Gizlilik
Gizlilik ve Kişisel Verilerin Korunması
Son güncelleme: 7 Ekim 2026
1. Bu metin kimin için?
Santral, işletmelerin telefon, WhatsApp ve e-posta üzerinden gelen siparişlerini ve yazışmalarını tek ekrandan yönetmesini sağlayan bir yazılımdır (e-santral.com). Bu metin; web sitemizi ziyaret edenleri, demo talebi gönderenleri, Santral'ı kullanan işletmelerin çalışanlarını ve bu işletmelerin Santral üzerinden iletişim kurduğu müşterilerini bilgilendirmek için hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğü bu metinle yerine getirilir.
2. Veri sorumlusu ve veri işleyen
Santral'da iki farklı durum vardır:
- Santral'ın veri sorumlusu olduğu durumlar: web sitesi ziyaretleri, demo talepleri, işletme hesaplarının ve kullanıcılarının bilgileri, faturalama ve destek yazışmaları.
- Santral'ın veri işleyen olduğu durumlar: bir işletmenin kendi müşterileriyle yaptığı telefon görüşmeleri, WhatsApp ve e-posta yazışmaları, sipariş ve müşteri kayıtları. Bu verilerin veri sorumlusu ilgili işletmedir; Santral bu verileri yalnızca işletmenin talimatıyla ve hizmeti sunmak için işler, kendi amaçları için kullanmaz, satmaz.
Bir işletmenin müşterisiyseniz ve verileriniz hakkında bilgi almak istiyorsanız öncelikle o işletmeye başvurmanızı öneririz. Bize iletilen başvuruları da ilgili işletmeye ulaştırır, yanıtlanmasına yardımcı oluruz.
İletişim: info@e-santral.com
3. Hangi verileri işliyoruz?
| Kimden | Veriler |
|---|---|
| Web sitesi ziyaretçileri | Sitenin çalışması için gereken teknik kayıtlar (IP adresi, tarayıcı bilgisi, istek zamanı). Ziyaretçi takibi ya da reklam amaçlı analiz aracı kullanmıyoruz. |
| Demo talebi gönderenler | Ad, firma, telefon, e-posta ve forma yazılan mesaj. |
| İşletme kullanıcıları | Ad, e-posta adresi, şifrelenmiş parola, rol, son giriş zamanı; panelde yapılan işlemlerin kaydı (ör. kim hangi siparişi oluşturdu, hangi mesajı gönderdi). |
| İşletmelerin müşterileri | Ad, firma adı, telefon numarası, e-posta adresi, teslimat adresi; sipariş geçmişi ve düzenli siparişler; telefon görüşmelerinin ses kaydı, yazılı dökümü ve özeti; WhatsApp mesajları, sesli mesajlar ve gönderilen dosyalar; e-posta yazışmaları. |
Santral'ın çalışması için özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) gerekmez. İşletmelerden bu tür verileri Santral'a girmemelerini isteriz.
4. Hangi amaçla ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hizmeti sunmak: aramaları karşılamak, mesajları iletmek, siparişleri ve görevleri kaydetmek | Sözleşmenin kurulması ve ifası; işletme adına işlenen veriler için işletmenin talimatı |
| Hesap açmak, giriş güvenliği, kullanıcı yetkileri | Sözleşmenin ifası; meşru menfaat |
| Demo taleplerine dönüş yapmak | Talebinizi yanıtlamak için meşru menfaat; sözleşme öncesi görüşme |
| Hataları bulmak, kötüye kullanımı önlemek, hizmeti güvenli tutmak | Meşru menfaat; hukuki yükümlülük |
| Faturalama ve muhasebe | Hukuki yükümlülük; sözleşmenin ifası |
İşletmelerin müşterilerine ait verilerin hangi hukuki sebeple işlendiğini belirlemek ve müşterilerini bilgilendirmek (aydınlatma) veri sorumlusu olarak işletmenin sorumluluğundadır.
5. Yapay zekâ ve görüşme kayıtları
- Telefon asistanı, görüşmenin başında arayana yapay zekâ destekli bir asistan olduğunu ve görüşmenin kaydedildiğini söyler. İşletme isterse kayıt özelliğini kapatabilir.
- Görüşmedeki ses, gerçek zamanlı olarak konuşmayı yürüten yapay zekâ hizmetine iletilir. Görüşme bittikten sonra yazılı döküm, sipariş ve dönüş görevlerinin çıkarılması için yapay zekâ ile analiz edilir.
- WhatsApp ve e-posta yazışmaları, yanıt önerisi hazırlamak ve mesajdaki siparişi çıkarmak için yapay zekâ ile işlenebilir. WhatsApp mesajlarına otomatik yanıt vermek işletmenin açıp kapatabildiği bir ayardır.
- Yapay zekânın çıkardığı siparişler ve özetler panelde işaretli olarak görünür; işletme bunları kontrol edip düzeltebilir.
- İşletmelerin ve müşterilerinin verileri, yapay zekâ modellerinin eğitimi için Santral tarafından kullanılmaz.
6. Kimlere aktarıyoruz?
Verileri satmıyoruz ve reklam amacıyla paylaşmıyoruz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili işin gerektirdiği kadar veri paylaşılır:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Cloudflare | Barındırma, veritabanı, dosya ve ses kaydı depolama, e-posta gönderimi ve alımı | Küresel ağ (yurt dışı) |
| OpenAI | Telefon görüşmesinin gerçek zamanlı yürütülmesi, döküm ve analiz, yanıt önerisi, sesli mesajın yazıya çevrilmesi | ABD |
| Telnyx | Telefon aramalarının iletilmesi | ABD / Avrupa |
| NetGSM | Türkiye telefon hattı | Türkiye |
| Meta (WhatsApp Business Platform) | İşletmenin bağladığı WhatsApp numarası üzerinden mesajlaşma | Yurt dışı |
| İşletme Gmail / Google Workspace kutusunu bağlarsa e-postaların okunması ve gönderilmesi | Yurt dışı |
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılabilir. Yurt dışına aktarım KVKK'nın 9. maddesinde öngörülen şartlara (standart sözleşme vb.) uygun şekilde yapılır. Kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın gerektirdiği ölçüde bilgi verilebilir.
7. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Telefon görüşmesi ses kayıtları | 12 ay; sonra otomatik silinir |
| WhatsApp üzerinden gönderilen dosyalar ve sesli mesajlar | 12 ay; sonra otomatik silinir |
| Yazışmalar, görüşme dökümleri, sipariş ve müşteri kayıtları | İşletme hesabı açık olduğu sürece; işletme bu kayıtları istediği zaman silmemizi talep edebilir |
| İşletme hesabı kapandığında | Hesaba ait veriler, yasal saklama yükümlülükleri dışında, kapanıştan sonra 90 gün içinde silinir |
| Demo talepleri | Talep sonuçlandıktan sonra en fazla 2 yıl |
| Oturum bilgisi (giriş çerezi) | 30 gün ya da çıkış yapılana kadar |
| Fatura ve muhasebe kayıtları | Vergi mevzuatının öngördüğü süre (10 yıl) |
8. Güvenlik
- Tüm bağlantılar şifrelidir (HTTPS). Parolalar geri çözülemeyecek biçimde (PBKDF2) saklanır.
- Her işletmenin verisi ayrı tutulur; bir işletmenin kullanıcısı başka bir işletmenin verisini göremez.
- Ses kayıtları herkese kapalı bir depoda tutulur ve yalnızca oturum açmış yetkili kullanıcıya gösterilir.
- İşletme, çalışanlarına rol verir; izleyici rolündeki kullanıcı hiçbir şeyi değiştiremez.
- Telefon, WhatsApp ve e-posta sağlayıcılarından gelen bildirimler imza doğrulamasıyla kabul edilir.
9. Çerezler
Yalnızca panele giriş yaptığınızda oturumunuzu sürdürmek için zorunlu bir çerez kullanırız (santral_session). Reklam, pazarlama ya da ziyaretçi takibi amaçlı çerez kullanmıyoruz. Tanıtım sayfasındaki yazı tipi, Google Fonts üzerinden yüklenir.
10. Haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı info@e-santral.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Bir işletmenin müşterisi olarak yaptığınız başvuruyu, veri sorumlusu olan işletmeye iletiriz.
Bu metni hizmetimizdeki değişikliklere göre güncelleyebiliriz. Önemli değişikliklerde işletmeleri e-postayla bilgilendiririz.