aillo.

Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 9 Ekim 2026 · English / Français / Türkçe

Bu Gizlilik Politikası, işletmeler Aillo yapay zekâ resepsiyonist hizmetini ("Hizmet") kullandığında ve kişiler bu hizmeti kullanan bir işletmeyi aradığında Kodless.ai ("Aillo", "biz") tarafından kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Bu metin; Québec'in Act respecting the protection of personal information in the private sector (Québec Loi 25), Kanada'nın PIPEDA'sı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), UK GDPR ve Data Protection Act 2018, Türkiye'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir ABD eyalet gizlilik yasalarına uygun olarak hazırlanmıştır. Bu metin aynı zamanda KVKK'nın 10. maddesi kapsamında aydınlatma metni işlevi görür: veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile KVKK'nın 11. maddesinde sayılan haklarınız aşağıdaki bölümlerde yer almaktadır.

1. Biz kimiz ve rolümüz

Kodless.ai, Montréal, Québec, Canada (Özge Savasci adına kayıtlı şahıs işletmesi, Québec şirket numarası 2282178096), Hizmet'i işletmektedir.

  • Hesap sahipleri bakımından (işletmeler, ajanslar ve kullanıcıları), kişisel verilerinin nasıl kullanılacağına biz karar veririz. Québec Loi 25 ve PIPEDA kapsamında bu verilerden sorumlu kuruluş, GDPR ve UK GDPR kapsamında controller, KVKK kapsamında ise veri sorumlusu biziz.
  • Aillo kullanan bir işletmeyi arayan kişiler bakımından, aramaların hangi amaçla karşılanacağına işletme karar verir ve bu verilerden işletme sorumludur. Biz, işletmenin hizmet sağlayıcısı olarak onun talimatları doğrultusunda hareket ederiz — GDPR ve UK GDPR kapsamında processor, KVKK kapsamında veri işleyen. Bu taahhütler Veri İşleme Ekimizde (Data Processing Addendum) yer almaktadır. Bkz. bölüm 9.

2. Gizlilik Sorumlusu ve iletişim

Kişisel verilerin korunmasından sorumlu kişi işletme sahibi Özge Savasci'dir. Gizlilikle ilgili her türlü soru, talep veya şikâyetiniz için [email protected] adresine yazabilirsiniz.

3. Topladığımız kişisel veriler

Hesap sahiplerinden

  • Hesap bilgileri — ad, e-posta, parola (yalnızca güvenli bir özet (hash) olarak saklanır), rol ve ajanslar için şirket bilgileri.
  • İşletme yapılandırması — işletme adı, sektör, dil, saat dilimi, çalışma saatleri, hizmetler ve fiyatlar, personel adları, yönlendirme numaraları, karşılama mesajı ve asistanınıza verdiğiniz bilgiler.
  • Numara doğrulama belgeleri — Fransa, Birleşik Krallık, Almanya ve Türkiye'deki yerel numaralar için telekomünikasyon düzenleyicisinin istediği kimlik ve adres belgeleri ile bilgiler. Bunlar, düzenleyici kontrol için doğrudan telekomünikasyon sağlayıcımız Telnyx'e gönderilir; Aillo bir kopyasını saklamaz, yalnızca kontrolün durumunu ve süreci ne zaman kabul ettiğinizi saklar.
  • Faturalandırma — plan, bakiye, kullanım ve faturalar. Kart ödemeleri Stripe tarafından işlenir; tam kart numaranızı hiçbir zaman görmeyiz veya saklamayız.
  • Takvim bağlantısı (isteğe bağlı) — Google Calendar veya Microsoft Outlook'u bağlarsanız, şifrelenmiş bir erişim belirteci (token) ile çifte rezervasyonu önlemek için gereken dolu zamanlar ve etkinlikler.
  • Destek ve uygulama içi asistan — bize gönderdiğiniz mesajlar ve kontrol paneli yardım asistanına sorduğunuz sorular.
  • Teknik ve güvenlik verileri — oturum açma kayıtları, IP adresi, tarayıcı ve cihaz bilgileri ile Hizmet'in çalıştırılması ve güvenliği için gereken günlük kayıtları (log).

