Gizlilik Politikası

1. Biz kimiz

Bu politika, MEGA PROMOTING S.R.L.’nin kallina.info sitesi, Kallina AI platformu (app.kallina.info) ve Kallina AI sesli ajanları aracılığıyla kişisel verileri nasıl işlediğini açıklar.

• İşletmeci: MEGA PROMOTING S.R.L., Moldova Cumhuriyeti
• IDNO: 1019600021765
• E-posta, veri koruma dâhil: contact@kallina.info
• Telefon: +373 61 066 888

Avrupa Birliği'nde bulunan kişiler için (AB) 2016/679 Tüzüğü’nü (GDPR) uyguluyoruz. Moldova Cumhuriyeti'nde kayıtlı olduğumuz için, kişisel verilerin korunmasına ilişkin 195/2024 sayılı Kanun’u da uyguluyoruz.

2. İki farklı rol

2.1. Suntem operator site ziyaretçilerinin, demo isteyen veya bize yazan kişilerin ve Kallina AI’de hesap oluşturan müşterilerin verileri için.

2.2. Suntem persoană împuternicită Kallina AI ajanlarının müşterilerimiz adına yürüttüğü aramalardaki veriler için. Bu durumda operator, ajanı kullanan firmadır (örneğin, aradığınız mağaza veya klinik). Bu verileri yalnızca onun talimatlarına göre, bir veri işleme sözleşmesi (DPA) temelinde işleriz. Bu verilerle ilgili talepler öncelikle ilgili firmaya yöneltilmelidir; bize yazarsanız, onları firmaya iletiriz.

3. Hangi verileri işleriz

3.1. Site üzerindeki formlardan (demo, iletişim): ad, şirket, telefon, e-posta, talebin açıklaması, formun gönderildiği sayfa, siteye girdiğiniz sayfa, geldiğiniz site ana makinesi, IP adresinin anonimleştirilmiş ön eki ve, eğer bir kampanyadan geldiyseniz, kampanya etiketleri.

3.2. Kallina AI hesabından: ad, e-posta, telefon, faturalama bilgileri, ajan ayarları, панoya erişim günlükleri.

3.3. Ajanların aramalarından ve konuşmalarından:

• arayanın veya aranan kişinin telefon numarası;
• konuşmanın ses kaydı;
• konuşmanın transkripti;
• özet, konuşmanın tonu ve çıkarılan alanlar (örneğin ad, adres, randevu saati, sonuç);
• arama teknik verileri: tarih, saat, süre, durum, kayıt bildiriminin söylendiğine dair kanıt.

3.4. Sitedeki sesli düğmeden: görüşme süresince mikrofon tarafından alınan ses, transkripsiyon ve oturumun teknik verileri. Mikrofon, yalnızca tarayıcıda izin verdikten sonra ve yalnızca görüşme sürerken kullanılır.

3.5. Sitenin teknik verileri: IP adresi, tarayıcı türü, erişilen sayfalar, sunucu günlüklerinde. Sitenin tarayıcıda neyi sakladığı Çerez Politikası bölümünde açıklanmıştır.

3.6. İsteğe bağlı Google Sheets bağlantısı

Kallina AI’deki Google Sheets bağlantısı, Kallina AI hesabına girişten ayrıdır. Bunu entegrasyon sayfasından başlatır ve Google ekranında erişimi yetkilendirirsiniz. Platformu bu bağlantı olmadan kullanabilirsiniz.

Erişim ve kullanım: çalışma sayfalarını okumak ve değiştirmek için Google Sheets izni ve bağlantının tanımlanması için kullanılan Google hesabının e-posta adresi izni isteriz. Google Sheets izni, yalnızca tek bir tabloya değil, yetkilendirilmiş hesabın erişebildiği çalışma sayfalarına uygulanır. Kallina AI’de tablo bağlantısını girer, sayfayı, aralığı ve yapılandırılmış işlemler için sütunları seçersiniz. Bu entegrasyon için Google Drive dosyalarını listeleme izni istemeyiz.

Bu verileri, yapılandırdığınız işlevler için kullanırız: tablonun yapısını ve değerlerini okumak, kişileri içe aktarmak, listeleri senkronize etmek ve arama sonuçlarını seçilen sütunlara yazmak. Sizin yapılandırdığınız Google Sheets akışları çalışma sayfaları oluşturabilir ve satır ekleyebilir, güncelleyebilir, silebilir veya aralıkları boşaltabilir. Google Sheets entegrasyonu üzerinden Gmail içeriğine erişim istemeyiz.

