Bu çeviri kolaylık sağlamak amacıyla sunulmuştur. Bağlayıcı metin İngilizce sürümdür.
Vocito.ai · Yapay Zekâ Sesli Resepsiyonist Platformu
Vocito.ai B.V. (“Vocito”, “biz”, “bizi” veya “bizim”), müşterilerimizin, onların son kullanıcılarının ve web sitemizin ziyaretçilerinin gizliliğini ve kişisel verilerini korumayı taahhüt eder. İşbu Gizlilik Politikası, Vocito platformu ve ilgili hizmetlerle bağlantılı olarak kişisel verileri nasıl topladığımızı, kullandığımızı, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklar.
Beta dönemi bildirimi (Mayıs 2026, GA): Vocito şu anda Beta aşamasındadır. Bu dönemde görüşme kayıtları, transkriptler ve yapay zekâ tarafından üretilen görüşme meta verileri varsayılan olarak 90 gün süreyle saklanır (Madde 11'deki daha uzun GA saklama sürelerine kıyasla). Toplulaştırılmış, anonimleştirilmiş Beta kullanım verileri, Hizmet'i iyileştirmek amacıyla analiz edilebilir. Kişisel verileri satmayız ve kişisel olarak tanımlanabilir bilgileri (PII) pazarlama amacıyla üçüncü taraflarla paylaşmayız. Verilerinizi pano üzerinden dilediğiniz zaman dışa aktarabilir veya silebilirsiniz.
Kişisel verileri şu düzenlemelere uygun olarak işleriz: (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (“GDPR”), Hollanda GDPR Uygulama Kanunu (Uitvoeringswet AVG), AB Yapay Zekâ Yasası ((AB) 2024/1689 sayılı Tüzük), ayrıca yürürlükteki diğer veri koruma mevzuatı.
Müşteri hesapları, web sitesi ziyaretçileri ve pazarlamayla ilgili kişisel veriler bakımından Vocito.ai B.V., GDPR madde 4(7) anlamında veri sorumlusu sıfatını taşır.
Hizmet aracılığıyla müşterilerimiz adına işlenen kişisel veriler (görüşme kayıtları, transkriptler, lead verileri, SMS ve e-posta iletişimleri dâhil) bakımından Vocito, veri sorumlusu olan müşteri adına veri işleyen sıfatıyla hareket eder. İşleme ilişkisi şu sözleşmemize tabidir: Veri İşleme Sözleşmesi.
İşbu Gizlilik Politikası şu kişiler için geçerlidir:
| Veri Kategorisi | Örnekler | Amaç |
|---|---|---|
| Kimlik verileri | Ad soyad, işletme adı, iş unvanı | Hesap oluşturma, kimlik tespiti |
| İletişim verileri | E-posta adresi, telefon numarası, işletme adresi | İletişim, hizmet sunumu |
| Kimlik doğrulama verileri | Parola (hash'lenmiş), SSO belirteçleri | Hesap güvenliği |
| Faturalandırma verileri | Ödeme yöntemi bilgileri, fatura adresi, faturalar | Abonelik yönetimi, ödemelerin işlenmesi |
| İşletme verileri | Şirket büyüklüğü, sektör, çalışma saatleri, sunulan hizmetler | Yapay zekâ ajanının yapılandırılması |
| Veri Kategorisi | Örnekler | Amaç |
|---|---|---|
| Görüşme kayıtları | Gelen telefon aramalarının ses dosyaları | Hizmet sunumu, kalite güvencesi |
| Görüşme transkriptleri | Kaydedilen görüşmelerin metin transkripsiyonları | Lead çıkarımı, inceleme, analizler |
| Arama meta verileri | Arayan kimliği, arama süresi, zaman damgası, arama durumu | Hizmet sunumu, analizler |
| SMS mesajları | Gönderilen/alınan kısa mesajların içeriği | Takip iletişimleri |
| E-posta verileri | E-posta adresleri, konu satırları, e-posta içeriği (Gmail/Microsoft 365 entegrasyonu aracılığıyla) | E-posta bildirimleri, lead yönetimi |
| Veri Kategorisi | Örnekler | Amaç |
|---|---|---|
| Lead bilgileri | Ad, telefon numarası, e-posta, talep ayrıntıları | Müşteriler için lead yönetimi |
| Rezervasyon verileri | Randevu tarihleri, saatleri, hizmet türleri | Müşteriler adına randevu planlama |
| CRM kayıtları | Müşteri etkileşim geçmişi, notlar, etiketler | İlişki yönetimi |
| Veri Kategorisi | Örnekler | Amaç |
|---|---|---|
| Kullanım verileri | Kullanılan özellikler, arama hacimleri, giriş geçmişi, pano etkileşimleri | Hizmetin iyileştirilmesi, analizler |
| Cihaz ve tarayıcı verileri | IP adresi, tarayıcı türü, işletim sistemi, ekran çözünürlüğü | Güvenlik, uyumluluk, analizler |
| Log verileri | Sunucu log kayıtları, hata log kayıtları, API istek log kayıtları | Hata ayıklama, güvenlik izleme |
| Çerez verileri | Oturum çerezleri, analiz çerezleri | Çerez Politikası maddesine bakın |
Vocito; sağlık verileri, biyometrik veriler veya ırk ya da etnik kökeni ortaya koyan veriler gibi özel nitelikli kişisel verileri (GDPR madde 9) kasıtlı olarak toplamaz. Bununla birlikte arayanlar, telefon görüşmeleri sırasında bu tür bilgileri kendi istekleriyle açıklayabilir. Faaliyet gösterdikleri bağlamda özel nitelikli kişisel verilerin söz konusu olması muhtemelse, uygun güvencelerin uygulanmasından müşteriler sorumludur.
Kişisel verileri, GDPR madde 6(1) kapsamındaki aşağıdaki hukuki sebeplere dayanarak işleriz:
| İşleme Faaliyeti | Hukuki Dayanak | GDPR Maddesi |
|---|---|---|
| Hizmet'in müşterilere sunulması | Sözleşmenin ifası | Md. 6(1)(b) |
| Müşteri verilerinin müşteriler adına işlenmesi | Sözleşmenin ifası (DPA) | Md. 6(1)(b) |
| Faturalandırma ve ödemelerin işlenmesi | Sözleşmenin ifası | Md. 6(1)(b) |
| Görüşme kaydı (platform düzeyinde) | Meşru menfaat / Rıza (müşteri tarafından yönetilir) | Md. 6(1)(f) / Md. 6(1)(a) |
| Güvenlik izleme ve dolandırıcılığın önlenmesi | Meşru menfaat | Md. 6(1)(f) |
| Hizmetin iyileştirilmesi ve analizler | Meşru menfaat | Md. 6(1)(f) |
| Pazarlama iletişimleri | Rıza | Md. 6(1)(a) |
| Hukuki yükümlülüklere uyum | Hukuki yükümlülük | Md. 6(1)(c) |
| İlgili kişi taleplerinin yanıtlanması | Hukuki yükümlülük | Md. 6(1)(c) |
Kişisel verileri aşağıdaki amaçlarla kullanırız:
Bir Vocito Yapay Zekâ Ajanı gelen bir aramayı aldığında:
Her Vocito Yapay Zekâ Ajanı, konuşmanın başında arayanları görüşmenin kaydedilebileceği ve transkripsiyonunun oluşturulabileceği konusunda bilgilendirecek şekilde yapılandırılmıştır. Arayan, bu bilgilendirmeden sonra görüşmeye devam ederek kayda zımni rıza vermiş olur. Müşteriler (veri sorumlusu sıfatıyla), bu rıza mekanizmasının kendi yargı bölgelerinin mevzuatına uygun olmasını sağlamaktan sorumludur.
Görüşme kayıtları ve transkriptler, AB bölgesindeki Supabase altyapısında saklanır. Erişim, Yapay Zekâ Ajanı yapılandırmasının sahibi olan Müşteri ve yetkili Vocito destek personeli (yalnızca teknik destek için gerekli olduğunda) ile sınırlıdır.
Aşağıdaki şeffaflık bilgilerini şu hüküm uyarınca sunarız: AB Yapay Zekâ Yasası madde 50.
