Giriş
Voiceter.ai, Inc. ("Voiceter.ai", "biz", "bize" veya "bizim") voiceter.ai adresinde AI destekli bir sesli anket platformu işleten Delaware merkezli bir şirkettir. Geleneksel insan operatörlü CATI (Computer-Assisted Telephone Interviewing) çağrı merkezlerini, kurumsal müşterilerimiz adına telefon üzerinden pazar araştırması anketleri yürüten otomatik AI ses ajanı platformuyla değiştiriyoruz.
Bu Gizlilik Politikası, aşağıdaki kişilerden gelen kişisel verileri nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar:
- Platform Kullanıcıları — hesap oluşturan, çalışma alanlarını yöneten ve Voiceter.ai platformunu işleten kişiler (genellikle kurumsal müşterilerimizin ve pazar araştırması ajanslarının çalışanları);
- Anket Katılımcıları — platformumuz üzerinden yürütülen telefon aramalarını alan veya başlatan kişiler; ve
- Web Sitesi Ziyaretçileri — voiceter.ai ve ilgili alt alan adlarını ziyaret eden kişiler.
6698 sayılı Türk Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) (AB) 2016/679, Telephone Consumer Protection Act (TCPA) (ABD) ve faaliyet gösterdiğimiz tüm yargı alanlarındaki uygulanabilir veri koruma yasalarına uyumu taahhüt ediyoruz.
Veri Sorumlusu Kimliği
| Tüzel Kişilik | Voiceter.ai, Inc. |
| Yargı Alanı | Delaware, Amerika Birleşik Devletleri |
| Kayıtlı Adres | Registered Agent Address, Delaware, USA |
| Ana Operasyon Merkezi | İstanbul, Türkiye ve Londra, Birleşik Krallık |
| Gizlilik İletişimi | privacy@voiceter.ai |
AB/AEA ilgili kişileri için Voiceter.ai, Inc., platform kullanıcı verileri açısından veri sorumlusu olarak hareket eder. Anket katılımcısı verileri için kurumsal müşterilerimiz genellikle veri sorumlusu, Voiceter.ai ise bir Veri İşleme Sözleşmesi (DPA) kapsamında onların adına veri işleyen olarak hareket eder.
Topladığımız Veriler
3.1 Platform Kullanıcıları (Hesap Sahipleri)
Voiceter.ai platformuna kaydolduğunuzda ve platformu kullandığınızda şunları toplarız:
Kimlik ve İletişim Verileri
- Ad soyad, e-posta adresi, iş unvanı, şirket adı
- Profil fotoğrafı (isteğe bağlı)
- Telefon numarası (hesap güvenliği ve bildirimler için)
Hesap ve Kimlik Bilgisi Verileri
- Kullanıcı adı, hashlenmiş parola
- Çok faktörlü kimlik doğrulama (MFA) tokenları
- Single Sign-On (SSO) tokenları ve OAuth kimlik bilgileri
Faturalama ve Ödeme Verileri
- Abonelik planı ayrıntıları, ödeme yöntemi türü (kart türü, son 4 hane)
- Fatura adresi, VAT/vergi kimlik numarası
- Fatura geçmişi ve kullanım kayıtları
- Voiceter.ai tam kart numaralarını saklamaz — ödeme işlemleri PCI-DSS sertifikalı ödeme işlemcimiz tarafından yürütülür
Kullanım ve Platform Aktivite Verileri
- Platform işlemleri, özellik etkileşimleri, proje yapılandırmaları
- Anket içeriği, kampanya ayarları, hedef kitle yüklemeleri
- Denetim günlüğü olayları (kim, neyi, ne zaman yaptı)
- Oluşturulan API anahtarları ve API çağrı geçmişi
Teknik Veriler
- IP adresi, tarayıcı türü ve sürümü, cihaz türü ve işletim sistemi
- Oturum tanımlayıcıları, erişim zaman damgaları
- Log dosyaları ve hata raporları
3.2 Anket Katılımcıları
Kişiler platformumuz üzerinden yürütülen sesli anketlere katıldığında şunları toplarız:
Arama Verileri
- Aranan telefon numarası (müşterimiz tarafından sağlanır)
- Arama metadatası: tarih, saat, süre, arama sonucu (tamamlandı, reddedildi, cevap yok vb.)
