KVKK Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ
Son Güncelleme: 26 Nisan 2026 | Versiyon: 2.0
Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde Reactigo Bilişim ("Şirket") tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
| Unvan | Reactigo Bilişim |
| Adres | Eymir Mh. Manyas Gölü Cd. Çınar Sit L5-5 Blok 6C/7 Gölbaşı/ANKARA |
| E-posta | destek@telasistan.com |
| İnternet Sitesi | telasistan.com |
2. İşlenen Kişisel Veriler ve İşlenme Amaçları
2.1. Platform Kullanıcıları (Tenant/İşletme Sahipleri) İçin:
| Kişisel Veri | İşlenme Amacı | Hukuki Dayanak |
|---|---|---|
| Ad, Soyad, E-posta | Üyelik oluşturma ve hesap yönetimi | KVKK m.5/2-c (Sözleşmenin ifası) |
| Telefon Numarası | Kimlik doğrulama, bildirim | KVKK m.5/2-c |
| IP Adresi, Tarayıcı Bilgisi | Güvenlik, log tutma (5651 sayılı Kanun) | KVKK m.5/2-ç (Yasal yükümlülük) |
| Ödeme/Fatura Bilgileri | Ödeme işlemleri, vergi yükümlülükleri | KVKK m.5/2-ç (VUK) |
| Kullanım Logları | Hizmet kalitesi ve güvenlik | KVKK m.5/2-f (Meşru menfaat) |
| Sesli görüşme ses verisi (kısa süreli) | AI asistan yanıt üretimi için STT/TTS işleme | KVKK m.5/1 (Açık rıza) + m.5/2-c |
| Görüşme transkripti (metin) | CRM kaydı, raporlama, hizmet kalitesi | KVKK m.5/2-c (Sözleşmenin ifası) |
| WhatsApp mesaj içeriği | WhatsApp otomasyonu (aktif ise) | KVKK m.5/1 (Açık rıza) |
2.2. Son Müşteri Verileri (Platform Kullanıcısının Müşterileri) İçin:
Platform kullanıcıları, kendi müşterilerine ait ad, telefon, e-posta ve randevu bilgilerini sistem üzerinden işlemektedir. Bu kapsamda Şirket, söz konusu veriler bakımından veri sorumlusu olarak değil; platform kullanıcısının (kiracının) talimatları doğrultusunda hareket eden veri işleyen konumundadır. Son müşterilerin KVKK hakları için doğrudan hizmet aldıkları işletmeyle iletişime geçmeleri gerekmektedir.
3. Kişisel Verilerin Aktarımı
3.1. Türkiye İçindeki Alıcılar
| Alıcı | Aktarılan Veri | Amaç | Hukuki Dayanak |
|---|---|---|---|
| NetGSM Bilgi Teknolojileri A.Ş. (BTK Lisanslı Telekomünikasyon Sağlayıcısı) |
Arayan/aranan telefon numarası, çağrı süresi | SIP/VoIP çağrı yönlendirme; santral altyapısı | KVKK m.5/2-c (Sözleşmenin ifası) |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) (BDDK Lisanslı Ödeme Kuruluşu) |
Ad-soyad, e-posta, fatura adresi; kart saklama onayı varsa kart token'ı | Ödeme işlemi; PCI DSS Level 1 tokenizasyon ile kart saklama | KVKK m.5/2-c (Sözleşme ifası), m.5/1 (Açık rıza) |
| PayTR Bilişim Yazılımları A.Ş. (BDDK Lisanslı Ödeme Kuruluşu) |
Ad-soyad, e-posta, fatura adresi; kart saklama onayı varsa kart token'ı | Alternatif ödeme altyapısı; PCI DSS Level 1 tokenizasyon ile kart saklama | KVKK m.5/2-c (Sözleşme ifası), m.5/1 (Açık rıza) |
| Yasal Merciler | İlgili veri | Mahkeme kararı, savcılık talebi, düzenleyici zorunluluk | KVKK m.5/2-ç (Yasal yükümlülük) |
3.2. Yurt Dışındaki Alıcılar (KVKK Madde 9)
| Sağlayıcı | Ülke/Bölge | Aktarılan Veri | Aktarım Amacı | Güvence Mekanizması |
|---|---|---|---|---|
