GİZLİLİK POLİTİKASI

Son Güncelleme: 30 Eylül 2025

1. Giriş

Dex360, müşteri etkileşimi ve destek otomasyonu özellikleri sunan, yapay zekâ destekli bir dijital dönüşüm platformudur. Platform, Konvo Teknoloji A.Ş. tarafından sağlanır. Bu politikada Konvo Teknoloji A.Ş.; “Konvotech”, “Konvo Teknoloji”, “biz”, “bize” veya “bizim” olarak anılabilir.

Gizliliğinize değer veriyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası; platformumuzu, web sitelerimizi ve ilgili hizmetlerimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Ayrıca, aşağıdakiler dâhil olmak üzere uygulanabilir veri koruma mevzuatı kapsamındaki haklarınızı ve yükümlülüklerimizi açıklar:

Hizmetlerimizi kullanarak, bu Gizlilik Politikası'nda açıklanan uygulamaları kabul ettiğinizi beyan etmiş olursunuz.

2. Tanımlar

Bu Gizlilik Politikası kapsamında:

  1. “Kişisel Veri”, ad, e-posta adresi, telefon numarası, fatura bilgileri, IP adresi veya diğer tanımlayıcılar gibi kimliği belirli veya belirlenebilir gerçek kişiyle ilgili her türlü bilgiyi ifade eder.
  2. “İşleme”, toplama, saklama, kullanma, açıklama veya silme dâhil olmak üzere, otomatik yollarla ya da başka bir şekilde kişisel veri üzerinde gerçekleştirilen her türlü işlemi ifade eder.
  3. “Veri Sorumlusu / İşletme”, kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen kuruluşu ifade eder. Bu kapsamda veri sorumlusu Konvo Teknoloji A.Ş.'dir.
  4. “Veri İşleyen / Hizmet Sağlayıcı”, Veri Sorumlusu/İşletme adına kişisel veri işleyen üçüncü tarafı ifade eder.
  5. “Veri Sahibi / Kullanıcı / Tüketici”, kişisel verisi işlenen herhangi bir gerçek kişiyi ifade eder.
  6. “Özel Nitelikli Kişisel Veri”, sağlık verisi, biyometrik tanımlayıcılar veya inanç ya da yönelimlere ilişkin veriler gibi daha yüksek koruma gerektiren verileri ifade eder.
  7. “Çerezler ve Benzer Teknolojiler”, kimlik doğrulama, kişiselleştirme, analiz veya güvenlik amacıyla cihazınızda saklanan küçük dosya veya araçları ifade eder.

3. Veri Koruma Konusunda Bizimle İletişime Geçme

  1. Bu Gizlilik Politikası'nda açıklanan işleme faaliyetleri için veri sorumlusu:

    Konvo Teknoloji A.Ş.
    Esentepe Mah. Akademiyolu Sk. Teknoloji Geliştirme Bölgeleri Sitesi B Blok No: 10b İç Kapı No: Z05 Serdivan / Sakarya, Türkiye

    E-posta: [email protected]

  2. Bu Gizlilik Politikası veya veri koruma uygulamalarımız hakkında soru ya da endişeleriniz varsa veya GDPR, KVKK ya da CCPA/CPRA kapsamındaki haklarınızı kullanmak isterseniz, yukarıdaki bilgiler aracılığıyla bizimle iletişime geçebilirsiniz.

  3. Doğrulanmış taleplere, uygulanabilir hukukun süreyi uzatmamıza izin verdiği durumlar hariç olmak üzere, talebin alınmasından itibaren otuz (30) gün içinde yanıt veririz. Bulunduğunuz yargı alanına bağlı olarak, yanıtımızdan memnun değilseniz yerel veri koruma makamına şikâyette bulunma hakkınız da olabilir.

4. Topladığımız Bilgiler

Dex360 Hizmetlerini sunarken hem ticari kullanıcılarımızdan (müşterilerimizden) hem de onların son kullanıcılarından farklı kişisel bilgi kategorileri toplayabiliriz. İşleyebileceğimiz kategoriler şunlardır:

  1. Profil ve Ticari Bilgiler
    Ad, unvan, şirket adı, iş e-posta adresi, iş telefonu, fatura ve ödeme bilgileri.

  2. Son Kullanıcı Verileri

    • Dex360 destekli yapay zekâ temsilcileriyle yapılan görüşmeler ve etkileşimler.
    • Müşteriler ve son kullanıcıları tarafından yüklenen veya sağlanan; dokümanlar, web sitesi verileri veya diğer entegre materyaller dâhil içerikler.
    • Müşterinin seçtiği entegrasyonlar üzerinden aktarılan bilgiler (örneğin WhatsApp, Google Workspace, CRM sistemleri veya diğer mesajlaşma uygulamaları).

