Gizlilik Politikası
Hangi verileri neden topladığımız, kimlerle paylaştığımız.
Son güncelleme: 8 Kasım 2026 · Köşeli parantez içindeki alanlar hukuki inceleme sırasında doldurulacaktır.
1. Bu politika neyi kapsar?
Bu Gizlilik Politikası, Arpanet Bilişim [tam ticaret unvanı — hukuki inceleme] (“Bağla”) tarafından bagla.ai, app.bagla.ai ve docs.bagla.ai üzerinden sunulan hizmetlerde kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. KVKK’nın aradığı resmî bilgilendirme ayrıca KVKK Aydınlatma Metni’nde yer alır; bu politika o metni sade dille tamamlar.
İki ayrı ilişki vardır: (a) Bağla hesabı açan işletme sahipleri ve ekip üyeleri için Bağla veri sorumlusudur; (b) işletmeyi arayan ya da işletme tarafından aranan son kullanıcılar için işletme veri sorumlusu, Bağla veri işleyendir.
2. Hangi verileri topluyoruz?
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap bilgileri | Ad soyad, e-posta, cep telefonu, şifre özeti | Kayıt formu |
| İşletme bilgileri | İşletme adı, adres, telefon, çalışma saatleri, hizmetler, konuşma akışı | Panel ayarları |
| Görüşme verileri | Arayan numara, görüşme süresi, döküm, özet, varsa ses kaydı | Telefon asistanı |
| Müşteri kayıtları | Son kullanıcının adı, telefonu, randevu ve sipariş geçmişi, rıza kayıtları | Asistan ve panel |
| Mesaj verileri | Gönderilen SMS/WhatsApp/e-posta içerikleri ve iletim durumu | Mesajlaşma modülü |
| Kullanım ve cihaz verileri | IP adresi, tarayıcı, oturum zamanı, panelde yapılan işlemler (denetim kaydı) | Otomatik |
| Talep formu | Ad soyad, telefon ya da e-posta, not | bagla.ai iletişim formu |
3. Verileri neden kullanıyoruz?
- Hizmeti sunmak: aramaları karşılamak, randevu ve sipariş yazmak, mesaj göndermek, paneli çalıştırmak.
- Güvenlik: hesabı korumak, kötüye kullanımı ve dolandırıcılığı önlemek, denetim kaydı tutmak.
- Faturalama: kullanılan dakikaları hesaplamak, fatura kesmek.
- Destek ve iletişim: taleplerinize cevap vermek, hizmet değişikliklerini duyurmak.
- İyileştirme: hizmet kalitesini anonim ve toplulaştırılmış istatistiklerle ölçmek. Görüşme içerikleri, işletmenin açık talimatı olmadan model eğitiminde kullanılmaz.
- Yasal yükümlülükler: mevzuatın gerektirdiği kayıtları tutmak, yetkili makam taleplerine cevap vermek.
4. Kimlerle paylaşıyoruz?
Verileri satmayız. Yalnızca hizmeti sunmak için zorunlu olduğu ölçüde ve sözleşmeyle bağlı alt işleyenlerle paylaşırız:
- Telefon ve ses altyapısı sağlayıcıları (SIP operatörü, ses işleme).
- Mesaj kanalları (SMS operatörü, WhatsApp Business API, e-posta sunucusu).
- Barındırma ve veri tabanı altyapısı (Türkiye’de konumlu sunucular).
- Ödeme hizmeti sağlayıcısı (kart bilgileri Bağla tarafından saklanmaz).
- Yasal zorunluluk hâlinde yetkili kamu kurumları.
Güncel alt işleyen listesi talep üzerine paylaşılır; önemli bir değişiklikte işletmeler önceden bilgilendirilir.
5. Ne kadar süre saklıyoruz?
- Hesap ve işletme bilgileri: hesap açık olduğu sürece; kapatmadan sonra 30 gün içinde silinir ya da anonimleştirilir.
- Görüşme dökümleri, ses kayıtları ve mesaj içerikleri: işletmenin panelde belirlediği saklama süresi boyunca (varsayılan [180] gün); süresi dolanlar otomatik silinir.
- Fatura ve ödeme kayıtları: ilgili mevzuatın öngördüğü süre boyunca ([10] yıl).
- Denetim kayıtları: [2] yıl.
- Talep formu kayıtları: talebin sonuçlanmasından itibaren [12] ay.
6. Verileri nasıl koruyoruz?
- Aktarımda TLS, diskte şifreleme; şifreler argon2 ile özetlenir, API anahtarları yalnızca özet olarak saklanır.
- Rol tabanlı erişim; dışa aktarma, silme ve anonimleştirme işlemleri denetim kaydına yazılır.
- Oturum güvenliği: e-posta doğrulama, cihaz oturumları, art arda hatalı denemede hesap kilidi.
- Webhook’lar imzalanır; engine iletişimi paylaşılan gizli anahtarla doğrulanır.
7. Haklarınız
KVKK’nın 11. maddesi kapsamındaki haklarınızı (bilgi alma, düzeltme, silme, itiraz vb.) KVKK Aydınlatma Metni’nde anlatılan yollarla kullanabilirsiniz. İşletme sahipleri çoğu işlemi panelden kendileri yapabilir; son kullanıcılar başvurularını doğrudan işletmeye ya da aşağıdaki adrese iletebilir.
[kvkk e-posta adresi — hukuki inceleme] · [Adres — hukuki inceleme]
8. Çocuklar
Hizmet 18 yaş altındaki kişilere yönelik değildir. Bir çocuğa ait verinin bilgimiz dışında işlendiğini öğrenirsek makul sürede sileriz.
9. Değişiklikler
Bu politikayı zaman zaman güncelleriz; önemli değişiklikleri panelden ve e-postayla duyururuz. Güncel sürüm her zaman bagla.ai/yasal adresindedir.