Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

• Unvan: True Yapım ve Medya A.Ş. (“Bansa” markası)
• Adres: Çağlayan Mah. Zuhal Sk. No:45B, Kağıthane / İstanbul
• MERSİS No: 0859119946100001
• Vergi Dairesi / No: Kağıthane Vergi Dairesi - 8591199461
• E-posta: destek@bansa.tech · Web: bansa.tech

2. İşlenen Kişisel Veriler

Hizmetlerimizden yararlanılması sırasında aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim: ad-soyad, telefon numarası, (varsa) işletme adı
• Çağrı verileri: ses kaydı, çağrının metin dökümü (transkript) ve yapay zekâ tarafından üretilen çağrı özeti
• Sipariş/rezervasyon verileri: teslimat adresi, sipariş içeriği, tarih-saat, özel notlar
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi, işlem zaman damgaları, log kayıtları
• Ödeme verileri: işlem tutarı ve ödeme referans/sonuç bilgisi (kart numarası, CVV vb. KART VERİLERİ Şirket tarafından TUTULMAZ ve GÖRÜLMEZ — bkz. Madde 8)

Her hizmet için yalnızca o hizmetin sunulması için gerekli ve ölçülü veriler işlenir.

3. Sesli Yapay Zekâ Asistanı ve Çağrı Kayıtları

Çağrı karşılama hizmetimizde, gelen aramalar yapay zekâ asistanı tarafından yanıtlanır ve hizmet kalitesi, kaydın doğruluğu ve uyuşmazlıkların çözümü amacıyla ses kaydı alınabilir. Ses kaydı; otomatik konuşma tanıma ve büyük dil modeli (LLM) teknolojileriyle metne dönüştürülür ve özetlenir, iş akışı otomasyonu (n8n) üzerinden işlenir ve bulut veritabanı (Supabase) altyapısında saklanır. Bu süreçte verileriniz yalnızca hizmetin sunulması amacıyla işlenir; reklam/pazarlama amacıyla üçüncü taraflara satılmaz.

Arayan kişi olarak, çağrının kaydedildiği konusunda bu metin ve hizmeti aldığınız işletmenin bilgilendirmesi yoluyla aydınlatılırsınız. Kaydı istemiyorsanız çağrıyı sonlandırıp işletmeye alternatif kanaldan ulaşabilirsiniz.

4. İşleme Amaçları

• Çağrıların karşılanması, sipariş ve rezervasyon süreçlerinin yürütülmesi
• Müşteri taleplerinin yanıtlanması ve bilgilendirme/onay mesajlarının (WhatsApp/SMS) iletilmesi
• Hizmet kalitesinin ölçülmesi, raporlanması ve iyileştirilmesi
• Ödeme ve faturalandırma süreçlerinin yürütülmesi
• Bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması

5. Hukuki Sebepler

Kişisel verileriniz, KVKK md. 5 ve 6 kapsamında aşağıdaki sebeplere dayanır:

• Bir sözleşmenin kurulması/ifası için zorunlu olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat
• Gereken hallerde (örn. ses kaydının yurt dışında işlenmesi) açık rızanız

6. Yurt Dışına Aktarım

Hizmetin sunulabilmesi için bazı verileriniz (çağrı ses kaydı/transkripti, özet ve teknik kayıtlar), sunucuları yurt dışında bulunabilen teknoloji sağlayıcıları aracılığıyla işlenebilir: yapay zekâ çağrı altyapısı (Retell AI), büyük dil modeli sağlayıcıları ve bulut veritabanı (Supabase) gibi. Bu aktarımlar KVKK md. 9 uyarınca; açık rızanıza ya da Kanun’da öngörülen uygun güvencelere (taahhütname/standart sözleşme vb.) dayanılarak gerçekleştirilir ve yalnızca hizmetin gerektirdiği ölçüyle sınırlıdır.

7. Çerezler

Web sitemizde; sitenin çalışması, güvenlik ve anonim kullanım istatistikleri için zorunlu ve performans çerezleri kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; zorunlu çerezlerin engellenmesi bazı işlevleri etkileyebilir.

8. Ödeme Verileri ve PayTR

Kontör/kredi satın alımlarındaki ödemeler, lisanslı ödeme kuruluşu PayTR’ın sanal POS altyapısı üzerinden alınır. Kredi/banka kartı bilgileriniz (kart numarası, son kullanma, CVV) Şirket tarafından görülmez, tutulmaz veya kaydedilmez; bu bilgiler PCI-DSS standartlarına uygun şekilde doğrudan PayTR tarafından işlenir ve tokenizasyon ile güvence altına alınır. Şirket, yalnızca işlemin sonucuna ilişkin referans/onay bilgisini görür.

9. Saklama Süreleri ve Güvenlik

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler, hizmet ilişkisinin gerektirdiği makul süreler ve uyuşmazlık halinde hakların korunması için gerekli zamanaşımı süreleri boyunca saklanır; sürenin sonunda KVKK’ya uygun olarak silinir, yok edilir veya anonim hale getirilir. Verileriniz; erişim kontrolleri, şifreleme, yetkilendirme ve log kayıtları gibi teknik ve idari tedbirlerle korunur.

10. İlgili Kişinin Hakları (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme

11. Başvuru

Haklarınızı kullanmak için taleplerinizi destek@bansa.tech adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurular, KVKK ve ilgili mevzuatta öngörülen sürelerde yanıtlanır.

İletişim ve Güncellemeler

Sorularınız ve talepleriniz için iletişim sayfamız üzerinden bize ulaşabilirsiniz. Bu metin, mevzuat değişiklikleri ve hizmet güncellemeleri doğrultusunda yenilenebilir; en güncel sürüm her zaman bu sayfada yayımlanır.