  3. Teknik ve Kullanım Verileri

    • IP adresi, tarayıcı türü, işletim sistemi, cihaz türü ve tanımlayıcıları, dil ayarları.
    • Hizmetleri kullanımınıza ilişkin erişim zamanları, etkinlik kayıtları ve hata raporları gibi günlük verileri.

  4. Üçüncü Taraf Entegrasyonları
    Talep edilen entegrasyonun etkinleştirilmesi ve işletilmesi için gerekli olduğu ölçüde, entegre üçüncü taraf hizmetlerinden (örneğin WhatsApp, Google Workspace, CRM, analitik veya mesajlaşma uygulamaları) aktarılan veya elde edilen bilgiler.

  5. Çerezler ve Benzer Teknolojiler
    Giriş ve kimlik doğrulama gibi temel işlevleri desteklemek, kullanım kalıplarını ve sistem performansını analiz etmek ve deneyiminizi kişiselleştirmek için çerezler, SDK'lar ve benzer teknolojiler kullanırız. Daha ayrıntılı bilgi için Çerezler ve İzleme Teknolojileri bölümüne bakabilirsiniz.

  6. Hassas / Özel Nitelikli Veri Kategorileri
    Irksal veya etnik köken, siyasi görüş, dinî ya da felsefi inanç, sağlık verisi veya biyometrik veri gibi özel nitelikli kişisel verileri kasıtlı olarak toplamaz veya talep etmeyiz. Ancak müşteriler ve son kullanıcılar Dex360 üzerinden bu tür verileri yüklemeyi veya göndermeyi seçebilir. Bu durumda, açık rıza gibi hukuka uygun işleme şartlarının sağlanmasından veriyi sunan müşteri sorumludur.

5. Çocuklara Ait Veriler

  1. Dex360 bir B2B SaaS platformudur; 16 yaşın altındaki çocuklara yönelik değildir ve onlar için tasarlanmamıştır. Çocuklara ait kişisel verileri bilerek toplamaz veya işlemez. GDPR kapsamında uygun rıza olmadan 16 yaş altındaki kullanıcıların verilerini bilerek işlemeyiz. CCPA/CPRA kapsamında 13 yaş altındaki küçüklerden bilerek veri toplamayız; 13–16 yaş arasındaki küçüklerin verilerini ise yalnızca açık yetkilendirmeyle işleriz.
  2. Bir çocuğun gerekli rıza olmadan bize kişisel veri sağladığını düşünüyorsanız, lütfen [email protected] adresinden bizimle iletişime geçin; veriyi derhâl sileriz.

6. Kişisel Verileri Nasıl Kullanıyoruz

Topladığımız kişisel verileri aşağıdaki amaçlarla kullanırız:

  1. Hizmet Sunumu – Yapay zekâ destekli sohbet botu hizmetlerimizi, otomasyon özelliklerimizi, analitik araçlarımızı ve ilgili hizmetlerimizi sunmak ve işletmek.
  2. Platformun Geliştirilmesi – İşlevselliği geliştirmek, performansı izlemek, hataları gidermek ve yeni özellikler geliştirmek.
  3. İletişim – Ürün güncellemeleri, güvenlik bildirimleri, destek bilgileri ve izin verilen hâllerde pazarlama iletişimleri göndermek.
  4. Güvenlik ve Kötüye Kullanımın Önlenmesi – Dolandırıcılığı tespit etmek, kötüye kullanımı önlemek, hesapları korumak ve sistemlerimizin bütünlüğünü sağlamak.
  5. Yasal Yükümlülüklere Uyum – Uygulanabilir yasa, düzenleme ve yetkili makamların bağlayıcı taleplerine uymak.

Kişisel verileri yalnızca GDPR, KVKK ve CCPA/CPRA'nın gerektirdiği şekilde açık rıza, sözleşmenin kurulması veya ifası, meşru menfaat ya da yasal yükümlülük gibi geçerli bir hukuki işleme şartına dayanarak işleriz.

