TelAsistan
KVKK Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ
Son Güncelleme: 18 Ekim 2026 | Versiyon: 2.1
Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde Reactigo Bilişim ("Şirket") tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
| Unvan | Reactigo Bilişim |
| Adres | Eymir Mh. Manyas Gölü Cd. Çınar Sit L5-5 Blok 6C/7 Gölbaşı/ANKARA |
| Telefon | 0 850 840 47 76 |
| E-posta | info@telasistan.com |
| İnternet Sitesi | telasistan.com |
2. İşlenen Kişisel Veriler ve İşlenme Amaçları
2.1. Platform Kullanıcıları (Tenant/İşletme Sahipleri) İçin:
| Kişisel Veri | İşlenme Amacı | Hukuki Dayanak |
|---|---|---|
| Ad, Soyad, E-posta | Üyelik oluşturma ve hesap yönetimi | KVKK m.5/2-c (Sözleşmenin ifası) |
| Telefon Numarası | Kimlik doğrulama, bildirim | KVKK m.5/2-c |
| IP Adresi, Tarayıcı Bilgisi | Güvenlik, log tutma (5651 sayılı Kanun) | KVKK m.5/2-ç (Yasal yükümlülük) |
| Ödeme/Fatura Bilgileri | Ödeme işlemleri, vergi yükümlülükleri | KVKK m.5/2-ç (VUK) |
| Kullanım Logları | Hizmet kalitesi ve güvenlik | KVKK m.5/2-f (Meşru menfaat) |
| Sesli görüşme sesi ve ses kaydı | Sesli asistanın görüşmeyi yürütmesi; kaydın panelde dinlenebilmesi | KVKK m.5/2-c (Sözleşmenin ifası) |
| Görüşme transkripti (metin) | CRM kaydı, raporlama, hizmet kalitesi | KVKK m.5/2-c (Sözleşmenin ifası) |
| WhatsApp mesaj içeriği | WhatsApp otomasyonu (aktif ise) | KVKK m.5/1 (Açık rıza) |
2.2. Son Müşteri Verileri (Platform Kullanıcısının Müşterileri) İçin:
Platform kullanıcısı işletmeler, kendi müşterilerine ait verileri Platform üzerinden işler: telefon numarası, ad-soyad, görüşmenin sesi, ses kaydı, dökümü ve özeti, mesaj içerikleri, randevu/rezervasyon ve sipariş bilgileri. Bu veriler bakımından veri sorumlusu ilgili işletmedir; Şirket, işletmenin talimatları doğrultusunda hareket eden veri işleyendir. Görüşmenin kayıt altına alındığına ve yapay zekâ destekli bir asistanla yürütüldüğüne ilişkin aydınlatma yükümlülüğü işletmeye aittir. Son müşteriler KVKK kapsamındaki başvurularını doğrudan hizmet aldıkları işletmeye yöneltmelidir; Şirket'e ulaşan başvurular ilgili işletmeye iletilir ve yanıtlanmasında işletmeye destek olunur.
3. Kişisel Verilerin Aktarımı
3.1. Türkiye İçindeki Alıcılar
| Alıcı | Aktarılan Veri | Amaç | Hukuki Dayanak |
|---|---|---|---|
| Telefon operatörleri ve SIP hizmet sağlayıcıları (BTK yetkili; ör. NetGSM) |
Arayan/aranan telefon numarası, çağrı zamanı ve süresi, görüşme sesi | Çağrıların taşınması ve yönlendirilmesi | KVKK m.5/2-c (Sözleşmenin ifası) |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) (BDDK Lisanslı Ödeme Kuruluşu) |
Ad-soyad, e-posta, fatura adresi; kart saklama onayı varsa kart token'ı | Ödeme işlemi; PCI DSS Level 1 tokenizasyon ile kart saklama | KVKK m.5/2-c (Sözleşme ifası), m.5/1 (Açık rıza) |
| PayTR Bilişim Yazılımları A.Ş. (BDDK Lisanslı Ödeme Kuruluşu) |
Ad-soyad, e-posta, fatura adresi; kart saklama onayı varsa kart token'ı | Alternatif ödeme altyapısı; PCI DSS Level 1 tokenizasyon ile kart saklama | KVKK m.5/2-c (Sözleşme ifası), m.5/1 (Açık rıza) |
| SMS ve e-fatura hizmet sağlayıcıları | Telefon numarası, mesaj metni; fatura bilgileri | Bildirim ve doğrulama mesajlarının iletimi; faturaların düzenlenmesi | KVKK m.5/2-c, m.5/2-ç (Yasal yükümlülük) |
| Yasal Merciler | İlgili veri | Mahkeme kararı, savcılık talebi, düzenleyici zorunluluk | KVKK m.5/2-ç (Yasal yükümlülük) |
3.2. Yurt Dışındaki Alıcılar (KVKK Madde 9)
| Alıcı | Ülke/Bölge | Aktarılan Veri | Aktarım Amacı |
|---|---|---|---|
| Sesli yapay zekâ altyapı sağlayıcısı ve kullandığı yapay zekâ dil modeli, konuşma tanıma ve ses sentezi sağlayıcıları |
ABD (alt sağlayıcılar ABD/AB) | Gerçek zamanlı görüşme sesi, arayan/aranan numara; görüşmenin ses kaydı, dökümü ve özeti bu sağlayıcıda saklanır | Sesli asistanın konuşmayı tanıması, yanıt üretmesi ve seslendirmesi; kayıt ve dökümün tutulması |
| Amazon Web Services, Inc. (bulut sunucu) |
ABD (Kuzey Virginia bölgesi) | Platformdaki veriler: hesap bilgileri, müşteri kayıtları, görüşme dökümleri ve özetleri, mesaj geçmişi, randevu ve sipariş verileri | Platformun barındırılması |
| Google LLC (Gemini) |
ABD | Görüşme dökümü ve yazışma metinleri (ilgili özellik aktif ise) | Yazışma kanallarında yanıt üretimi; metinlerin özetlenmesi, sınıflandırılması ve çevrilmesi |
| Meta Platforms Ireland Limited | İrlanda (AB) | WhatsApp/Instagram mesaj içeriği, telefon numarası veya hesap kimliği (modül aktif ise) | WhatsApp ve Instagram üzerinden mesajlaşma hizmeti |
| Apple Inc., Google LLC (mobil bildirim altyapısı) |
ABD | Bildirim başlığı ve metni (ör. arayan adı, görüşme özeti) | Mobil uygulama bildirimlerinin iletilmesi |
| İşletmenin etkinleştirdiği entegrasyonlar (ör. destek masası, CRM) |
Entegrasyona göre (bir kısmı ABD) | İşletmenin seçtiği kayıtlar | İşletmenin talimatıyla kayıtların işletmenin kullandığı hizmete iletilmesi |
Çağrılar Şirket'in Türkiye'deki veri merkezinde bulunan çağrı geçidinden geçer; çağrı geçidi ses kaydı tutmaz. Yurt dışına aktarımlar hizmetin sunulması için gerekli verilerle sınırlıdır ve KVKK'nın 9. maddesinde öngörülen usullere tabidir. Alıcı listesi değiştiğinde bu metin güncellenir.
4. Kişisel Verilerin Saklanma Süreleri
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Hesap ve üyelik bilgileri | Hesap kapatılmasından itibaren 3 yıl | KVKK m.7, sözleşme |
| Fatura ve ödeme kayıtları | 10 yıl | Vergi Usul Kanunu |
| Kart token'ı | Abonelik aktif olduğu sürece; talep veya hesap kapama ile derhal imha | KVKK m.5/1 (Açık rıza) |
| Görüşme ses kaydı, dökümü ve özeti; WhatsApp/Instagram mesaj geçmişi | İşletmenin talimatı doğrultusunda, işletmeyle sözleşme devam ettiği sürece; işletmenin talimatı, ilgili kişinin başvurusu ya da sözleşmenin sona ermesi üzerine silinir veya anonim hâle getirilir | KVKK m.7, veri işleme talimatı |
| Web sohbet yazışmaları | İşletmenin belirlediği süre (varsayılan 90 gün), sonra otomatik silinir | KVKK m.7 |
| Giriş ve güvenlik kayıtları | 180 gün | KVKK m.5/2-f (Meşru menfaat) |
| Ekip işlem kayıtları | 180 gün | KVKK m.5/2-f (Meşru menfaat) |
| Mobil uygulama bildirim listesi | 30 gün | KVKK m.7 |
5. Veri Güvenliği ve İhlal Bildirimi
Şirket; kişisel verilerinizi KVKK'nın 12. maddesi uyarınca yetkisiz erişim, kayıp, imha ve ifşaya karşı uygun teknik ve idari tedbirlerle korumaktadır. Kişisel verilerinize ilişkin bir güvenlik ihlali tespit edilmesi halinde ilgili ihlal, KVKK'nın 12/5. maddesi çerçevesinde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir; ihlalden etkilenen kişiler de makul sürede bilgilendirilir.
6. Otomatik Karar Verme
Platformumuzda yapay zeka destekli sesli asistan hizmeti otomatik yanıt üretimi kapsamında çalışmaktadır. Bu süreç; sizin hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen münhasıran otomatik bir karar alma mekanizması niteliği taşımamaktadır. Yalnızca görüşme içeriğine yanıt üretilmesi amacıyla kullanılmaktadır. KVKK m.11/g kapsamındaki itiraz hakkınız saklıdır.
7. VERBİS Kaydı
Şirket; KVKK'nın 16. maddesi ve ilgili mevzuat çerçevesinde Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünü yerine getirmektedir.
8. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
- Kanun hükümlerine uygun işlenmesine rağmen amacın ortadan kalkması halinde silinmesini veya yok edilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhte bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
9. Başvuru Yöntemi
KVKK kapsamındaki başvurularınızı; info@telasistan.com adresine e-posta ile veya yukarıdaki şirket adresine ıslak imzalı dilekçe ile iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.