KVKK Aydınlatma Metni

Hangi kişisel verileri hangi amaçla işlediğimiz, kimlere aktardığımız ve KVKK kapsamındaki haklarınızı nasıl kullanacağınız.

Son güncelleme: [TARİH — yayın öncesi girilecek]

Taslak — yayın öncesi hukuk danışmanı tarafından gözden geçirilmelidir.

Vurgulu köşeli parantezler (ör. [ŞİRKET UNVANI]) henüz doldurulmamış veya karar bekleyen bilgilerdir. “Gözden Geçiren İçin Not” kutuları yayından önce kaldırılacak açıklamalardır.

İçindekiler · 13 bölüm

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, [ŞİRKET UNVANI] ("Sesimo", "biz") tarafından işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.

Sesimo, işletmelerin müşterileriyle WhatsApp, Instagram, web sohbet kutusu, telefon ve diğer kanallarda yapay zekâ desteğiyle iletişim kurmasını sağlayan bir yazılım hizmetidir. Bu nedenle bazı verilerde veri sorumlusu, bazılarında ise işletme adına veri işleyen konumundayız. Aşağıda bu ayrımı açıkça belirtiyoruz.

Veri Sorumlusu

Unvan
[ŞİRKET UNVANI]
MERSİS No
[MERSİS NO]
Adres
[ADRES]
KEP Adresi
[KEP ADRESİ]
KVKK Başvuruları
kvkk@sesimo.com.tr
Genel İletişim
merhaba@sesimo.com.tr
VERBİS
[VERBİS KAYIT DURUMU — karar bekliyor]

Hangi Verilerde Hangi Roldeyiz

  • Hesap, ekip ve faturalama verileri

    Sesimo'nun Rolü
    Veri sorumlusu
    Açıklama
    Sesimo'ya üye olan işletme sahipleri ve ekip üyelerine ait veriler.
  • Web sitesi, örnek site, destek ve iletişim verileri

    Sesimo'nun Rolü
    Veri sorumlusu
    Açıklama
    Sitemizi ziyaret eden, formlarımızı dolduran veya bize yazan kişilere ait veriler.
  • İşletmelerin son müşterilerine ait veriler

    Sesimo'nun Rolü
    Veri işleyen
    Açıklama
    Mesajlar, aramalar, kişi kartları, randevu ve istek kayıtları. Bu verilerde veri sorumlusu, hizmeti kullanan işletmedir.

Bir işletmeyle Sesimo üzerinden yazıştıysanız veya o işletmeyi aradıysanız, verilerinizin nasıl işlendiğini öncelikle ilgili işletmenin aydınlatma metninden öğrenebilirsiniz. Bu durumda işlediğimiz verilere ilişkin bilgiyi aşağıdaki "İşletmelerin Müşterileri İçin Bilgi" bölümünde bulabilirsiniz. İşletmelerle aramızdaki veri işleme kuralları Veri İşleme Sözleşmesi ile düzenlenir.

İşlediğimiz Kişisel Veriler

Veri sorumlusu olduğumuz durumlarda aşağıdaki veri kategorilerini işleriz:

  • Kimlik

    Örnekler
    Ad soyad; fatura bilgisi olarak girildiğinde T.C. kimlik numarası.
  • İletişim

    Örnekler
    E-posta adresi, telefon numarası, fatura adresi.
  • Müşteri işlem

    Örnekler
    Seçilen paket, abonelik ve fatura kayıtları, kullanım miktarları, destek yazışmaları.
  • Finans

    Örnekler
    Fatura bilgileri (unvan, vergi numarası veya T.C. kimlik numarası, adres). Kart bilgileri iyzico'nun ödeme formuna girilir; Sesimo kart bilgisini görmez ve saklamaz.
  • İşlem güvenliği

    Örnekler
    Parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), iki adımlı doğrulama durumu, oturum bilgisi, paneldeki işlemlerin kaydı, API anahtarlarının özeti, mobil uygulama bildirim jetonu.
  • Ziyaretçi ve iletişim

    Örnekler
    Bekleme listesi veya pilot formuna yazdığınız e-posta, ad, şirket ve sektör; sitemizdeki veya örnek sitedeki sohbet kutusuna yazdığınız mesajlar; tarayıcınızda tutulan sohbet ziyaretçi kimliği.
  • Pazarlama

    Örnekler
    Yalnız onay vermeniz halinde iletişim tercihleriniz (bkz. Ticari Elektronik İleti Açık Rıza Metni).

