Gizlilik Politikası ve KVKK Aydınlatma Metni

Uffo hizmeti tarafımızca sağlanmaktadır. KVKK kapsamında veri sorumlusu sıfatına sahibiz. İletişim ve başvuru kanalları için bu metnin sonundaki "İletişim" bölümüne bakınız.

Uffo'yu kullandığınızda aşağıdaki veri kategorilerini işleriz:

• Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası.
• Hesap ve profil: kullanıcı kimliği, parola özeti (hash), çalışma tarzı tercihleri, brifing tercihleri, şehir bilgisi.
• İletişim içerikleri: WhatsApp üzerinden Uffo ile yaptığınız yazılı mesajların metni ve zaman damgaları; sistemin ürettiği brifing içerikleri.
• Ödeme: abonelik durumu, fatura kayıtları. Kart bilgileriniz tarafımızca saklanmaz; ödemeler iyzico altyapısı üzerinden alınır.
• Entegrasyon verileri (opsiyonel, izin verirseniz): Google takvim erişim/yenileme jetonları (uçtan şifreli olarak saklanır), bağladığınız hesap üzerinden okunan takvim olayları meta verisi.
• Teknik veri: oturum çerezleri, IP adresi, cihaz/tarayıcı bilgisi, hizmet kullanım kayıtları (loglar).
• Maliyet ve performans verileri: yapay zeka çağrılarının token sayıları ve birim maliyetleri (kullanıcı kimliğine bağlı).

Kişisel verileriniz; kayıt formu, onboarding ekranları, hizmet kullanımı sırasında (örn. WhatsApp mesajlarınız), ödeme süreçleri ve sizin onay verdiğiniz entegrasyonlar (Google) aracılığıyla otomatik veya yarı otomatik yollarla toplanır.

• Hesabınızı oluşturmak ve hizmeti sunmak.
• Kişiselleştirilmiş yapay zeka asistanlığı, brifingler ve hatırlatmalar üretmek.
• WhatsApp üzerinden iki yönlü mesajlaşmayı sağlamak.
• Aboneliğinizin yönetimi ve faturalandırma.
• Hizmet kalitesini ölçmek ve geliştirmek.
• Güvenlik (kötüye kullanım, dolandırıcılık ve servis suistimaline karşı koruma) ve hukuki yükümlülüklerin yerine getirilmesi.

KVKK madde 5 ve 6 çerçevesinde aşağıdaki sebeplere dayanırız:

• Sözleşmenin kurulması veya ifası (hesap açma, hizmeti sunma, ödeme).
• Hukuki yükümlülüğümüz (vergi/fatura, talep halinde yetkili mercilere yanıt).
• Meşru menfaat (güvenlik, hata ayıklama, hizmet iyileştirme — temel hak ve özgürlüklerinize zarar vermeyecek ölçüde).
• Açık rıza (zorunlu olmayan iletişim, isteğe bağlı entegrasyonlar, ürün geliştirme amaçlı anonim olmayan analizler için).

Hizmeti sunabilmek için verilerinizi aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) paylaşırız. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, KVKK madde 9 kapsamında veri yurt dışına aktarımı gerçekleşmektedir.

• Supabase (veritabanı, kimlik doğrulama) — veriler Avrupa Birliği (Frankfurt) bölgesinde saklanır.
• Vercel (uygulama barındırma) — küresel altyapı.
• Anthropic(Claude yapay zeka modeli) — mesajlar cevap üretimi için iletilir; Anthropic'in kendi politikası gereği model eğitimi için kullanılmaz.
• Meta Platforms (WhatsApp Cloud API) — WhatsApp üzerinden mesajlaşmanın gerçekleşmesi için zorunlu.
• iyzico (ödeme altyapısı) — Türkiye merkezli; kart verileri yalnızca iyzico tarafında işlenir.
• Google (yalnızca izin verirseniz; Gmail, Takvim entegrasyonu ve trafik/rota bilgisi için Google Haritalar servisleri).
• Microsoft (yalnızca izin verirseniz; Outlook e-posta ve Microsoft 365 Takvim entegrasyonu için).
• OpenAI (sesli mesajların metne çevrilmesi için; ses kaydı işlendikten sonra kalıcı olarak saklanmaz).
• ElevenLabs (yanıtların sesli okunması — metin seslendirme — için).
• Telnyx(yalnızca telefon araması özelliğini kullanırsanız; çağrı kurulumu, ses akışı ve PSTN bağlantısı için. Sunucuları AB ve ABD'de bulunur).
• Deepgram (telefon araması sırasında ses-metin dönüşümü için; gerçek-zamanlı transkripsiyon, ses kaydı kalıcı saklanmaz).

Bu aktarımlar; sözleşmenin ifası veya açık rıza hukuki sebeplerine dayanır. Sağlayıcılarla teknik ve idari tedbirleri içeren veri işleme anlaşmaları (DPA) çerçevesinde çalışılır.

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı silmenizden sonra, hukuki yükümlülükler (örn. vergi mevzuatı) gerektirmedikçe verileriniz makul süre içinde silinir veya anonimleştirilir.

Verilerinizin korunması için endüstri standardı tedbirler uygularız: aktarımda TLS şifreleme, dinlenmede şifrelenmiş veritabanı, hassas alanların (örn. OAuth jetonları) uygulama seviyesinde uçtan uca şifrelenmesi, erişim kontrolleri, denetim kayıtları (audit log), düzenli yedekleme.

Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Yapılan düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme.

Hizmetimiz, oturum yönetimi ve temel işlevsellik için zorunlu çerezler kullanır. Analitik veya pazarlama amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

Hizmet, 18 yaş altı kullanıcılara yönelik değildir. Bilerek 18 yaş altı kişilerden veri toplamayız.

Bu metni gerektiğinde güncelleyebiliriz. Önemli değişikliklerde sizi e-posta veya hizmet içi bildirimle bilgilendiririz. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi geçerli sürümü gösterir.

Haklarınızı kullanmak veya bu metinle ilgili sorularınız için bize şu adresten ulaşabilirsiniz: gizlilik@uffo.ai.

KVKK kapsamındaki başvurularınız için 10 Mart 2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uygulanır. Başvurunuz, KVKK madde 13 uyarınca en geç 30 gün içinde sonuçlandırılır.