma | ABD |
| Metin-konuşma (TTS) sağlayıcısı | Yanıtın sese dönüştürülmesi | Türkiye |
| Telekomünikasyon / SIP operatörü | Çağrının taşınması | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülük hâlinde | Türkiye |
7. Saklama Süreleri
Verileri, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız (amaçla orantılılık ilkesi). Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri kategorisi | Saklama (gösterge) |
|---|---|
| Ses kaydı | Kısa süre (kalite/uyuşmazlık amacıyla); ardından silinir |
| Çağrı transkripti / analiz | Hizmet izi için sınırlı süre |
| İşlem/fatura metadatası (numara, süre, zaman, tutar) | Yasal saklama süresi boyunca (ticari/vergi mevzuatı) |
| Hesap bilgileri | Hesap aktif olduğu sürece + yasal süreler |
8. Veri Güvenliği
KVKK m.12 uyarınca uygun teknik ve idari tedbirleri alırız. Her müşterinin verisi, veritabanı düzeyinde satır seviyesi güvenlik (RLS) ile birbirinden tamamen yalıtılır; oturum çerezleri tarayıcı JavaScript'ine kapalıdır (HTTP-only), aktarım TLS ile şifrelenir, erişim yetkilendirme ve denetim kayıtlarıyla sınırlandırılır.
9. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Kişisel verilerinize ilişkin olarak şu haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini/yok edilmesini (unutulma hakkı) isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik analiz sonucu aleyhinize çıkan duruma itiraz etme,
- Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme.
Taleplerinizi info@smartcallcenter.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvurunuzdan tatmin olmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; yukarıdaki "Son güncelleme" tarihi geçerli sürümü gösterir.
Bu metin bilgilendirme amaçlıdır ve dönemsel olarak güncellenebilir.