Gizlilik ve KVKK aydınlatma metni
Sol'un ve Sol Digital'in kişisel verileri hangi amaçla, hangi hukuki sebeple, kimlerle paylaşarak ve ne kadar süre işlediğini burada açıklıyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca sizi bilgilendirmek için hazırlandı.
Bu metni henüz bir hukuk danışmanı incelemedi. Halkayla işaretli köşeli parantezleri hukuk danışmanımız ya da kurucularımız dolduracak. Onaylanınca bu not kalkar ve tarih güncellenir.
Bugünkü durum
Sol şu anda geliştirme ve test aşamasındadır. Testlerde yalnızca uydurma, “Örnek” olarak işaretli işletmeler ve test hesapları kullanılır. Sol, gerçek bir işletmenin müşterileriyle ancak KVKK adımları tamamlandıktan sonra konuşmaya başlar: tedarikçilerle sözleşmeler ve hukuk danışmanının yazdığı aydınlatma metinleri. Bu metin, o zaman verilerinize ne olacağını da anlatır.
Sol'un arkasındaki şirket
Sol, Sol Digital'in yapay zekâ asistanıdır. Sol Digital, SolarDetech Bilişim Ltd. Şti.'nin bir ürünüdür. Bu metinde “SolarDetech”, “biz” ya da “bizim” dediğimizde bu şirketi kastediyoruz.
- Unvan
- SolarDetech Bilişim Ltd. Şti.
- Adres
- Üniversiteler Mah. 1597 Cad. No: 3 İç Kapı No: 127, Çankaya/Ankara
- E-posta
- iletisim@solardetech.com
- Ticaret sicil bilgileri
- İstek üzerine iletisim@solardetech.com adresinden
- Veri koruma başvuruları
- iletisim@solardetech.com
Veri Sorumluları Siciline kayıt yükümlülüğümüzü kanundaki ölçütlere göre değerlendiriyoruz; durum değişirse bu metni güncelleriz.
Kimin adına işliyoruz: iki rol
Sol bir işletme adına çalışırken: veri işleyen
Bir işletme Sol'u kullandığında, o işletmenin müşterilerine ve çalışanlarına ait verilerin veri sorumlusu işletmenin kendisidir. SolarDetech bu verileri işletme adına, onun talimatıyla ve aramızdaki sözleşmeye göre veri işleyen olarak işler. Bu durumda işletmenin kendi aydınlatma metni de geçerlidir ve haklarınızla ilgili başvurunuzu işletmeye yapabilirsiniz. Bize yazarsanız başvurunuzu işletmeye iletir ve cevaplamasına yardım ederiz.
Kendi ilişkilerimizde: veri sorumlusu
Bize yazan kişilerin, müşterimiz olan işletmelerin yetkililerinin ve tedarikçilerimizin verilerinde veri sorumlusu SolarDetech'tir. Sol uygulamasında hesap açılan kişilerin (işletme sahibi, yönetici, çalışan) bilgilerini işletmenin talimatıyla işleriz; hesap ve oturum güvenliği için gereken kayıtlar bakımından veri sorumlusu biziz.
Hangi verileri işliyoruz
Sol bir işletmenin müşterileriyle ve çalışanlarıyla konuşurken
- Kimlik ve iletişim: adınız ve telefon numaranız; WhatsApp, Instagram ya da Facebook'tan yazdıysanız o hesabın adı ve kimlik numarası.
- Konuşmalar: yazdığınız mesajlar ve Sol'un cevapları.
- Sesli mesajlar: yazıya dökülür; ses dosyası yazıya döküldükten sonra silinir.
- Telefon görüşmeleri: konuşma, görüşme sırasında yazıya dökülür. Ses kaydı tutulmaz; işletmeye görüşmenin yazılı özeti kalır.
- Fotoğraf ve dosyalar: gönderdiğiniz fotoğraflar, belgeler ve videolar.
- İşlem kayıtları: randevular, siparişler, teklifler, işlerin durumu ve onaylar.
- Teknik veriler: IP adresi, tarih ve saat gibi bağlantı ve güvenlik kayıtları.
Lütfen Sol'la konuşurken T.C. kimlik numarası, kart bilgisi ya da sağlık bilgisi paylaşmayın. Sağlıkla ilgili konuları Sol cevaplamaz; işletmedeki bir insana bırakır.
