Yasal

Telefon Çağrıları için KVKK Aydınlatma Metni

Sürüm: v2

version: 2 effective_date: 2026-04-29 replaces: v1

Telefon Çağrıları için KVKK Aydınlatma Metni — v2

1. Veri Sorumlusu ve Tarafların Sıfatı

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile 10.03.2018 tarihli Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Çağrılarda gerçekleştirilen kişisel veri işleme bakımından Veri Sorumlusu sıfatı Müşteri'dedir; DoWaba, Müşteri'nin yazılı talimatları (panel konfigürasyonu) çerçevesinde Veri İşleyen olarak hareket eder. KVKK Kurulu'nun 2017/61 sayılı Kararı bu ayrımın uygulamadaki sonuçlarını ortaya koymaktadır.

2. İşlenen Veriler ve İşleme Amaçları

DoWaba Telefon AI Voice servisi üzerinden gerçekleşen gelen ve giden çağrılarda aşağıdaki veriler işlenir:

  1. Çağrı meta verisi: telefon numarası (caller / called), tarih, süre, yön, çağrı durumu
  2. Ses kaydı (.wav)
  3. Otomatik transkript (JSON, konuşmacı etiketli)
  4. AI özet ve etiketler (intent, niyet, randevu, durum)
  5. Çağrı sırasında elde edilen iletişim/işlem bilgileri (Müşteri sistemine yansıtılan veriler — randevu, sipariş, talep)
  6. Rıza durumu (consent_status: pending / accepted / rejected) ve rıza bayrakları (consent_at, consent_text_version)

Amaçlar:

3. Hukuki Dayanak — KVKK m. 5/2-c ve m. 5/2-f

Telefon çağrı kayıtları için açık rıza yerine alternatif hukuki sebeplere dayanılması, KVKK doktrini ve yargı içtihadında yerleşmiş bir uygulamadır:

DoWaba Telefon AI Voice servisi açık rıza kuralı yerine çağrı başında otomatik aydınlatma anonsu sunan bir mimariyle çalışmaktadır.

4. Çağrı Başında Yapılan KVKK Aydınlatma Anonsu

Tüm gelen ve giden çağrılarda DoWaba sistemi çağrının açılışında aşağıdaki kısa anonsu çalar:

"Konuşmamız Kişisel Verilerin Korunması Kanunu gereği kayıt altına alınıyor — kayıt istemiyorsanız söylemeniz yeterli. Size nasıl yardımcı olabilirim?"

Son kullanıcı isterse detaylı aydınlatma talep edebilir. Detaylı anons (detail_text) aşağıdaki bilgileri içerir: kayıt amacı (kalite, eğitim, uyuşmazlık), şifreli saklama, otomatik silme, KVKK m. 11 hakları, yurt dışı aktarım yapılan teknik altyapı sağlayıcıları (Almanya — Hetzner; ABD — Google Gemini ve Anthropic Claude AI transkripsiyonu) ve KVKK Kurulu 2024/959 sayılı Karar kapsamında imzalı Standart Sözleşme dayanağı, ret hakkı. Anons metni mevcut Yurt Dışı Veri Aktarım Bildirimi (yurtdisi-aktarim-v1.md) ve Veri İşleme Sözleşmesi (dpa-v2.md) ile birebir tutarlıdır.

Anons metni; DoWaba bünyesinde standart ve hard-coded olup tek tek müşterilerin paneli üzerinden değiştirilemez (kaynak: voice-services/sip-bridge/data/kvkk-notice.json). Aydınlatma yükümlülüğünün asgari standardı tüm tenant'lar için aynı seviyede sunulur.

5. Ret Hakkı ve Opt-Out Mekanizması

Son kullanıcı, çağrı sırasında kayıt yapılmasına rıza vermediğini herhangi bir zamanda belirtebilir. Bu durumda:

  1. AI sistemi insana_aktar tool'unu otomatik tetikler.
  2. voice_conversations.consent_status alanına 'rejected' değeri yazılır.
  3. Sistem, otomatik bir veda mesajı vererek çağrıyı insan operatöre aktarır veya çağrıyı sonlandırır.
  4. Reddin yalnızca metadata düzeyinde tutulması (numara, tarih, ret zamanı) hakkın gerçek anlamda kullanılmasını sağlar; ses kaydı imha edilir / hiç başlatılmaz.
  5. Rızası olmayan kullanıcının yeniden aranması frekans kısıtı ile durdurulur.

