Gizlilik Politikası

Bu Gizlilik Politikası, Fonify'ın kişisel verilerinizi nasıl topladığını, işlediğini ve koruduğunu açıklar. Politikamız, Kişisel Verilerin Korunması Kanunu (KVKK) ve Genel Veri Koruma Tüzüğü (GDPR) hükümlerine uyumlu olarak hazırlanmıştır. Bu metin hukuki müşavirimiz tarafından son haline getirilecektir.

Fonify, bir AI sesli asistan hizmeti olarak veri güvenliğini en üst seviyede tutar. Hizmetimizi kullanmadan önce bu politikayı dikkatlice okumanızı öneririz. KVKK kapsamındaki aydınlatma yükümlülüğümüzün ayrıntıları için KVKK Aydınlatma Metni'ni, açık rızaya dayalı işlemeler için Açık Rıza Metni'ni inceleyebilirsiniz. Sorularınız için [email protected] adresinden bize ulaşabilirsiniz.

Kişisel verileriniz açısından veri sorumlusu, DefSoft Bilişim Teknolojileri A.Ş.'dir. Şirket merkezi Ankara'da bulunur ve yasal tebligatlar için bu adres geçerlidir. Veri sorumlusu iletişim ayrıntılarına panel üzerinden ulaşabilirsiniz.

Fonify iki farklı sıfatla veri işler. Hesap Sahibi'nin kendi verileri (kayıt, faturalama, panel kullanımı) açısından veri sorumlusudur. Hesap Sahibi'nin müşterileriyle yapılan çağrılarda ortaya çıkan veriler (arayan numarası, çağrı içeriği) açısından ise, Hesap Sahibi'nin talimatlarıyla hareket eden veri işleyen konumundadır.

Veri işleyen sıfatıyla bu verileri yalnızca hizmeti sağlamak için ve Hesap Sahibi'nin belirlediği amaçlarla işleriz. Bu verilerin son kişilere, yani Hesap Sahibi'nin müşterilerine yönelik aydınlatma ve rıza yükümlülükleri Hesap Sahibi'ne aittir. Aramızdaki veri işleme ilişkisi, gerektiğinde ayrı bir veri işleme sözleşmesiyle belgelenir.

Fonify olarak iki ana kategoride veri toplarız: hesap verileri ve hizmet kullanım verileri.

Hesap verileri, kayıt sırasında ve panel kullanımı sırasında topladığımız bilgileri içerir:

• Ad, soyad ve iletişim bilgileri (e-posta, telefon)
• Şirket adı ve sektör bilgisi
• Fatura adresi ve vergi bilgileri
• Ödeme bilgileri (yalnızca ödeme sağlayıcısında tutulur)
• Giriş kayıtları ve panel etkinliği

Hizmet kullanım verileri, AI çalışanınızın işlediği çağrılarla ilgili verileri içerir:

• Çağrı tarihi, süresi ve katılımcı numarası
• Çağrı kayıt sesleri ve metin transkriptleri
• Çağrı sonucu ve etkileşim özetleri
• Entegre sistemlerden gelen müşteri etiketleri

Topladığımız verileri aşağıdaki amaçlarla işleriz:

• Hizmeti size sunmak, çağrıları yanıtlamak ve sonuçları paneliniz üzerinden iletmek
• Faturalama ve ödeme yönetimi
• Müşteri desteği sunmak ve sorunlarınızı çözmek
• Hizmetin güvenliğini sağlamak ve dolandırıcılığı önlemek
• Yasal yükümlülüklerimizi yerine getirmek
• Onayınızın bulunduğu hallerde pazarlama iletişimi yapmak

Çağrı kayıtlarınız, izniniz olmadan model eğitimi için kullanılmaz. Verilerinizden bağımsız AI modellerini geliştirmek için yalnızca anonimleştirilmiş ve toplulaştırılmış bilgiler kullanılır.

