6698 Sayılı Kanun

KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Yükümlülüğü

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Webito Yazılım Bilişim Sanayi Ticaret Limited Şirketi ("Şirket" veya "Webito AI") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veri Kategorileri

Alodiyo olarak, hizmetlerimizi sunabilmek amacıyla aşağıdaki kategorilerdeki kişisel verilerinizi işlemekteyiz:

Önemli: Yapay zeka destekli sesli asistan hizmetimizde, müşterilerinizle yapılan telefon görüşmeleri hizmet kalitesinin artırılması ve yasal yükümlülüklerimizin yerine getirilmesi amacıyla kayıt altına alınmaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

a) Sözleşmenin İfası

• Yapay zeka sesli asistan hizmetlerinin sunulması ve yönetilmesi
• Müşteri hesaplarının oluşturulması ve yönetimi
• Randevu ve rezervasyon işlemlerinin gerçekleştirilmesi
• Teknik destek ve müşteri hizmetlerinin sağlanması
• Faturalama ve ödeme işlemlerinin yürütülmesi

b) Yasal Yükümlülükler

• Vergi mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi
• İlgili kamu kurum ve kuruluşlarına bilgi verilmesi
• Yasal saklama sürelerine uyum sağlanması
• Denetim ve teftiş faaliyetlerinin yürütülmesi

c) Meşru Menfaat

• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Yapay zeka modellerinin eğitilmesi ve geliştirilmesi (anonimleştirilmiş verilerle)
• İş süreçlerinin analizi ve raporlanması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Sistem güvenliğinin sağlanması

d) Açık Rıza (Opsiyonel)

• Pazarlama ve tanıtım faaliyetleri
• Kişiselleştirilmiş hizmet önerileri
• Müşteri memnuniyeti anketleri

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep	KVKK Maddesi	Açıklama
Sözleşmenin ifası	Madde 5/2-c	Hizmet sözleşmesinin kurulması ve ifası için zorunlu olması
Hukuki yükümlülük	Madde 5/2-ç	Kanunlarda açıkça öngörülmesi (vergi, ticaret, tüketici mevzuatı vb.)
Meşru menfaat	Madde 5/2-f	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması
Açık rıza	Madde 5/1	Pazarlama ve iletişim faaliyetleri için açık rızanızın bulunması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde belirtilen koşullara uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

Yurt İçi Aktarımlar

• İş Ortakları: Entegrasyon ve teknik altyapı hizmeti sağlayan firmalar
• Tedarikçiler: Sunucu, hosting ve bulut hizmeti sağlayıcıları
• Ödeme Kuruluşları: Lisanslı ödeme hizmeti sağlayıcıları (Iyzico, PayTR vb.)
• Kamu Kurumları: Yasal zorunluluk halinde yetkili merciler
• Bağımsız Denetçiler: Finansal denetim ve inceleme amacıyla

Yurt Dışı Aktarımlar

Hizmetin sunulabilmesi için aşağıdaki yurt dışı aktarımlar gerçekleştirilmektedir. Alıcıları, aktarılan veri türünü ve bulundukları ülkeyi KVKK Madde 11/ç kapsamında açıkça bildiriyoruz:

• Üçüncü taraf yapay zekâ ses teknolojisi sağlayıcısı (ABD): Çağrının karşılanması, sesin sentezlenmesi ve konuşmanın metne dönüştürülmesi amacıyla çağrı sesi, konuşma metni, arayan ve aranan numara ile asistana tanımlanan işletme bilgileri aktarılır. Konuşmanın içeriği, söz konusu sağlayıcının alt işleyicisi olan Google (Gemini) tarafından işlenir.
• Amazon Web Services (Almanya — Frankfurt bölgesi): Platformun barındırılması amacıyla hesap ve çağrı verileri bu bölgedeki sunucularda saklanır.
• Google (Gmail altyapısı — ABD): Bildirim ve bilgilendirme e-postalarının iletilmesi amacıyla e-posta adresi ve iletinin içeriği aktarılır.
• Google Takvim (ABD) — yalnızca bağlantı kurulmuşsa: Randevuların takvime işlenmesi amacıyla randevu tarihi, ilgili kişinin adı ve e-posta adresi aktarılır.
• Cloudflare (küresel altyapı): Site güvenliği ve trafik yönetimi amacıyla IP adresi ve bağlantı bilgileri işlenir.

Bilgi: Yurt dışı aktarımlar, 6698 sayılı KVKK'nın 9. maddesi kapsamında, yeterli korumaya sahip ülkelere veya yeterli korumanın sağlandığı taahhütname/bağlayıcı şirket kuralları çerçevesinde, KVKK kapsamındaki mekanizmalar uyarınca gerçekleştirilmektedir.