Kişisel Verilerin Satılmaması: Kişisel verileri satmayız. CCPA/CPRA kapsamında bu, açık rızanız olmadan kişisel verilerinizi çapraz bağlamlı davranışsal reklamcılık amacıyla üçüncü taraflarla “satmadığımız” veya “paylaşmadığımız” anlamına da gelir.

7. Kişisel Verilerin Paylaşılması

Kişisel verileri yalnızca gerekli olduğu ölçüde ve uygun güvenceler altında güvenilir taraflarla paylaşırız:

  1. Yapay Zekâ Sağlayıcıları – Bazı veriler, yalnızca yanıt oluşturmak amacıyla özenle seçilmiş yapay zekâ hizmet sağlayıcıları (örneğin OpenAI) tarafından işlenebilir. Bu veriler yalnızca kullanıcı taleplerini yerine getirmek için işlenir; yapay zekâ modellerini eğitmek, geliştirmek veya ticarileştirmek amacıyla kullanılmaz.
  2. Barındırma ve Altyapı – Kişisel veriler, Almanya ve Finlandiya'da bulunan Hetzner veri merkezlerinde güvenli şekilde saklanır. Bu tesisler GDPR dâhil güçlü veri koruma mevzuatına tabidir ve sıkı teknik ve idari güvenlik önlemleri uygular. Bu temel barındırma hizmetlerinin ötesinde, kişisel verilerin işlenmesi için şu anda başka dış alt işleyiciler kullanmıyoruz.
  3. Üçüncü Taraflara Açıklamalar – Kişisel verileri satmaz veya kiralamayız. CCPA/CPRA kapsamında bu, kişisel verilerinizi çapraz bağlamlı davranışsal reklamcılık amacıyla satmadığımız veya paylaşmadığımız anlamına gelir. Sınırlı açıklamalarımız her zaman sözleşmesel güvencelere ve meşru amaçlara dayanır.
  4. Yasal ve Düzenleyici Uyum – Uygulanabilir hukuk, düzenleme, yargısal süreç veya kamu makamlarının talebi zorunlu kıldığında kişisel verileri açıklayabiliriz. Ayrıca haklarımızı korumak, sözleşmelerimizi uygulamak, kullanıcı güvenliğini sağlamak veya kamu makamlarının hukuka uygun taleplerine yanıt vermek için gerekli olduğunda açıklama yapabiliriz.

8. Veri Saklama ve Güvenlik

  1. Veri Konumu – Tüm kişisel veriler, GDPR standartlarıyla uyumu destekleyecek şekilde Almanya ve Finlandiya'daki Hetzner tesislerinde Avrupa Birliği içinde barındırılır.
  2. Teknik Tedbirler – Aktarım ve saklama sırasında şifreleme, rol tabanlı erişim kontrolü, ağ güvenlik duvarları ve sürekli izleme dâhil sektör standardı tedbirler uygularız.
  3. İdari Tedbirler – Kişisel verilere erişim, bilmesi gereken yetkili personelle sınırlıdır. Tüm erişimler kaydedilir, izlenir ve düzenli olarak gözden geçirilir.
  4. Dayanıklılık ve Kurtarma – Altyapımız, veri kaybı veya kesinti riskini en aza indirmek için yedeklilik ve olağanüstü durum kurtarma ilkeleriyle tasarlanmıştır.
  5. Uyum Yol Haritası – Gizlilik ve güvenlik programımızı sürekli geliştiriyoruz. Henüz resmî olarak sertifikalandırılmış olmasak da GDPR uyumu, SOC 2 uyumu ve KVKK ile uluslararası standartlarla uyumlu iyi uygulamalar için aktif olarak çalışıyoruz.

9. Veri Saklama Süresi

  1. Saklama Süresi – Müşteri verilerini, abonelik veya ticari ilişki sürdüğü süre boyunca; vergi veya muhasebe yükümlülükleri gibi durumlarda hukukun daha uzun bir süre gerektirmesi hâli saklı kalmak üzere saklarız.
  2. İlişkinin Sona Ermesi Hâlinde Silme – Hizmet ilişkisinin sona ermesinden sonra tüm müşteri verileri, hukuken saklama zorunluluğu yoksa, aktif sistemlerimizden 30 gün içinde güvenli şekilde silinir. Yedek veriler standart yedekleme yaşam döngümüze uygun olarak üzerine yazılarak silinir.
  3. Talep Üzerine Silme ve Dışa Aktarma – Müşteriler istedikleri zaman veri silme veya dışa aktarma talebinde bulunabilir. Doğrulanmış talepler GDPR, KVKK ve CCPA ile uyumlu olarak gecikmeksizin işleme alınır.

