Gizlilik Politikası

Yürürlük tarihi: 2026-03-15

Bu Gizlilik Politikası, Innsight Yazılım ve Danışmanlık Ltd. Şti. ("VoiceAgent", "biz", "platform") tarafından sunulan çok kiracılı AI agent platformunun (https://ivr.innsightsoft.com) kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Platform; telefon (SIP), WhatsApp, Instagram Direct, Facebook Messenger ve Meta Lead Form kanalları üzerinden yapay zeka destekli müşteri iletişimi hizmeti sunar.

1. Veri Sorumlusu

Veri sorumlusu: Innsight Yazılım ve Danışmanlık Ltd. Şti.
İletişim: info@innsightsoft.com

2. Hizmet Kapsamı

VoiceAgent, işletmelere (müşterilerimiz / "tenant") AI agent altyapısı sağlar. Tenant'lar kendi müşterileriyle (son kullanıcılar) telefon ve Meta mesajlaşma kanalları üzerinden iletişim kurar. Bu politika hem tenant kullanıcılarını (panel erişimi olan işletme çalışanları) hem de tenant'ların son kullanıcılarıyla yapılan iletişimlerde işlenen verileri kapsar.

3. Toplanan Veriler

Hesap bilgileri: ad, e-posta, şirket adı, telefon, sektör bilgisi
Meta entegrasyon verileri: WhatsApp Business Account (WABA) kimlikleri, Facebook Page ID, Instagram hesap ID, OAuth business access token (şifreli saklanır), bağlı varlık metadata
Mesajlaşma verileri: WhatsApp, Instagram ve Messenger üzerinden gelen/giden mesaj metinleri, medya URL'leri, gönderici/alıcı kimlikleri, mesaj zaman damgaları
Telefon çağrı verileri: arayan numara, çağrı süresi, transkript, çağrı olayları
Lead form verileri: Meta reklam formlarından gelen ad, telefon, e-posta ve özel alanlar
AI işlem verileri: agent prompt'ları, bilgi bankası içerikleri, tool çağrı logları
Teknik veriler: IP adresi, oturum bilgileri, sunucu logları, webhook payload'ları

4. Verilerin Kullanım Amaçları

AI agent hizmetinin sunulması ve mesaj/çağrı yanıtlarının üretilmesi
Meta kanalları üzerinden mesaj gönderilmesi ve alınması
Tenant CRM/ERP entegrasyonları aracılığıyla iş süreçlerinin yürütülmesi (ör. rezervasyon, müşteri sorgulama)
Faturalandırma, kullanım raporlama ve hizmet kalitesinin iyileştirilmesi
Güvenlik, dolandırıcılık önleme ve yasal yükümlülüklerin yerine getirilmesi
Tenant onboarding (Embedded Signup) sürecinin yürütülmesi

5. Meta Platform Verileri

Platform, Meta Technologies (WhatsApp, Instagram, Facebook Messenger, Lead Ads) API'leri ile entegre çalışır. Tenant'lar Meta Embedded Signup akışı ile kendi iş hesaplarını yetkilendirir. Bu süreçte:

Meta'dan alınan business access token'lar AES-256 ile şifrelenmiş olarak saklanır
Mesaj verileri yalnızca tenant'ın yetkilendirdiği agent ve kanallar kapsamında işlenir
Meta Platform Terms ve Developer Policies'e uyum esastır
WhatsApp API kullanım faturalandırması doğrudan tenant'ın WABA hesabına yansır

Meta'nın kendi gizlilik uygulamaları için Meta Gizlilik Politikası'na bakınız.

6. Üçüncü Taraf Hizmet Sağlayıcılar

Meta Platforms: mesajlaşma, webhook, lead form verileri
OpenAI: yapay zeka yanıt üretimi (mesaj ve ses transkriptleri); OpenAI veri işleme politikalarına tabidir
Tenant CRM sistemleri: tenant yapılandırmasına göre (ör. Otel CRM API)
Altyapı sağlayıcıları: sunucu barındırma, veritabanı, Redis cache

Veriler yalnızca hizmetin sunulması için gerekli ölçüde üçüncü taraflarla paylaşılır. Veriler reklam amaçlı satılmaz.

7. Veri Saklama Süresi

Konuşma ve çağrı kayıtları tenant abonelik süresi boyunca saklanır. Tenant hesabı sonlandırıldığında, yasal saklama yükümlülükleri dışında veriler 90 gün içinde silinir veya anonimleştirilir. Meta access token'ları bağlantı kesildiğinde derhal geçersiz kılınır.

8. Veri Güvenliği

HTTPS/TLS ile şifreli iletişim
Access token ve API anahtarlarının şifreli depolanması
Multi-tenant veri izolasyonu (tenant scope)
Webhook imza doğrulaması (HMAC-SHA256)
Role-based erişim kontrolü

9. Haklarınız (KVKK / GDPR)

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

Verilerinize erişim talep etme
Yanlış verilerin düzeltilmesini isteme
Verilerin silinmesini talep etme (Veri Silme Talimatları)
İşlemeye itiraz etme ve kısıtlama talep etme
Veri taşınabilirliği

Talepleriniz için: info@innsightsoft.com — 30 gün içinde yanıt verilir.

10. Çocukların Gizliliği

Hizmetimiz 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altından kişisel veri toplamayız.

11. Politika Değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler platform üzerinden veya e-posta ile bildirilir. Güncel sürüm her zaman bu sayfada yayınlanır.

12. İletişim

Innsight Yazılım ve Danışmanlık Ltd. Şti.
E-posta: info@innsightsoft.com
Destek: destek@innsightsoft.com
Web: https://ivr.innsightsoft.com