KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Sesera markası altında sunulan hizmetin veri sorumlusu iletişim bilgileri aşağıdaki gibidir:

• Marka: Sesera
• E-posta: destek@sesera.ai
• Web: sesera.ai

Önemli ayrım:Hesap sahibi işletmelerin (kullanıcı) verilerinde veri sorumlusu Sesera'dır. Buna karşılık, işletmeyi arayan müşterilerin verilerinde veri sorumlusu ilgili işletmedir; Sesera bu verileri işletme adına ve talimatı doğrultusunda işleyen veri işleyendir.

2. İşlenen kişisel veri kategorileri

Sesera, hizmetin gereği olarak aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik bilgileri: ad, soyad, işletme yetkilisi unvanı.
• İletişim bilgileri: e-posta adresi, cep telefonu numarası, işletme adresi.
• Müşteri çağrı verileri: arayan numara, çağrı tarihi/saati, çağrı süresi, ses kaydı ve buna ilişkin metin dökümü (transkript).
• İşletme bilgileri: hizmet listesi, fiyatlar, çalışma saatleri, SSS ve AI resepsiyonistin yanıt vermesi için sağlanan diğer içerikler.
• Ödeme ve fatura bilgileri: ödeme altyapısı sağlayıcısı tarafından iletilen abonelik durumu ve fatura referansları (kart bilgileri Sesera tarafından saklanmaz).
• Teknik veriler: IP adresi, oturum tanımlayıcıları, tarayıcı bilgileri, hata ve performans kayıtları.

3. Kişisel verilerin işlenme amaçları

• Hizmetin sunulması, sürdürülmesi ve geliştirilmesi.
• Aranan numaraya AI resepsiyonist tarafından cevap verilmesi ve müşteri talebinin işletme adına alınması.
• Müşteri görüşmelerinin kayıt altına alınması, hizmet kalitesinin denetlenmesi ve uyuşmazlıkların çözümü.
• Abonelik yönetimi, faturalandırma ve mali yükümlülüklerin yerine getirilmesi.
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
• Kullanıcı talebi üzerine destek sağlanması ve şikayetlerin çözüme kavuşturulması.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz KVKK'nın 5. maddesi uyarınca:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e),
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f),

Görüşmenin başında arayan tarafa, yapay zeka ile konuştuğu ve görüşmenin kayıt altına alındığı otomatik olarak bildirilir. Bu bildirim bir aydınlatmadır; görüşmeye devam edilmesi veya itiraz edilmemesi tek başına açık rıza sayılmaz. Kaydedilmesini istemiyorsanız görüşmeyi sonlandırabilir, mevcut kayıtların silinmesi talebinizi destek@sesera.ai adresinden iletmeniz halinde, ilgili görüşmeye ait kayıt ve transkript en kısa sürede silinir.

5. Kişisel verilerin aktarımı

Kişisel verileriniz, yalnızca aşağıdaki amaçlar ve taraflar için işlenme amacıyla sınırlı olarak aktarılabilir:

• Hizmet sağlayıcılar: Ses sentezi ve konuşma tanıma, dil modeli, ödeme altyapısı, e-posta gönderimi, randevu takvimi ve altyapı barındırma gibi işlevler için yurt dışında yerleşik hizmet sağlayıcıları. Bu sağlayıcıların işlev bazında listesi ve aktarılan veriler Açık Rıza Metni Bölüm 3'te yer alır.
• Yetkili kamu kurum ve kuruluşları: mevzuat gereği talep edilmesi halinde.
• Hukuki danışmanlar: uyuşmazlık halinde gerekli ölçüde.

Bu hizmet sağlayıcıların önemli bir kısmı yurt dışında (ABD, İngiltere, AB) yerleşiktir ve hizmetin teknik olarak çalışabilmesi bu aktarımı zorunlu kılar. Yurt dışına aktarım, KVKK m.9 kapsamında; aktarımda şifreleme ve sözleşmesel taahhütler gibi güvenlik tedbirleriyle birlikte, sözleşmenin ifası (m.5/2-c) ve gerekli hallerde açık rızanıza dayanılarak gerçekleştirilir. Ayrıntılar için Açık Rıza Metni'ne bakınız.

