Güvenlik: veri işleme, şifreleme ve uyum
Verilerinizin nerede tutulduğu, nasıl şifrelendiği, kimin eriştiği ve KVKK açısından ne anlama geldiği.
Güncellendi: 17 Ağustos 2026
Sesli asistan, müşterinizle konuşurken kişisel veri işler: ses kaydı, konuşma dökümü, telefon numarası. Bu sayfa bu verinin nerede durduğunu ve kimin erişebildiğini anlatıyor.
Aktarımda ve depoda şifreleme
- API ve panel trafiği yalnızca HTTPS (TLS) üzerinden geçer.
- Ses akışı WebRTC için DTLS-SRTP ile şifrelenir.
- SIP telefon bacağı operatör altyapısı üzerindedir; şifreleme operatörünüzün desteğine bağlıdır.
- Veritabanı ve kayıt depolaması disk seviyesinde şifrelidir.
Ne saklıyoruz, ne saklamıyoruz
| Veri | Saklanıyor mu | Not |
|---|---|---|
| Konuşma dökümü | Evet | Arama geçmişinde görüntülenir |
| Ses kaydı | Kayıt açıksa | Asistan bazında kapatılabilir |
| Telefon numarası | Evet | Arama kaydında |
| Tercüman dökümü | Hayır | Yalnızca tarayıcıda gösterilir, sunucuda tutulmaz |
| Ödeme kartı bilgisi | Hayır | Ödeme sağlayıcısında kalır, bize hiç gelmez |
| API anahtarı | Yalnızca özeti | Tam hali bir daha gösterilemez |
| Şifre | Yalnızca özeti | bcrypt |
Kaydı kapatmak isterseniz asistan ayarlarından kapatabilirsiniz. Döküm ve kayıt ayrı ayarlardır: kaydı kapatıp dökümü tutmaya devam edebilirsiniz.
KVKK açısından ne yapmanız gerekir
Biz veri işleyen tarafız; veri sorumlusu sizsiniz. Yani aydınlatma yükümlülüğü ve açık rıza sizin tarafınızda. Pratikte iki şey önemli:
- 1Arayanı bilgilendirin: asistanın açılış cümlesine kaydın alındığını ekleyin. Bu, tek satır talimatla yapılır.
- 2Saklama süresi belirleyin: gereksiz kaydı tutmayın. Kayıtları arama geçmişinden silebilirsiniz.
Sağlık verisi, biyometrik veri veya benzeri özel nitelikli kişisel veri işlenecekse ek yükümlülükler doğar. Bu sayfa hukuki danışmanlık değildir; kliniğiniz veya hukuk büronuz için avukatınıza danışın.
Erişim kontrolü
- API anahtarları hesap kapsamlıdır; salt-okuma işaretlenebilir.
- Her istek yalnızca kendi hesabınızın verisini görür — sorgular hesap kimliğiyle sınırlıdır.
- Bayi (white-label) modelinde bayi müşterisinin dökümünü ve kaydını GÖREMEZ; yalnızca kullanım toplamlarını görür.
Altyapı
Sunucular Almanya’da (Hetzner, Nürnberg) barınıyor. Yapay zekâ modelleri OpenRouter üzerinden çağrılır; ses tanıma ve sentezi için Deepgram ve ElevenLabs kullanılır. Telefon tarafında Telnyx, Twilio ve Türkiye için NetGSM.
Sık sorulanlar
Ses kayıtlarını kapatabilir miyim?
Evet, asistan ayarlarından kaydı kapatabilirsiniz. Döküm ayrı bir ayardır; kaydı kapatıp dökümü tutmaya devam edebilirsiniz.
Veriler Türkiye’de mi tutuluyor?
Hayır, sunucularımız Almanya’da. Yurt dışına veri aktarımı KVKK kapsamında ek yükümlülük doğurabilir; bu konuda hukuk danışmanınıza başvurmanızı öneririz.
Arayanı kaydın alındığı konusunda bilgilendirmek zorunda mıyım?
Veri sorumlusu olarak aydınlatma yükümlülüğü sizde. Pratik yol, asistanın açılış cümlesine bunu eklemek — talimatına bir satır yazmanız yeterli.
Kartımı siz mi saklıyorsunuz?
Hayır. Kart bilgisi ödeme sağlayıcısında kalır, bizim sistemimize hiç gelmez. Bizde yalnızca kartın son dört hanesi ve markası görünür.