Gizlilik Politikası

Versiyon 1.1 | Son Güncelleme: 15.08.2026

1. GİRİŞ

Bu Gizlilik Politikası ("Politika"), Webito Yazılım Bilişim Sanayi Ticaret Ltd. Şti. ("Webito AI", "Şirket", "biz" veya "bizim") tarafından alodiyo.com adresi üzerinden sunulan hizmetlerde kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabilir olduğu durumlarda Avrupa Birliği Genel Veri Koruma Yönetmeliği ("GDPR") kapsamında hazırlanmıştır.

Veri Sorumlusu:

Webito Yazılım Bilişim Sanayi Ticaret Limited Şirketi
Adres: Maslak Mah. Aos 55. Sok 42 Maslak B Blok Sitesi No:4/542 Sarıyer/İstanbul
VKN: 8001197543
E-posta: [email protected]
Web: alodiyo.com

2. TOPLANAN VERİ KATEGORİLERİ

2.1 Hesap Bilgileri

Kayıt ve hesap yönetimi için topladığımız veriler:

• Ad soyad
• E-posta adresi
• Telefon numarası
• Şirket/işletme adı
• Fatura adresi ve vergi bilgileri

2.2 Hizmet Kullanım Verileri

Hizmetlerimizi kullandığınızda oluşan veriler:

• Telefon çağrı kayıtları (ses dosyaları)
• Çağrı transkriptleri (metne dönüştürülmüş konuşmalar)
• Çağrı süreleri ve zaman damgaları
• Arayan telefon numaraları
• Randevu ve rezervasyon bilgileri
• AI asistan etkileşim kayıtları

2.3 Teknik Veriler

• IP adresleri
• Tarayıcı türü ve sürümü
• Cihaz bilgileri
• İşletim sistemi
• Çerez verileri
• API kullanım logları

2.4 Ödeme Bilgileri

• Kredi/banka kartı bilgileri (güvenli ödeme altyapısı üzerinden)
• İşlem geçmişi
• Fatura bilgileri

Önemli: Ödeme kartı bilgileriniz doğrudan Alodiyo sunucularında saklanmaz. Bu bilgiler, PCI-DSS uyumlu güvenli ödeme altyapısı tarafından işlenir.

2.5 Özel Nitelikli Kişisel Veriler

AI asistanlarımız, özel nitelikli kişisel veri (sağlık, din, ırk, siyasi görüş, biyometrik veri vb.) sormayacak şekilde tasarlanmıştır. Ancak, arayanlar görüşmeler sırasında gönüllü olarak bu tür bilgileri paylaşabilir. Bu veriler:

• Ses kayıtlarında ve transkriptlerde yakalanabilir
• Ses kayıtları ile aynı süre boyunca saklanır
• Yalnızca hizmet sunumu amacıyla işlenir
• Üçüncü taraflarla paylaşılmaz (yasal zorunluluklar hariç)

3. VERİLERİN İŞLENME AMAÇLARI

Kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz:

3.1 Temel Hizmet Sunumu

• AI sesli asistan hizmetlerinin işletilmesi
• Sesten metne dönüşüm işlemleri
• Doğal dil işleme ve anlama
• Randevu ve rezervasyon yönetimi
• Çağrı yönlendirme ve transferi

3.2 Hesap ve Faturalama

• Kullanıcı hesabı oluşturma ve yönetimi
• Kimlik doğrulama ve güvenlik
• Ödeme işlemleri ve faturalandırma
• Abonelik yönetimi

3.3 İletişim

• Müşteri desteği sağlama
• Hizmet bildirimleri gönderme
• Sistem güncellemeleri hakkında bilgilendirme
• Pazarlama iletişimleri (onayınız dahilinde)

3.4 Hizmet İyileştirme

• Analitik ve raporlama
• Hizmet kalitesi ölçümü
• AI model geliştirme (anonimleştirilmiş verilerle)
• Teknik sorun giderme

3.5 Yasal Uyumluluk

• Yasal yükümlülüklerin yerine getirilmesi
• Dolandırıcılık önleme
• Hukuki taleplere yanıt verme

4. VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

4.1 KVKK Kapsamında (Madde 5)

• Sözleşmenin kurulması veya ifası: Hizmet sözleşmesinin yerine getirilmesi için gerekli veri işleme
• Hukuki yükümlülük: Vergi, muhasebe ve yasal saklama zorunlulukları
• Meşru menfaat: Hizmet kalitesi, güvenlik ve dolandırıcılık önleme
• Açık rıza: Pazarlama iletişimleri ve isteğe bağlı veri işleme

4.2 GDPR Kapsamında (Uygulanabilir Olduğunda)

• Sözleşmenin ifası (Madde 6(1)(b))
• Yasal yükümlülük (Madde 6(1)(c))
• Meşru menfaat (Madde 6(1)(f))
• Rıza (Madde 6(1)(a))

5. VERİ SAKLAMA VE GÜVENLİK

5.1 Saklama Süreleri

Ses kayıtları: İşleme amacı ve mevzuata göre belirlenir, süre sonunda silinir

Çağrı transkriptleri: İşleme amacı ve mevzuata göre belirlenir, süre sonunda silinir

Hesap bilgileri: Hesap kapatma + 10 yıl

Ödeme/fatura kayıtları: 10 yıl (yasal zorunluluk)

Destek talepleri: 2 yıl

Teknik loglar: 90 gün

5.2 Güvenlik Önlemleri

Verilerinizi korumak için aldığımız teknik ve idari tedbirler:

• İletim (panel, web sitesi, API ve entegrasyonlar): TLS/SSL şifrelemesi
• İletim (telefon çağrısının ses bağlantısı): Şifreleme uygulanmaz. Çağrının sesi, telefon operatörü ile santralimiz ve santralimiz ile yapay zekâ ses altyapısı arasında SIP/RTP protokolüyle şifresiz taşınır; kullandığımız telefon operatörü ses şifrelemesi (TLS/SRTP) sunmamaktadır
• Santral, ödeme ve SMS sağlayıcı kimlik bilgilerinin AES-256-GCM ile şifreli saklanması
• Ses kayıtları ve çağrı kayıtları için bulut altyapı sağlayıcısı düzeyinde disk şifrelemesi
• Rol ve izin tabanlı erişim kontrolü ve yetki yönetimi
• Uygulama düzeyinde hız sınırlama ve kötüye kullanım koruması
• Bulut altyapı sağlayıcısı düzeyinde ağ filtreleme (yönetim ve veritabanı portları internete kapalı)
• Çalışan gizlilik sözleşmeleri

Alodiyo'yu işleten Webito Yazılım Bilişim Sanayi Ticaret Limited Şirketi, ISO 27001:2022 belgesine sahiptir. Belgelendiren: MDRQ (Mdrq Cert) · Kapsam: Bilgisayar programlama faaliyetleri · Doğrulama: belge, belgelendiren kuruluşun kayıt sisteminden sorgulanabilir

5.3 Veri Merkezi

Verileriniz, yüksek güvenlik standartlarına sahip veri merkezlerinde saklanmaktadır.

6. VERİ PAYLAŞIMI VE AKTARIMI

6.1 Hizmet Sağlayıcılar

Hizmetlerimizi sunmak için aşağıdaki kategorilerdeki iş ortaklarıyla çalışmaktayız:

• AI ses işleme: Yapay zeka ve ses tanıma teknolojisi sağlayıcıları
• Bulut altyapı: Sunucu ve depolama hizmetleri
• Ödeme işleme: Güvenli ödeme gateway sağlayıcıları
• Telekomünikasyon: VoIP ve telefon hizmet sağlayıcıları
• Analitik: Hizmet performansı izleme araçları

Tüm hizmet sağlayıcılarımız ile veri işleme sözleşmeleri imzalanmıştır ve KVKK uyumluluğu sağlanmaktadır.

6.2 Yurt Dışı Aktarımları

Hizmetin sunulabilmesi için kişisel verileriniz aşağıdaki yurt dışı alıcılara aktarılmaktadır. Alıcıları, aktarılan veri türünü ve bulundukları ülkeyi KVKK Madde 11/ç kapsamında açıkça bildiriyoruz:

• Üçüncü taraf yapay zekâ ses teknolojisi sağlayıcısı (ABD): Çağrının karşılanması, sesin sentezlenmesi ve konuşmanın metne dönüştürülmesi amacıyla çağrı sesi, konuşma metni, arayan ve aranan numara ile asistana tanımladığınız işletme bilgileri aktarılır. Konuşmanın içeriği, söz konusu sağlayıcının alt işleyicisi olan Google (Gemini) tarafından işlenir.
• Amazon Web Services (Almanya — Frankfurt bölgesi): Platformun barındırılması amacıyla hesap ve çağrı verileriniz bu bölgedeki sunucularda saklanır.
• Google (Gmail altyapısı — ABD): Bildirim ve bilgilendirme e-postalarının iletilmesi amacıyla e-posta adresiniz ve iletinin içeriği aktarılır.
• Google Takvim (ABD) — yalnızca bu bağlantıyı siz kurduysanız: Randevuların takviminize işlenmesi amacıyla randevu tarihi, ilgili kişinin adı ve e-posta adresi aktarılır.
• Cloudflare (küresel altyapı): Site güvenliği ve trafik yönetimi amacıyla IP adresiniz ve bağlantı bilgileriniz işlenir.

Bu aktarımlar için:

• KVKK Madde 9 uyarınca gerekli şartlar sağlanır
• Standart sözleşme maddeleri uygulanır
• Sağlayıcılarla kurulan uygulama bağlantıları (API, webhook, e-posta, takvim) TLS ile şifrelenir; telefon çağrısının ses bağlantısı şifrelenmez (bkz. 5.2)

6.3 Yasal Gereklilikler

Verilerinizi aşağıdaki durumlarda yetkili makamlarla paylaşabiliriz:

• Mahkeme kararı veya yasal zorunluluk
• Kolluk kuvvetleri talepleri
• Kamu güvenliği gereklilikleri
• Dolandırıcılık soruşturmaları

7. AI VE OTOMATİK KARAR ALMA

7.1 AI Kullanımı

Hizmetlerimizde yapay zeka şu amaçlarla kullanılmaktadır:

• Ses tanıma ve sesten metne dönüştürme
• Doğal dil anlama ve yanıt üretme
• Müşteri taleplerini sınıflandırma
• Randevu ve rezervasyon işlemleri

7.2 Model Eğitimi

• AI modellerini iyileştirmek için anonimleştirilmiş veriler kullanılabilir
• Eğitimden önce tüm kişisel tanımlayıcılar kaldırılır
• Model eğitimine katkıdan çıkmak (opt-out) için bizimle iletişime geçebilirsiniz

7.3 Otomatik Karar Alma

Hizmetlerimizde sizi hukuki veya önemli ölçüde etkileyen tamamen otomatik karar alma mekanizması kullanılmamaktadır. AI asistanlar bilgi toplama ve yönlendirme amacıyla çalışır, nihai kararlar her zaman insan kontrolündedir.

8. HAKLARINIZ

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim: İşlenen verilere erişim ve kopya talep etme
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme: KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini isteme
• Kısıtlama: Belirli koşullarda işlemenin kısıtlanmasını isteme
• Taşınabilirlik: Verilerinizi yapılandırılmış formatta alma
• İtiraz: Otomatik sistemlerle işleme sonuçlarına itiraz
• Şikayet: Kişisel Verileri Koruma Kurumu'na başvuru

8.1 Haklarınızı Kullanma

Başvurularınızı aşağıdaki yollarla iletebilirsiniz:

• E-posta: [email protected]
• KVKK Başvuru Formu: alodiyo.com/kvkk

Başvurularınız, KVKK'da belirtilen süreler içinde (en geç 30 gün) yanıtlanacaktır.

9. ÇOCUKLARIN GİZLİLİĞİ

Hizmetlerimiz 18 yaş altı bireyler için tasarlanmamıştır. Bilerek 18 yaş altı kişilerden kişisel veri toplamıyoruz. 18 yaş altı bir bireyin verilerini işlediğimizi fark etmemiz halinde, bu veriler derhal silinecektir.

10. ÇEREZLER

Web sitemizde çerez ve benzeri teknolojiler kullanılmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyiniz.

11. DEĞİŞİKLİKLER

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler:

• E-posta ile bildirilir
• Platform üzerinde duyurulur
• Bu sayfada yayınlanır

Değişikliklerden sonra hizmetlerimizi kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

12. İLETİŞİM

Gizlilik ile ilgili sorularınız için:

• E-posta: [email protected]
• Web: alodiyo.com

KVKK Şikayetleri:
Kişisel Verileri Koruma Kurumu
Web: www.kvkk.gov.tr