Sunucu erişim kayıtları (ör. IP adresi) barındırma altyapısına bağlıdır: [SUNUCU ERİŞİM KAYITLARI — barındırma kararı sonrası netleşecek].

İşleme Amaçları ve Hukuki Sebepler

  • Hesabın açılması, hizmetin sunulması, ekip üyelerinin yönetimi

    Hukuki Sebep (KVKK md. 5)
    Sözleşmenin kurulması ve ifası (md. 5/2-c)
  • Abonelik ödemelerinin alınması ve faturalandırma

    Hukuki Sebep (KVKK md. 5)
    Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç)
  • Hizmetle ilgili bildirimler (ekip daveti, faturalama uyarıları, haftalık rapor gibi)

    Hukuki Sebep (KVKK md. 5)
    Sözleşmenin ifası (md. 5/2-c)
  • Hesap güvenliği, kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması

    Hukuki Sebep (KVKK md. 5)
    Meşru menfaat (md. 5/2-f); hukuki yükümlülük (md. 5/2-ç)
  • Destek taleplerinin ve sorularınızın yanıtlanması

    Hukuki Sebep (KVKK md. 5)
    Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f)
  • Kullanım ve maliyet ölçümü, paket limitlerinin ve harcama tavanının uygulanması

    Hukuki Sebep (KVKK md. 5)
    Sözleşmenin ifası (md. 5/2-c)
  • Uyuşmazlıklarda hakların korunması

    Hukuki Sebep (KVKK md. 5)
    Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
  • Sesimo'nun kendi ürün ve kampanya duyuruları

    Hukuki Sebep (KVKK md. 5)
    Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında onay

Verilerin Toplanma Yöntemi

Kişisel verilerinizi; kayıt ve giriş formları, panel ve mobil uygulama, fatura bilgileri formu, iyzico ödeme formu, sitemizdeki formlar ve sohbet kutusu ile e-posta yazışmaları aracılığıyla elektronik ortamda topluyoruz. Oturum çerezi ve paneldeki işlem kayıtları gibi bazı veriler hizmeti kullanırken otomatik olarak oluşur. Çerezler için Çerez Politikası belgesine bakabilirsiniz.

Kişisel Verilerin Aktarılması

Kişisel verilerinizi yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarırız:

  • Ödeme hizmeti sağlayıcısı (iyzico): abonelik ödemesinin alınması için ad, e-posta, telefon, fatura adresi ve kimlik veya vergi numarası.
  • E-posta altyapısı (Amazon Web Services, Amazon SES): sistem e-postalarının gönderilmesi için e-posta adresi ve e-posta içeriği.
  • Yapay zekâ sağlayıcıları: sitemizdeki veya örnek sitedeki sohbet kutusuna yazdığınız mesajlara yanıt üretmek için mesaj içeriği.
  • Mobil bildirim altyapısı (Expo): mobil uygulamayı kullanıyorsanız bildirim jetonu ve bildirim metni.
  • Barındırma ve veritabanı hizmeti: [BARINDIRMA SAĞLAYICISI — karar bekliyor].
  • [MALİ MÜŞAVİR VE E-FATURA ENTEGRATÖRÜ — karar bekliyor].
  • Kanunen yetkili kamu kurum ve kuruluşları: yasal bir talep veya yükümlülük bulunduğunda.

Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir. Yurt dışına aktarım KVKK md. 9 kapsamında [YURT DIŞINA AKTARIM DAYANAĞI — karar bekliyor] ile yapılır. Güncel liste Alt İşleyenler sayfasındadır.

Verilerin Saklandığı Yer

Verilerin saklandığı veri merkezi bölgesi: [VERİ KONUMU — karar bekliyor].

