KVKK Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: 16 Eylül 2026
1. Veri Sorumlusu ve Veri İşleyen
KVKK kapsamındaki rollerimiz, kişisel verinin türüne göre değişir:
- Web sitesi ziyaretçileri ve hesap sahipleri bakımından Smart Call Center markasını işleten Cihan Elibol ("Smart Call Center", "biz") veri sorumlusudur. Site kullanımı, hesap oluşturma, faturalandırma ve destek süreçlerindeki verileriniz bu kapsamdadır.
- Müşterilerimizin (kurumsal abonelerin) çağrı süreçleri bakımından ise ilgili işletme veri sorumlusu, Smart Call Center ise onun talimatıyla hareket eden veri işleyendir (KVKK m.3 ve m.12). Bir işletmenin müşteri hizmetleri numarasını aradığınızda, o işletmenin aydınlatma metni esastır; biz altyapı sağlayıcı olarak veriyi yalnızca işletme adına işleriz.
Veri Sorumlusunun Kimliği
Veri sorumlusu: Cihan Elibol (Smart Call Center)
Adres: İstanbul, Türkiye
İletişim (KVKK başvuru): info@smartcallcenter.com.tr
Web: www.smartcallcenter.com.tr
2. İşlediğimiz Kişisel Veriler
Hizmetin niteliğine bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz:
| Kategori | Örnek veriler | Kaynağı |
|---|---|---|
| Kimlik & iletişim | Ad-soyad, e-posta, telefon numarası, kullanıcı hesabı bilgileri | Hesap oluşturma / kimlik doğrulama (Keycloak) |
| Çağrı verileri | Arayan/aranan numara, çağrı zamanı, durum ve süresi; ses kaydı ve yapay zekâ ile üretilen konuşma metni (transkript) | Gelen/giden telefon çağrıları |
| İçerik & analiz | Çağrı konusu sınıflandırması ve duygu etiketi (ör. olumlu/nötr/olumsuz), görüşmeden çıkarılan notlar | Otomatik (yapay zekâ destekli) analiz |
| Kullanım & işlem | Hizmet kullanım kayıtları, bakiye/fatura hareketleri, maliyet dökümü, denetim (audit) kayıtları | Platform kullanımı |
| Belge / bilgi tabanı | Asistanı eğitmek için yüklediğiniz belgeler (içlerinde kişisel veri yer alabilir) | Müşteri yüklemeleri (RAG) |
| Teknik & çerez | Oturum çerezleri, dil tercihi, IP ve cihaz/tarayıcı bilgisi | Web sitesi / uygulama (bkz. Çerez Politikası) |
Sağlık, biyometrik veri gibi özel nitelikli kişisel verileri talep etmeyiz. Çağrı sırasında bu tür bir veriyi kendiniz paylaşırsanız, veri minimizasyonu ilkesi gereği işlemeyi gerekli olanla sınırlı tutmaya çalışırız.
3. İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK m.5 ve m.6'daki şartlara dayanılarak işlenir:
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, kimlik doğrulama, hizmetin sunulması | m.5/2-c: sözleşmenin kurulması/ifası için zorunlu |
| Gelen çağrının yanıtlanması, doğru yönlendirme ve talebin doğru anlaşılması için çağrının kaydı/transkripsiyonu | m.5/2-c: talep edilen hizmetin ifası için zorunlu |
| Faturalandırma, muhasebe ve yasal saklama yükümlülükleri | m.5/2-ç: hukuki yükümlülük |
| Hizmet kalitesi, güvenlik, dolandırıcılık önleme ve iyileştirme | m.5/2-f: meşru menfaat (haklarınıza zarar vermemek şartıyla) |
| İsteğe bağlı çerezler, ticari ileti ve pazarlama | m.5/1: açık rıza (onay verirseniz) |
4. Yapay Zekâ ile Otomatik İşleme
Çağrılar, yapay zekâ destekli bir sistemle işlenir: konuşmanız metne dönüştürülür, anlamlandırılır ve yanıt üretilir; ayrıca çağrı konusu/duygu otomatik olarak sınıflandırılabilir. Çağrı başında bu durum sözlü olarak beyan edilir. Sistem bilgi yanıtlar ve gerektiğinde talebi bir insana iletmek üzere işaretler; sizin hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen tamamen otomatik bir karar verilmez. KVKK m.11 uyarınca, otomatik işleme sonucu aleyhinize bir durum doğarsa itiraz hakkınız saklıdır.
5. Çerezler
Sitemizde oturum, güvenlik ve dil tercihi için zorunlu çerezler; onay vermeniz hâlinde analitik/pazarlama amaçlı isteğe bağlı çerezler kullanılır. Hangi çerezleri kullandığımız, süreleri ve tercihlerinizi nasıl yöneteceğiniz Çerez Politikası sayfasında ayrıntılıdır.