Arayan kişilerden (aradıkları işletme adına)

  • Arayan kişinin telefon numarası ile aramanın tarihi, saati, süresi ve sonucu.
  • Arama sesi gerçek zamanlı olarak işlenir; kaydedilmez veya saklanmaz. İşletmenin gerekli takibi yapabilmesi için görüşmenin yazılı dökümü (transkript) saklanır.
  • Arayan kişinin paylaşmayı seçtiği bilgiler: ad, geri arama numarası, randevu talebi, mesaj ve belirttiği diğer ayrıntılar. Arayan kişiler, işletmenin kendilerine hizmet verebilmesi için gerekli olmadıkça hassas bilgileri (örneğin sağlık bilgileri) paylaşmamalıdır.

4. Kişisel verileri kullanma amaçlarımız ve hukuki sebeplerimiz

  • Hizmet'i sunmak — aramaları yanıtlamak, randevu oluşturmak, mesaj almak, işletmeyi bilgilendirmek, aramaları yönlendirmek, kontrol panelini ve ajans araçlarını çalıştırmak. Hukuki sebep (GDPR/UK GDPR/KVKK): sözleşmenin ifası.
  • Faturalandırma ve kötüye kullanımı önleme — ödemeleri ve kullanımı işlemek, dolandırıcılığı tespit etmek, limitleri uygulamak. Sözleşme; meşru menfaat; vergi ve muhasebe kayıtları için hukuki yükümlülük.
  • Hizmet'in güvenli ve güvenilir olmasını sağlamak — izleme, sorun giderme, olay müdahalesi. Meşru menfaat.
  • Sizinle iletişim kurmak — hizmet, güvenlik ve faturalandırma bildirimleri ile destek. Sözleşme; meşru menfaat.
  • Hukuki yükümlülükleri yerine getirmek — vergi, telekomünikasyon düzenleyici kontrolleri, hukuka uygun taleplere yanıt verme. Hukuki yükümlülük.

Kişisel verileri satmayız veya kiralamayız, bağlamlar arası davranışsal reklamcılık için paylaşmayız ve arama içeriklerini reklam amacıyla ya da kendi yapay zekâ modellerimizi eğitmek için kullanmayız. Kanunun açık rıza gerektirdiği durumlarda (örneğin isteğe bağlı özellikler için) açık rızanızı isteriz ve bu rızayı istediğiniz zaman geri alabilirsiniz.

5. Yapay zekâ, otomatik işleme ve arayan kişilerin bilgilendirilmesi

Hizmet, arayan kişileri anlamak ve yanıt vermek için yapay zekâ kullanır. Her aramanın başında asistan, arayan kişiye işletmenin sanal (yapay zekâ) asistanı olduğunu ve aramanın yazıya döküldüğünü söyler; hiçbir zaman insan olduğunu iddia etmez. Arayan kişi bir acil durum tarif ederse, asistan kendisine telefonu kapatıp yerel acil durum numarasını aramasını söyler.

Asistan, işletmenin belirlediği kurallar çerçevesinde randevu oluşturur ve mesaj alır. Bir kişi hakkında yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli etkiler doğuran kararlar vermez. Hakkınızdaki bir kararın otomatik olarak verildiğini düşünüyorsanız bizimle iletişime geçin: kullanılan kişisel verilerin ve başlıca etkenlerin size bildirilmesini, bunların düzeltilmesini ve kararın bir kişi tarafından incelenmesini isteyebilirsiniz.

6. Kişisel verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca bizim adımıza işleyen hizmet sağlayıcılarla, onları verileri korumaya ve yalnızca kendi hizmetlerini sunmak için kullanmaya yükümlü kılan yazılı sözleşmeler çerçevesinde paylaşırız:

  • Supabase — veritabanı ve kimlik doğrulama (veriler Kanada'da barındırılır).
  • Railway — uygulama barındırma (ABD) ve ses hizmeti (Avrupa Birliği).
  • Cloudflare — ağ dağıtımı ve güvenlik (küresel ağ).
  • Telnyx — telefon numaraları, arama bağlantısı ve numara doğrulama (Amerika Birleşik Devletleri).
  • Google (Gemini) — aramalar sırasında gerçek zamanlı konuşma anlama ve yanıt üretme (Amerika Birleşik Devletleri).
  • OpenAI — kontrol panelindeki ve web sitemizdeki yardım asistanı (Amerika Birleşik Devletleri).
  • Stripe — ödemeler (Amerika Birleşik Devletleri ve diğer ülkeler).
  • Resend — işlemsel e-posta (Amerika Birleşik Devletleri).
  • Google Calendar / Microsoft Outlook — yalnızca bunları bağlarsanız.

