Gizlilik Politikası

Bu gizlilik politikası, JetÇağrı hizmetini işleten veri sorumlusu tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

[Doldurulacak] Veri sorumlusunun tam unvanı, açık adresi ve iletişim bilgileri (e-posta / telefon) burada yer almalıdır. Şirket ise MERSİS/vergi numarası, şahıs işletmesi ise vergi kimlik numarası eklenmelidir. Bu bilgiler kod tabanında bulunmadığı için burada uydurulmamıştır — yayına almadan önce doldurulmalıdır.

2.1 Hesap sahibi (işletme) verileri

• Ad, e-posta adresi ve şifre (şifre bcrypt ile geri döndürülemez şekilde saklanır, düz metin olarak hiçbir yerde tutulmaz)
• İşletme adı, işletme telefon numarası, işletme e-posta adresi
• Asistanınız için belirlediğiniz ses, karşılama mesajı ve çağrı davranışı ayarları (randevu ufku, maksimum görüşme süresi)
• Yüklediğiniz işletme belgeleri (menü, fiyat listesi, sıkça sorulan sorular vb.)

2.2 Sizi arayan müşterilerinize ait veriler

• Arayan telefon numarası
• Görüşmenin ses kaydı, yazıya dökümü (transkript) ve yapay zekâ tarafından üretilen özeti
• Randevu oluşturulduysa müşteri adı, telefon numarası, randevu tarih/saati ve varsa notlar

Bu veriler, hizmetin doğası gereği — çağrıyı karşılayıp randevu almak — işlenir; müşterileriniz aradığında bu verilerin işlendiği konusunda telefon görüşmesi başında bilgilendirilir.

• Yapay zekâ telefon asistanının çağrıları karşılayıp yanıtlayabilmesi
• Randevu oluşturma ve Google Takvim ile senkronizasyon
• Görüşme özetlerinin ve randevu bildirimlerinin işletme sahibine e-posta (ve etkinleştirildiğinde SMS) ile iletilmesi
• Hesap kimlik doğrulama ve oturum yönetimi
• Faturalandırma (ücretli plan seçildiyse)
• Hizmetin güvenliğinin sağlanması (ör. yetkisiz erişim girişimlerinin engellenmesi)

JetÇağrı, hizmeti sunabilmek için aşağıdaki üçüncü taraf alt yüklenicileri kullanır. Bu sağlayıcıların çoğu Türkiye dışında (başta ABD) yerleşiktir; bu durum kişisel verilerin yurt dışına aktarımı anlamına gelir.

• Vapi — telefon görüşmesini gerçek zamanlı yürüten yapay zekâ ses platformu. Görüşme sesi, transkripti ve yüklediğiniz işletme belgeleri (asistanın bilgi kaynağı olarak) bu platform üzerinden işlenir.
• Cloudflare R2 — görüşme ses kayıtlarının saklandığı depolama alanı. Depolama alanı herkese kapalıdır; kayıtlara yalnızca ilgili işletme hesabına özel, 15 dakika geçerli, tek kullanımlık bağlantılarla erişilir.
• Google Calendar — takvim bağlantısını onayladığınızda, randevu oluşturmak/güncellemek için işletmenizin Google Takvimine yazma erişimi kullanılır.
• Resend — görüşme özeti e-postalarının gönderilmesinde kullanılan e-posta altyapısı.
• Zadarma — işletmenize atanan telefon hattının sağlanmasında kullanılan telekom sağlayıcısı.
• Stripe — ücretli plana geçen hesaplar için ödeme işlemlerini yürüten sağlayıcı. Kart bilgileri JetÇağrı sunucularında hiçbir zaman saklanmaz.

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesap kapatma veya kayıt/veri silme talebiniz üzerine, yasal saklama yükümlülüklerimiz dışında kalan veriler makul bir süre içinde silinir. Görüşme kayıtları ve transkriptleri de aynı kural kapsamındadır; şu an için ayrı, otomatik bir süre sonu silme (retention) mekanizması bulunmamaktadır — bu, gelecekte eklenmesi planlanan bir iyileştirmedir.

• Şifreler bcrypt ile tek yönlü olarak hash'lenir, hiçbir zaman düz metin saklanmaz.
• Görüşme kayıtları herkese kapalı bir depoda tutulur; yalnızca kimlik doğrulaması yapılmış, ilgili hesabın sahibi kısa ömürlü bağlantılarla erişebilir.
• Sistemler arası ve tarayıcı ile sunucu arası trafik şifreli (HTTPS/TLS) bağlantı üzerinden taşınır.
• Oturum kimlik doğrulaması için tarayıcınızda yalnızca giriş/oturum amaçlı bir belirteç (token) tutulur — reklam veya izleme amaçlı çerez kullanılmaz.

JetÇağrı, oturumunuzu açık tutabilmek için tarayıcınızın yerel depolama alanında (localStorage) ve tek bir oturum çerezinde yalnızca kimlik doğrulama belirtecinizi saklar. Bu veriler üçüncü taraflarla paylaşılmaz, reklam/izleme amaçlı kullanılmaz.

6698 sayılı Kanun'un 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

Bu haklarınızı kullanmak için aşağıdaki iletişim kanalından bize ulaşabilirsiniz.

[Doldurulacak] KVKK başvuruları için gerçek bir iletişim e-postası (ör. destek adresi) buraya eklenmelidir.