Verileri işlerken aşağıdaki hukuki dayanaklardan birine başvururuz:

• Sözleşmenin ifası (hizmeti sunmak için gerekli olduğunda)
• Yasal yükümlülük (vergi, muhasebe, denetim)
• Meşru menfaat (hizmet iyileştirme, güvenlik, dolandırıcılık önleme)
• Açık rıza (pazarlama iletişimi gibi opsiyonel işlemler)

Verilerinizi yalnızca aşağıdaki amaçlarla ve kontrollü şekilde paylaşırız:

• Hizmeti birlikte sunduğumuz teknik hizmet sağlayıcılar (telekom operatörleri, bulut altyapı, ödeme sağlayıcıları)
• Yasal yetkili merciler, talep edilmesi halinde
• Şirket birleşmesi, devralma veya bölünmesi gibi yapısal değişikliklerde

Veri işleyen üçüncü taraflarla, KVKK ve GDPR'a uygun veri işleme sözleşmeleri imzalarız. Pazarlama amacıyla verilerinizi üçüncü taraflara satmıyoruz veya kiralamıyoruz.

Bulut altyapı sağlayıcılarımız bazı verileri Avrupa Birliği ve Türkiye sınırları içinde tutar. Yurt dışına aktarım yapılması gerektiğinde, KVKK'nın öngördüğü güvenli ülke listesi veya yeterli koruma sağlanmasını teyit eden sözleşme şartları uygulanır.

Verilerinizi yalnızca işlenme amacının gerektirdiği süre boyunca saklarız:

• Hesap verileri: Hizmet sona erene kadar artı 30 gün
• Çağrı kayıt sesleri: Hesabınızda seçtiğiniz saklama süresi (varsayılan 90 gün)
• Çağrı transkriptleri: Hesabınızda seçtiğiniz saklama süresi (varsayılan 12 ay)
• Fatura kayıtları: 10 yıl (Vergi Usul Kanunu gereği)
• Pazarlama izinleri: İzin geri alınana kadar

Saklama süreleri panel üzerinden kişiselleştirilebilir.

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uygularız:

• Aktarım sırasında TLS şifreleme
• Saklama sırasında AES-256 şifreleme
• İki faktörlü kimlik doğrulama (2FA) seçeneği
• Erişim günlüğü ve anomali izleme
• Düzenli güvenlik denetimleri ve sızma testleri
• Personel için zorunlu güvenlik eğitimleri

Veri ihlali tespit etmemiz halinde, ilgili otoritelere ve etkilenen kullanıcılara yasal süreler içinde bildirim yaparız.

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse, işlemenin amacını ve hangi verilerin işlendiğini öğrenme
• Verilerin doğru olmadığı hallerde düzeltilmesini isteme
• Kanunda belirtilen şartlar dahilinde verilerin silinmesini isteme
• İşlemeye itiraz etme veya işlemenin kısıtlanmasını isteme
• Verilerinizi taşınabilir formatta dışa aktarma
• İzni geri çekme (rızaya dayalı işlemler için)
• İlgili otoritelere şikayet etme

Haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Talepleriniz 30 gün içinde yanıtlanır.

Web sitemizde teknik olarak gerekli çerezler ve isteğe bağlı analitik çerezler kullanılır. Çerez tercihlerinizi web sitesinde gördüğünüz çerez başlığı üzerinden yönetebilirsiniz. Detaylı bilgi için Çerez Politikamıza bakabilirsiniz.

Fonify bir işletme hizmeti olup 18 yaşından küçük kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz. Hizmetin kullanımı için reşit olmak veya reşit olmayan adına yetkili temsilci olmak gerekir.

Bir çocuğa ait kişisel verinin rızası olmaksızın tarafımıza iletildiğini fark edersek, ilgili veriyi makul süre içinde sileriz. Böyle bir durumdan haberdar olmanız halinde [email protected] adresinden bize bildirebilirsiniz.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta ile bildirilir ve panelinizde duyurulur. Güncellenmiş politikanın yürürlüğe girme tarihi en üstte belirtilir.

Gizlilikle ilgili sorular ve veri talepleri için [email protected] adresinden bize ulaşabilirsiniz. Yazılı başvuru için yasal merkez adresimizi panel üzerinden bulabilirsiniz.