Tutulan veriler: Google e-posta adresi, tablo kimliği, sayfa adı, sütun eşlemesi ve entegrasyon ayarları; ad, telefon, e-posta, konum ve dil dahil içe aktarılan kişiler; erişim ve bağlantı yenileme için gerekli OAuth tokenleri; bağlantı ve işlem teknik olayları. Kişiler içe aktarılırken, içe aktarılan satırların A–Z sütunlarındaki boş olmayan değerler, standart bir alana eşlenmeyen sütunlar dahil ek veri olarak da saklanır. Tokenler sunucuda şifreli olarak tutulur ve sunucu işlevleri tarafından Google’a yapılan isteklerde kullanılır. Tokenleri tabloda veya entegrasyon arayüzünde yayımlamayız.

Aktarım: okuma ve yazma istekleri Google Sheets API’ye gönderilir. İçe aktardığınız kişiler çalışma alanınıza girer. Onları bir kampanyada veya bir akışta kullanırsanız, o işlem için gerekli veriler 6 ve 7. bölümlerde açıklanan ses sağlayıcılarına, AI model sağlayıcılarına veya sizin etkinleştirdiğiniz entegrasyonlara ulaşabilir. OAuth yetkilendirmesi tek başına bir kampanya başlatmaz ve kişi listesini otomatik olarak başka bir müşteriye göndermez.

Saklama ve bağlantıyı kesme: tokenler bağlantı etkin olduğu sürece saklanır. Google Sheets sayfasından bağlantıyı kesmek, OAuth bağlantısını ve ona ait tokenleri Kallina AI aktif veritabanından siler. Bu işlem, Google’daki tabloyu, zaten içe aktarılmış kişileri, entegrasyon yapılandırmalarını veya çağrı geçmişini silmez. İçe aktarılan veriler hizmetin kullanımı için saklanır; bunların silinmesi 10. bölüme göre talep edilir. Şu anda Sheets’ten içe aktarılan veriler için ayrı bir otomatik silme süresi yoktur.

Kallina AI’den bağlantıyı kesmek, Google hesabındaki yetkilendirmeyi otomatik olarak geri almaz. Erişimi Google hesabı bağlantılarından ayrıca kaldırabilirsiniz. Bağlantının aktif veritabanından silinmesi, yedeklerden hemen silinmesi anlamına gelmez; tam bir silme talebi için contact@kallina.info adresine yazın.

Özel veri kategorilerini (sağlık, din, kimlik tespiti için biyometrik veriler) bilerek istemiyoruz. Bir arayan bunları görüşmede söylerse, kayıt ve yazılı döküme girerler; müşterimiz senaryoda asistanın bunları isteyip isteyemeyeceğini belirler.

4. Neden ve hangi hukuki dayanakla

• Demo veya iletişim talebine yanıt (3.1’deki veriler): kişinin talebi üzerine sözleşme öncesi tedbirler.
• Platformun ve hesabın sağlanması (3.2): sözleşmenin ifası.
• Faturalama ve muhasebe kaydı (3.2): yasal yükümlülük.
• Müşteriler için ajanların işletilmesi (3.3, 3.4): müşterinin-işletmecinin talimatları, onun seçtiği hukuki dayanak üzerine.
• Platformun güvenliği ve kötüye kullanımın önlenmesi (3.2, 3.5): meşru menfaat.
• Kallina AI yenilik mesajları (e-posta): istediğiniz zaman geri çekebileceğiniz onay.

5. Aramaların kaydı

9 Eylül 2026 tarihinden itibaren, telefon sunucumuzdan geçen çağrılarda, kayıt başlamadan önce çağrının kaydedildiğine dair bir anons Romence, Rusça veya her ikisinde yapılır. Her çağrı için, anonsun yapıldığına dair kanıtı saklarız. Kallina AI ajanlarını kendi telefon altyapıları üzerinden bağlayan müşteriler, o hat üzerindeki arayanları bilgilendirmekten sorumludur.

6. Verileri kime aktarıyoruz

Kişisel verileri satmıyoruz. Bunları yalnızca şunlara aktarıyoruz:

• hizmetin işletilmesine yardımcı olan tedarikçilere (7. bölümdeki liste), sözleşme temelinde; site formlarıyla gönderilen talep, iç bildirim olarak Telegram’a da ulaşır;
• müşterimize, kendi ajanının görüşmelerinden elde edilen veriler için, bağladığı CRM’deki veriler dahil (örneğin amoCRM/Kommo, Bitrix24, Zoho, Altegio, Odoo, Google Sheets, Syrve);
• yetkili makamlara, kanun bunu gerektirdiğinde.

