version: 3 effective_date: 2026-07-17 replaces: v2

Telefon ve Yapay Zekâ Görüşmeleri Gizlilik Politikası — v3

1. Belgenin Niteliği ve Tarafların Rolleri

Bu belge, DoWaba Voice hizmetinin teknik gizlilik seçeneklerini ve hizmeti kullanan işletmenin yükümlülüklerini açıklar. Bu belgeyi panelde kabul eden işletme kullanıcısının kabulü, aranan veya arayan gerçek kişinin açık rızası yerine geçmez.

Çağrının amacını, hukuki sebebini, saklama politikasını ve aranacak kişileri belirleyen işletme kural olarak veri sorumlusudur. DoWaba, işletmenin belgelenmiş talimatları kapsamında hizmet sunduğu ölçüde veri işleyen olarak hareket eder. Bayi, müşterisinin yazılı talimatını uyguladığında yetkili yönetici/veri işleyen; çağrının amaç ve vasıtalarını kendisi belirlediğinde ise kendi faaliyeti bakımından veri sorumlusu olabilir. Sıfatlar sözleşmedeki addan değil, fiilî veri işleme faaliyetinden doğar.

2. Kapatılamayan Katmanlı Aydınlatma

Her Voice çağrısında, görüşme içeriği kalıcı olarak kaydedilmeden önce işletmenin adı, karşı tarafın yapay zekâ asistanıyla görüştüğü ve seçili saklama modu kısa bir ilk katmanla bildirilir. Bu katman önceden kaydedilmiş bir anons veya tuşlama menüsü olarak değil, görüşmeyi yürüten yapay zekâ sesiyle doğal biçimde okunur; metnin hukuki çekirdeği sabittir, atlanamaz ve model tarafından serbestçe değiştirilemez. İşletme adı, yapay zekâ niteliği ve kayıt/transkript durumu kapatılamaz.

Ayrıntılı aydınlatma; veri sorumlusunun kimliği ve iletişim bilgileri, işlenen veri kategorileri, amaç, hukuki sebep, alıcı grupları, yurt dışı aktarım durumu, saklama süresi ve KVKK m.11 kapsamındaki haklara başvuru yöntemini içerir. Ayrıntılı metin işletmenin faaliyet ve kullandığı gerçek sağlayıcılara göre düzenlenir; başka bir işletmenin metni aynen kullanılamaz.

3. Gizlilik Modları

no_retention modunda ses, yanıt üretmek için çağrı sırasında geçici olarak işlenebilir. Telefon numarası, çağrı yönü, başlangıç/bitiş zamanı, süre, teknik durum ve aydınlatma/tercih denetim kayıtları; güvenlik, faturalama, hizmet ispatı ve hukuki yükümlülüklerle sınırlı olarak içerikten ayrı tutulabilir. Arayan kişinin özellikle istediği randevu, sipariş, destek kaydı veya geri arama talebi de ilgili hizmet işlemi olarak ayrıca kaydedilebilir; bunlar konuşmanın ses kaydı/transkripti değildir. Bu nedenle “içerik saklanmaz” ifadesi, hiçbir teknik meta verinin veya kullanıcının talep ettiği işletme işleminin işlenmediği anlamına gelmez.

4. Hukuki Sebep ve Açık Rıza Ayrımı

İşletme, kendi somut faaliyeti için geçerli hukuki sebebi panelde seçer ve bu seçimin doğruluğunu beyan eder. DoWaba bu seçimi işletme adına hukuken belirlemez. Seçenekler; sözleşmenin kurulması/ifası, bir hakkın tesisi-kullanılması-korunması, ölçülü meşru menfaat, gerçek bir kanuni yükümlülük veya açık rıza olabilir.

• İşleme açık rızaya dayanıyorsa aydınlatma ile rıza ayrı sunulur. Aydınlatma tamamlandıktan sonra aynı yapay zekâ sesi ayrı ve sabit bir sözlü evet/hayır sorusu sorar. Bu kısa yanıtı anlayabilmek için yalnız cevaba ait asgari ses, seçili Voice sağlayıcısındaki gizlilik oturumunda anlık işlenebilir ve kalıcı olarak saklanmaz. Ana asistan oturumu, müşteri bağlamı, araçlar ve seçili kalıcı saklama ancak açık ve tereddütsüz sözlü “evet” sonrasında başlar; açık “hayır” ret sayılır. Sessizlik, belirsiz cevap, çağrıya devam veya itiraz etmemek rıza sayılmaz. Yeni çağrılarda tuşlama kullanılmaz. Bu sınırlı ilk aktarım da sağlayıcı oturumu açılmadan önce doğrulanan ayrı KVKK m.9 güvencesine tabidir. Geçmiş çağrıların tuşlama yöntemi kayıtları yalnız ispat ve denetim amacıyla korunur.
• İşleme KVKK'daki başka bir hukuki sebebe dayanıyorsa ayrıca “rıza” istenmez; buna rağmen aydınlatma yapılır.
• “KVKK gereği kaydediyoruz” ifadesi kullanılmaz. KVKK her çağrının kaydedilmesini emretmez; işletme yalnız gerçekten mevcut hukuki sebebi ve amacı bildirir.

