Kişisel Verilerin Korunması Aydınlatma Metni

Veri sorumlusu kim?

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır.

Nastira hizmeti, kayıtlı bir tüzel kişilik üzerinden değil, hizmeti yürüten gerçek kişi tarafından veriliyor. Veri sorumlusu bu kişidir:

Veri sorumlusu

Alper Civacı

İletişim

support@nastira.com

Başvuru adresi

support@nastira.com

Açık adres ve kimlik bilgisi, KVKK kapsamındaki bir başvuruda talep edilmesi hâlinde yazılı olarak paylaşılır.

Kim hangi rolde?

Hizmetimizde iki ayrı veri akışı var ve bunlarda rollerimiz farklı. Bu ayrım önemli, çünkü kime başvuracağınızı belirliyor.

• Sizin verileriniz (işletme yetkilisi olarak): Adınız, e-postanız, telefonunuz ve panel kullanımınız için veri sorumlusu biziz.
• Aradığımız kişilerin verileri: İşletmenin panele girdiği potansiyel müşteri listesi için veri sorumlusu işletmedir; biz işletmenin talimatıyla hareket eden veri işleyeniz.

Hangi veriler işleniyor?

• Kimlik ve iletişim: ad soyad, işletme adı, e-posta, telefon.
• Hesap verisi: panel giriş e-postanız, parolanızın şifrelenmiş özeti (parolanın kendisi hiçbir yerde saklanmaz), giriş zamanları, açık oturum bilgisi.
• Görüşme verisi: aranan firma adı ve numarası, görüşme tarihi, süresi, sonucu, kısa metin özeti, öne çıkan itiraz ve varsa randevu bilgisi.
• İşlem verisi: yüklenen ve kullanılan dakika, ödeme durumu.
• Demo verisi: sitedeki 60 saniyelik demoyu kimin kaç kez kullandığını sınırlamak için IP adresiniz ve tarayıcı bilgileriniz geri döndürülemez biçimde karmalanarak saklanır. Ham IP adresiniz kaydedilmez.

Neden ve hangi hukuki sebeple?

• Sözleşmenin kurulması ve ifası (m.5/2-c): hizmetin sunulması, panel erişimi, dakika bakiyesinin yönetimi, aramaların yapılması.
• Hukuki yükümlülük (m.5/2-ç): ödeme ve muhasebe kayıtlarının mevzuatın gerektirdiği süre boyunca saklanması.
• Meşru menfaat (m.5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi, demo hakkının sınırlanması, hata ayıklama.
• Açık rıza: yalnızca ses kaydı tutulacaksa ve pazarlama iletisi gönderilecekse alınır. Rıza her zaman geri alınabilir.

Görüşmeler kaydediliyor mu?

Varsayılan olarak ses kaydı tutulmaz. Görüşmeden yalnızca metin özeti, sonuç ve varsa itirazlar saklanır.

Ses kaydı, ancak işletmeyle yazılı olarak kararlaştırılırsa tutulur. Bu durumda görüşmenin en başında karşı tarafa kayıt yapıldığı bildirilir ve itiraz eden kişilerin kaydı tutulmaz. Karşı tarafa, konuştuğu kişinin bir yapay zekâ temsilcisi olduğu sorulduğunda açıkça söylenir; gizlenmez.

Verileriniz kimlere aktarılıyor?

Verileriniz satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Aktarım yalnızca hizmetin çalışması için zorunlu olan hâllerde ve gerektiği kadar yapılır:

• Barındırma ve veri tabanı altyapısı sağlayıcılarımız,
• Görüşmelerin telefon hattı üzerinden yürütülmesini sağlayan operatör,
• Konuşmanın metne dönüştürülmesi ve özetlenmesi için kullanılan işleme hizmetleri,
• Yasal olarak yetkili kamu kurum ve kuruluşları (talep hâlinde).

Bu sağlayıcıların bir kısmı yurt dışında bulunur. Yurt dışına aktarım, KVKK m.9 kapsamında standart sözleşme veya diğer uygun güvencelerle yapılır.

Ne kadar süreyle saklanır?

• Hesap ve görüşme verisi: hizmet süresince saklanır. Ödeme ve muhasebe kayıtları, mevzuatın öngördüğü saklama süresi boyunca tutulur.
• Lead listesi: işletme sildiğinde silinir; hizmet bittiğinde en geç 30 gün içinde imha edilir.
• Demo koruma kayıtları: 30 gün.
• Ses kaydı (tutulmuşsa): işletmeyle kararlaştırılan süre, en fazla 1 yıl.

Nasıl korunuyor?

• Bütün trafik şifreli bağlantı üzerinden taşınır.
• Parolalar geri döndürülemez biçimde saklanır; biz dâhil kimse göremez.
• Her işletmenin verisi sunucu tarafında kendi hesabına kilitlidir; bir işletme başka bir işletmenin kaydını göremez veya değiştiremez.
• Veri tabanında satır düzeyi güvenlik açıktır ve dışarıya açık hiçbir okuma yetkisi tanımlı değildir.
• Sitedeki destek asistanının veri tabanına erişimi yoktur; hesap verilerinizi göremez.
• Panel oturumları imzalı çerezle taşınır ve istenildiği an iptal edilebilir.

Haklarınız ve başvuru

KVKK m.11 uyarınca şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan taraflara bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme.

Başvurularınızı support@nastira.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.