Gizlilik Politikası

1. Biz kimiz, bu politika neyi kapsar

Bu politikada “Laracalls”, “biz” ve “bizim” ifadeleri Laracalls anlamına gelir. Laracalls (önceki adıyla Dora AI), işletmeler adına giden telefon aramaları yapan, Türkçe konuşan yapay zekâ satış asistanı Lara'yı geliştirir ve işletir.

Kişisel verileri iki farklı sıfatla işleriz:

• Veri sorumlusu olarak: web sitemizin ziyaretçileri, bizimle iletişime geçen ya da demo isteyen kişiler ve müşteri işletmelerimizin panelimizi kullanan çalışanları hakkındaki veriler. Bu verilerin hangi amaçla ve nasıl işleneceğine biz karar veririz.
• Veri işleyen olarak: Lara'nın bir müşteri işletme adına yaptığı görüşmelerde işlenen veriler. Bu verilerin sorumlusu, aramayı yaptıran işletmedir (6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 3). Biz bu verileri o işletmeyle yaptığımız sözleşme ve onun talimatları çerçevesinde işleriz. Ayrıntısı 3. bölümde.

2. Hangi verileri, neden işliyoruz

Aşağıdaki verileri, KVKK md. 5'te sayılan hukuki sebeplere dayanarak işleriz: bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizin yerine getirilmesi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz ve gerektiği durumlarda açık rızanız.

2.1 Web sitesi ziyaretçileri

• Ne: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, ziyaret zamanı, sitenin içinde tıkladığınız bağlantılar ve oynattığınız örnek görüşme kayıtları.
• Neden: siteyi çalıştırmak ve güvenliğini sağlamak, kötüye kullanımı önlemek, sitenin nasıl kullanıldığını anlayıp iyileştirmek.
• Dayanak: meşru menfaat; zorunlu olmayan çerezler için açık rıza. Çerezlerin ayrıntısı çerez politikasında.

2.2 Demo isteyenler ve bizimle iletişime geçenler

• Ne: ad soyad, iş e-postası, telefon numarası, şirket adı ve unvanınız, bize yazdığınız mesaj, görüşme notlarımız.
• Neden: talebinize yanıt vermek, demo planlamak, size uygun bir teklif hazırlamak, sonrasında iş ilişkisini sürdürmek.
• Dayanak: sözleşmenin kurulması öncesindeki adımlar ve meşru menfaat. Size tanıtım amaçlı ileti göndermeden önce, mevzuat gerektiriyorsa ayrıca onayınızı alırız.

2.3 Müşteri işletmelerimizin panel kullanıcıları

• Ne: ad soyad, iş e-postası, rol ve yetki bilgisi, panele giriş kayıtları, destek talepleri; fatura için şirket ve ödeme bilgileri.
• Neden: hesabınızı açmak ve yönetmek, panele güvenli erişim sağlamak, destek vermek, hizmetle ilgili bildirimler göndermek, faturalandırma ve muhasebe yükümlülüklerini yerine getirmek.
• Dayanak: sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat.

3. Müşterilerimiz adına aranan kişiler

Lara, müşteri işletmelerimiz adına onların müşterilerini ve başvuru sahiplerini arar: başvuruyu takip eder, soruları yanıtlar, randevu ya da satış için konuşur, görüşme özetini işletmenin müşteri kayıt sistemine (CRM) yazar ve randevudan önce teyit araması yapar.

Bu görüşmelerde veri sorumlusu, aramayı yaptıran işletmedir. Kimin, hangi amaçla, hangi saatlerde aranacağına işletme karar verir; aranan kişilere aydınlatma yapmak ve gereken izinleri almak da onun yükümlülüğündedir. Laracalls bu verileri veri işleyen sıfatıyla, işletmeyle yaptığımız hizmet sözleşmesi ve veri işleme şartları çerçevesinde işler.

Bu görüşmelerde işlenen veriler

• İşletmenin bize ilettiği bilgiler: ad soyad, telefon numarası, başvuru bilgileri (ör. ilgilenilen ürün ya da hizmet), önceki görüşme notları.
• Görüşmenin kendisi: ses kaydı, konuşmanın yazılı dökümü, görüşmenin süresi ve nasıl sonuçlandığı.
• Görüşmeden çıkan bilgiler: görüşme özeti, randevu tarihi ve saati, geri arama talebi.
• Görüşme sırasında aranan kişinin başka biri hakkında paylaştığı bilgiler (ör. bir velinin, çocuğunun hangi sınıfta olduğunu söylemesi).

Bu verileri ne için kullanırız

Yalnızca işletmenin talimatı doğrultusunda: görüşmeyi yapmak, sonucunu işletmeye iletmek ve işletmenin panelinde göstermek. Kurulumu ve görüşme kalitesini Laracalls üstlendiği için ekibimiz, işletme adına, görüşme kayıtlarını ve dökümlerini Lara'nın doğru çalışıp çalışmadığını kontrol etmek amacıyla inceleyebilir.

Görüşme verilerini, müşteri işletmenin izni olmadan hizmetin genel olarak geliştirilmesinde kullanmayız.

Haklarınızı kime kullanırsınız

Sizi arayan işletmeye başvurmanız en hızlı yoldur; görüşmenin başında hangi işletme adına arandığınız söylenir. Başvurunuz bize ulaşırsa, onu gecikmeden ilgili işletmeye iletir ve işletmenin yanıt vermesine yardımcı oluruz.