Bir işletme Meta hesaplarını Sol'a bağladığında
Bir işletme WhatsApp Business, Instagram ya da Facebook hesabını Facebook ile giriş üzerinden Sol'a bağladığında Meta'dan şunları alırız: bağlayan kişinin adı ve Meta kullanıcı kimliği; bağlanan Facebook sayfası, Instagram hesabı ve WhatsApp numarasının bilgileri; bu hesaplar adına mesaj almak ve göndermek için Meta'nın verdiği erişim anahtarı. Bunları yalnızca işletmeye gelen mesajları Sol'a getirmek, Sol'un cevaplarını göndermek ve işletmede bir insanın onayladığı paylaşımları yayımlamak için kullanırız. Meta'dan yalnızca bu amaçlar için gereken izinleri isteriz.
Bize doğrudan yazdığınızda ya da müşterimiz olduğunuzda
Adınız, iletişim bilgileriniz, işletmenizin adı ve mesajınız; müşterilerimiz ve tedarikçilerimiz için ayrıca sözleşmeler, faturalar ve yazışmalar.
Bu web sitesi
Bu site çerez, ziyaretçi analizi, reklam etiketi ya da takip aracı kullanmaz; yazı tipini ve görselleri kendi sunucusundan yükler. Barındırma sağlayıcısı, her sitede olduğu gibi, sayfaları ulaştırmak ve güvenliği sağlamak için IP adresi, tarih ve saat ve istenen sayfa gibi teknik kayıtlar tutar. Bu kayıtları yalnızca güvenlik ve arıza incelemesi için, gereken kısa süre kadar tutarız.
Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Sol'un, bir işletme adına müşterilere cevap vermesi; randevu, sipariş ve işleri kaydetmesi | Bu işlemenin hukuki sebebini veri sorumlusu olarak işletme belirler; biz onun talimatıyla işleriz. |
| İşletmelerin Meta hesaplarını Sol'a bağlamak ve mesajlaşmayı çalıştırmak | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) |
| Size dönmek, teklif hazırlamak, sözleşmeleri yürütmek ve faturalamak | Sözleşmenin kurulması ve ifası (md. 5/2-c); hukuki yükümlülüğümüz (md. 5/2-ç) |
| Hizmetin ve sitenin güvenliği, kötüye kullanımın önlenmesi | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f) |
| Kimliksizleştirilmiş istatistiklerle hizmeti ölçmek ve geliştirmek | Ad, telefon numarası, plaka ve sağlık bilgisi çıkarılmış veriler. Bu veriler artık kimseyi belirlemediği için kişisel veri sayılmaz. |
Toplama yöntemi: elektronik ortamda; WhatsApp, Instagram, Facebook, web sitesi sohbeti, telefon ve e-posta yoluyla, kısmen otomatik yollarla.
Kişisel verileri satmayız ve reklam için kullanmayız.
Kimlere ve yurt dışına aktarım
Verileri yalnızca hizmeti çalıştırmak için gereken tedarikçilerle, bizim adımıza ve sözleşmeyle işlemeleri için paylaşırız. Liste henüz kesinleşmedi; aşağıdaki tedarikçileri hukuk danışmanımız ve kurucularımız teyit edecek.
Yurt dışına aktarım
Aşağıdaki tedarikçiler verileri Türkiye dışında işler. Bu, KVKK'nın 9. maddesi kapsamında yurt dışına aktarımdır. Aktarımı, 9. maddedeki uygun güvencelerden biriyle yaparız; örneğin Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşme ve sözleşmenin Kurula bildirilmesi.
| Tedarikçi | Ne için | Ülke |
|---|---|---|
| Anthropic | Sol'un cevaplarını yazan yapay zekâ modeli | ABD |
| ElevenLabs | Telefon görüşmeleri ve sesli mesajların yazıya dökülmesi | ABD |
| Görsel ve video üretimi; Google İşletme Profili | ABD / AB | |
| Meta | WhatsApp, Instagram ve Facebook mesajlarının iletilmesi | ABD / İrlanda |
| Cloudflare | Ağ bağlantısı ve güvenli tünel (veriler depolanmaz) | Dünya genelinde |
Yurt içinde
- Telefon numarası ve arama yönlendirme için Netgsm (Türkiye).
