Gizlilik Politikası ve KVKK Aydınlatma Metni

Uffo hizmeti tarafımızca sağlanmaktadır. KVKK kapsamında veri sorumlusu sıfatına sahibiz. İletişim ve başvuru kanalları için bu metnin sonundaki "İletişim" bölümüne bakınız.

Uffo'yu kullandığınızda aşağıdaki veri kategorilerini işleriz:

• Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası.
• Hesap ve profil: kullanıcı kimliği, parola özeti (hash), çalışma tarzı tercihleri, brifing tercihleri, şehir bilgisi.
• İletişim içerikleri: WhatsApp üzerinden Uffo ile yaptığınız yazılı mesajların metni ve zaman damgaları; sistemin ürettiği brifing içerikleri.
• Sesli içerikler ve telefon görüşmeleri: WhatsApp sesli mesajlarınız ve telefon görüşmeleriniz, asistan hizmetinin sunulabilmesi için gerçek-zamanlı olarak metne çevrilir; görüşmenin ham ses kaydı saklanmaz, yalnızca metin (transkript) hizmet için işlenir. Telefon görüşmesinde, görüşmenin başında bir yapay zekâ asistanıyla konuştuğunuz açıkça belirtilir. Ses, yalnızca metne çevirme amacıyla işlenir; biyometrik kimlik tanıma / ses parmak izi çıkarımı yapılmaz.
• Ödeme: abonelik durumu, fatura kayıtları. Kart bilgileriniz tarafımızca saklanmaz; ödemeler iyzico altyapısı üzerinden alınır.
• Entegrasyon verileri (opsiyonel, izin verirseniz): Google takvim erişim/yenileme jetonları (uçtan şifreli olarak saklanır), bağladığınız hesap üzerinden okunan takvim olayları meta verisi.
• Teknik veri: oturum çerezleri, IP adresi, cihaz/tarayıcı bilgisi, hizmet kullanım kayıtları (loglar).
• Maliyet ve performans verileri: yapay zeka çağrılarının token sayıları ve birim maliyetleri (kullanıcı kimliğine bağlı).

Kişisel verileriniz; kayıt formu, onboarding ekranları, hizmet kullanımı sırasında (örn. WhatsApp mesajlarınız), ödeme süreçleri ve sizin onay verdiğiniz entegrasyonlar (Google) aracılığıyla otomatik veya yarı otomatik yollarla toplanır.

• Hesabınızı oluşturmak ve hizmeti sunmak.
• Kişiselleştirilmiş yapay zeka asistanlığı, brifingler ve hatırlatmalar üretmek.
• WhatsApp üzerinden iki yönlü mesajlaşmayı sağlamak.
• Aboneliğinizin yönetimi ve faturalandırma.
• Hizmet kalitesini ölçmek ve geliştirmek.
• Güvenlik (kötüye kullanım, dolandırıcılık ve servis suistimaline karşı koruma) ve hukuki yükümlülüklerin yerine getirilmesi.

KVKK madde 5 ve 6 çerçevesinde aşağıdaki sebeplere dayanırız:

• Sözleşmenin kurulması veya ifası (hesap açma, hizmeti sunma, ödeme).
• Hukuki yükümlülüğümüz (vergi/fatura, talep halinde yetkili mercilere yanıt).
• Meşru menfaat (güvenlik, hata ayıklama, hizmet iyileştirme; temel hak ve özgürlüklerinize zarar vermeyecek ölçüde).
• Açık rıza (zorunlu olmayan iletişim, isteğe bağlı entegrasyonlar, ürün geliştirme amaçlı anonim olmayan analizler için).

Hizmeti sunabilmek için verilerinizi aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) paylaşırız. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, KVKK madde 9 kapsamında veri yurt dışına aktarımı gerçekleşmektedir.

Her sağlayıcının yanında verilerin işlendiği konum belirtilmiştir (AB = Avrupa Birliği, ABD = Amerika Birleşik Devletleri, TR = Türkiye).

