KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad soyad; şahıs şirketi adına fatura düzenlenmesini istediğinizde T.C. kimlik numarası.
• İletişim: E-posta adresi, telefon numarası, adres, fatura e-posta adresi.
• Müşteri işlem ve finans: İşletme türü, ticari unvan, vergi dairesi, vergi kimlik numarası, yurt dışı işletmeler için VAT/vergi numarası, satın alınan paketler, ödeme ve fatura kayıtları. Kart bilgileri ödeme hizmeti sağlayıcısının sayfasında girilir; AgentFix kart numarasını saklamaz.
• İşlem güvenliği: Şifrenin geri döndürülemez özeti, oturum bilgileri, IP adresi, tarayıcı bilgisi ve erişim kayıtları.
• Hukuki işlem: Onayladığınız metinler, sürümleri, onay zamanı ve IP adresi.
• Pazarlama: Ürün haberleri ve kampanya e-postası tercihiniz (yalnız izin verdiyseniz) ve çerez tercihinize göre reklam ölçümünde kullanılan çevrim içi tanımlayıcılar.

3. Kişisel Verilerin İşlenme Amaçları

• Hesabınızın açılması, kimliğinizin doğrulanması, hizmet sözleşmesinin kurulması ve ifası.
• Satın aldığınız hizmetlerin faturasının düzenlenmesi ve fatura ile muhasebe kayıtlarının vergi mevzuatına uygun olarak saklanması.
• Paneldeki hazır şablonların işletme türünüze göre ayarlanması.
• Destek, demo ve iletişim taleplerinin yanıtlanması.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve erişim kayıtlarının tutulması.
• İzin vermeniz hâlinde ürün haberleri ve kampanya e-postalarının gönderilmesi; çerez tercihinize göre reklamların ölçülmesi.

4. Hukuki Sebepler

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): hesap, hizmet, destek ve ödeme işlemleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç): faturanın düzenlenmesi ve 213 sayılı Vergi Usul Kanunu başta olmak üzere vergi mevzuatından doğan kayıt ve saklama yükümlülükleri. Vergi kimlik numarası ve T.C. kimlik numarası bu amaçla işlenir.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): onay kayıtları ve olası uyuşmazlıklar.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (md. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
• Açık rızanız (md. 5/1): yalnız ürün haberleri ve kampanya e-postaları için ve çerez tercihinizde izin verdiğiniz analiz ve pazarlama çerezleri için. Açık rıza vermemeniz hizmetten yararlanmanızı etkilemez. E-posta tercihinizi panelde Ayarlar > Bildirimler altından, çerez tercihinizi sitedeki "Çerez tercihleri" bağlantısından dilediğiniz zaman değiştirebilirsiniz.

5. Kişisel Verilerin Aktarılabileceği Alıcı Grupları

• Barındırma, veritabanı ve e-posta gönderimi gibi altyapı hizmeti aldığımız sağlayıcılar (yurt içi ve yurt dışı).
• Ödemenin alınması için ödeme hizmeti sağlayıcıları.
• Faturanın düzenlenmesi ve muhasebe kayıtlarının tutulması için hizmet aldığımız muhasebe ve elektronik belge hizmeti sağlayıcıları.
• Sesli ve yazılı asistan hizmetinin sunulması için kullanılan iletişim ve yapay zekâ altyapısı sağlayıcıları.
• Çerez tercihinizde pazarlama çerezlerine izin verdiyseniz, reklam ölçümü için reklam platformları (ör. Meta); bu platformlar yurt dışındadır ve aktarım yukarıda belirtilen standart sözleşmeye dayanır.
• Talep hâlinde ve mevzuatın izin verdiği ölçüde yetkili kamu kurum ve kuruluşları ile adli merciler.

6. Kişisel Veri Toplamanın Yöntemi

7. Saklama Süresi

• Sağlık kuruluşu adına yapılan AI Agent telefon görüşmelerinin metni (transkript), özeti, ses kaydı bağlantısı ile arayanın adı, telefon numarası ve e-posta adresi görüşme tarihinden itibaren 2 yıl saklanır. Süre dolunca her gün çalışan otomatik bir işlemle silinir; görüşmenin tarihi, süresi, maliyeti ve sonucu kişiyle bağı olmadan istatistik için kalır. Ses kaydının kendisi telefon altyapısını sağlayan hizmet sağlayıcıda, o sağlayıcının saklama ayarlarına göre tutulur.
• Hasta ve hasta adaylarının KVKK açık rızası ve ticari ileti izni kayıtları (izin verilip verilmediği, tarihi, kanalı, nasıl alındığı ve kaydı giren kişi), kişinin kaydı silinse bile iznin alındığını ispat edebilmek için saklanır; bu kayıtların kişi kartıyla bağı kaldırılır. Sağlık kuruluşunun AgentFix hesabı silindiğinde bu kayıtlar da silinir.

8. Özel Nitelikli Sağlık Verilerine İlişkin Tedbirler

9. Kanun'un 11. Maddesi Uyarınca Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Yolu