Gizlilik Politikası
Son güncelleme: 9 Temmuz 2026
Bu Gizlilik Politikası, SECAN BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ olarak Secan Asistan’ı kullanan işletme sahiplerinin verilerini nasıl işlediğimizi açıklar. Hesap verileriniz bakımından veri sorumlusu, müşterilerinizin verileri bakımından ise sizin talimatınızla hareket eden veri işleyeniz.
1. İşlediğimiz veriler (hesabınız)
Ad, e-posta adresi, işletme bilgileri, faturalandırma bilgileri ve hizmeti kullanımınıza ilişkin teknik kayıtlar (oturum, kullanım ölçümü, güvenlik kayıtları) ile bizimle iletişiminizi işleriz.
2. Müşteri verileri (veri işleyen sıfatıyla)
Asistanın çalışması için müşterilerinizin mesaj içeriği (sesli mesajlar dahil) ve iletişim bilgileri (ör. telefon numarası) talimatınızla işlenir. Sesli mesajlar yanıt üretmek amacıyla yazıya çevrilir; ses kaydının kendisi saklanmaz, yalnızca metin dökümü tutulur. Bu verilerin veri sorumlusu sizsiniz; işleme, aramızdaki veri işleme şartlarına tabidir.
3. Amaçlar ve hukuki sebepler
Verileri; hizmeti sunmak ve sözleşmeyi ifa etmek, faturalandırma, güvenlik ve kötüye kullanımın önlenmesi (meşru menfaat), hukuki yükümlülüklere uyum ve sizinle iletişim amaçlarıyla işleriz.
4. Yapay zeka ile işleme
Yanıtların üretilmesi için mesaj içeriği, birincil yapay zeka sağlayıcımız Anthropic (Claude) tarafından işlenir. Bu işleme DPA ve Standart Sözleşme Hükümleri (SCC) kapsamında yürütülür ve verileriniz model eğitimi için kullanılmaz. Birincil sağlayıcıya geçici olarak ulaşılamazsa yanıtlar, mevcut alt işleyenimiz Cloudflare’ın altyapısında (Workers AI) çalışan bir yapay zeka modeliyle üretilebilir. Sesli mesajlar, yine Cloudflare Workers AI üzerinde konuşma tanıma ile yazıya çevrilir; ses verisi geçici olarak işlenir ve saklanmaz.
5. Alt işleyenler
Hizmeti sunmak için şu alt işleyenleri kullanırız: Anthropic (yapay zeka), Cloudflare (barındırma, veritabanı ve yapay zeka altyapısı — ses yazıya çevirme ile yedek yapay zeka modeli dahil), Meta/WhatsApp (mesaj iletimi) ve Brevo (işlemsel e-posta). Güncel liste talep üzerine sağlanır.
6. Saklama yeri ve güvenlik
Verileriniz Avrupa Birliği içinde (Cloudflare D1, AB yargı bölgesi) saklanır ve durağan halde AES-256-GCM ile şifrelenir. Erişim yetki denetimleri ve denetim kayıtları uygulanır.
7. Uluslararası aktarım
Yapay zeka işleme, ABD’deki sağlayıcımıza (Anthropic) aktarım içerebilir; bu aktarım Standart Sözleşme Hükümleri (SCC) ve KVKK kapsamındaki uygun güvencelerle korunur. Ses yazıya çevirme ve yedek yapay zeka işleme, mevcut veri işleme sözleşmemiz kapsamında Cloudflare’ın küresel ağında yürütülebilir.
8. Saklama süreleri
Hesap verilerinizi hesabınız etkin olduğu sürece ve yasal saklama süreleri boyunca tutarız. Müşteri mesaj içeriği, işletmeniz için belirlenen saklama süresine (varsayılan 90 gün) göre saklanır. Talep üzerine silme yapılır.
9. Haklarınız
GDPR kapsamında erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz; KVKK m.11 kapsamında ise bilgi talep etme ve düzeltme/silme dahil haklarınız vardır. Başvuru: inbox@secan.tech.
10. Çerezler
Yalnızca oturumun sürdürülmesi için gerekli zorunlu çerezleri kullanırız. Reklam veya üçüncü taraf takip çerezi kullanmıyoruz.
11. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz; önemli değişiklikleri bildiririz. Veri sorumlusu: SECAN BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ, Etiler Mah. Evliya Çelebi Cad. No: 23/107, Muratpaşa, Antalya 07010, Türkiye. İletişim: inbox@secan.tech.