Gizlilik Politikası
Son güncelleme: 2 Kasım 2026
Bu Gizlilik Politikası, Sesera (“Sesera”, “biz”) tarafından sunulan yapay zekâ telefon resepsiyonisti hizmeti kapsamında hangi bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı ve koruduğumuzu açıklar. Türk hukuku kapsamındaki ayrıntılı aydınlatma için KVKK Aydınlatma Metni ve Açık Rıza Metni ile birlikte değerlendirilmelidir.
1. Topladığımız bilgiler
- Hesap bilgileri: ad, soyad, e-posta, telefon numarası ve işletme bilgileri.
- Görüşme verileri: AI resepsiyonistin yanıtladığı telefon çağrılarına, web sitesindeki sesli arama düğmesiyle ya da sesten sese API üzerinden yapılan görüşmelere ilişkin arayan numara (varsa), tarih/saat, ses kaydı (kayıt açıksa) ve metin dökümü.
- Arayan hafızası: işletme kapatmadıysa, görüşme bitince arayanın söylediği ad, adres ve istek gibi bilgilerden çıkarılan kısa notlar, arayanın numarasına bağlı ve şifreli olarak tutulur; aynı numara aynı işletmeyi yeniden aradığında asistana verilir.
- Ses eğitimi örneği: asistana kendi sesinizi ya da izin aldığınız birinin sesini öğretmeyi seçerseniz yüklediğiniz ya da kaydettiğiniz ses. Açık rızanızla yurt dışındaki ses sağlayıcımıza aktarılır, sunucularımızda da saklanır ve yalnızca işletmenizin ya da kurumunuzun asistanlarına özel ses üretmek için kullanılır.
- Mimar sohbetleri:Sesera Developers panelinde Mimar ile yazılı ya da sesli konuşursanız konuşmanın metni ve Mimar'ın yaptığı işlemlerin özeti kaydedilir. Sesera ekibi bu kaydı destek, hata giderme ve hizmeti iyileştirmek için okuyabilir. Sohbete şifre ya da kart numarası yazmayın.
- İptal anketi: denemenizi ya da aboneliğinizi iptal ederken isteğe bağlı olarak seçtiğiniz nedenler ve yazdığınız kısa not. Yalnızca hizmeti iyileştirmek için kullanılır.
- Kullanım ve teknik veriler: IP adresi, oturum tanımlayıcıları, cihaz/tarayıcı bilgileri ve hata kayıtları.
- Bağladığınız Google hesabı verileri: aşağıdaki 2. bölümde ayrıntılı olarak açıklanmıştır.
2. Google hesabı ve Google Takvim verileri
Randevu özelliğini kullanmak isteyen işletme sahipleri, Sesera'ya Google hesaplarını isteğe bağlı olarakbağlayabilir. Bu bağlantı yapıldığında, yalnızca aşağıdaki sınırlı izinleri talep ederiz:
- Google Takvim etkinlikleri (
.../auth/calendar.events): yalnızca, müşteri çağrılarında alınan randevuları takviminizde oluşturmak, güncellemek, iptal etmek ve uygun saatleri kontrol etmek için. - E-posta adresi / temel profil (
openid,email): yalnızca hangi Google hesabını bağladığınızı size gösterebilmek için.
Uygunluk kontrolünde, seçtiğiniz takvimde ilgili gündeki etkinliklerin yalnızca başlangıç ve bitiş saatlerini kullanırız; amaç, sizin zaten dolu olduğunuz bir saate randevu verilmemesidir. Etkinliklerinizin başlığı, açıklaması, konumu ve katılımcıları gibi içerikleri kullanmaz, saklamaz ve hiçbir üçüncü tarafa göndermeyiz. Takvime yazdığımız tek şey, Sesera üzerinden alınan randevulardır; bunları gerektiğinde güncelleriz veya iptal ederiz.
Bu verileri yalnızca size sunduğumuz randevu özelliğini çalıştırmak için kullanırız. Google hesap verilerinizi satmayız, reklam amacıyla kullanmayız ve yapay zekâ modeli eğitimi için kullanmayız. Erişim ve yenileme jetonlarınız (refresh token) veritabanında şifreli olarak saklanır ve yalnızca sizin adınıza takvim işlemleri yapmak için kullanılır.
Sesera'nın Google API'lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması; Sınırlı Kullanım (Limited Use) gereksinimleri dahil olmak üzere Google API Services User Data Policy'ye uygundur.
Sesera's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google hesabınızdan gelen verileri (ham, toplu veya bunlardan türetilmiş her biçimiyle) yapay zekâ modeli eğitmek veya iyileştirmek için kullanmayız ve bu amaçla kullanan hiçbir üçüncü taraf hizmete aktarmayız. Randevu özelliğinde kullandığımız yapay zekâ hizmetlerini, gönderilen verilerin model eğitiminde kullanılmadığı katman ve ayarlarla çalıştırırız.
Konuşmanın ne zaman bittiğini anlamak için kullandığımız küçük dil modeli kendi sunucularımızda çalışır (self hosted / offline). Bu modele giden veriler model sağlayıcısına hiçbir zaman gönderilmez, sağlayıcı tarafında saklanmaz ve eğitim ya da başka bir ikincil amaç için kullanılmaz.
Sesera does not use Google user data, whether raw, aggregated or derived, to develop, train or improve any generalized or foundational AI/ML model, and does not transfer such data to any third party that would use it for those purposes. AI services used by the booking feature are operated on plans and configurations under which submitted data is not used for model training. The small language model that detects end of speech runs self hosted on our own infrastructure; data processed by it is never transmitted back to the model provider and is never used for training or any secondary purpose.
3. Bilgileri nasıl kullanırız
- Hizmeti sunmak, sürdürmek ve geliştirmek.
- AI resepsiyonistin çağrıları yanıtlaması ve randevu/mesaj alması.
- Hesap yönetimi, faturalandırma ve müşteri desteği.
- Güvenlik, kötüye kullanım önleme ve yasal yükümlülükler.
4. Bilgilerin paylaşımı
Bilgilerinizi yalnızca hizmeti çalıştırmak için gerekli olan hizmet sağlayıcılarla, işleme amacıyla sınırlı olarak paylaşırız: konuşma sentezi/tanıma, dil modeli, ödeme, e-posta ve takvim gibi işlevler için yurt dışında yerleşik hizmet sağlayıcıları ile bulut altyapısı. Tam liste ve aktarılan veriler için Açık Rıza Metni Bölüm 3'e bakınız. Bilgilerinizi pazarlama amacıyla üçüncü taraflara satmayız.
İşletme kendi WhatsApp Business hesabını Sesera'ya bağlarsa, arama sonunda müşteriye giden mesaj ve müşterinin bu mesaja verdiği cevaplar işletmenin WhatsApp Business hesabı üzerinden, WhatsApp'ın (Meta) altyapısıyla iletilir. Bunun için arayanın telefon numarası, mesajların içeriği ve iletim durumu işlenir; asistanın cevabı için mesaj, görüşmenin özetiyle birlikte dil modeline verilir. Meta'nın bağlantı sırasında verdiği hesap erişim anahtarı ve mesajlar şifreli saklanır. İşletmenin WhatsApp ve Meta ile ilişkisi kendi hesabı üzerindendir.
5. Saklama ve silme
- Hesap verileri hesabınız aktif olduğu sürece saklanır; kapatma talebinden sonra yasal saklama süreleri uygulanır.
- Ses kayıtları ve transkriptler 12 ay sonra otomatik silinir.
- Ses eğitimi örneğiniz ve ondan üretilen özel ses, sesi panelden sildiğinizde ya da hesabınız veya işletmeniz silindiğinde bizden ve ses sağlayıcısından silinir.
- Arayan hafızası notları, numaranın işletmeyi son aradığı tarihten itibaren 12 ay saklanır; bu süreyi aşan notlar asistana verilmez.
- Mimar sohbetleri kurum hesabınız açık olduğu sürece saklanır. Silinmesini istediğiniz sohbeti [email protected] adresine bildirebilirsiniz.
- Google bağlantınızı kaldırdığınızda, sakladığımız erişim/yenileme jetonları silinir veya geçersiz kılınır.
- WhatsApp bağlantısı panelden kaldırıldığında Meta hesap erişim anahtarı silinir ve Sesera o hesaptan mesaj göndermez. WhatsApp mesaj kayıtları işletme kaydıyla birlikte silinir.
Verilerinizin silinmesini isteme. Hesabınızı panelde Ayarlar → Hesap → Hesabı siladımıyla silebilirsiniz. Facebook ya da Meta hesabınızla verdiğiniz WhatsApp erişimini Sesera panelindeki WhatsApp sayfasından “Kaldır” diyerek ya da Facebook'ta Ayarlar → İşletme Entegrasyonlarısayfasından Sesera'yı kaldırarak geri alabilirsiniz. Belirli bir verinin ya da bütün verilerinizin silinmesi için [email protected] adresine yazabilirsiniz; talebiniz en geç 30 gün içinde sonuçlanır ve size bildirilir.
6. Erişimi geri çekme
Google Takvim bağlantınızı dilediğiniz zaman kaldırabilirsiniz:
- Uygulama içinde Ayarlar → Randevu & takvim ekranından “Kaldır” diyerek; veya
- Google hesabınızın İzinler / Üçüncü taraf erişimi sayfasından Sesera'nın erişimini iptal ederek.
Erişimi kaldırmak yeni randevuların Google Takvim'e yazılmasını durdurur; randevular Sesera'da görünmeye devam eder.
WhatsApp Business bağlantınızı da dilediğiniz zaman panelin WhatsApp sayfasından “Kaldır” diyerek ya da Facebook'ta Ayarlar → İşletme Entegrasyonları sayfasından kaldırabilirsiniz. Kaldırdığınızda asistan o numaradan mesaj göndermez.
7. Güvenlik
Aktarımda TLS şifrelemesi, saklamada erişim kontrolü ve hassas jetonlar için sütun düzeyinde şifreleme dahil olmak üzere sektör standardı teknik ve idari tedbirleri uygularız.
8. Çocukların gizliliği
Hizmet, işletme sahipleri ve müşterilerine yöneliktir; 18 yaşın altındaki bireylerin kullanımı için tasarlanmamıştır.
9. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve üstteki “son güncelleme” tarihinden takip edilebilir.
10. İletişim
Sorularınız ve gizlilik talepleriniz için bize [email protected] adresinden ulaşabilirsiniz.