Vocito, Hizmet'i sunmak için alt veri işleyenler görevlendirir. Tüm alt veri işleyenlerin, eşdeğer düzeyde veri koruması sağlayan veri işleme sözleşmeleri akdetmesini şart koşarız.
Her alt veri işleyen için amaç, kişisel veriler, konum ve aktarım güvencesini içeren güncel liste şu adreste yayımlanır: vocito.ai/subprocessors
Alt veri işleyenlerin güncel bir listesini tutarız. Hizmetimize abone olan müşteriler, yeni bir alt veri işleyenin görevlendirilmesinden en az 30 gün önce bilgilendirilir; böylece müşteriye itiraz etme imkânı tanınır.
Müşteri Verileri esas olarak Avrupa Birliği içinde, İrlanda (eu-west-1) bölgesinde bulunan Supabase altyapısı kullanılarak saklanır.
Alt veri işleyenlerimizin bazıları Amerika Birleşik Devletleri'nde yerleşiktir; bu, kişisel verilerin Avrupa Ekonomik Alanı (“AEA”) dışına aktarılabileceği anlamına gelir. Her aktarım için aşağıdaki güvencelerden birine veya birkaçına dayanırız:
Vocito, alıcı ülkenin hukuki çerçevesinin kişisel veriler için yeterli koruma sağlayıp sağlamadığını değerlendirmek amacıyla her uluslararası aktarım için aktarım etki değerlendirmesi yapar. Bu değerlendirmeler düzenli aralıklarla gözden geçirilir ve gerektiğinde güncellenir.
Kişisel verileri yalnızca toplandıkları amaçlar için gerekli olduğu sürece veya yürürlükteki mevzuatın gerektirdiği şekilde saklarız.
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Hesap verileri | Hesap süresince + silinmesinden sonra 30 gün | Sözleşmenin ifası |
| Görüşme kayıtları | Arama tarihinden itibaren 90 gün (varsayılan; müşteri tarafından yapılandırılabilir) | Hizmet sunumu, müşteri yapılandırması |
| Görüşme transkriptleri | Hesap süresince (varsayılan; müşteri tarafından yapılandırılabilir) | Hizmet sunumu |
| Lead ve CRM verileri | Hesap süresince + 30 gün | Hizmet sunumu |
| SMS mesajları | Gönderim tarihinden itibaren 90 gün | Hizmet sunumu |
| Faturalandırma verileri | İşlemden sonra 7 yıl | Hollanda vergi mevzuatından doğan saklama yükümlülükleri |
| Kullanım ve log verileri | 12 ay | Güvenlik, analizler |
| Pazarlama rızası kayıtları | Rıza süresince + 3 yıl | Hukuki uyum |
| Çerez verileri | Çerez Politikası maddesine bakın | Rıza |
Müşteriler, görüşme kayıtları ve transkriptler için pano üzerinden daha kısa saklama süreleri yapılandırabilir. Hesabın sonlandırılması hâlinde Müşteri Verileri, mevzuat daha uzun bir saklama süresi gerektirmedikçe 30 gün içinde silinir.
GDPR uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizi işleyip işlemediğimize dair teyit talep etme ve işliyorsak bu verilerin bir kopyasını işlemeye ilişkin bilgilerle birlikte alma hakkına sahipsiniz.
Doğru olmayan kişisel verilerin düzeltilmesini ve eksik verilerin tamamlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin toplanma amacı bakımından artık gerekli olmaması, rızanızı geri almanız veya madde 17 kapsamındaki başka bir sebebin geçerli olması hâlinde kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz. Bu hak, yasal saklama yükümlülükleri gibi istisnalara tabidir.
Verilerin doğruluğuna itiraz etmeniz veya işlemeye itiraz etmeniz gibi belirli durumlarda işlemenin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde (ör. JSON, CSV) alma ve başka bir veri sorumlusuna iletme hakkına sahipsiniz.
Meşru menfaate dayanan işlemeye (Md. 6(1)(f)) itiraz etme hakkına sahipsiniz. Menfaatlerinize ağır basan zorlayıcı meşru gerekçeler ortaya koymadığımız sürece işlemeye son veririz. Doğrudan pazarlama amacıyla yapılan işlemeye itiraz etme konusunda mutlak bir hakka sahipsiniz.