- Arayan kimliği ve telekom yönlendirme verileri
Anket Yanıt Verileri
- Görüşme sırasında alınan sözlü yanıtlar (onay alınmışsa ses kaydı)
- AI ses sistemimiz tarafından oluşturulan yanıt transkriptleri
- Anket tasarımına göre yapılandırılmış formatta saklanan anket cevapları
Onay Verileri
- AI bilgilendirmesi onayı (katılımcılara bir AI ajanıyla konuştukları bildirilir)
- Kayıt onayı durumu (kabul edildi, reddedildi)
- Opt-out talepleri ve Do Not Call (DNC) talimatları
- Tüm onay olayları için zaman damgası, telefon numarası ve oturum ID'si
Ses Kayıtları
- Kayıt onayı alınmışsa ve anket projesi kayıt alacak şekilde yapılandırılmışsa arama ses dosyaları
- Şifrelenmiş AWS S3 depolamasında güvenli şekilde saklanır
- Müşteri tanımlı ve platform varsayılan saklama politikalarına tabidir (varsayılan: 12 ay)
3.3 Web Sitesi Ziyaretçileri
voiceter.ai veya ilgili alt alan adlarını ziyaret ettiğinizde:
- IP adresi ve yaklaşık coğrafi konum (ülke/şehir düzeyi)
- Tarayıcı ve cihaz bilgileri (User-Agent string)
- Ziyaret edilen sayfalar, yönlendirme kaynağı, sayfada geçirilen süre
- Çerez verileri (bkz. Bölüm 10 ve Çerez Politikamız)
- İletişim formu gönderimleri (ad, e-posta, şirket, mesaj)
İşlemenin Hukuki Dayanağı
Kişisel verileri yalnızca bunun için hukuki dayanağımız olduğunda işleriz. Aşağıdaki tablo, işleme faaliyetlerimizi ve uygulanabilir olduğu ölçüde KVKK ile GDPR (Madde 6) kapsamındaki hukuki dayanaklarını özetler.
| İşleme Faaliyeti | Veri Kategorisi | GDPR Hukuki Dayanağı | KVKK Dayanağı |
|---|---|---|---|
| Hesap sahiplerine platform hizmeti sunulması | Platform kullanıcı verileri | Madde 6(1)(b) — Sözleşmenin ifası | Madde 5(2)(c) — Sözleşme gerekliliği |
| Faturalama ve abonelik yönetimi | Faturalama verileri | Madde 6(1)(b) — Sözleşmenin ifası | Madde 5(2)(c) — Sözleşme gerekliliği |
| Hesap güvenliği ve dolandırıcılığın önlenmesi | Kimlik, teknik veriler | Madde 6(1)(f) — Meşru menfaatler | Madde 5(2)(f) — Meşru menfaatler |
| Platform analitiği ve iyileştirme | Kullanım verileri | Madde 6(1)(f) — Meşru menfaatler | Madde 5(2)(f) — Meşru menfaatler |
| Potansiyel müşterilere pazarlama iletişimleri | İletişim verileri | Madde 6(1)(a) — Rıza | Madde 5(1) — Açık rıza |
| Yasal yükümlülüklere uyum | Gerekli tüm kategoriler | Madde 6(1)(c) — Yasal yükümlülük | Madde 5(2)(ç) — Yasal yükümlülük |
| Sesli anketlerin yürütülmesi (veri işleyen olarak) | Katılımcı verileri | Müşteri talimatına göre Madde 6(1)(b)/(a) | Müşteri talimatına göre |
| AI bilgilendirmesi ve onay alma | Katılımcı onay verileri | Madde 6(1)(a) — Rıza (veya meşru menfaatler) | Madde 5(1) — Açık rıza |
| Denetim günlüğü tutulması (7 yıl saklama) | Platform kullanıcı işlemleri | Madde 6(1)(c) — Yasal yükümlülük | Madde 5(2)(ç) — Yasal yükümlülük |
| Web sitesi analitiği | Ziyaretçi verileri | Madde 6(1)(a) — Rıza (çerez rızası) | Madde 5(1) — Açık rıza |
Legitimate Interests: Meşru menfaatlere dayandığımız durumlarda, meşru menfaat değerlendirmeleri (LIA) yaptık ve menfaatlerimizin ilgili kişilerin temel hak ve özgürlüklerinin önüne geçmediğini belirledik. Meşru menfaatlere dayalı işlemeye itiraz etme hakkınız vardır — bkz. Bölüm 8.
