KVKK Aydınlatma Metni ve Gizlilik

KVKK AYDINLATMA METNİ

1. Veri sorumlusu ve hizmet modeli

Aloadisyon hizmetinin sahibi AFŞARLI GROUP LOJİSTİK SAN.TİC.LTD.ŞTİ.’dir. Aloadisyon’un kendi üyelik, abonelik, faturalama, güvenlik, destek ve ticari iletişim süreçlerinde AFŞARLI GROUP LOJİSTİK SAN.TİC.LTD.ŞTİ. veri sorumlusu olarak hareket eder. Restoran/kafe müşterilerine ait sipariş, rezervasyon, telefon görüşmesi, adres ve benzeri operasyon verilerinde ise ilgili işletme kural olarak veri sorumlusudur; Aloadisyon, işletmenin talimatları doğrultusunda veri işleyen sıfatıyla hizmet sunabilir. Somut işlem bakımından rol dağılımı taraflar arasındaki sözleşme ve veri işleme eki ile belirlenir.

2. İşlenen veri kategorileri

Kimlik ve hesap bilgileri; iletişim bilgileri; işletme/şube bilgileri; çağrı numarası, görüşme zamanı, görüşme metni, görüşme özeti ve yalnızca ilgili pakette/işletme ayarında etkinse ses kaydı; sipariş ve rezervasyon ayrıntıları; teslimat/adres bilgileri; ödeme durum bilgileri (kartın tam numarası Aloadisyon tarafından saklanmaz); destek kayıtları; cihaz, oturum, IP, güvenlik ve işlem logları; abonelik ve kullanım bilgileri işlenebilir.

3. İşleme amaçları

Hesap ve abonelik yönetimi; AI telefon görüşmesinin yürütülmesi; sipariş ve rezervasyon oluşturulması; müşteri talebinin işletmeye iletilmesi; ödeme bağlantısı ve durum takibi; bildirim, yazdırma ve geri arama süreçleri; dolandırıcılık ve güvenlik önleme; hata giderme; hizmet kalitesi, performans ve kapasite yönetimi; yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetimi amaçlarıyla veri işlenebilir.

4. Hukuki sebepler

6698 sayılı Kanun’un 5. maddesi kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılabilir. Açık rızanın gerçekten gerekli olduğu ayrı işlemlerde rıza ayrıca ve özgür iradeyle alınır; hizmet, başka bir işleme şartı mevcutken gereksiz açık rızaya bağlanmaz.

5. Veri toplama yöntemi

Veriler web paneli, mobil/web arayüzleri, telefon/SIP altyapısı, AI görüşmesi, işletme tarafından girilen bilgiler, ödeme/bildirim/yazdırma sağlayıcıları, destek kanalları ve güvenlik logları üzerinden otomatik veya kısmen otomatik yöntemlerle toplanabilir.

6. Aktarım ve hizmet sağlayıcılar

Veriler, hizmetin sunulması için gerekli olduğu ölçüde bulut/barındırma, yapay zekâ, telefon/SIP, e-posta/SMS/WhatsApp, ödeme, harita, loglama ve teknik destek sağlayıcılarıyla; ayrıca yetkili kamu kurumlarıyla hukuki zorunluluk halinde paylaşılabilir. Yurt dışı aktarım gereken durumlarda KVKK’daki güncel aktarım mekanizmaları ve gerekli sözleşmesel/idari-teknik güvenceler uygulanır. Canlıya geçişte kullanılan alt işleyenler güncel liste halinde yayımlanacaktır.

7. Saklama ve imha

Veriler yalnızca işleme amacı ve ilgili mevzuat için gerekli süre boyunca saklanır. Saklama süresi sona erdiğinde veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir. Görüşme ses kaydı varsayılan olarak zorunlu değildir; yalnızca ilgili paket ve işletme tercihi ile etkinleştirilir. Görüşme metni ve operasyon kayıtları için işletme paketine göre saklama politikası uygulanır.

8. İlgili kişi hakları

KVKK’nın 11. maddesi kapsamındaki haklarınızı kullanabilirsiniz: verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

9. Başvuru

Aloadisyon’un kendi veri sorumluluğundaki işlemler için taleplerinizi privacy@aloadisyon.com adresine iletebilirsiniz. Restoran müşterisi olarak sipariş/rezervasyon veriniz hakkında başvuruyorsanız öncelikle ilgili restoran/kafe veri sorumlusuna başvurmanız gerekebilir. Kimlik doğrulaması amacıyla makul ek bilgi istenebilir.

10. Çağrı şeffaflığı

Telefon görüşmesinin AI destekli dijital asistan tarafından yürütüldüğü gerektiğinde açıkça ifade edilir. Ses kaydı etkinse, yürürlükteki hukuk ve işletme ayarına göre görüşmenin başında uygun bilgilendirme yapılmalıdır. Aloadisyon, özel nitelikli kişisel verilerin gereksiz şekilde görüşme notlarına girilmemesi için veri minimizasyonu yaklaşımını esas alır.

VERİ İŞLEME / ALT İŞLEYEN ÇERÇEVESİ

Restoranın müşteri verileri bakımından Aloadisyon veri işleyen olduğunda taraflar, işleme konusu ve süresi, veri türleri ve ilgili kişi kategorileri, yalnızca belgelenmiş talimatla işleme, gizlilik, güvenlik, alt işleyen kullanımı, ilgili kişi taleplerine yardım, ihlal bildirimi, denetim bilgileri ve sözleşme sonunda iade/silme hükümlerini içeren bağlayıcı veri işleme eki imzalamalıdır.

Üretim ortamında AI, hosting, telefon/SIP, mesajlaşma, ödeme, harita ve log sağlayıcıları gibi alt işleyenlerin gerçek listesi; işleme yeri, amaç ve aktarım mekanizmasıyla birlikte yayımlanmalıdır. Yeni alt işleyen eklenirken sözleşmedeki bildirim/itiraz mekanizması uygulanmalıdır.

ÇEREZ VE BENZER TEKNOLOJİLER POLİTİKASI

Aloadisyon; oturum açma, güvenlik, dil tercihi, yük dengeleme ve hizmetin teknik olarak çalışması için zorunlu çerez/yerel depolama teknolojileri kullanabilir. Bu teknolojiler hizmetin sunulması için gerekli olduğundan kapatılmaları bazı fonksiyonları bozabilir.

Analitik, performans ölçümü, reklam veya pazarlama amaçlı zorunlu olmayan çerezler ancak yürürlükteki mevzuatın gerektirdiği hallerde geçerli tercih/onay mekanizması sonrasında etkinleştirilir. Kullanıcı tercihini sonradan değiştirebilir. Canlıya geçişte kullanılan her çerez için ad, sağlayıcı, amaç ve saklama süresi çerez tercih panelinde listelenecektir.

Aloadisyon’un mevcut V1 ürününde gereksiz reklam takip çerezleri varsayılan olarak etkinleştirilmemelidir. Sunucu güvenlik logları çerezden farklı bir teknik kayıt olabilir ve güvenlik/meşru menfaat kapsamında ayrıca değerlendirilebilir.