• Supabase — AB (Frankfurt): veritabanı, kimlik doğrulama ve kalıcı hafıza. Veriler AB bölgesinde saklanır.
• Hetzner — AB (Almanya): sesli arama altyapısı (kendi sunucumuz). Çağrı işleme AB sunucusunda yapılır.
• Vercel — ABD merkezli; uygulama sunucu bölgesi AB (Frankfurt): uygulama barındırma.
• Cloudflare — ABD merkezli: alan adı, ağ güvenliği ve trafik yönlendirme (içerik değil, bağlantı meta verisi).
• Anthropic (Claude) — ABD: yapay zeka cevaplarının üretimi. Verileriniz model eğitiminde kullanılmaz; işlem kayıtları kısa sürelidir.
• OpenAI — ABD: sesli mesajların metne çevrilmesi ve bazı yapay zeka işlemleri. API katmanında çalışılır; kalıcı saklama yapılmaz.
• Deepgram — ABD: telefon görüşmesinde gerçek-zamanlı ses-metin dönüşümü. Ses kaydı kalıcı saklanmaz.
• ElevenLabs — ABD: yanıtların seslendirilmesi (metinden sese). AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamındadır.
• Meta Platforms (WhatsApp Cloud API) — ABD: WhatsApp üzerinden mesajlaşmanın iletilmesi için zorunlu.
• Google — ABD (yalnızca izin verirseniz): Gmail, Takvim entegrasyonu ve yol/rota için Google Haritalar.
• Microsoft — ABD/AB (yalnızca izin verirseniz): Outlook e-posta ve Microsoft 365 Takvim entegrasyonu.
• Netgsm — TR (Türkiye): telefon araması özelliğinde çağrı hattı ve PSTN bağlantısı.
• iyzico— TR (Türkiye): ödeme altyapısı. Kart verileriniz yalnızca iyzico tarafında işlenir, uffo'da saklanmaz.

ABD'de bulunan sağlayıcılarla, teknik ve idari tedbirleri içeren veri işleme anlaşmaları (DPA) çerçevesinde çalışırız; mümkün olan yerlerde model eğitimine kapalı ve saklamayı asgariye indiren (zero-retention) ayarlar uygulanır. Yurt dışına aktarımlar bakımından KVKK madde 9 kapsamındaki uygun güvence (Kurul'un standart sözleşmesi) ve gerekli bildirim süreçleri yürütülmektedir.

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı silmenizden sonra, hukuki yükümlülükler (örn. vergi mevzuatı) gerektirmedikçe verileriniz makul süre içinde silinir veya anonimleştirilir.

Verilerinizin korunması için endüstri standardı tedbirler uygularız: aktarımda TLS şifreleme, dinlenmede şifrelenmiş veritabanı, hassas alanların (örn. OAuth jetonları) uygulama seviyesinde uçtan uca şifrelenmesi, erişim kontrolleri, denetim kayıtları (audit log), düzenli yedekleme.

Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Yapılan düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme.

Hizmetimiz, oturum yönetimi ve temel işlevsellik için zorunlu çerezler kullanır. Analitik veya pazarlama amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

Hizmet, 18 yaş altı kullanıcılara yönelik değildir. Bilerek 18 yaş altı kişilerden veri toplamayız.

Bu metni gerektiğinde güncelleyebiliriz. Önemli değişikliklerde sizi e-posta veya hizmet içi bildirimle bilgilendiririz. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi geçerli sürümü gösterir.

Haklarınızı kullanmak veya bu metinle ilgili sorularınız için bize şu adresten ulaşabilirsiniz: admin@uffo.ai.

KVKK kapsamındaki başvurularınız için 10 Mart 2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uygulanır. Başvurunuz, KVKK madde 13 uyarınca en geç 30 gün içinde sonuçlandırılır.