Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:

• Marka: Nuvora AI
• Konum: Antalya / Türkiye
• E-posta: info@nuvoraai.io

2. Demo talep formunda topladığımız veriler

Formu gönderdiğinizde tarafımıza şu bilgiler ulaşır:

• Ad soyad
• İşletme adı ve sektörü
• Telefon numarası (WhatsApp)
• E-posta adresi (isteğe bağlı)
• Serbest metin notunuz (isteğe bağlı)
• Formu doldurduğunuz dil, tarih/saat ve geldiğiniz sayfanın adresi

3. Site sohbet asistanı

Sitedeki sohbet asistanına yazdığınız mesaj, yanıt üretilebilmesi için sunucumuz üzerinden otomasyon sistemimize iletilir. Mesajınızla birlikte tarayıcınızda oluşturulan geçici bir oturum kimliği, sayfa adresi ve dil bilgisi gönderilir. Bu oturum kimliği kimliğinizi göstermez; yalnızca aynı sohbetin devamını takip etmeye yarar.

Sohbet alanına kimlik numarası, sağlık bilgisi veya kart bilgisi gibi hassas veriler yazmayın; bu alan satış öncesi genel sorular içindir.

4. Teknik kayıtlar ve toplamadıklarımız

Sitenin çalışması ve kötüye kullanımın engellenmesi için barındırma altyapımız standart sunucu kayıtları tutar (IP adresi, tarayıcı bilgisi, istek zamanı). Bu kayıtlar pazarlama amacıyla kullanılmaz.

Sitemizde reklam çerezi, piksel takibi veya üçüncü taraf reklam ağı kullanılmaz. Sağlık verisi, kimlik numarası veya ödeme kartı bilgisi bu site üzerinden toplanmaz.

5. Verileri neden işliyoruz

Verileriniz, hakkınızda hukuki sonuç doğuran otomatik bir karara bağlanmaz.

6. Kimlerle paylaşıyoruz

Verilerinizi satmayız ve pazarlama amacıyla üçüncü taraflarla paylaşmayız. Sistemin çalışması için aşağıdaki hizmet sağlayıcıların altyapısı kullanılır:

7. Yurt dışına aktarımın hukuki çerçevesi

Yukarıdaki sağlayıcıların tamamı yurt dışında konumlandığı için verileriniz KVKK m.9 kapsamında yurt dışına aktarılmış olur. Aktarım, hizmetin sağlanması için zorunlu olduğu ölçüde ve ilgili sağlayıcıların sözleşmesel veri koruma taahhütleri çerçevesinde yapılır.

Ayrıca yetkili kamu kurum ve kuruluşlarının hukuka uygun talebi hâlinde, mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.

8. Google kullanıcı verilerinin kullanımı

Nuvora AI sistemleri, hizmet verdiğimiz işletmenin kendi Google Takvim ve Google E-Tablolar hesabına, o işletmenin verdiği yetkiyle bağlanır. Bu yetki yalnızca randevu oluşturmak, mevcut randevuları okumak ve randevu kaydını ilgili tabloya yazmak için kullanılır.

Google hesaplarından alınan veriler reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz ve insan tarafından okunmaz; bunun istisnaları kullanıcının açık izni, güvenlik amacıyla yapılan zorunlu incelemeler, hukuki yükümlülükler ve verinin tamamen anonimleştirilmiş olmasıdır.

Uygulamamızın Google API’lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, sınırlı kullanım (Limited Use) şartları dâhil olmak üzere Google API Services User Data Policy kurallarına uygundur.

Verilen yetki, ilgili Google hesabının güvenlik ayarlarından dilediğiniz an geri alınabilir.

9. Ne kadar süre saklıyoruz

• Demo talep kayıtları: görüşme gerçekleşmezse en fazla 12 ay, sonrasında silinir.
• Müşteri olan işletmelerin iletişim verileri: sözleşme süresince ve sona ermesinden sonra yasal zamanaşımı süreleri boyunca.
• Sohbet asistanı kayıtları: sistemin iyileştirilmesi için en fazla 90 gün.
• Sunucu kayıtları: barındırma sağlayıcısının standart süresi kadar (genellikle 30 gün).

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

10. Güvenlik önlemleri

• Site ve tüm form trafiği HTTPS ile şifrelenir.
• Form ve sohbet verisi tarayıcıdan doğrudan otomasyon sistemine gitmez; kendi sunucumuz üzerinden, gizli anahtarla korunan bir bağlantıyla iletilir. Webhook adresi ve anahtar sayfa kaynağında görünmez.
• Otomasyon sistemine gelen isteklerde hız sınırı, girdi temizleme ve yetkisiz erişim kontrolü uygulanır.
• Erişim yetkileri yalnızca görevi gereği ihtiyaç duyan kişilerle sınırlıdır.
• Sistem bileşenleri düzenli olarak yedeklenir ve otomatik olarak izlenir.

11. Çerezler

Sitemizde reklam veya profilleme çerezi kullanılmaz. Yalnızca sitenin çalışması için gereken teknik çerezler ve barındırma sağlayıcısının güvenlik çerezleri bulunur. Sohbet asistanının oturum kimliği tarayıcınızın kendi depolama alanında tutulur ve sekmeyi kapattığınızda sona erer.

Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz; bu durumda sitenin bazı bölümleri beklendiği gibi çalışmayabilir.

12. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru ve değişiklikler

Başvurunuzu info@nuvoraai.io adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız başvurularda ek bilgi talep edebiliriz.

Bu metin, hizmetlerimiz veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki “son güncelleme” tarihi değiştirilir.