- Mali müşavirimiz ve hukuk danışmanlarımız, işleri için gerekiyorsa.
- Yetkili kamu kurum ve kuruluşları, yalnızca kanun gerektirdiğinde.
Ne kadar saklıyoruz
Kişisel verileri yalnızca gerektiği ya da kanunun öngördüğü süre kadar saklarız. Süre dolunca siler, yok eder ya da anonim hâle getiririz.
| Veri | Süre |
|---|---|
| Mesaj metinleri ve konuşma dökümleri | 30 gün |
| Sesli mesajların ses dosyası | Yazıya döküldükten sonra silinir |
| Telefon görüşmelerinin sesi | Kaydedilmez |
| İş fotoğrafları | İşin tesliminden sonra 90 gün |
| Kimliksizleştirilmiş istatistikler (sayılar, süreler, sonuçlar) | Süresiz; ad, telefon numarası, plaka ve sağlık bilgisi çıkarılmıştır ve kimseyi belirlemez |
| Meta erişim anahtarları | İşletme bağlantıyı kaldırana ya da sözleşme bitene kadar |
| Bize gelen talepler ve yazışmalar | Talebin yanıtlanması ve olası uyuşmazlıklar için gereken süre |
| Sözleşmeler ve faturalar | Kanuni süre boyunca |
| Web sitesi kayıtları | Kısa süreli teknik kayıtlar; yalnızca güvenlik ve arıza incelemesi için |
| Kişi kayıtları (iletişim bilgileri) | Son etkinlikten sonra 365 gün |
| Onay kanıtı kayıtları (Commit) | 3 yıl |
Yapay zekâ ve kararlar
Sol bir yapay zekâdır ve bunu her konuşmanın ilk cümlesinde söyler. Sol soruları cevaplar, randevu ve sipariş kaydeder, not bırakır; para, saat ya da kapsam değiştiren bir mesaj işletmede yetkili bir kişinin onayıyla gider. Sizin hakkınızda yalnızca otomatik işlemeye dayanan kararlar almayız.
KVKK 11. maddedeki haklarınız
Bize ya da Sol'u kullanan işletmeye başvurarak şunları isteyebilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek,
- işlenmişse buna ilişkin bilgi istemek,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
- eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
- düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
- kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini istemek.
Nasıl başvurursunuz
- Sol bir işletme adına sizinle konuştuysa başvurunuzu o işletmeye yapabilirsiniz. Bize yazarsanız başvurunuzu işletmeye iletir ve cevaplamasına yardım ederiz.
- Bize, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde adresimize (Üniversiteler Mah. 1597 Cad. No: 3 İç Kapı No: 127, Çankaya/Ankara), ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden iletisim@solardetech.com adresine başvurabilirsiniz.
- Başvurunuzda adınızı ve soyadınızı, T.C. vatandaşıysanız kimlik numaranızı, yazışma adresinizi, size ulaşabileceğimiz bir iletişim bilgisini ve talebinizi yazın. Sol'la hangi telefon numarasından ya da hesaptan konuştuğunuzu da yazarsanız verilerinizi daha hızlı buluruz.
- Başvurunuzu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücreti isteyebiliriz.
- Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap vermezsek Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Yalnızca verilerinizin silinmesini istiyorsanız adımlar veri silme sayfasında.
Açık rıza ayrıca istenir
Bu metin yalnızca sizi bilgilendirir; onayınızı ya da rızanızı istemez. Açık rızanıza dayanan bir işlem olduğunda rızanızı ayrı bir metinle ve önceden işaretlenmemiş bir kutuyla ayrıca isteriz. Rızanızı istediğiniz zaman geri alabilirsiniz.
Güvenlik ve değişiklikler
Veriler şu anda Türkiye'deki kendi sunucumuzda tutulur: veritabanı ve dosyalar Türkiye'de kalır. Yedekler şifrelidir ve 35 gün saklanır; ayrıca şifreli bir dış kopya bulunur. Erişim yetkili kişilerle sınırlıdır.
Bu metni değiştirdiğimizde bu sayfayı ve en üstteki tarihi güncelleriz.