KVKK Aydınlatma Metni ve Gizlilik Politikası

talkinbio, şirket kuruluşu tamamlanana kadar şahıs girişimi olarak yürütülmektedir; resmi veri sorumlusu kimliği (unvan, MERSİS/vergi numarası) kuruluş tamamlandığında bu sayfada güncellenecektir. Platform üzerinden toplanan kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak işlenmektedir. İletişim: info@talkinbio.com

Önemli ayrım: talkinbio platformunu kullanan işletme sahipleri (müşterilerimiz), kendi ziyaretçilerinden/son müşterilerinden topladıkları veriler (ör. Saule ile yapılan konuşmalar, lead bilgileri) için KVKK anlamında veri sorumlusudur — talkinbio bu veriler için veri işleyen sıfatıyla hareket eder. Hesap sahibinin kendi verileri (ad, e-posta, hesap bilgileri) için ise veri sorumlusu talkinbio'dur.

talkinbio, sosyal medya bio sayfanızdaki ziyaretçilerle 7/24 sohbet eden bir yapay zeka asistanı (Saule) sunar. Platformu kullanımınız kapsamında iki ayrı veri grubu işlenir:

İşletme sahibi (hesap sahibi) olarak sizin verileriniz: • Kimlik verileri: Ad, soyad • İletişim verileri: E-posta adresi • Hesap verileri: İşletme adı, kullanıcı adı (username), sektör/kategori • Kullanım ve ölçüm verileri: Giriş zamanları, platform içi eylemler, yapay zeka kullanım hacmi (kredi/token tüketimi)

Sayfanızı ziyaret eden kişilerin (son müşterilerinizin) verileri — bu veriler için siz veri sorumlususunuz, talkinbio veri işleyendir: • Saule ile yapılan konuşma transkriptleri (ziyaretçinin yazdığı mesajlar dahil) • Lead (potansiyel müşteri) bilgileri: ad, iletişim bilgisi, tercih edilen randevu zamanı • visitor_session_id adlı oturum çerezi (ziyaretçiyi kendi konuşma geçmişiyle eşlemek için)

Saule bir yapay zeka asistanıdır; ziyaretçi doğrudan sorduğunda bu durum kendisine dürüstçe belirtilir. Bu konuşmalar hizmeti sağlayan işletme sahibi tarafından okunabilir ve yanıt üretme sürecinde bir yapay zeka sağlayıcısına iletilir (bkz. Madde 4).

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki dayanaklarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama → Sözleşmenin ifası (KVKK m.5/2-c) • Platform hizmetlerinin sunulması (sayfa barındırma, Saule/Beiwe asistanları) → Sözleşmenin ifası (KVKK m.5/2-c) • Yapay zeka destekli ziyaretçi iletişimi (Saule'nin soruları yanıtlaması, randevu/lead toplaması) → Sözleşmenin ifası + meşru menfaat (KVKK m.5/2-c, m.5/2-f) • Güvenlik ve denetim kayıtları → Meşru menfaat (KVKK m.5/2-f) • Ürün geliştirme, hata analizi ve kullanım ölçümü (kredi/token tüketimi) → Meşru menfaat (KVKK m.5/2-f) • Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe kayıtları) → Kanuni yükümlülük (KVKK m.5/2-ç) • Ticari elektronik ileti gönderimi → Açık rıza (KVKK m.5/1) — Yalnızca rızanız bulunması halinde

Kişisel verileriniz, hizmeti sağlayabilmek amacıyla aşağıdaki teknik altyapı sağlayıcılarına (veri işleyen sıfatıyla) aktarılmaktadır:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama • Vercel — uygulama barındırma (hosting) • Anthropic — Saule ve Beiwe'nin yanıt üretmesini sağlayan yapay zeka modeli sağlayıcısı; bu kapsamda konuşma içerikleri Anthropic'e (Amerika Birleşik Devletleri merkezli) iletilir • Resend — sistem ve bildirim e-postalarının gönderimi

Bu sağlayıcıların bir kısmı Avrupa Ekonomik Alanı veya Türkiye dışında yer almaktadır. Yurt dışına veri aktarımı söz konusu olduğunda KVKK'nın 9. maddesi kapsamındaki güvenceler (sağlayıcıların standart sözleşme hükümleri, güvenlik sertifikaları vb.) gözetilmektedir. Yasal zorunluluk halinde veriler yetkili kamu kurum ve kuruluşlarına da aktarılabilir.

Kişisel verileriniz aşağıdaki sürelerle saklanmaktadır:

• Hesap ve platform verileri: hesabınız aktif olduğu sürece; hesap kapatıldıktan sonra 90 gün içinde silinir veya anonimleştirilir. • Saule konuşma transkriptleri ve lead verileri: ilgili işletme hesabı aktif olduğu sürece saklanır (işletme sahibinin erişimine açık); hesap kapatıldıktan sonra 90 gün içinde silinir. • Fatura ve muhasebe kayıtları: Vergi Usul Kanunu gereği 5 yıl saklanır. • Güvenlik ve denetim logları: en fazla 12 ay saklanır.

Bir ziyaretçi kendisiyle ilgili konuşma kaydının silinmesini talep ederse, talep ilgili işletme sahibine (veri sorumlusuna) yönlendirilir; talkinbio veri işleyen sıfatıyla bu talebi teknik olarak yerine getirir.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme • KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme • Yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@talkinbio.com adresine yazılı olarak başvurabilirsiniz.

talkinbio platformu, oturum yönetimi ve güvenlik amacıyla yalnızca zorunlu çerez kullanmaktadır (ör. ziyaretçiyi kendi konuşma geçmişiyle eşleyen visitor_session_id çerezi ve oturum açma çerezleri). Şu an analitik veya pazarlama amaçlı çerez kullanılmamaktadır; bu değiştiğinde açık rıza almak üzere bir çerez bildirimi eklenecektir. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz.

talkinbio, bu metni gerektiğinde güncelleme hakkını saklı tutar. Önemli değişiklikler kayıtlı e-posta adresinize bildirilecektir. Güncel metne her zaman bu sayfadan ulaşabilirsiniz.

KVKK kapsamındaki başvurularınız ve gizlilik ile ilgili tüm sorularınız için: info@talkinbio.com adresine e-posta gönderebilirsiniz.