4. Verileri kimlerle paylaşıyoruz

Kişisel verileri satmayız. Verileri yalnızca aşağıdaki alıcılarla, gerektiği ölçüde paylaşırız:

• Hizmet sağlayıcılarımız: barındırma ve veri depolama, telefon altyapısı, konuşma tanıma (sesi yazıya çevirme), dil modeli, ses sentezi (yazıyı sese çevirme), e-posta ve kimlik doğrulama hizmetleri. Bu sağlayıcılar verileri bizim adımıza ve talimatlarımızla işler. Güncel liste: Vercel (web sitesi barındırma), Calendly (demo randevusu), Amazon Web Services ve Cloudflare (sunucular ve depolama), OpenAI ve Microsoft Azure (dil modeli), ElevenLabs (ses sentezi), Soniox (konuşma tanıma), Google Analytics ve Microsoft Clarity (site analitiği, yalnız onayınızla), Vercel Web Analytics (çerezsiz ziyaret istatistiği)
• Müşteri işletmenin kendi sistemleri: görüşme özetleri ve randevu bilgileri, işletmenin talimatıyla onun CRM'ine ya da benzeri sistemine yazılır.
• Danışmanlarımız: hukuk, mali müşavirlik ve denetim gibi mesleki hizmet aldığımız kişiler.
• Yetkili kurumlar: mevzuatın gerektirdiği hâllerde ya da yetkili bir kurumun usulüne uygun talebi üzerine kamu kurum ve kuruluşları ile yargı mercileri.
• Şirket işlemleri: birleşme, devir ya da yatırım gibi bir işlemde, işlemin değerlendirilmesi için gerekli olduğu ölçüde ve gizlilik yükümlülüğü altında karşı taraf.

5. Yurt dışına aktarım

Kullandığımız hizmet sağlayıcılarının bir kısmı Türkiye dışındadır. Bu nedenle kişisel veriler Türkiye dışına aktarılabilir ve yurt dışında saklanabilir. Aktarım yapılan ülkeler: ABD, Birleşik Krallık ve Avrupa Birliği ülkeleri

Bu aktarımları KVKK md. 9'da ve, Birleşik Krallık'taki kişiler bakımından, UK GDPR'da öngörülen uygun güvencelerle yaparız. Kullandığımız güvenceler hakkında bilgi almak için bize yazabilirsiniz.

6. Saklama süreleri

Kişisel verileri, işlenme amacı için gerekli olan ve mevzuatın öngördüğü süre kadar saklarız. Süre dolduğunda verileri siler, yok eder ya da anonim hâle getiririz.

• Site ziyaret kayıtları: 12 ay
• Demo ve iletişim talepleri: 2 yıl
• Panel kullanıcı ve fatura bilgileri: sözleşme süresince ve sonrasında 10 yıl; vergi ve ticaret mevzuatının öngördüğü süreler saklıdır.
• Müşteri adına yapılan görüşmelerin kayıtları, dökümleri ve özetleri: müşteri işletmenin belirlediği süre boyunca, en fazla 2 yıl; sözleşme sona erdiğinde işletmenin talimatına göre silinir ya da işletmeye iade edilir.

7. Güvenlik

Kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara erişilmesini önlemek için uygun teknik ve idari tedbirleri alırız. Bunlar arasında şunlar yer alır:

• panele ve görüşme kayıtlarına yalnızca yetkilendirilmiş kullanıcıların erişebilmesi,
• verilerin aktarım sırasında şifrelenmesi,
• ekibimizin verilere yalnızca işi gerektirdiği ölçüde erişmesi,
• verilerin düzenli olarak yedeklenmesi.

Hiçbir sistem tam olarak güvenli değildir. Verilerinizi etkileyen bir güvenlik ihlalini fark edersek, mevzuatın öngördüğü şekilde ilgili kişilere, müşterimize ve yetkili kurumlara bildiririz.

8. Haklarınız ve başvuru

KVKK md. 11 uyarınca, kişisel verileriniz hakkında bize başvurarak şunları talep edebilirsiniz:

• verilerinizin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlış işlenmişse düzeltilmesini, işlenme şartları ortadan kalktıysa silinmesini ya da yok edilmesini ve bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini istemek,
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etmek.

Başvurunuzu kaan@getlaracalls.com adresine yazılı olarak iletebilirsiniz. Başvurunuzu en geç otuz gün içinde yanıtlarız (KVKK md. 13). Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14). Başvuru yöntemleri ve diğer ayrıntılar KVKK aydınlatma metninde yer alır.

Birleşik Krallık'ta bulunuyorsanız UK GDPR kapsamında benzer haklarınız olabilir ve Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ICO) şikâyette bulunabilirsiniz. Başka bir ülkede bulunuyorsanız, o ülkenin mevzuatı size ek haklar tanıyabilir; talebinizi aynı adrese iletebilirsiniz.

Lara'nın bir işletme adına yaptığı görüşmelerle ilgili başvurular için 3. bölüme bakın.

9. Çerezler

Web sitemizde çerezler ve benzeri teknolojiler kullanırız. Hangi çerezleri, hangi amaçla kullandığımız ve tercihlerinizi nasıl değiştirebileceğiniz çerez politikasında anlatılır.

10. Çocuklar

Web sitemiz ve hizmetimiz işletmelere yöneliktir; 18 yaşından küçüklerden bilerek veri toplamayız. Bir müşterimiz adına yapılan görüşmede bir çocuğa ilişkin bilgi paylaşılırsa (ör. bir velinin çocuğunun sınıfını söylemesi), bu bilgi 3. bölümdeki kurallara göre, yalnızca müşterinin talimatıyla işlenir.

11. Bu politikadaki değişiklikler

Bu politikayı hizmetimiz ya da mevzuat değiştikçe güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; sayfanın başındaki tarih son değişikliği gösterir. Önemli bir değişiklik olursa müşterilerimize ayrıca bildiririz.

12. İletişim

Bu politika ya da kişisel verileriniz hakkındaki her soru için: