1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Bitparo Teknoloji A.Ş. ("Zanthex") veri sorumlusudur.

E-posta: [email protected]

2. İşlenen Kişisel Veriler

Veri Kategorisi	Veri Türleri
Kimlik Bilgileri	Ad, soyad, unvan
İletişim Bilgileri	E-posta, telefon numarası
Firma Bilgileri	Firma adı, sektör
İşlem Bilgileri	Çağrı kayıtları, çağrı transkriptleri, chatbot mesajları, kredi yükleme kayıtları
Finansal Bilgiler	Ödeme yöntemi (kart son 4 hanesi), fatura bilgileri
Teknik Veriler	IP adresi, tarayıcı bilgisi, cihaz türü, oturum logları
Ses Verileri	Sesli hizmetlerde gerçek zamanlı işlenen ses verileri (geçici)

3. Kişisel Verilerin İşlenme Amaçları

Sözleşmenin ifası ve hizmet sunumu (KVKK m.5/2-c)
Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç)
Faturalandırma ve muhasebe işlemlerinin yürütülmesi
Müşteri ilişkileri yönetimi ve destek sağlanması
Platform güvenliğinin sağlanması ve dolandırıcılık önleme
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (meşru menfaat, KVKK m.5/2-f)

4. Veri Saklama Konumu

Tüm kişisel veriler Türkiye'deki sunucularda saklanır. Hesap bilgileri, çağrı kayıtları, ses kayıtları, çağrı transkriptleri, chatbot mesajları, arama verileri, bilgi bankası içerikleri, fatura kayıtları ve teknik loglar dahil hiçbir kullanıcı verisi kalıcı olarak yurt dışında depolanmaz.

5. Kişisel Verilerin Aktarımı

5.1 Yurt İçi Aktarım

Kişisel verileriniz, yasal zorunluluklar çerçevesinde yetkili kamu kurum ve kuruluşlarına, hizmet sağlayıcılarımıza (hosting altyapısı, ödeme işlemcisi) aktarılabilir.

5.2 Yurt Dışı Aktarım – Ses Hizmetleri İşleme

Sesli hizmetlerimizde yapay zeka modelleri tarafından gerçek zamanlı ses işleme yapılmaktadır. Bu kapsamda ses verileri, Google Cloud altyapısı (Avrupa bölgesi) üzerinden geçici olarak işlenmektedir.

Bu aktarım, KVKK'nın 9. maddesi kapsamında Standart Sözleşme Klozları (Standard Contractual Clauses) ile hukuki güvence altına alınmıştır.
Google Cloud ile kurumsal hizmet sözleşmemiz (Enterprise Agreement) bulunmaktadır. Bu sözleşme uyarınca aktarılan veriler, Google tarafından model eğitimi, reklam veya başka herhangi bir amaçla kullanılamaz.
Ses verileri işleme tamamlandıktan sonra Google Cloud sunucularında saklanmaz.
İşleme sonucunda oluşan transkript ve analiz verileri Türkiye'deki sunucularımızda saklanır.

6. Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Hesap bilgileri	Hesap aktif olduğu sürece + kapatma sonrası 30 gün
Çağrı kayıtları ve transkriptler	1 yıl (kullanıcı tarafından daha önce silinebilir)
Fatura ve ödeme kayıtları	10 yıl (vergi mevzuatı gereği)
Erişim logları	2 yıl (5651 sayılı Kanun gereği)
Geçici ses verileri (AI işleme)	İşleme süresince (saniyeler-dakikalar)

7. Veri Güvenliği Tedbirleri

AES-256 şifreleme ile veri saklama
TLS 1.3 ile iletim güvenliği
Rol tabanlı erişim kontrolü
Düzenli güvenlik denetimleri ve penetrasyon testleri
Veri ihlali müdahale planı

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

KVKK Aydınlatma Metni