Güvenlik ve KVKK
Asissa'yı kullanan işletmelerin ve onları arayan kişilerin verilerini nasıl ele aldığımızı sade bir dille anlatıyoruz. Henüz tamamlanmamış işleri "hedef" ya da "planlanan" diye açıkça belirttik. Bağlayıcı hükümler sayfanın sonundaki yasal metinlerdedir.
Son güncelleme: 23 Ekim 2026
Kısaca
Altı sözümüz
Yapay zekâ kendini tanıtır
Asistan her görüşmenin başında yapay zekâ asistanı olduğunu söyler, sorulursa doğrular. İşletme bu bildirimi kapatamaz.
Kayıt önceden söylenir
Görüşme kaydedilmeden önce arayan anonsla bilgilendirilir. Anons metnini işletme onaylar; kaydı gizleyecek şekilde değiştirilemez.
Model eğitimi yok
Arayan verileri Asissa'nın ya da sağlayıcılarımızın yapay zekâ modellerini eğitmek için kullanılmaz; sağlayıcı ayarlarında eğitime kullanım kapalı tutulur.
Ses izi yok
Seslerden ses izi çıkarmıyor, kimseyi sesinden tanımıyor; sesten duygu, yaş veya sağlık çıkarımı yapmıyoruz.
Satış ve ortak havuz yok
Verileri satmıyor, işletmeler arasında paylaşmıyor, pazarlama veya reklam için kullanmıyoruz.
Saklama süresini işletme seçer
Ses kaydı ve döküm sürelerini işletme panelden belirler; saklama süresi ayarı açıkken süresi dolan kayıtlar otomatik olarak silinir.
Roller
Veriden kim sorumlu?
İşletme: veri sorumlusu
İşletmenizi arayan kişilerin verileri (ses kaydı, telefon numarası, döküm, randevu, müşteri kartı) sizin verilerinizdir. Görüşme kaydı varsayılan olarak açıktır; neyin toplanacağına ve kayıtların ne kadar saklanacağına siz karar verirsiniz. Arayanları bilgilendirmek de sizin yükümlülüğünüzdür; bunun için panelde hazır şablonlar sunuyoruz.
Asissa: veri işleyen
Arayan verilerini yalnızca sizin adınıza ve panel ayarlarınıza göre işleriz; kurallar veri işleme sözleşmesinde yazılıdır. Hesap, fatura, destek ve site ziyaretçisi verileri için ise veri sorumlusu biziz; bunları aydınlatma metnimiz anlatır.
Konum
Verimiz nerede?
Kayıtlar ve veritabanı
Veritabanının, ses kayıtlarının ve yedeklerin Türkiye'de barındırılması hedefleniyor. Barındırma sağlayıcısı seçimi sürüyor; kesinleştiğinde müşterilerimize panelde ve önceden bildirimle duyurulacak.
Canlı görüşme
Görüşme Asissa'nın kendi ses altyapısı üzerinden yürür. Asistanın çalışabilmesi için görüşme sırasında ses ABD'deki konuşma tanıma sağlayıcısına iletilir; yanıt bir dil modeli sağlayıcısında üretilir ve ses sentezi sağlayıcısında sese çevrilir (ABD). Ses kaydı yurt dışına gönderilmez. AB veri yerleşimi seçenekleri değerlendiriliyor.
Yurt dışı aktarımın dayanağı
KVKK m.9 kapsamında Kurul'un ilan ettiği standart sözleşmenin (Modül 3) imzalanması ve Kurum'a bildirilmesi süreci devam ediyor. Tamamlandığında tarihleri burada ve veri işleme sözleşmesinin ekinde yayımlayacağız.
Alt işleyenler
Kimlerle çalışıyoruz?