Verilerinizi Nasıl Kullanırız
Platform Kullanıcıları
- Hesabınızı ve çalışma alanlarınızı oluşturmak ve işletmek
- Ödemeleri işlemek ve fatura düzenlemek
- İşlemsel bildirimler göndermek (hesap uyarıları, güvenlik bildirimleri, kullanım uyarıları)
- Müşteri desteği sağlamak ve taleplere yanıt vermek
- Toplulaştırılmış kullanım analitiğiyle platformu iyileştirmek
- Ürün güncelleme iletişimleri göndermek (rızanızla)
- Yasal ve düzenleyici yükümlülüklere uymak
- Dolandırıcılık, kötüye kullanım ve güvenlik tehditlerini tespit etmek ve önlemek
Anket Katılımcıları
- Müşterimiz adına sesli anketi yürütmek
- Anket yanıtlarını saklamak ve anketi yaptıran müşteriye iletmek
- DNC listelerini ve opt-out tercihlerini yönetmek
- AI destekli kalite skorlama ve uyum izleme oluşturmak
- Transkriptleri ve içgörüleri anketi yaptıran müşteriye sağlamak
Web Sitesi Ziyaretçileri
- Web sitesini ve içeriğini görüntülemek
- Trafiği analiz etmek ve web sitesi performansını iyileştirmek
- İletişim formu gönderimlerine yanıt vermek
- Pazarlama (çerez rızası üzerinden onay verilmişse)
Verilerinizi Nasıl Paylaşırız
Kişisel verileri satmayız. Verileri yalnızca aşağıda açıklandığı şekilde paylaşırız.
6.1 Bulut Altyapı Sağlayıcısı
Tüm platform verileri Amazon Web Services, Inc. (AWS) tarafından sağlanan altyapıda barındırılır ve işlenir. AWS, AB Standart Sözleşme Maddeleri (SCCs) tarafından yönetilen bir Veri İşleme Sözleşmesi ve Türk kişisel verileri için KVKK uyumlu Standart Veri İşleyenden Veri İşleyene Sözleşme kapsamında bizim adımıza alt veri işleyen olarak hareket eder.
| Sağlayıcı | Amaç | Veri Türleri | Konum |
|---|---|---|---|
| Amazon Web Services (AWS) | Bulut altyapısı, depolama, işlem ve yönetilen AI/ML hizmetleri | Tüm platform ve katılımcı verileri | ABD (birincil: us-east-1) |
Hizmetlerin belirli unsurlarını sunmak için başka alt veri işleyenlerle de çalışırız (telekom ve ödeme sağlayıcıları gibi). Operasyonel alt veri işleyenlerin tam listesini güvenlik ve gizlilik nedenleriyle kamuya açıklamayız. Kurumsal müşteriler, verileriyle ilgili alt veri işleyenlerin ayrıntılarını privacy@voiceter.ai adresinden talep edebilir. Kişisel veri işlemeyi etkileyen alt veri işleyenlerdeki önemli değişiklikler için 30 gün önceden bildirim sağlayacağız.