Ajans müşterileri bakımından, yönetici ajans müşterilerinin yapılandırmasını, aramalarını ve mesajlarını görebilir ve yönetebilir. Ayrıca kanunen gerekli olduğunda, hakları ve güvenliği korumak için veya eşdeğer koruma altında bir birleşme ya da işletme satışı kapsamında bilgileri açıklayabiliriz.

7. Yurt dışına aktarım

Kişisel veriler, toplandıkları il, eyalet veya ülkenin dışında, Kanada, Avrupa Birliği ve Amerika Birleşik Devletleri dahil olmak üzere işlenebilir. Québec dışına bir aktarımdan önce, Québec Loi 25'in gerektirdiği şekilde verilerin yeterli korumadan yararlanıp yararlanmayacağını değerlendiririz. Avrupa Ekonomik Alanı'ndan ve Birleşik Krallık'tan yapılan kişisel veri aktarımları; Kanada için verilen yeterlilik kararına, alıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi'ne (EU–US Data Privacy Framework) ve bunun Birleşik Krallık uzantısına ya da Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ile Birleşik Krallık Ekine (UK Addendum) dayanır. Türkiye'den yurt dışına aktarımlar, KVKK'nın 9. maddesine uygun olarak, öngördüğü standart sözleşmeler veya hukuka uygun başka bir mekanizma kullanılarak yapılır. Bu güvenceler hakkında bizden daha fazla bilgi isteyebilirsiniz.

8. Saklama süreleri

Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu veya kanunen zorunlu olduğu sürece saklarız. Otomatik bir temizleme işlemi aşağıdaki azami süreleri uygular:

  • Arama sesi — saklanmaz.
  • Arama dökümleri — aramadan 90 gün sonra silinir. Arama kaydının kendisi (tarih, saat, süre, arayan numara, sonuç, maliyet) faturalandırma ve muhasebe için saklanır.
  • Mesajlar — okunduktan sonra, alındıkları tarihten 12 ay sonra silinir. Okunmamış bir mesaj, işletme silene kadar kalır.
  • Randevular — müşterinin adı, telefon numarası ve notları randevudan 24 ay sonra kaldırılır; rezervasyon bu bilgiler olmadan saklanır.
  • Hesap, işletme ve faturalandırma verileri — hesap aktif olduğu sürece, sonrasında yalnızca hukuki, muhasebe ve vergi yükümlülüklerinin gerektirdiği süre boyunca.
  • Numara doğrulama — Aillo yalnızca durumu saklar; Telnyx belgeleri telekomünikasyon düzenleyicisinin gerektirdiği şekilde saklar.

İşletmeler bir aramayı, mesajı veya randevuyu kontrol panelinden istedikleri zaman silebilir; silme işlemi anında ve kalıcı olarak gerçekleşir. Bir hesabı kapatmak ve verilerini silmek için [email protected] adresine yazın.

9. Arayan kişiler: haklarınızı nasıl kullanabilirsiniz

Aillo kullanan bir işletmeyi aradıysanız, verilerinizden o işletme sorumludur. Verilerinize erişmek, bunları düzeltmek veya silmek için lütfen önce işletmeyle iletişime geçin; yanıt vermesine biz yardımcı oluruz. Ayrıca [email protected] adresine hangi işletmeyi aradığınızı ve telefon numaranızı belirterek yazabilirsiniz: talebinizi işletmeye iletir ve onun talimatları doğrultusunda hareket ederiz.

10. Haklarınız

Yaşadığınız yere bağlı olarak ve yasal sınırlar çerçevesinde aşağıdaki haklara sahipsiniz:

Québec ve Kanada (Québec Loi 25, PIPEDA)

  • kişisel verilerinize erişme ve bunların nasıl kullanıldığı ve paylaşıldığı hakkında bilgilendirilme;
  • yanlış, eksik veya belirsiz olmaları halinde düzeltilmelerini isteme;
  • rızanızı geri alma ve kanunun izin verdiği durumlarda yayılmalarının durdurulmasını veya dizinden kaldırılmalarını isteme;
  • sağladığınız bilgisayar ortamındaki verileri yapılandırılmış, yaygın olarak kullanılan bir teknolojik formatta alma (taşınabilirlik).