7. Alt işleyenler

• OVHcloud: sunucu barındırma (veritabanı, panel, telefon).
• ElevenLabs: konuşma tanıma, ses sentezi, konuşma oturumu.
• Google (Gemini): dil modeli ve arama sonrası analiz.
• Infobip: SMS’lerin gönderilmesi.
• Microsoft 365: e-posta.
• Telegram: site üzerindeki formlar aracılığıyla alınan talepler için iç bildirim. Form aracılığıyla gönderilen ad, iletişim bilgileri ve talep metnini alır.

Güncellenmiş liste Güvenlik ve veriler sayfasındadır.

8. Uluslararası aktarımlar

Avrupa Ekonomik Alanı içindeki devletlere yapılan aktarımlar, Legea nr. 195/2024 anlamında uluslararası aktarım değildir (art. 44 alin. 2). AEA dışındaki sağlayıcılar için, ABD dahil, Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddelerini kullanıyoruz (art. 46 alin. 2 lit. c). Sağlayıcılar tarafından beyan edilen sertifikaları (örneğin Data Privacy Framework) ek güvenceler olarak ele alıyoruz, aktarım dayanağı olarak değil.

9. Verileri ne kadar süre saklıyoruz

• Demo talepleri ve iletişim mesajları: sözleşmesel bir ilişkiye dönüşmezlerse, alındıktan sonra 24 ay. Süre, taleplerin yazıldığı günlük tarafından otomatik olarak uygulanır.
• Hesap verileri: sözleşme süresince.
• Faturalama belgeleri: muhasebe ve vergi mevzuatının gerektirdiği süre.
• Ses kayıtları, dökümler ve çağrı özetleri: ajanı kullanan müşteriyle yapılan sözleşmede belirlenen süre. Bugün bu sürede silme otomatik değildir: bunu, müşteri-operatörün veya ilgili kişinin, iletişim adresine yazılı talebi üzerine yapıyoruz. Planlı silme üzerinde çalışıyoruz ve çalışmaya başladığında bu bölümü güncelleyeceğiz.

Sürenin sonunda veriler silinir veya anonimleştirilir.

10. Haklarınız

Şu haklara sahipsiniz:

• verilerinizi işleyip işlemediğimizi öğrenmek ve bir kopya almak (erişim);
• hatalı verilerin düzeltilmesini istemek (düzeltme);
• verilerin silinmesini istemek (silme);
• işlemenin sınırlandırılmasını istemek;
• verileri yapılandırılmış bir formatta almak ve başka bir sorumluya iletmek (taşınabilirlik);
• meşru menfaate dayalı işlenmesine itiraz etmek;
• onayınızı dilediğiniz zaman geri çekmek; bu, o zamana kadar yapılan işleme işlemini etkilemez;
• sizi önemli ölçüde etkileyen, yalnızca otomatik işleme dayalı bir karara tabi olmamak.

contact@kallina.info adresine yazın. Talebinizi aldıktan sonra en geç 1 ay içinde yanıt veririz. Süre, karmaşık veya çok sayıda talepler için ek 2 ay uzatılabilir; bunu ilk 1 ay içinde size bildiririz. Kimliğinizi doğrulamak için sizden bilgi isteyebiliriz.

Bir agentin telefon görüşmelerindeki veriler için talebi en hızlı, agenti kullanan şirket işleyebilir. Bize yazarsanız, bunu o şirkete iletiriz.

11. Şikayetler

Moldova Cumhuriyeti Kişisel Karakterli Verilerin Korunması Ulusal Merkezi'ne (datepersonale.md) şikayette bulunabilirsiniz. Avrupa Birliği'ndeyseniz, ülkenizdeki veri koruma makamına da başvurabilirsiniz.

12. Güvenlik

Şifreli bağlantılar (HTTPS/TLS), verilere erişimi buna ihtiyacı olan kişilerle sınırlandırma, sunucu tarafından verilen ses oturumları ve tarafımızca yönetilen sunucular kullanıyoruz. Önlemler Güvenlik ve veriler sayfasında açıklanmıştır. Bir güvenlik olayı verilerinizi etkiler ve risk oluşturursa, 72 saat içinde yetkili otoriteyi ve gerektiğinde etkilenen kişileri bilgilendiririz.

13. Küçükler

Kallina AI firmalar için bir hizmettir. Siteyi ve platformu 18 yaş altındaki kişilere yöneltmiyoruz.

14. Değişiklikler

Bu politikayı değiştirdiğimizde, üstteki tarihi değiştiririz. Hesabı olan müşteriler önemli değişiklikler hakkında e-posta ile bilgilendirilir.

15. İletişim

MEGA PROMOTING S.R.L. · IDNO 1019600021765 · contact@kallina.info · +373 61 066 888