5. Kayıt İtirazı ve Tercih Değişikliği

Çağrı tarafı “kayıt istemiyorum” veya eşdeğer bir ifade kullandığında sistem kalıcı ses kaydı üretimini durdurur, bu çağrı için henüz kalıcılaştırılmamış içerik tamponlarını temizler ve görüşmeyi güvenli biçimde no_retention moduna geçirir. İşletme insan aktarımı yapılandırmışsa aktarım önerilebilir; yapılandırılmamış bir insan temsilci vaat edilmez. Teknik olarak güvenli devam mümkün değilse çağrı sonlandırılır.

Otomatik sözlü itiraz algılama ve no_retention geçişi yalnız yapay zekâ asistanı çağrıyı aktif olarak yönetirken geçerlidir. DoWaba, insan temsilci, çeviri (translate) veya uygulama (app) aktarım bacağında ses ya da transkript saklamaz. İşletme ayrı bir santral veya temsilci sistemiyle kayıt yapıyorsa itiraz doğrudan veri sorumlusu işletmeye/temsilcisine iletilir; kaydı durdurma ve gerekli silme sürecini işletme kendi sistem ve prosedürleri kapsamında uygular.

Açık rıza esaslı akışta olumsuz yanıt verilirse kalıcı ses veya transkript başlatılmaz. Ret/tercih zamanı yalnız ispat için gerekli meta veri düzeyinde kaydedilebilir.

6. Saklama ve İmha

recorded ve transcript_only modlarındaki kalıcı içerik, site için belirlenen süre sonunda otomatik imha edilir. Varsayılan süre 90 gündür; işletme gerekli ve ölçülü olmak kaydıyla panelden değiştirebilir. no_retention modunda ses dosyası, kalıcı transkript, içerik özeti veya kalite örneği oluşturulmaz.

Panelde gösterilen süre ile otomatik imha işleminin kullandığı süre aynı sites.voice_retention_days alanından yönetilir. Silme talebi veya kayıt itirazı, normal periyodik sürenin dolmasını beklemeden ilgili içeriğin kaldırılmasını gerektirebilir.

7. Yapay Zekâ Sağlayıcıları ve Yurt Dışı Aktarım

Sesin anlık işlenmesi seçili Voice sağlayıcısı üzerinden gerçekleşir. Kullanılan sağlayıcı ve aktarım bölgesi site yapılandırmasına göre değişebileceğinden aydınlatmada sabit “Google/Anthropic/OpenAI kullanılır” veya “standart sözleşmeler imzalanmıştır” beyanı verilmez. Ayrıntılı metin yalnız çağrıda fiilen kullanılan sağlayıcıları gösterir.

Yurt dışına aktarım varsa veri sorumlusu, KVKK m.9 kapsamındaki geçerli aktarım mekanizmasını faaliyete başlamadan önce belirlemek ve gerekli kayıt/bildirimleri tamamlamakla yükümlüdür. DoWaba, düzenli Voice/AI aktarımı için uygulanabilir mekanizma Hukuk ve Operasyon tarafından doğrulanıp denetlenebilir referansla kaydedilmedikçe Voice hizmetini platform düzeyinde kapalı tutar. Çağrıdaki açık rıza, çağrıya devam edilmesi veya aydınlatmanın dinlenmesi bu düzenli aktarım güvencesinin yerine geçmez.

8. Yetki ve Denetim Kaydı

• Site sahibi/veri sorumlusu kendi sitesi için modu ve hukuki sebebi seçebilir.
• Bayi, müşteri sitesinde ancak ürünün doğrulanabilir ve denetlenebilir bir yetkilendirme kaydı varsa değişiklik yapabilir. Mevcut sürümde böyle kalıcı bir yetkilendirme mekanizması yoktur; panel erişimi veya ürün dışındaki belgelenmiş talimat tek başına yeterli değildir ve bayi bugün müşterinin politikasını değiştiremez.
• Voice Politikası, İYS ve B2B-DPA kabulleri yalnız site sahibi tarafından kendi hesabından verilir; bayi, superadmin veya başka bir aktör site sahibinin kabulünün yerine geçemez.
• Agent ve salt site-pivot erişimi olan kullanıcılar gizlilik politikasını değiştiremez.
• Mod veya hukuki sebep değişikliğinde aktör, site, eski/yeni değer, zaman, IP ve veri sorumlusu beyanı denetim kaydına alınır.
• Her çağrıda mod ve hukuki sebep snapshot'ı, aydınlatma sürümü/zamanı, kaydın başladığı zaman ve varsa açık rıza ya da kayıt itirazı zamanı tutulur.

9. Giden Pazarlama Aramaları

Bu politika, 6563 sayılı Kanun ve İleti Yönetim Sistemi yükümlülüklerinin yerine geçmez. Satış/pazarlama amaçlı giden çağrılarda gerekli ön onay, gönderen kimliği, aramanın ticari niteliği ve kolay/ücretsiz ret imkânı ayrıca sağlanmalıdır.

10. Sürüm

• Sürüm: v3
• Yürürlük: 17 Temmuz 2026
• Önceki sürüm: v2
• Aydınlatma sürümü: v3.1
• İletişim: info@dowaba.com — KVKK: kvkk@dowaba.com

Bu metin teknik ürün davranışını ve tarafların hizmet sözleşmesi kapsamındaki sorumluluklarını açıklar; işletmenin sektörü ve somut veri akışı için bağımsız hukuk incelemesinin yerini almaz.