Güvenlik ve veri koruması

Arama verileriyle ne yapıyoruz

Ne sakladığımız, kimin erişimi olduğu ve verileri kimin işlediği hakkında bir sayfa. Sadece bugün uygulanmış olanı yazıyoruz.

Veri koruması ve gizlilik
Aktarım sırasında şifrelenmiş trafik
TLS 1.3DPA / CRM
Aramanın başında duyuruAjan başına yapılandırılabilir
Veri kontrolüTalep üzerine dışa aktarma ve silme
Sözleşmesel taahhütVeriler satılmaz
Belgelenmiş mimari

Bugün aktif önlemler

  • Kayıt öncesi bildirim

    9 Eylül 2026 tarihinden itibaren, telefon sunucumuzdan geçen tüm aramalarda, ses kaydı başlamadan önce müşteri aramanın kaydedildiğini Rumence, Rusça veya her ikisiyle duyar. Her arama için bildirimin söylendiğine dair kanıtı saklıyoruz.

  • Talep üzerine silme ve dışa aktarma

    İlgili kişinin veya müşterinin talebi üzerine, bir kişiye ait verileri siler veya dışa aktarırız — çağrılar, transkriptler, kayıtlar. Talep iletişim adresine gönderilir ve biz bunu gerçekleştiririz.

  • Bizim tarafımızdan yönetilen sunucularda platform

    Veritabanı, panel ve telefon sistemi, OVHcloud’dan kiralanan, bizim tarafımızdan yönetilen sunucularda çalışır.

  • Sunucu tarafından başlatılan ses oturumları

    Web sitesindeki sesli buton ajan anahtarını içermez. Sayfa, geçici bir bağlantı veren Kallina sunucusundan bir oturum ister.

  • Şifreli bağlantılar

    Panel, API ve sesli oturumlar HTTPS/TLS kullanır.

  • Veri İşleme Sözleşmesi

    Kallina’yı çağrıları için kullanan müşteriler için MEGA PROMOTING S.R.L. ile bir veri işleme sözleşmesi (DPA) imzalıyoruz. Bunu iletişim sayfası üzerinden isteyebilirsiniz.

Açıkça söylemek gerekirse

  • Sahip olmadığımız sertifikalar olmadan

    SOC 2, ISO 27001 veya HIPAA sertifikalarımız yok. Bunları göstermiyoruz ve vaat etmiyoruz.

  • Yazılı olmayan SLA olmadan

    İmzalanmış ve bunu belirten bir sözleşme olmadan bir kullanılabilirlik yüzdesi vermiyoruz.

  • Veri satmıyoruz

    Veri satmıyoruz ve müşterilerin konuşmalarını reklamlar için kullanmıyoruz.

Bir çağrının veri yolu

  1. Çağrı gelir

    Telefon altyapı sunucumuzda (Asterisk).

  2. Bildirim okunur

    Müşteri, çağrının kaydedildiğini öğrenir.

  3. Konuşma ve ses

    Ses ElevenLabs aracılığıyla yazıya dökülür ve sentezlenir; yanıt, ajana yapılandırılmış dil modeli tarafından oluşturulur.

  4. Kaydetme

    Kaydı ve transkripsiyon Kallina veritabanında saklanır.

  5. Sonuç

    Entegrasyon yapılandırılmışsa, müşterinin CRM’ine gönderilir.

  6. Silme

    Bunu talep üzerine, iletişim adresine, veya müşteriyle yapılan sözleşmede belirlenen sürede yapıyoruz. Sürede otomatik silme henüz çalışmıyor.

Alt işlemciler

Kallina hizmeti için verileri işleyen tedarikçiler. Tedarikçi değiştiğinde liste güncellenir.

SağlayıcıNe için
OVHcloudSunucular: veritabanı, panel, telefon hizmetleri.
ElevenLabsKonuşma tanıma, ses sentezi, konuşma oturumu.
Google (Gemini)Dil modeli, arama sonrası analiz.
InfobipSMS gönderimi.
Microsoft 365E-posta.
TelegramSite formlarından gelen taleplerin dahili bildirimi.

Müşterinin CRM’i (amoCRM, Bitrix24, Zoho ve diğerleri) arama sonucunu alır; onun sağlayıcısı müşteri tarafından seçilir ve müşterinin sorumluluğundadır.

Roller

  • Asistanınızın aramaları için

    Veri sorumlusu sizsiniz; MEGA PROMOTING S.R.L. bunları DPA’ya göre sizin adınıza işler.

  • Bu site ve Kallina hesabı için

    MEGA PROMOTING S.R.L. veri sorumlusudur.

  • Uygulanacak hukuk

    AB’deki kişiler için 2016/679 sayılı (GDPR) Tüzük. Moldova Cumhuriyeti’nde kayıtlı bir veri sorumlusu olarak, kişisel verilerin korunmasına ilişkin 195/2024 sayılı Kanun’u da uygularız.

Sıkça sorulan sorular

Konuşmalar modellerin eğitimi için mi kullanılıyor?

Müşterilerin konuşmaları üzerinde modeller eğitmiyoruz. Dış sağlayıcılar verileri kendi ticari koşullarına göre işler.

Verilerin silinmesini nasıl talep ederim?

Bize iletişim sayfasındaki adresten, konuya “Kişisel Veriler” yazarak yazın. En geç 1 ay içinde yanıtlıyoruz.

Kayıt bildirimi zorunlu mu?

Evet, telefon altyapımızdan geçen aramalar için. Bilgilendirme, kayıttan önce yapılmalıdır.

Veriler başka ülkelerdeki sağlayıcılara gidiyor mu?

Evet, tablodaki sağlayıcılara. AEA dışındaki sağlayıcılar için Avrupa Komisyonu’nun standart sözleşme maddelerini kullanıyoruz.

DPA’yı sözleşmeden önce alabilir miyim?

Evet. Bize yazın, gönderelim.

Bir güvenlik açığı tespit edersem ne yapmalıyım?

İletişim sayfasındaki adresten, ayrıntılarla birlikte bize yazın. Diğer müşterilerin verileri üzerinde test yapmayın.

Hukuk ekibi için belgelere ihtiyacınız var mı?

DPA’yı, alt işleyici listesini ve veri akışı açıklamasını gönderiyoruz.