Saklama Süreleri

  • Hesap ve ekip verileri: hesap açık kaldığı sürece; hesap kapatıldıktan sonra [HESAP KAPATMA SONRASI SİLME SÜRESİ — karar bekliyor].
  • Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca, [YASAL SAKLAMA SÜRELERİ — hukuk danışmanı belirleyecek].
  • Panel işlem kayıtları: [İŞLEM KAYDI SAKLAMA SÜRESİ — karar bekliyor].
  • Oturum çerezi: en fazla 30 gün; iki adımlı doğrulama sırasında 10 dakika.
  • Bekleme listesi, pilot formu ve destek yazışmaları: [SÜRE — karar bekliyor].

Saklama süresi dolan veya işleme sebebi ortadan kalkan veriler silinir, yok edilir ya da anonim hale getirilir.

İşletmelerin Müşterileri İçin Bilgi

Bir işletmeye Sesimo üzerinden mesaj gönderdiyseniz veya o işletmeyi aradıysanız, verileriniz o işletmenin talimatıyla ve onun adına işlenir. Bu verilerde veri sorumlusu işletmedir; bizim rolümüz veri işleyenliktir.

  • İşlenen veriler: adınız, telefon numaranız, e-posta adresiniz, kanal kullanıcı kimliğiniz (ör. WhatsApp numarası veya Instagram hesabı), mesaj içerikleri, sesli mesajlar ve yazıya dökümleri, işletme kayıt özelliğini açtıysa arama kayıtları ve dökümleri, randevu, istek ve ödeme bağlantısı kayıtları, kanallar arasında sizi tanımak için tutulan kısa konuşma özeti ve iletişim izinleriniz.
  • Yapay zekâ bildirimi: her yeni konuşmanın ilk yanıtında bir yapay zekâ asistanıyla yazıştığınız söylenir. Telefon görüşmelerinde de açılış cümlesinde bu bilgi verilir; işletme kaydı açtıysa kayıt yapıldığı anons edilir.
  • İnsana ulaşma: konuşma sırasında "yetkili" veya benzeri bir ifade yazarak işletme çalışanına aktarılmayı isteyebilirsiniz.
  • Saklama: süreleri işletme belirler. İşletme değiştirmediyse konuşmalar ve dökümler 24 ay (730 gün), ses kayıtları 90 gün saklanır; süresi dolan kayıtlar otomatik silme göreviyle kalıcı olarak silinir.
  • Haklarınız: KVKK md. 11 kapsamındaki taleplerinizi öncelikle ilgili işletmeye iletin. İşletme, panelden kişi verilerinizi dışa aktarabilir veya kalıcı olarak silebilir. Talebinizi bize iletirseniz, ilgili işletmeye yönlendiririz.

Konuşmalarda sağlık bilgisi gibi özel nitelikli kişisel veriler paylaşılabilir. Bu verilerin işlenmesine ilişkin hukuki sebep ve aydınlatma yükümlülüğü veri sorumlusu olan işletmeye aittir.

Yapay Zekâ ve Otomatik İşleme

Müşteri mesajları, yanıt üretmek, özetlemek, çevirmek ve konuşmanın duygu ve aciliyetini etiketlemek için yapay zekâ modelleriyle işlenir. Bu etiketler yalnız konuşmaların önceliklendirilmesi ve gerektiğinde işletme çalışanına aktarılması için kullanılır; hukuki sonuç doğuran bir karar tamamen otomatik olarak verilmez.

Sesimo kendi yapay zekâ modelini geliştirmez veya eğitmez; hizmet, üçüncü taraf model sağlayıcılarının programlama arayüzleri üzerinden çalışır. Sağlayıcıların verileri saklama ve kullanma koşulları: [SAĞLAYICI VERİ SAKLAMA KOŞULLARI — sözleşme bekliyor]. Ayrıntılar için Yapay Zekâ Kullanım İlkeleri belgesine bakabilirsiniz.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru Yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@sesimo.com.tr adresine e-postayla, [ADRES] adresine yazılı olarak veya [KEP ADRESİ] adresine KEP ile iletebilirsiniz. Başvurunuzda adınızı soyadınızı, iletişim bilginizi ve talebinizi açıkça belirtmeniz gerekir.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Bu Metindeki Değişiklikler

Bu metni hizmetimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncellemeyi gösterir.