Web Sitesi Canlı Demo Hizmeti

Web sitemizde sunulan canlı demo hizmetinde, yapay zeka sesli asistanımızla gerçekleştirdiğiniz görüşmeye ilişkin kişisel verileriniz aşağıda açıklanan şekilde işlenmektedir.

a) İşlenen Veriler ve Amaç

• Ses kaydı ve konuşma metni (transkript): Demo sırasında ilettiğiniz ses ve bunun metne dönüştürülmüş hali, hizmet kalitesinin ölçülmesi ile iyileştirilmesi ve sistem güvenliğinin sağlanması amacıyla işlenir. Ses kaydı Alodiyo sunucularında dosya olarak saklanmaz. Görüşmenin ses ve metin kaydı, hizmeti sağlayan yurt dışındaki yapay zekâ altyapısında en fazla 6 ay tutulur ve bu sürenin sonunda silinir.
• IP adresi ve tarayıcı bilgisi (cihaz/oturum): Yalnızca kötüye kullanımın önlenmesi (kota ve otomatik erişim koruması) amacıyla işlenir ve sınırlı süreyle, en fazla 48 saat, saklanır.

b) Hukuki Sebep

• Açık rıza (KVKK md. 5/1): Ses kaydının alınması ve işlenmesi, demoyu başlatırken verdiğiniz açık rızaya dayanır.
• Meşru menfaat (KVKK md. 5/2-f): IP ve tarayıcı bilgisinin kötüye kullanımın önlenmesi ve sistem güvenliği amacıyla işlenmesi meşru menfaatimize dayanır.

c) Yurt Dışında İşleme

Demo görüşmelerinin ses ve metin verileri, hizmetin sağlanabilmesi için yurt dışında bulunan sunucularda işlenebilmektedir. Bu aktarım, 6698 sayılı KVKK'nın 9. maddesi kapsamında ve açık rızanıza dayanılarak gerçekleştirilir.

d) Haklarınız

Demo kapsamında işlenen verilerinize erişme, düzeltilmesini veya silinmesini isteme dahil KVKK'nın 11. maddesinde sayılan tüm haklarınızı kullanabilirsiniz. Talepleriniz için [email protected] adresine başvurabilirsiniz.

6. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri gözetilerek saklanmaktadır:

Veri Türü	Saklama Süresi	Yasal Dayanak
Hesap ve kimlik bilgileri	Hesap aktif olduğu sürece + 10 yıl	TTK md. 82, TBK md. 146
Fatura ve ödeme bilgileri	10 yıl	VUK md. 253, TTK md. 82
Ses kayıtları	6 ay	Hizmet kalitesi ve uyuşmazlık çözümü (KVKK m.7: süre sonunda imha edilir)
İşlem log kayıtları	2 yıl	5651 sayılı Kanun
Pazarlama verileri	Rıza geri çekilene kadar	KVKK md. 5/1
Müşteri şikayet kayıtları	5 yıl	TKHK ve ilgili yönetmelikler

Saklama süresi sona eren kişisel veriler, periyodik imha süresi içerisinde (6 aylık dönemler halinde) KVKK ve ilgili mevzuata uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Bilgi Edinme Hakkı

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme

İşlenme Amacını Öğrenme

Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

Aktarım Bilgisi

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

Düzeltme Hakkı

Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme

Silme ve Yok Etme

İşlenme şartlarının ortadan kalkması halinde verilerinizin silinmesini veya yok edilmesini isteme

Bildirim Hakkı

Düzeltme/silme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme

Otomatik Karara İtiraz

Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme

Zararın Giderilmesi

Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etme

8. Başvuru Yöntemi ve Süreci

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih ederek başvuruda bulunabilirsiniz:

Başvuru Yöntemi	Adres/Bilgi
Yazılı Başvuru	Şirket adresine kimlik teyitli dilekçe ile
Noter Kanalı	Noter aracılığıyla gönderilecek ihtarname ile
KEP (Kayıtlı E-Posta)	Şirket KEP adresine güvenli elektronik imza ile
E-posta	[email protected] (sistemde kayıtlı e-posta adresinizden)

İlgili Kişi Başvuru Formu

Haklarınızı kullanmak için aşağıdaki formu doldurup bize iletebilirsiniz.

Form Talep Et

Başvuru İçeriği

Başvurunuzda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için pasaport numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu (hangi hakkınızı kullanmak istediğiniz)

Yanıt Süresi

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

Şikayet Hakkı: Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz. (www.kvkk.gov.tr)

9. Aydınlatma Metninde Değişiklikler

Alodiyo, işbu aydınlatma metnini mevzuattaki değişiklikler veya veri işleme faaliyetlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Değişiklikler, bu sayfada yayımlandığı andan itibaren geçerli olacaktır.

Önemli değişiklikler yapılması halinde, kayıtlı e-posta adresinize bilgilendirme gönderilecek ve/veya platform üzerinden bildirim yapılacaktır.

10. İletişim

KVKK kapsamındaki haklarınız veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz:

Veri Koruma Birimi

E-posta: [email protected]

Genel Destek: [email protected]

Web: alodiyo.com

Son Güncelleme: 02.07.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca aydınlatma yükümlülüğü kapsamında hazırlanmıştır.