Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu, Omar Mikati şahıs işletmesinin ticari adı olan WDgrowth’tur: Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe / İstanbul, Türkiye (Kartal Vergi Dairesi, vergi no 6211063688). İletişim: info@wdgrowth.com, +90 538 626 95 17.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında, wdgrowth.com ziyaretçilerinin ve wdgrowth.com/app adresindeki sistemimizi kullananların kişisel verilerini nasıl işlediğimizi açıklayan aydınlatma metnidir.

Hangi verileri, nasıl ve hangi hukuki sebeple topluyoruz

Site ziyaretleri: IP adresiniz, tarayıcı türünüz ve açtığınız sayfalar, sitenin sunulabilmesi ve saldırılara karşı korunması için barındırma sağlayıcımız tarafından otomatik olarak kaydedilir. Site, IP adresinden yalnızca fiyatları Türk lirası mı ABD doları mı göstereceğini belirlemek için ülkenizi çıkarır; adresi biz saklamayız. Ziyaretleri ve birkaç tıklamayı (örneğin paketleri görmek veya birini seçmek) da çerez kullanmayan ve sizi tanımlamayan Vercel Web Analytics ile sayarız: IP adresinizi saklamaz, bir ziyareti yalnızca aynı gün içinde, 24 saat sonra silinen bir kodla tanır. Hukuki sebep: güvenli bir site işletmeye ve onu geliştirmeye yönelik meşru menfaatimiz (KVKK m. 5/2-f).

Hesabınız: e-posta adresiniz ve Google ile giriş yaparsanız Google’ın paylaştığı ad ve profil fotoğrafı ile giriş zamanlarınız. Bunları kayıt ve giriş formları aracılığıyla siz verirsiniz. Hukuki sebep: sizinle sözleşmenin kurulması ve ifası (KVKK m. 5/2-c). Google şifrenizi hiçbir zaman almayız.

İşletme kurulumunuz: işletme adı, çalışma saatleri, hizmetler, fiyatlar, ekip e-posta adresleri, WhatsApp ve telefon numaraları ile asistan için onayladığınız cevaplar; bunları sisteme siz girersiniz. Hukuki sebep: sözleşmenin ifası (m. 5/2-c).

Ödemeler: ödeme sayfasında e-postanızı (henüz hesabınız yoksa), adınızı ve cep telefonu numaranızı girersiniz; ödemeden sonra kurulumda fatura için işletmenizin vergi numarasını ekleyebilirsiniz. Adınız, e-postanız ve cep telefonunuz, ödemeyi alan ve bunları her kart ödemesinde isteyen lisanslı ödeme kuruluşu iyzico’ya, fatura adresi yerine ödemenin yapıldığı şehir ve ülkeyle birlikte iletilir. Biz yalnızca adınızı, e-postanızı, planınızı, ödeme durumunu ve yenileme tarihlerini, eklerseniz vergi numaranızı saklarız. Hukuki sebep: sözleşmenin ifası (m. 5/2-c) ve vergi ile muhasebe yükümlülüklerimiz (m. 5/2-ç). Kart bilgilerini hiçbir zaman görmez ve saklamayız.

Bize e-posta, WhatsApp veya telefonla ilettikleriniz: size cevap verebilmek için yazdıklarınız veya söyledikleriniz. Hukuki sebep: sözleşmenin ifası veya taleplere cevap vermeye yönelik meşru menfaatimiz (m. 5/2-c ve f).

wdgrowth.com’daki “Yapay zekâ resepsiyoniste yazın” demosu: yazdıklarınız, demo kliniğin cevap verebilmesi için yapay zekâ sağlayıcımıza iletilir ve tarafımızca saklanmaz. Lütfen orada kişisel sağlık bilgisi yazmayın. Hukuki sebep: hizmetin nasıl çalıştığını göstermeye yönelik meşru menfaatimiz (m. 5/2-f).

Hizmet bir işletme için çalışırken, o işletmenin müşterilerinin mesajları, adları, telefon numaraları veya kullanıcı adları, randevuları ve telefon aramalarında arama kaydı (bir sonraki bölüm) işlenir. Bu verilerin veri sorumlusu o işletmedir; biz bunları KVKK anlamında veri işleyen olarak, yalnızca işletme adına ve onun talimatlarıyla işleriz.

Müşterilerinizin konuşmaları ve aramaları

Asistan, müşterilerinize onayladığınız bilgilerle otomatik olarak cevap verir. İlk cevabında işletmenin yapay zekâ asistanı olduğunu söyler ve herkes istediği an bir insanla görüşmek isteyebilir; asistan kimse için hukuki sonuç doğuran kararlar almaz.

Telefon aramaları: arayanlara görüşmenin başında bir yapay zekâ asistanıyla konuştukları ve aramanın kaydedildiği söylenir. İşletmenin geri dönebilmesi için arayanın numarasını, aranan numarayı, aramanın saatini ve süresini, yazılı dökümünü, kısa bir özetini ve arayanın ne istediğini saklarız. Ses kaydı, ses hizmeti sağlayıcımız ElevenLabs’te tutulur.