6.2 Kurumsal Müşterilerimiz
Anket katılımcısı verileri (yanıtlar, transkriptler, arama kayıtları), anketi yaptıran kurumsal müşteriyle paylaşılır. Müşterilerimiz bu veriler için bağımsız veri sorumlularıdır. Verileri yalnızca bir Veri İşleme Sözleşmesi (DPA) kapsamında onların talimatları doğrultusunda işleriz.
6.3 Yasal Açıklamalar
Yasa, mahkeme kararı, düzenleyici makam talebi gerektiriyorsa veya Voiceter.ai ya da başkalarının haklarını, güvenliğini veya mülkiyetini korumak için kişisel verileri açıklayabiliriz.
6.4 İş Devirleri
Birleşme, devralma veya işimizin tamamının ya da bir kısmının satışı durumunda, kişisel veriler eşdeğer gizlilik korumalarına tabi olarak devralan kuruluşa aktarılabilir.
Uluslararası Veri Aktarımları
Voiceter.ai, Inc. ABD Delaware'de kurulmuştur. AB/AEA, Birleşik Krallık ve Türkiye'deki ilgili kişilerin kişisel verileri, birincil bulut altyapımızın bulunduğu Amerika Birleşik Devletleri'ne aktarılabilir ve burada işlenebilir.
For EU/EEA and UK data subjects: AB/AEA ve Birleşik Krallık ilgili kişileri için: Üçüncü ülkelere tüm aktarımlar, GDPR Madde 46(2)(c) uyarınca AB Komisyonu onaylı Standart Sözleşme Maddeleri (SCCs) — uygulanabilir olduğu şekilde özellikle Modül 2 (Veri Sorumlusundan Veri İşleyene) ve Modül 3 (Veri İşleyenden Veri İşleyene) — ile yönetilir.
For Turkish data subjects: Türk ilgili kişiler için: Türkiye dışına tüm kişisel veri aktarımları, KVKK Madde 9 ve KVKK Kurulu'nun aktarım çerçevesine uygun olarak bulut altyapı sağlayıcımız (AWS) ile KVKK Standart Veri İşleyenden Veri İşleyene Sözleşme kapsamında yönetilir.
Uygun bir aktarım mekanizması olmadan hiçbir kişisel veri üçüncü bir ülkeye aktarılmaz. Aktarım güvencelerimizin bir kopyasını talep etmek için privacy@voiceter.ai adresiyle iletişime geçin.
Haklarınız
GDPR Kapsamındaki Haklar (AB/AEA İlgili Kişileri)
| Hak | Açıklama |
|---|---|
| Erişim (Madde 15) | Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme |
| Düzeltme (Madde 16) | Hatalı veya eksik verilerin düzeltilmesini talep etme |
| Silme / Unutulma Hakkı (Madde 17) | Kişisel verilerinizin silinmesini talep etme |
| Kısıtlama (Madde 18) | Verilerinizin işlenmesini sınırlandırmamızı talep etme |
| Veri Taşınabilirliği (Madde 20) | Verilerinizi yapılandırılmış, makine tarafından okunabilir formatta alma |
| İtiraz (Madde 21) | Meşru menfaatlere veya doğrudan pazarlamaya dayalı işlemeye itiraz etme |
| Rızayı Geri Çekme (Madde 7(3)) | Önceki hukuka uygun işlemeyi etkilemeden rızayı dilediğiniz zaman geri çekme |
| Şikayette Bulunma | Yerel denetim makamınıza şikayette bulunma (bkz. Bölüm 8.4) |
KVKK Kapsamındaki Haklar (Türk İlgili Kişileri)
Türk ilgili kişilerin şu hakları vardır:
- Kişisel verilerinin işlenip işlenmediğini öğrenme (KVKK Madde 11(a))
- İşlemeye ilişkin bilgi talep etme (Madde 11(b))
- İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme (Madde 11(c))
- Verilerin aktarıldığı üçüncü kişileri bilme (Madde 11(ç))
- Eksik veya yanlış verilerin düzeltilmesini talep etme (Madde 11(d))
- Verilerin silinmesini veya yok edilmesini talep etme (Madde 11(e))
- Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini talep etme (Madde 11(f))
- Otomatik işleme kararlarına itiraz etme (Madde 11(g))
- Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme (Madde 11(ğ))
8.1 Haklarınızı Nasıl Kullanabilirsiniz
Taleplerinizi şu adrese iletin: privacy@voiceter.ai
Veya platform içi self servis araçlar üzerinden: Settings → Account → Compliance → Data Subject Rights (platform kullanıcıları için).