6. Saklama, İmha, Erişim

Varlık Varsayılan Süre Konum
Ses kaydı (.wav) 90 gün (panelden ayarlanabilir) Hetzner DE / JuiceFS
Transkript JSON 90 gün (panelden ayarlanabilir) Hetzner DE / JuiceFS
AI özet, etiket Müşteri silene kadar Hetzner DE
Çağrı meta veri (numara, süre, yön) İlişki süresince + delil saklama Hetzner DE

90 günlük varsayılan süre KVKK m. 4/2-d (gerekli süreyle sınırlı tutma) ilkesine uygun olarak belirlenmiştir; Müşteri panelden değiştirebilir, ancak değişiklik halinde KVKK ölçülülük ilkesinden Müşteri sorumlu olur. Saklama süresi sonunda otomatik silme job'ı (cleaner) çalışır; Silme/Yok Etme/Anonimleştirme Yönetmeliği'ne (RG 28.10.2017) uygun şekilde imha gerçekleştirilir.

Erişim, Müşteri'nin yetkilendirdiği kullanıcılarla sınırlıdır. DoWaba personeli yalnızca Müşteri talebiyle veya teknik destek/güvenlik incelemesi kapsamında erişir; tüm erişimler loglanır.

7. Yurt Dışı Aktarım

Hizmet altyapısı, AI sağlayıcıları ve yurt dışı aktarım hakkında ayrıntı için bkz. Genel Aydınlatma Metni m. 7-9 ve Veri İşleme Sözleşmesi (DPA) m. 9. Özet:

Çağrı sırasında transkript ve özet üretimi sırasında kısa süreli olarak ABD'deki AI sağlayıcılarına veri akışı gerçekleşir; bu aktarım KVKK m. 9 Standart Sözleşme dayanağı ile yapılmakta olup AI sağlayıcısının verileri model eğitiminde kullanmayacağı sözleşmeyle kayıt altına alınmıştır.

8. Veri Sahibi Hakları (KVKK m. 11)

Çağrı tarafı son kullanıcı, KVKK m. 11 hakları (erişim, düzeltme, silme, aktarım listesi, otomatik karara itiraz, tazminat) için doğrudan Müşteri'ye (çağrı yapılan/yapılmaya çalışılan KOBİ'ye) başvurur. Müşteri, talebi 30 gün içinde sonuçlandırır.

DoWaba'ya doğrudan ulaşan başvurular ilgili Müşteri'ye yönlendirilir; gerekli operasyonel destek (panel arama, ses kaydı bulma, silme komutu) sağlanır. Acil durumlarda kvkk@dowaba.com üzerinden de iletişim mümkündür. Telefon kaydı silme talepleri için panel: https://dowaba.com/kvkk-talep.

9. Müşteri'nin Yükümlülükleri

Müşteri; son kullanıcılarına yönelik açık rıza gerektiren özel kategori veriler (sağlık, finansal danışmanlık, üyelik bilgisi, dini/etnik bilgiler vb.) söz konusu olduğunda KVKK m. 6 kapsamında ek aydınlatma ve gerektiğinde açık rıza alınması yükümlülüğü altındadır. DoWaba bu durumlarda yalnızca altyapısal destek sağlar; sorumluluk Müşteri'dedir.

Müşteri ayrıca:

10. Sürüm ve Yürürlük

Bu metin DoWaba (Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şti.) tarafından KVKK 6698, KVKK Kurulu 2018/63, 2020/650 ve 2024/959 sayılı Kararları, Yargıtay 11. HD 2017/4193 emsal kararı ve 10.03.2018 tarihli Aydınlatma Tebliği doğrultusunda gerekli teknik ve idari tedbirler alınarak hazırlanmıştır. Bu doküman bağımsız hukuki danışmanlık ihtiyacını ortadan kaldırmaz. Sürüm güncellemeleri aynı dosyada yayınlanır.