6. Kişisel Verilerin Aktarılması
Verileriniz, hizmetin sunulabilmesi için aşağıdaki tedarikçilere (veri işleyen) ve yetkili kurumlara, amaçla sınırlı olarak aktarılabilir. Hizmetin doğası gereği bazı tedarikçiler yurt dışında konumludur; bu durumda aktarım KVKK m.9 kapsamında (uygun güvenceler ve/veya açık rıza ile) yapılır.
| Alıcı | Amaç | Konum |
|---|---|---|
| Sunucu & veritabanı barındırma | Uygulama ve veri barındırma | Türkiye |
| Konuşma-metin (STT) sağlayıcısı | Sesin metne çevrilmesi | Türkiye |
| Büyük dil modeli (LLM) sağlayıcısı | Yanıt üretimi / anlamlandırma | ABD |
| Metin-konuşma (TTS) sağlayıcısı | Yanıtın sese dönüştürülmesi | Türkiye |
| Telekomünikasyon / SIP operatörü | Çağrının taşınması | Türkiye |
| Takvim sağlayıcısı (Google, Microsoft) | Yalnız siz bağlarsanız: uygunluk sorgusu ve randevu oluşturma (bkz. bölüm 7) | ABD |
| Mesajlaşma sağlayıcısı (Meta, Telegram) | Yalnız siz bağlarsanız: yazılı kanallardan gelen mesajların iletilmesi | ABD / AB |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülük hâlinde | Türkiye |
7. Bağlı Hesaplar ve Google Kullanıcı Verileri
Asistanınızın randevu alabilmesi için, isteğe bağlı olarak Google Takvim veya Microsoft 365 Takvim hesabınızı platforma bağlayabilirsiniz. Bu bağlantı zorunlu değildir; kurmadan da hizmeti kullanabilirsiniz. Bağlantı yalnızca sizin başlattığınız yetkilendirme (OAuth) akışıyla kurulur ve ilgili sağlayıcının kendi izin ekranında hangi yetkileri verdiğinizi görürsünüz.
Talep ettiğimiz izinler ve kullanım amaçları
| İzin (scope) | Ne için kullanılır |
|---|---|
calendar.events.freebusy | Arayan kişiye uygun saat önerebilmek için takviminizdeki dolu/boş zaman aralıklarının okunması. Bu izin etkinlik başlığı, açıklaması veya katılımcı bilgisi döndürmez; yalnızca başlangıç ve bitiş saatlerini verir. |
calendar.events | Görüşme sırasında onaylanan randevunun takviminizde oluşturulması, saatinin değiştirilmesi veya iptal edilmesi. Asistan bu işlemleri yalnızca arayan kişi açıkça onay verdiğinde yapar. |
calendar.calendarlist.readonly | Hangi takvimin kullanılacağını belirlemek için takvim listenizin adı ve saat dilimi bilgisinin okunması. |
openid, email | Bağlantıyı konsolda doğru hesap adıyla gösterebilmek için e-posta adresinizin okunması. |
Neyi saklarız, neyi saklamayız
- Saklarız: bağlı hesabın e-posta adresi, seçilen takvimin kimliği ve adı, saat dilimi, verdiğiniz izinlerin listesi ve şifrelenmiş erişim anahtarı (token).
- Saklamayız: takvim etkinliklerinizin içeriği. Uygunluk sorgusunun sonucu (dolu saat aralıkları) yalnızca o çağrı sürerken bellekte tutulur, veritabanına yazılmaz.
- Erişim anahtarları şifreli olarak saklanır ve her müşterinin verisi satır seviyesi güvenlik (RLS) ile diğerlerinden yalıtılır.
Erişimi geri alma
Verdiğiniz yetkiyi dilediğiniz zaman konsoldaki Bağlantılar ekranından kaldırabilir veya doğrudan Google Hesap izinleri sayfasından iptal edebilirsiniz. Bağlantıyı kaldırdığınızda ilgili erişim anahtarını sistemimizden sileriz.
Google API Hizmetleri Kullanıcı Verileri Politikası
Smart Call Center'ın Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Buna bağlı olarak Google kullanıcı verilerini:
- yalnızca size sunduğumuz ve sizin açıkça talep ettiğiniz özellikleri sağlamak için kullanırız,
- reklam amacıyla kullanmaz, satmaz veya reklam ağlarıyla paylaşmayız,
- yapay zekâ modellerinin eğitiminde kullanmayız,
- yalnızca hizmetin çalışması, güvenlik gereği veya hukuki yükümlülük hâlinde ve amaçla sınırlı olarak işleriz; bu verilere insan erişimi, açık izniniz olmadıkça yalnızca sizin bildirdiğiniz bir arıza giderilirken ve kayıt altında gerçekleşir.
8. Saklama Süreleri
Verileri, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız (amaçla orantılılık ilkesi). Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri kategorisi | Saklama (gösterge) |
|---|---|
| Ses kaydı | Kısa süre (kalite/uyuşmazlık amacıyla); ardından silinir |
| Çağrı transkripti / analiz | Hizmet izi için sınırlı süre |
| İşlem/fatura metadatası (numara, süre, zaman, tutar) | Yasal saklama süresi boyunca (ticari/vergi mevzuatı) |
| Hesap bilgileri | Hesap aktif olduğu sürece + yasal süreler |
9. Veri Güvenliği
KVKK m.12 uyarınca uygun teknik ve idari tedbirleri alırız. Her müşterinin verisi, veritabanı düzeyinde satır seviyesi güvenlik (RLS) ile birbirinden tamamen yalıtılır; oturum çerezleri tarayıcı JavaScript'ine kapalıdır (HTTP-only), aktarım TLS ile şifrelenir, erişim yetkilendirme ve denetim kayıtlarıyla sınırlandırılır.
10. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Kişisel verilerinize ilişkin olarak şu haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini/yok edilmesini (unutulma hakkı) isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik analiz sonucu aleyhinize çıkan duruma itiraz etme,
- Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme.
Taleplerinizi info@smartcallcenter.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvurunuzdan tatmin olmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; yukarıdaki "Son güncelleme" tarihi geçerli sürümü gösterir.
Bu metin bilgilendirme amaçlıdır ve dönemsel olarak güncellenebilir.