Doğrulanmış talebinizi aldıktan sonra 30 gün (KVKK) veya 30 gün (GDPR) içinde yanıt vereceğiz. Talebinizi işleme almadan önce kimlik doğrulaması isteyebiliriz.
8.2 Katılımcı Talepleri
Bir anket katılımcısıysanız ve ilgili kişi haklarınızı kullanmak istiyorsanız (ör. arama kaydınızın silinmesi), telefon numaranız ve aramanın yaklaşık tarihiyle birlikte privacy@voiceter.ai adresinden bize ulaşın. Doğrulama sonrasında 72 saat içinde alındı teyidi ve işleme takvimiyle yanıt vereceğiz.
8.3 Rızanın Geri Çekilmesi
Anket katılımcıları için gelecekteki aramalardan dilediğiniz zaman çıkabilirsiniz:
- Görüşme sırasında sözlü olarak "beni listenizden çıkarın" veya eşdeğer bir ifade söyleyerek
- Telefon numaranızla birlikte privacy@voiceter.ai adresinden iletişime geçerek
Numaranızı 24 saat içinde Do Not Call (DNC) listemize ekleyeceğiz.
8.4 Denetim Makamı Şikayetleri
- AB/AEA: Yerel veri koruma makamınıza şikayette bulunma hakkınız vardır. AB denetim makamlarının listesi edpb.europa.eu adresinde mevcuttur.
- Birleşik Krallık: Information Commissioner's Office (ICO) — ico.org.uk
- Türkiye: Kişisel Verileri Koruma Kurumu (KVKK Kurulu) — kvkk.gov.tr
Veri Saklama
| Veri Kategorisi | Varsayılan Saklama Süresi | Dayanak |
|---|---|---|
| Platform kullanıcı hesabı verileri | Hesap süresi + kapatmadan sonra 24 ay | Sözleşme, yasal yükümlülük |
| Faturalama kayıtları ve faturalar | İşlem tarihinden itibaren 7 yıl | Vergi ve yasal yükümlülük |
| Denetim günlükleri | 7 yıl (asgari, azaltılamaz) | Düzenleyici uyum (KVKK, GDPR) |
| Anket yanıt verileri | Müşteri tanımlı (varsayılan: proje tamamlanmasından itibaren 24 ay) | Müşteri talimatı |
| Arama ses kayıtları | Müşteri tanımlı (varsayılan: arama tarihinden itibaren 12 ay) | Müşteri talimatı |
| Onay kayıtları | Onay olayından itibaren 7 yıl | Yasal yükümlülük (KVKK Madde 12) |
| DNC/opt-out kayıtları | Süresiz (yeniden iletişimi önlemek için) | Yasal yükümlülük |
| Web sitesi ziyaretçi logları | Toplamadan itibaren 13 ay | Meşru menfaatler |
| Pazarlama iletişim verileri | Rıza geri çekilene kadar + 30 gün | Rıza |
Hesap sahipleri, uygulanabilir hukuk tarafından belirlenen sınırlar içinde çalışma alanları için saklama politikalarını Settings → Account → Compliance → Data Retention Policy üzerinden ayarlayabilir.
AI İşleme ve Otomatik Karar Verme
Voiceter.ai yapay zekayı aşağıdaki şekillerde kullanır:
- Sesli Anket Yürütücüsü: AI ses ajanı telefon görüşmeleri yürütür. Tüm katılımcılara her aramanın başında bir AI ajanıyla konuştukları bildirilir.
- Transkripsiyon: AI, sözlü yanıtları metne dönüştürür.
- Kalite Skorlama: AI, ses kalitesini ve katılımcı etkileşimini otomatik olarak skorlar.
- Anket Oluşturma: AI, platform kullanıcılarına anket oluşturmada yardımcı olur (oluşturma sürecinde katılımcı verisi kullanılmaz).
- İçgörü Oluşturma: AI, temaları ve içgörüleri ortaya çıkarmak için toplulaştırılmış anket sonuçlarını analiz eder.
Güvenlik
Kişisel verileri yetkisiz erişim, açıklama, değiştirme ve imhaya karşı korumak için teknik ve organizasyonel önlemler uygularız:
Saklama sırasında şifreleme
Saklanan tüm veriler için AES-256
Aktarım sırasında şifreleme
Tüm veri iletimi için TLS 1.3
Erişim kontrolü
En az ayrıcalık ilkesiyle Role-Based Access Control (RBAC)
Kimlik doğrulama
Tüm platform hesapları için çok faktörlü kimlik doğrulama (MFA) zorunludur
Altyapı
SOC 2 denetimli AWS altyapısı (us-east-1 bölgesi)
İzleme
Gerçek zamanlı güvenlik izleme ve anomali tespiti
Olay müdahalesi
Veri ihlali bildirim prosedürleri mevcuttur (72 saat içinde düzenleyici bildirim)
Bu önlemlere rağmen internet üzerinden hiçbir iletim veya elektronik depolama %100 güvenli değildir. Verilerinizin tehlikeye girdiğine inanıyorsanız lütfen derhal privacy@voiceter.ai adresinden bizimle iletişime geçin.
Çocuklara Ait Veriler
Platformumuz ve hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. Reşit olmayanlardan bilerek kişisel veri toplamayız. Bir anket 18 yaş altı katılımcıları içerecek şekilde tasarlanmışsa, geçerli hukukun gerektirdiği uygun ebeveyn veya veli rızasını almaktan yalnızca anketi yaptıran müşteri sorumludur. Platform hesapları 18 yaş altındaki kişiler tarafından oluşturulamaz.
Reşit olmayan bir kişiden yanlışlıkla kişisel veri topladığımızı fark edersek bunu derhal sileriz. Bunun gerçekleştiğine inanıyorsanız privacy@voiceter.ai adresinden iletişime geçin.
Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda:
- Bu sayfanın üst kısmındaki "Son Güncelleme" tarihini güncelleriz
- Web sitemizde 30 gün boyunca belirgin bir bildirim gösteririz
- Platform kullanıcılarını e-posta ve platform içi bildirimle bilgilendiririz
Değişiklikler yürürlüğe girdikten sonra platformumuzu veya web sitemizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Bu sayfayı periyodik olarak gözden geçirmenizi öneririz.
Bize Ulaşın
Bu Gizlilik Politikası veya kişisel verilerinizle ilgili tüm sorular, endişeler veya talepler için — Veri İşleme Sözleşmesi (DPA) talepleri ve ilgili kişi hakları talepleri dahil:
E-posta
privacy@voiceter.aiPosta Adresi
Voiceter.ai, Inc. Registered Agent Address, Delaware, USA
Bu Gizlilik Politikası, ilgili kişilere KVKK, GDPR ve diğer uygulanabilir yerel yasalar kapsamında tanınan zorunlu haklar saklı kalmak kaydıyla, ABD Delaware Eyaleti yasalarına tabidir.
© 2026 Voiceter.ai, Inc. Tüm hakları saklıdır.