GİZLİLİK POLİTİKASI
Son Güncelleme: 22 Nisan 2026 | Versiyon: 1.3
1. Veri Sorumlusu
Bu Gizlilik Politikası; ATAY Kurumsal Hizmetler ve Bilişim Aş ("Platform") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır.
2. Toplanan Kişisel Veriler
| Veri Kategorisi | Örnekler | Toplama Yöntemi |
|---|
| Kimlik Verileri | Ad, soyad, TC kimlik numarası (fatura için) | Kayıt formu |
| İletişim Verileri | E-posta, telefon numarası | Kayıt formu, sesli görüşme |
| Finansal Veriler | Fatura adresi, ödeme işlem ID'si; kart saklama onayı verildiğinde ödeme kuruluşunda (PayTR Bilişim Yazılımları A.Ş. veya iyzico) PCI-DSS Level 1 uyumlu tokenizasyon ile saklanan kart token'ı ve son dört hane referansı — tam kart numarası, son kullanma tarihi ve CVV Platform'da hiçbir zaman saklanmaz | Ödeme formu, ödeme kuruluşu API |
| Kullanım Verileri | Giriş zamanları, kullanılan özellikler, IP adresi | Otomatik log |
| Sesli Görüşme Verileri | Aramanın transkripsiyonu, özeti, süresi | AI asistan entegrasyonu |
| Müşteri Randevu Verileri | Müşteri adı, telefonu, randevu zamanı | Platform üzerinden girdi |
3. Kişisel Verilerin İşlenme Amaçları
- Hizmet sunumu ve üyelik yönetimi
- Ödeme işlemlerinin gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi
- Dönem sonu ve otomatik tahsilatların gerçekleştirilmesi (kart saklama onayı kapsamında)
- Müşteri desteği ve şikâyet yönetimi
- Platform güvenliğinin sağlanması ve sahtekârlığın önlenmesi
- Yasal bildirim ve düzenleyici raporlama yükümlülükleri
- Ürün ve hizmetlerin iyileştirilmesi (anonim analiz)
4. Hukuki Dayanaklar (KVKK Madde 5-6)
- Sözleşmenin ifası: Hizmet sunumu için zorunlu veriler (KVKK m.5/2-c)
- Yasal yükümlülük: Vergi, fatura ve muhasebe mevzuatı (KVKK m.5/2-ç)
- Meşru menfaat: Platform güvenliği, fraud önleme (KVKK m.5/2-f)
- Açık rıza: Kart saklama ve otomatik ödeme özellikleri (KVKK m.5/1)
5. Kişisel Verilerin Aktarımı
Türkiye içindeki alıcılar:
- NetGSM Bilgi Teknolojileri A.Ş. (BTK lisanslı): Sesli çağrı yönlendirme ve SIP/VoIP santral altyapısı.
- iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) (BDDK lisanslı): Ödeme işlemi ve kart saklama/tokenizasyon. PCI DSS Level 1. Kart Saklama Aydınlatma Metni
- PayTR Bilişim Yazılımları A.Ş. (BDDK lisanslı): Alternatif ödeme altyapısı ve kart saklama/tokenizasyon. Kart Saklama Aydınlatma Metni
- Yasal Merciler: Mahkeme kararı veya yasal zorunluluk halinde.
Yurt dışındaki alıcılar (KVKK Madde 9):
- ElevenLabs Ltd. (İrlanda/AB): Sesli asistan için ses-metin (STT) ve metin-ses (TTS) dönüşümü. Aktarım güvencesi: AB Standart Sözleşme Maddeleri (SCC).
- Google LLC (ABD/AB — Gemini API): Görüşme transkriptinin ve WhatsApp mesaj metninin yapay zeka modeliyle işlenmesi. Aktarım güvencesi: Google Cloud Data Processing Addendum + SCC.
- Meta Platforms Ireland Limited (İrlanda/AB): WhatsApp Business API — mesajlaşma otomasyonu (WhatsApp modülü aktif olan müşteriler için). Aktarım güvencesi: AB SCC.
Yurt dışı aktarımlar yalnızca hizmetin sunulması için gerekli minimum veriyle ve KVKK'nın 9. maddesi kapsamındaki güvenceler dahilinde gerçekleştirilmektedir.
6. Saklama Süreleri
- Hesap verileri: Hesap kapatılmasından itibaren 3 yıl
- Fatura/ödeme kayıtları: 10 yıl (Vergi Usul Kanunu)
- Kart token'ı: Kullanım hakkı aktif olduğu sürece; silinmesi talep edildiğinde veya hesap kapatıldığında derhal imha edilir
- Sesli görüşme transkripsiyonları: 1 yıl
- Log kayıtları: 2 yıl (5651 sayılı Kanun)
7. İlgili Kişi Hakları (KVKK Madde 11)
Aşağıdaki haklarınızı kvkk@metalcollar.ai adresine yazılı başvuru yaparak kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışı aktarımları öğrenme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesi kapsamında silinmesini isteme (kart token'ı silinmesi hesap ayarlarından da gerçekleştirilebilir)
- İşlemenin münhasıran otomatik sistemler vasıtasıyla gerçekleşmesi halinde aleyhte çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
8. Çerezler
Çerez kullanımına ilişkin detaylı bilgi için Çerez Politikamızı inceleyiniz.
9. İletişim
Gizlilik konularındaki başvurular: kvkk@metalcollar.ai