Yanıtımızdan memnun kalmazsanız Commission d'accès à l'information du Québec'e veya Office of the Privacy Commissioner of Canada'ya şikâyette bulunabilirsiniz.

Avrupa Birliği ve Birleşik Krallık (GDPR, UK GDPR)

  • erişim, düzeltme ve silme;
  • işlemenin kısıtlanması ve veri taşınabilirliği;
  • meşru menfaate dayalı işlemeye ve her zaman doğrudan pazarlamaya itiraz etme;
  • önceki işlemeleri etkilemeksizin rızayı her zaman geri alma.

Yaşadığınız veya çalıştığınız yerdeki denetim makamına şikâyette bulunabilirsiniz — örneğin Fransa'da CNIL, Almanya'da federal veya eyalet veri koruma makamınız ya da Birleşik Krallık'ta Information Commissioner's Office.

Türkiye (KVKK, 11. madde)

İlgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı alıcılara bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu [email protected] adresine gönderin; başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuzun reddedilmesi veya yanıtsız kalması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Amerika Birleşik Devletleri

Tüketici gizliliği yasaları bulunan ABD eyaletlerinde ikamet edenler; kişisel verilerini bilme, bunlara erişme, düzeltme, silme ve bir kopyasını alma ile bunların satışını, hedefli reklamcılık için paylaşılmasını veya profillemeyi reddetme (opt-out) haklarına sahip olabilir. Kişisel verileri bu amaçlarla satmayız veya paylaşmayız. Haklarınızı kullandığınız için size karşı ayrımcılık yapmayız. Yetkili bir temsilci kullanabilir ve bir reddi, yanıtımıza cevap vererek itiraz konusu yapabilirsiniz.

Herhangi bir hakkınızı kullanmak için [email protected] adresine yazın. Kimliğinizi doğrulamamız gerekebilir; kanunun uzatmaya izin verdiği durumlar hariç 30 gün (GDPR kapsamında bir ay) içinde yanıt veririz; uzatma halinde bunun nedenini size bildiririz.

11. Güvenlik ve ihlaller

Verilerin hassasiyetine uygun teknik ve idari tedbirler uygularız: aktarım sırasında şifreleme, özetlenmiş (hash) parolalar, şifrelenmiş takvim belirteçleri, sıkı erişim kontrolleri, her işletmenin yalnızca kendi verilerini görmesini sağlayan izolasyon ve günlük kaydı. Gizlilik ihlallerine ilişkin bir kayıt tutarız. Bir ihlal ciddi zarar riski taşıyorsa Commission d'accès à l'information'u ve ilgili kişileri bilgilendiririz; veri işleyen olarak hareket ettiğimiz durumlarda, işletmenin kendi bildirim yükümlülüklerini (örneğin GDPR kapsamında 72 saat içinde) yerine getirebilmesi için işletmeyi gecikmeksizin bilgilendiririz.

12. Çerezler

Yalnızca oturum açmanız, oturumunuzun güvenliğini sağlamak ve tema gibi tercihlerinizi hatırlamak için kesinlikle gerekli olan çerezleri ve tarayıcı depolamasını kullanırız. Reklam, analiz veya üçüncü taraf izleme çerezleri kullanmadığımız için bir onay (rıza) bannerına gerek yoktur.

13. Çocuklar

Hizmet işletmelere yöneliktir ve çocuklara yönelik değildir. Arayan bir kişinin mesajının içerebileceği bilgiler dışında, 14 yaşından (bazı ülkelerde 16 yaşından) küçük çocuklardan bilerek kişisel veri toplamayız.

14. Değişiklikler

Bu Politikayı güncelleyebiliriz. Önemli değişiklikleri, yürürlüğe girmeden önce hesap sahiplerine e-posta yoluyla veya Hizmet içinde bildirir ve yukarıdaki tarihi güncelleriz.

15. İletişim

Özge Savasci, işletme sahibi — Kodless.ai, Montréal, Québec, Canada — [email protected].