Hastalar bazen sağlıklarıyla ilgili bilgiler paylaşır; bunlar KVKK m. 6 kapsamında özel nitelikli kişisel verilerdir. Veri sorumlusu olarak işletme, müşterilerini aydınlatmak ve bu veriler için kendi hukuki sebebine sahip olmakla yükümlüdür; biz bu verileri yalnızca işletme adına cevap vermek ve randevu almak için kullanır, diğer işletmelerin verilerinden ayrı tutar ve başka hiçbir amaçla kullanmayız.

Verileri hangi amaçlarla kullanıyoruz

Hesabınızı oluşturmak ve korumak, seçtiğiniz hizmeti kurup yürütmek, ödemeleri almak ve fatura düzenlemek, mesajlarınıza cevap vermek, hizmetin gerektirdiği e-postaları (giriş bağlantıları, ekip uyarıları, raporlar ve planınızla ilgili bildirimler) göndermek, hizmetin güvenliğini sağlamak ve yasal ile vergisel yükümlülüklerimizi yerine getirmek.

Kişisel verileri satmayız, reklam veya profilleme için kullanmayız ve müşterilerinizin konuşmalarını yapay zekâ modellerini eğitmek için kullanmayız.

Verileri kimlere ve hangi amaçla aktarıyoruz

Hizmetin bir bölümünü bizim için yürüten ve her biri yalnızca kendi işi için gereken verileri alan hizmet sağlayıcılar: Vercel (site ve sistem barındırma, ABD); Railway (asistanı çalıştıran sunucu, AB’de sunucular); Supabase (veritabanı ve giriş, AB, Frankfurt); YCloud (WhatsApp mesajlarını işletme ile Meta arasında ileten, resmi bir Meta WhatsApp Business Çözüm Sağlayıcısı, Singapur); Meta (WhatsApp mesajları, İrlanda ve ABD); OpenAI (asistanın cevaplarını yazma ve sesli özellikler, ABD); ElevenLabs (telefon aramalarını yanıtlama, kaydetme ve yazıya dökme, ABD); Twilio (telefon numaraları ve aramaların bağlanması, ABD); Resend (e-posta gönderimi, ABD); Google (Google ile giriş ve bağlamayı seçtiğiniz takvimler, ABD); iyzico Ödeme Hizmetleri A.Ş. (kartlı ödemeler, Türkiye).

Türkiye dışındaki sağlayıcıların kullanılması, kişisel verilerin bu metindeki amaçlarla ABD’ye, AB ülkelerine ve Singapur’a aktarılması anlamına gelir; bu aktarım KVKK’nın 9. maddesine göre yapılır.

Kanunen gerektiğinde kamu kurumları ve mahkemeler ile mali müşavirlerimiz.

Ne kadar saklıyoruz, nasıl koruyoruz

Hesap verilerini, konuşmaları ve arama kayıtlarını, sizin ve resepsiyonistinizin geçmişe bakabilmesi için hesabınız var olduğu sürece saklarız; hesabınızı kapatırsanız veya silmemizi isterseniz 30 gün içinde sileriz. Ödeme ve fatura kayıtlarını vergi ve ticaret mevzuatının gerektirdiği süre boyunca (10 yıla kadar); site kayıtlarını yalnızca barındırma sağlayıcımızın tuttuğu kısa süre boyunca saklarız. Ardından verileri siler veya anonim hâle getiririz.

Her işletmenin verileri ayrı tutulur, bağlantılar şifrelenir, erişim anahtarları ve mağaza anahtarları şifreli saklanır; verilere yalnızca hizmeti yürüten kişiler, yalnızca hizmeti sunmak veya destek vermek için gerektiğinde erişebilir.

Haklarınız (KVKK m. 11)

Bize başvurarak şunları talep edebilirsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik veya yanlış işlenmişse düzeltilmesini istemek; KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek; düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etmek; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek. GDPR kapsamında ayrıca işlemenin kısıtlanmasını ve veri taşınabilirliğini isteyebilirsiniz.

Bu haklarınızı kullanmak için Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe / İstanbul adresine yazılı olarak ya da bizimle kullandığınız e-posta adresinden info@wdgrowth.com adresine (veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile) başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

Asistanımızı kullanan bir işletmenin müşterisiyseniz doğrudan o işletmeye de başvurabilirsiniz. Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilirsiniz.

Çerezler, çocuklar ve değişiklikler

Yalnızca sitenin ve sistemin çalışması için gereken çerezleri kullanırız; bunlar çerez politikamızda listelenmiştir.

Hizmetimiz işletmeler içindir; 16 yaşından küçük çocuklara yönelik değildir.

Bu metni önemli bir şekilde değiştirirsek yukarıdaki tarihi günceller ve hesap sahiplerine e-postayla bildiririz.