| Alıcı grubu | Ne için | Konum | Not |
|---|---|---|---|
| Konuşma tanıma hizmet sağlayıcısı | Arayanın konuşmasının görüşme sırasında yazıya dökülmesi | ABD | Model eğitimine kullanım kapalı; ses kaydı gönderilmez, kalıcı saklama yok |
| Dil modeli sağlayıcısı (görüşme) | Asistan yanıtlarının ve görüşme özetinin üretilmesi | ABD | Eğitime kullanım kapalı; geçici saklama en fazla 30 gün |
| Ses sentezi hizmet sağlayıcısı | Asistan yanıtlarının sese çevrilmesi | ABD | Yalnızca asistanın yanıt metni gider; arayanın sesi gönderilmez |
| Dil modeli sağlayıcısı (kurulum) | Kurulumda işletmenin web sitesi metninden bilgi çıkarma (Asissa doğrudan çağırır) | ABD / AB | Yalnızca site taraması başlatıldığında; arayan verisi gönderilmez, eğitime kullanım kapalı |
| Anlık bildirim hizmet sağlayıcısı | Mobil uygulamalara bildirim ve gelen arama bildirimi gönderimi | ABD (veriler AB'de barındırılır) | Yalnızca opak kimlikler; bildirim içeriğinde kişisel veri yok |
| Barındırma sağlayıcısı | Veritabanı, ses kayıtları ve yedekler | Türkiye (planlanan) | Seçim sürüyor |
| E-posta gönderim sağlayıcısı | Panel bildirimleri (yeni randevu, görüşme özeti vb.) | Seçimle birlikte belirtilecek | Seçim sürüyor |
Ödeme kuruluşu (Türkiye) ve e-Fatura entegratörü (Türkiye) yalnızca fatura verilerini işler; arayan verilerine erişmez. Telefon operatörünüz ise sizin abonesi olduğunuz bağımsız bir hizmettir. Alt işleyenlerin isimli ve güncel listesi müşterilerimize panelde (Ayarlar › Veri ve gizlilik) sunulur, talep hâlinde yazılı olarak da verilir. Alt işleyen değişikliklerini en az 30 gün önceden bildiririz; itiraz ve fesih hakkınız vardır (Veri İşleme Sözleşmesi, Madde 9).
Saklama ve silme
Ne kadar saklıyoruz?
| Ses kayıtları (kayıt varsayılan olarak açık) | 90 gün (işletme 7–365 gün arasında seçer; Sağlık modunda en fazla 30 gün) |
|---|---|
| Görüşme dökümü, özet ve toplanan bilgiler | 12 ay (en fazla 24 ay; Sağlık modunda en fazla 6 ay) |
| Müşteri kartları ve randevular | İşletme silene veya sözleşme bitene kadar |
| Yapay zekâ hizmet sağlayıcılarındaki görüşme verisi | Kalıcı saklama yok; geçici saklama gerekirse en fazla 30 gün |
| Sözleşme bittiğinde | 30 gün dışa aktarma imkânı, ardından 30 gün içinde silme; yedeklerden en geç 90 günde düşer |
Panelde kişi bazında dışa aktarma ve silme araçları bulunur. Silinen veriler canlı sistemden kaldırılır, yedeklerden en geç 90 gün içinde düşer.
Güvenlik
Nasıl koruyoruz?
- Tüm bağlantılarda TLS ile şifreleme; operatör destekliyorsa telefon hattında TLS/SRTP.
- Sahip, yönetici ve üye rolleriyle yetkilendirme; iki adımlı doğrulama (Sağlık modunda zorunlu).
- Parolalar geri döndürülemez biçimde özetlenir (scrypt); entegrasyon anahtarları AES-256-GCM ile şifrelenir.
- Her işletmenin verisi ayrı tutulur; bir işletmenin verisine yalnızca o işletmenin yetkili kullanıcıları erişir.
- Önemli işlemler kayıt altına alınır; teknik kayıtlarda kişisel veriler maskelenir.
- Destek ekibimiz görüşme kayıtlarına yalnızca sizin talebiniz veya izninizle, kayıt altına alınarak erişir.
Henüz ISO 27001 veya SOC 2 gibi bir güvenlik sertifikamız yok. Yıllık bağımsız sızma testi ve bazı idari tedbirler hedeflerimiz arasında; durumlarını veri işleme sözleşmesinin Ek-2'sinde tek tek belirttik.
İhlal bildirimi
Bir sorun olursa
İşletmenizin verileri
İşletmenizin verilerini etkileyen bir ihlali öğrendiğimizde size gecikmeksizin ve en geç 24 saat içinde haber veririz. Kurul'a 72 saat içinde bildirim yapmak veri sorumlusu olarak işletmenin yükümlülüğüdür; gereken bilgileri biz sağlarız.
Kendi verilerimiz
Hesap, fatura veya site ziyaretçisi verilerinde bir ihlal olursa Kurul'a en geç 72 saat içinde, gerekli hâllerde de size bildirim yaparız.
Haklar ve başvuru
Verilerinizle ilgili başvuru
Asissa kullanan bir işletmeyi aradıysanız
Başvurunuzu doğrudan o işletmeye yapın; verilerinizin sorumlusu odur. Başvurunuz bize ulaşırsa en geç 5 iş günü içinde ilgili işletmeye iletir ve size bilgi veririz.
Müşterimiz veya site ziyaretçimizseniz
KVKK m.11'deki haklarınız için bize başvurabilirsiniz; en geç 30 gün içinde, kural olarak ücretsiz yanıtlarız. Başvuru yolları aydınlatma metninin 11. bölümünde.
Yasal metinler