Veri İşleme

Veri akışı

Görüşmeler ve form gönderimleri; anlaşılır, işlenebilir ve yöneticinin aksiyon alabileceği yapılandırılmış verilere dönüştürülür. Verinin sahibi işletmenizdir.

Roller ve veri minimizasyonu

Website, teklif ve faturalandırma süreçlerinde ArtificAgent ilgili amaçlar için veri sorumlusu olabilir. Müşteri adına yürütülen canlı agent süreçlerinde roller proje sözleşmesi ve veri işleme ekiyle belirlenir. Her akışta yalnızca tanımlı görev için gerekli alanlar toplanır; kart verisi ArtificAgent sistemine girmez.

Alt işleyenler (hizmet sağlayıcılar)

Hizmeti sunmak için sınırlı sayıda altyapı sağlayıcısıyla çalışırız. Bu sağlayıcılar yalnızca gerekli veriyi, sözleşmesel gizlilik ve güvenlik yükümlülükleri altında işler.

• Ses işleme ve konuşma altyapısı sağlayıcısı: sesli görüşmelerin işlenmesi.
• Barındırma ve altyapı sağlayıcısı: web sitesi ve uygulama barındırma.
• E-posta ve iletişim altyapısı sağlayıcısı: bildirim ve onay iletileri.
• Telefon/SIP altyapısı sağlayıcısı: çağrıların taşınması (yapılandırmaya bağlı).

Yurt dışı aktarım ve alt işleyen değişikliği

Altyapının veriyi Türkiye dışında işlemesi veya erişilebilir kılması halinde veri kategorisi, ülke/bölge, aktarım amacı ve uygulanacak KVKK aktarım mekanizması proje veri akışında belgelenir. Alt işleyenler güvenlik, gizlilik, saklama ve silme yükümlülükleriyle sözleşmesel olarak yönetilir; önemli değişiklikler ilgili müşteriye bildirilir.

Saklama ve imha

Form, çağrı, transkript, teklif, sözleşme, ödeme ve denetim kayıtları tek bir genel süreyle değil; amaç ve yasal yükümlülüğe göre ayrı saklama planlarıyla yönetilir. Süre sonunda silme, yok etme veya anonimleştirme uygulanır ve alt işleyenlerdeki kopyalar sözleşmesel süreçle takip edilir.

Güvenlik

Verilere erişim rol ve ihtiyaca göre sınırlandırılır; aktarımda ve saklamada uygun teknik/idari önlemler, server-side doğrulama, oran sınırlama, bot koruması, secret yönetimi ve denetim kaydı uygulanır. Ödeme callback'leri imza, tutar eşleştirme, idempotency ve replay korumasıyla işlenir. Mevcut olmayan bir sertifikayı beyan etmeyiz.