| ElevenLabs Ltd. | İrlanda (AB) | Kısa süreli ses kaydı (çağrı sırasında gerçek zamanlı), görüşme metni | Konuşmayı metne dönüştürme (STT) ve yapay zeka yanıtını sese çevirme (TTS) | AB Standart Sözleşme Maddeleri (SCC / GDPR Madde 46) |
| Google LLC (Gemini API / Google Cloud) |
ABD / AB (Google Cloud bölge seçimine göre) | Görüşme transkripti (metin); WhatsApp mesaj metni (aktif ise) | Yapay zeka yanıt üretimi (Gemini 2.0 Flash modeli ile doğal dil işleme) | Google Cloud Data Processing Addendum; AB Standart Sözleşme Maddeleri (SCC) |
| Meta Platforms Ireland Limited | İrlanda (AB) | WhatsApp mesaj içeriği, telefon numarası (WhatsApp modülü aktif ise) | WhatsApp Business API üzerinden otomatik mesajlaşma hizmeti | AB Standart Sözleşme Maddeleri (SCC / GDPR Madde 46) |
Yurt dışı aktarımlar yalnızca hizmetin sunulması amacıyla ve gerekli minimum veriyle gerçekleştirilmektedir. Sağlayıcılar, aktarılan verileri ticari amaçla üçüncü kişilerle paylaşmaz. Aktarımlar KVKK'nın 9. maddesi kapsamındaki güvenceler dahilinde yürütülmektedir.
4. Kişisel Verilerin Saklanma Süreleri
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Hesap ve üyelik bilgileri | Hesap kapatılmasından itibaren 3 yıl | KVKK m.7, sözleşme |
| Fatura ve ödeme kayıtları | 10 yıl | Vergi Usul Kanunu |
| Kart token'ı | Abonelik aktif olduğu sürece; talep veya hesap kapama ile derhal imha | KVKK m.5/1 (Açık rıza) |
| Sesli görüşme ses kaydı | STT/TTS işlemi tamamlanınca sağlayıcı sisteminden silinir; transkript 1 yıl | KVKK m.7 |
| Log kayıtları | 2 yıl | 5651 sayılı Kanun |
| WhatsApp mesaj logları | 1 yıl | KVKK m.7 |
5. Veri Güvenliği ve İhlal Bildirimi
Şirket; kişisel verilerinizi KVKK'nın 12. maddesi uyarınca yetkisiz erişim, kayıp, imha ve ifşaya karşı uygun teknik ve idari tedbirlerle korumaktadır. Kişisel verilerinize ilişkin bir güvenlik ihlali tespit edilmesi halinde ilgili ihlal, KVKK'nın 12/5. maddesi çerçevesinde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir; ihlalden etkilenen kişiler de makul sürede bilgilendirilir.
6. Otomatik Karar Verme
Platformumuzda yapay zeka destekli sesli asistan hizmeti otomatik yanıt üretimi kapsamında çalışmaktadır. Bu süreç; sizin hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen münhasıran otomatik bir karar alma mekanizması niteliği taşımamaktadır. Yalnızca görüşme içeriğine yanıt üretilmesi amacıyla kullanılmaktadır. KVKK m.11/g kapsamındaki itiraz hakkınız saklıdır.
7. VERBİS Kaydı
Şirket; KVKK'nın 16. maddesi ve ilgili mevzuat çerçevesinde Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünü yerine getirmektedir.
8. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
- Kanun hükümlerine uygun işlenmesine rağmen amacın ortadan kalkması halinde silinmesini veya yok edilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhte bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
9. Başvuru Yöntemi
KVKK kapsamındaki başvurularınızı; destek@telasistan.com adresine e-posta ile veya yukarıdaki şirket adresine ıslak imzalı dilekçe ile iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.