Gizlilik ve Veri Koruma Politikası

• Belirli, açık ve meşru amaç; amaçla sınırlı veri kullanımı.
• Yalnızca gerekli veriyi toplama ve varsayılan olarak en az yetki.
• Tenantlar arasında teknik ve yetkisel izolasyon.
• Hatalı veriyi düzeltme, süre dolduğunda imha ve işlem kanıtını saklama.
• Yapay zekâ çıktılarında doğrulama, insan devri ve yüksek riskli kullanım sınırlaması.
• Alt işleyen seçiminde güvenlik, gizlilik ve veri işleme şartlarını değerlendirme.

Hesap ve iletişim bilgileri, işletme profili, roller, entegrasyon yetkileri ve şifreli tokenlar, WhatsApp konuşmaları ve medya, kişi/lead/randevu kayıtları, çağrı metadatası/transkript/özet, destek talepleri, ürün kullanım olayları, ağ/cihaz bilgileri, güvenlik/audit kayıtları ve manuel satış belgeleri işlenebilir. Parolalar geri döndürülemez özetle saklanır; kart bilgileri platform tarafından alınmaz.

Verileri hesabı işletmek, ana asistanı kurmak, müşteri mesajlarına yanıt vermek, gerçek takvim uygunluğunu kontrol etmek, onaylı randevu oluşturmak, medya iletmek, izinli aramaları yürütmek, entegrasyon sağlığını izlemek, destek vermek, dolandırıcılık ve saldırıları önlemek, yedekleme/geri yükleme yapmak, gerçek kullanım metriklerini üretmek ve yasal yükümlülükleri yerine getirmek için kullanırız.

Müşteri; yüklediği işletme bilgisi, medya ve son kullanıcı verileri üzerindeki haklarını korur. SvontAI bu içeriği yalnızca hizmeti sunmak, güvenliğini sağlamak ve müşterinin belgelenmiş talimatını yerine getirmek için işler. Müşteri, üçüncü kişi verilerini platforma aktarmaya yetkili olduğunu, kendi aydınlatma/izin süreçlerini yürüttüğünü ve özel nitelikli verileri zorunlu olmadıkça sisteme yüklemeyeceğini taahhüt eder.

İşletme talimatları, ilgili konuşma bağlamı ve gerekli bilgi parçaları seçili yapay zekâ sağlayıcısına yanıt/özet üretimi amacıyla iletilebilir. Gizli anahtarlar ve gereksiz tenant verileri prompta eklenmez. Çıktılar mutlak doğruluk garantisi taşımaz; doğrulanmayan fiyat, müsaitlik veya iç talimat iddiaları engellenir ya da insan desteğine aktarılır.

Varsayılan saklama süreleri mesaj için 365 gün, ham sağlayıcı yükü için 90 gün, ürün analitiği için 180 gün, kullanım ve sistem olayı için 730 gündür. İşletme yöneticisi panelden izin verilen sınırlar içinde politika belirleyebilir, önizleme alabilir ve temizliği çalıştırabilir. Doğrulanmış erişim, düzeltme, dışa aktarma ve silme talepleri audit kaydıyla işlenir; yasal saklama veya hukuki muhafaza varsa silme kapsamı gerekçesiyle sınırlandırılabilir.

Oturum güvenliği, kimlik doğrulama, tenant bağlamı ve temel arayüz işlevleri için zorunlu çerezler ile yerel/oturum depolaması kullanılabilir. Ürün analitiği yalnızca giriş yapmış kullanıcıda, içerik/e-posta/telefon gibi alanları göndermeyen sınırlı olay verileriyle çalışır. Reklam veya davranışsal pazarlama çerezi etkinleştirilirse önceden ayrı tercih mekanizması sunulur; zorunlu olmayan çerezler rıza verilmeden çalıştırılmaz.

Erişim kontrolü, 2FA, token/sır şifreleme, HTTPS, rate-limit, imzalı webhook, audit log, özel depolama, şifreli yedek, restore testi ve hata alarmı gibi katmanlı tedbirler uygulanır. Personel ve tedarikçi erişimi görevle sınırlıdır. Veri ihlali şüphesinde kapsam belirlenir, erişim sınırlandırılır, kanıtlar korunur ve uygulanabilir KVKK bildirimleri gecikmeksizin yürütülür.

Kullanıcılar entegrasyonları bağlayıp kaldırabilir, WhatsApp QR oturumunu sonlandırabilir, bot ve medya içeriğini düzenleyebilir, veri saklama sürelerini yönetebilir ve Veri ve Gizlilik alanından erişim/düzeltme/dışa aktarma/silme talebi oluşturabilir. İşletme yöneticisi ekip rollerini düzenli olarak gözden geçirmelidir.

SvontAI çocuklara doğrudan sunulmaz. Müşteri hizmeti çocuk verisi işlemeyi gerektiriyorsa ilgili sektörel kuralları, veli/temsilci süreçlerini ve ek güvenlik tedbirlerini kurmadan sistemi bu amaçla kullanmamalıdır. İzinsiz pazarlama, hassas profil çıkarma, ayrımcılık, yasa dışı gözetim ve kişilerin temel haklarını etkileyen yalnızca otomatik kararlar yasaktır.

Gizlilik talepleri panelden veya support@svontai.com adresinden iletilebilir. Kimlik ve yetki makul ölçüde doğrulanır. Esaslı politika değişiklikleri yürürlükten önce uygun kanaldan bildirilir; güncel sürüm ve tarih bu sayfada yayımlanır.