10. Uluslararası Veri Aktarımları

Dex360 küresel bir platform olduğundan, kişisel veriler başka yargı alanlarına aktarılabilir veya bu yargı alanlarından erişilebilir. Hukukun gerektirdiği durumlarda, sınır ötesi veri aktarımlarını korumak için aşağıdakiler dâhil uygun güvenceler uygularız:

Bu güvenceler, kişisel verilerin işlendiği yerden bağımsız olarak aynı yüksek koruma standardında kalmasını amaçlar.

11. Haklarınız

Bulunduğunuz yargı alanına göre aşağıdaki haklara sahip olabilirsiniz:

  1. Erişim Hakkı – Kişisel verilerinizi işleyip işlemediğimize ilişkin teyit alma ve işliyorsak bir kopyasını alma.
  2. Düzeltme Hakkı – Yanlış veya eksik kişisel verilerin düzeltilmesini isteme.
  3. Silme Hakkı (“Unutulma Hakkı”) – Yasal istisnalara tabi olmak üzere kişisel verilerinizin silinmesini isteme.
  4. İşlemenin Kısıtlanmasını İsteme Hakkı – Kişisel verilerinizi kullanma şeklimizi sınırlama.
  5. Veri Taşınabilirliği Hakkı – Kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma ve teknik olarak mümkünse başka bir veri sorumlusuna aktarma.
  6. İtiraz Hakkı – Doğrudan pazarlama dâhil kişisel verilerinizin işlenmesine itiraz etme.
  7. Otomatik Kararlar – Profil oluşturma dâhil, sizi önemli ölçüde etkileyebilecek yalnızca otomatik işlemeye dayalı kararlarda insan incelemesi talep etme.

12. Haklarınızı Kullanma

Yukarıda sayılan haklardan herhangi birini kullanmak için lütfen [email protected] adresinden bizimle iletişime geçin.

Doğrulanmış taleplere, hukukun daha uzun bir süreye izin verdiği durumlar dışında, 30 gün içinde yanıt veririz.

13. Çerezler ve İzleme Teknolojileri

Dex360, Hizmetlerin çalışmasını desteklemek ve kullanıcı deneyimini geliştirmek için çerezler ve benzer teknolojiler kullanır. Bu teknolojiler şu amaçlarla kullanılır:

  1. Giriş ve Kimlik Doğrulama – Güvenli oturum açma ve hesap yönetimini etkinleştirmek.
  2. İşlevsellik ve Tercihler – Ayarları hatırlamak ve kullanıcı deneyimini iyileştirmek.
  3. Analitik – Performansı geliştirmek için web sitesi ve ürün kullanımını analiz etmek.
  4. Kişiselleştirme ve Güvenlik – Özellikleri kişiselleştirmek ve kötüye kullanımı önlemek.

Kullanıcılar, çerez tercihlerini tarayıcı ayarlarından yönetebilir. AEA, Birleşik Krallık ve Türkiye'deki kullanıcılar için, hukuken gerekli olduğunda rıza alınır; bu rızayı geri çekebilir veya tercihlerinizi değiştirebilirsiniz. Daha ayrıntılı bilgi, ayrıca sunulmuşsa Çerez Bildirimi'nde yer alır.

14. Bu Gizlilik Politikası'ndaki Güncellemeler

Uygulamalarımız, teknolojilerimiz veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Düzenli olarak incelemenizi öneririz. Önemli değişiklikleri web sitemiz, uygun durumlarda e-posta veya hizmet içi bildirim yoluyla duyururuz. Bu belgenin başındaki “Son Güncelleme” tarihi, en güncel sürümün tarihini gösterir.

15. Sorular veya Şikâyetler

Kişisel verilerinizi nasıl işlediğimiz konusunda sorunuz, endişeniz veya şikâyetiniz varsa lütfen bizimle iletişime geçin:

[email protected]

Yasal süreler içinde ve gecikmeksizin yanıt veririz.

Bulunduğunuz yere göre: