Gizlilik Politikası

4.1 Temel ilkeler

• Belirli, açık ve meşru amaç; amaçla bağlantılı ve ölçülü veri.
• Doğruluk ve güncellik; gerektiğinde düzeltme.
• Gerekli süre kadar saklama; sebep kalkınca silme/yok etme.
• Rol bazlı erişim, tenant izolasyonu, TLS, yedekleme, imzalı webhook ve güvenlik logları.
• Müşteri verisinin isteğe bağlı model eğitimi için kullanılmaması.
• Sağlık ve çocuk verilerinde ek kontrol ve minimum veri.

4.2 Yapay zekâ şeffaflığı

Yazılı veya sesli AI ile doğrudan etkileşim ilk temasta belirtilir. AI çıktıları öneri niteliğindedir; randevu ve düşük güvenli sınıflandırma gibi kritik işlemlerde insan onayı uygulanır. Duygu/lead etiketleri kişinin hizmete erişimini tek başına belirlemez.

4.3 Sağlayıcı saklaması

OpenAI üretim kullanımında Zero Data Retention hedefi ve stateless kullanım uygulanır; uygun olmayan kalıcı nesnelerden kaçınılır veya işlem sonrası silinir. Retell'de kayıt/transkript saklama ve çağrı silme ayarları ayrı yönetilir. Bu ayarlar, yurt dışı aktarım mekanizmasının yerine geçmez.

Mesajlaşma kanallarında sağlayıcı, uygulama verisini bağlı hesap var olduğu sürece tutar; yedekleri 30, operasyonel loglarını 90 gün saklar. Gelen medya dosyasının kendisi sağlayıcıda saklanmaz. Bu süreler sağlayıcının kendi beyanıdır; Sone bunları aktarır ve bağımsız olarak garanti etmez.

4.4 Güvenlik sınırı

Hiçbir elektronik sistem mutlak güvenlik garantisi vermez. Sone, mevcut mimariyi abartmadan, riskle orantılı tedbir uygular; doğrulanmamış disk şifreleme, kesintisiz erişim veya fiziksel tenant ayrımı vaat etmez.

4.5 Mesajlaşma kanalları

WhatsApp, Instagram ve Facebook Messenger kanallarına erişim, Sonesoft'un alt işleyeni olan AB merkezli bir mesajlaşma API sağlayıcısı (ZERNIO SOFTWARE SL, Girona / İspanya) üzerinden sağlanır. Zincir: Sone Central (Türkiye) → sağlayıcı (İspanya, AB) → Meta Platforms (ABD / İrlanda). Sağlayıcı Meta'nın alternatifi değil, Meta'nın önündeki erişim katmanıdır; Meta zincirde kalır.

Müşteri işletmenin WhatsApp Business hesabı ve bağlı Meta varlıkları kendi Meta hesabı altında kalır. Sağlayıcının rolü, işlediği veri ve bulunduğu ülke Alt İşleyenler ve Üçüncü Taraflar sayfasında; ayrıntılı aydınlatma KVKK Aydınlatma Metni 3.7'de yer alır.