KVKK Aydınlatma Metni

Lisa AI (“Şirket” veya “Platform”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında kişisel verilerinizin güvenliğine ve gizliliğine en üst düzeyde önem veriyoruz.

İşbu Aydınlatma Metni, KVKK'nın 10. maddesinde yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarıldığı kişi ve kuruluşlar ile Kanun kapsamındaki haklarınız konusunda sizleri şeffaf biçimde bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veri Kategorileri

Platformumuz ve sesli yapay zekâ asistanı altyapımız üzerinden aşağıdaki kişisel veriler işlenebilmektedir:

• İletişim Verileri: Arayan telefon numarası, aranan hat bilgisi, e-posta adresi (demo ve iletişim formlarında).
• İşitsel Veriler (Ses Kayıtları): Arayan kişi ile Lisa AI arasında gerçekleşen telefon görüşmelerinin dijital ses kayıtları.
• Görüşme ve İşlem Verileri: Arama tarihi, saati, süresi, sesin yapay zekâ tarafından dönüştürüldüğü konuşma metni dökümü (transkript), arama özeti, oluşturulan randevu, rezervasyon veya talep detayları.
• Kimlik Verileri: Görüşme esnasında arayan kişinin kendi rızasıyla beyan ettiği ad, soyad bilgileri.
• Dijital İz ve İşlem Güvenliği Verileri: Web sitesi IP adresleri, çerez (cookie) kayıtları, tarayıcı bilgileri ve sistem bağlantı logları.

2. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Sesli yapay zekâ asistanı aracılığıyla gelen telefon çağrılarının yanıtlanması ve yönetilmesi,
• Arayan kişinin talebi doğrultusunda randevu, rezervasyon veya not oluşturularak işletmeye iletilmesi,
• İlgili işletmeye ve arayana randevu onay, hatırlatma veya işlem bilgilendirmelerinin iletilmesi,
• Ses işleme kalitesinin denetlenmesi, olası aksaklıkların tespiti ve asistan doğruluğunun artırılması,
• Yetkili kamu kurum ve kuruluşlarından gelebilecek yasal bilgi ve belge taleplerinin karşılanması,
• Bilgi güvenliği, sunucu güvenliği ve suistimallerin önlenmesi süreçlerinin yürütülmesi.

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; telefon santrali entegrasyonu, ses akış servisleri, web sitemiz üzerindeki formlar ve elektronik sistemler aracılığıyla tamamen veya kısmen otomatik yöntemlerle toplanmaktadır.

Verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin Kurulması veya İfası (Madde 5/2-c): Hizmetin ifa edilmesi, rezervasyon veya taleplerin ilgili işletmeye aktarılması amacıyla.
• Hukuki Yükümlülüğün Yerine Getirilmesi (Madde 5/2-ç): İlgili telekomünikasyon ve internet mevzuatı uyarınca trafik ve işlem kayıtlarının tutulması amacıyla.
• Meşru Menfaat (Madde 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, platformun güvenliğini sağlamak, hizmet kalitesini denetlemek ve sistem hatalarını gidermek amacıyla.
• Açık Rıza (Madde 5/1): Yurt dışına veri aktarımı ve kanunen açık rıza gerektiren diğer özel durumlarda.

4. Kişisel Verilerin Aktarılması ve Yurt Dışı Sunucuları

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak:

• Hizmet aldığınız veya aradığınız ilgili sözleşmeli işletmeye,
• Telekomünikasyon altyapı, mesajlaşma ve bildirim iletim sağlayıcılarına,
• Bulut bilişim, veri depolama ve ses/dil işleme altyapısı sağlayan güvenilir teknoloji iş ortaklarımıza,
• Yasal bir zorunluluk halinde yetkili adli, idari kurum ve kolluk kuvvetlerine aktarılabilmektedir.

Yurt Dışına Veri Aktarımı: Yapay zekâ ses modelleri (STT/TTS/LLM) ve bulut barındırma altyapılarımızın bir kısmı uluslararası yüksek güvenlik standartlarına sahip sunucularda işlenebilmektedir. Bu aktarımlarda, KVKK'nın 9. maddesinde 2024 yılında yapılan güncel yasal düzenlemelere uygun olarak Standart Sözleşmeler, bağlayıcı şirket kuralları veya açık rıza mekanizmaları uygulanmaktadır.

5. Veri Saklama ve İmha Süresi

Lisa AI, aramalara ait ses kayıtlarını ve metin dökümlerini, aksi ilgili işletme ile akdedilen sözleşmede kararlaştırılmadıkça en fazla 90 (doksan) gün süreyle saklar. Bu sürenin sonunda ses kayıtları sistemlerimizden geri döndürülemez biçimde silinir veya istatistiki amaçlarla tam olarak anonim hale getirilir. Yasal zamanaşımı süreleri saklıdır.

6. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı veya kayıtlı elektronik posta (KEP) adresi ya da sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@lisaai.com.tr adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.