İşlemenin rızaya dayandığı hâllerde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
Bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Vocito.ai B.V. için baş denetim makamı Autoriteit Persoonsgegevens (Hollanda Veri Koruma Makamı):
Bu haklardan herhangi birini kullanmak için bize şu adresten ulaşın: privacy@vocito.ai. Talebinize 30 gün içinde yanıt veririz. Daha fazla süreye ihtiyaç duymamız hâlinde (en fazla 60 gün daha), uzatma ve gecikmenin nedenleri hakkında sizi bilgilendiririz. Talebinizi yerine getirmeden önce kimliğinizi doğrulamak için ek bilgi talep edebiliriz.
Vocito ile çalışan bir Yapay Zekâ Ajanı'yla etkileşimde bulunmuş bir arayansanız, kişisel verilerinizin veri sorumlusu, Yapay Zekâ Ajanı'nı kullanıma alan işletmedir. Veri koruma haklarınızı kullanmak için lütfen doğrudan o işletmeyle iletişime geçin. İşletmeyi belirleyemiyor veya işletmeyle iletişim kuramıyorsanız bize privacy@vocito.ai adresinden ulaşabilirsiniz; talebinizin yönlendirilmesine yardımcı oluruz.
Çerezler, web sitemizi ziyaret ettiğinizde cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezleri ve benzer teknolojileri web sitesini işletmek, kullanımı analiz etmek ve deneyiminizi iyileştirmek için kullanırız.
| Çerez Türü | Amaç | Süre | Hukuki Dayanak |
|---|---|---|---|
| Kesinlikle gerekli | Kimlik doğrulama, güvenlik, oturum yönetimi | Oturum / en fazla 30 gün | Meşru menfaat (rıza gerekmez) |
| İşlevsel | Tercihlerin hatırlanması, dil ayarları | En fazla 12 ay | Rıza |
| Analiz | Kullanım kalıplarının, sayfa görüntülemelerinin ve özelliklerin benimsenmesinin anlaşılması | En fazla 12 ay | Rıza |
Çerez tercihlerinizi, web sitemizi ilk kez ziyaret ettiğinizde görüntülenen çerez bildirimi üzerinden yönetebilirsiniz. Çerezleri tarayıcı ayarlarınız üzerinden de kontrol edebilirsiniz. Kesinlikle gerekli çerezlerin devre dışı bırakılmasının Hizmet'in işlevselliğini bozabileceğini unutmayın.
Üçüncü taraf reklam çerezleri kullanmayız. Rızanıza tabi olarak, kendi çerezlerini yerleştiren analiz araçları kullanabiliriz.
Kişisel verileri yetkisiz erişime, değiştirilmeye, ifşaya veya imhaya karşı korumak için, aşağıdakiler dâhil olmak üzere uygun teknik ve idari tedbirler uygularız:
Vocito Hizmeti, işletmeler arası bir platformdur ve 16 yaşın altındaki bireylere yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Uygun ebeveyn rızası olmaksızın 16 yaşın altındaki bir çocuktan kişisel veri topladığımızı fark edersek, bu verileri gecikmeksizin silmek için gerekli adımları atarız. Bir çocuktan veri topladığımızı düşünüyorsanız lütfen bize şu adresten ulaşın: privacy@vocito.ai.
Hizmet, üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz. Hizmet aracılığıyla eriştiğiniz üçüncü taraf hizmetlerinin gizlilik politikalarını incelemenizi öneririz.
Uygulamalarımızdaki, teknolojideki, yasal gerekliliklerdeki veya diğer etkenlerdeki değişiklikleri yansıtmak amacıyla işbu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Esaslı değişiklikleri size şu yollarla bildiririz:
İşbu politikayı düzenli aralıklarla incelemenizi öneririz. Değiştirilmiş bir politikanın yürürlük tarihinden sonra Hizmet'i kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.
İşbu Gizlilik Politikası veya veri işleme uygulamalarımız hakkında sorularınız ya da endişeleriniz varsa lütfen bizimle iletişime geçin:
Resmî veri koruma başvuruları için veya haklarınızı kullanmak üzere lütfen privacy@vocito.ai adresine “Data Protection Request” konu satırıyla e-posta gönderin.