6. Saklama süreleri

• Hesap ve abonelik verileri: hesap aktif olduğu süre boyunca ve kapatma talebinden itibaren 3 yıl.
• Ses kayıtları ve çağrı transkriptleri: 12 ay sonra otomatik olarak silinir. İşletme talebi üzerine daha kısa süre seçilebilir.
• Mali kayıtlar: ilgili mevzuatın gerektirdiği süre boyunca (yasal asgari süre 10 yıl).
• Teknik loglar: 90 gün.

7. Veri sahibinin hakları

KVKK m.11 kapsamında her veri sahibi, veri sorumlusuna başvurarak kendisiyle ilgili olarak aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere düzeltme, silme ve yok etme taleplerinin bildirilmesini isteme,
• Otomatik sistemler vasıtasıyla aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için destek@sesera.ai adresine kimlik tespitine yarayacak belgelerle birlikte talebinizi iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik tedbirleri

Sesera, kişisel verilerinizi korumak için sektör standartlarındaki teknik ve idari tedbirleri uygular. Bunlar; aktarımda TLS şifrelemesi, saklamada erişim kontrolü, asgari yetki ilkesi, erişim kayıtları ve düzenli güvenlik incelemelerini içerir.

9. Çerez politikası

Sesera web sitesinde ve uygulamasında oturum yönetimi, güvenlik ve hizmet sunumu için zorunlu çerezler kullanılır. Bu çerezler kapatılırsa hizmetin temel işlevleri çalışmayabilir. Performans ölçümü ve isteğe bağlı işlevsel çerezler için, yürürlükteki mevzuat gereği, ayrıca açık rıza istenebilir. Çerez tercihlerinizi tarayıcınızın ayarlarından değiştirebilir veya tamamen silebilirsiniz.

10. Çocukların kişisel verileri

Sesera hizmetleri, işletme sahipleri ve müşterileri için tasarlanmıştır; 18 yaşın altındaki bireylerin doğrudan kullanımına yönelik değildir. Bilgi tarafımıza ulaştığında, 18 yaş altı bireylerden bilerek kişisel veri toplamayız; tespit edilen veriler mümkün olan en kısa sürede silinir. Çocukların kişisel verilerinin işlendiğine dair bir endişeniz varsa destek@sesera.ai adresine bildirim yapabilirsiniz.

11. Otomatik karar verme ve profilleme

Sesera, müşteri çağrılarını AI resepsiyonist aracılığıyla yanıtlar. Çağrılar sırasında konuşma metne dönüştürülerek bir dil modeline iletilir ve bu model; randevu açma, geri arama oluşturma veya iletişim bilgisi alma gibi otomatik kararlar verebilir. Bu kararlar yalnızca işletme sahibinin önceden tanımladığı kurallar ve hizmet tanımı çerçevesinde alınır; mali yaptırım veya hukuki sonuç doğurmaz. Otomatik karar verme süreçlerine itiraz etmek için her zaman doğrudan işletmeyle iletişime geçebilir, veya kendi haklarınızla ilgili KVKK m.11 kapsamında başvuruda bulunabilirsiniz.

12. Başvuru usul ve esasları

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında KVKK haklarınızı aşağıdaki kanaldan iletebilirsiniz:

• E-posta: destek@sesera.ai (e-imzalı veya mobil-imzalı bir başvuru kabul edilir; düz e-posta için kimlik tespitine yarayan ek belge sunulması gerekir).

Başvurunuzda; ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirimde bulunmak istediğiniz e-posta adresi, talep konusu ve buna dair belge ve bilgileri yer almalıdır.

13. İletişim ve veri sorumlusu bilgileri

Bölüm 1'de belirtilen veri sorumlusuna; yukarıdaki başvuru kanalı (e-posta) üzerinden ulaşabilirsiniz. VERBİS kaydı yükümlülüğü, veri sorumlusunun ilgili mevzuattaki muafiyet kriterlerine göre değerlendirilmekte olup, kayıt gerektiğinde sicil bilgisi bu bölümde yayımlanacaktır.

14. Değişiklikler

Bu metin, mevzuat değişiklikleri veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; üst kısımda yer alan “son güncelleme” tarihinden takip edebilirsiniz.