Veriniz nerede duruyor ve kim erişebiliyor?

İşletme verileri Avrupa Birliği bölgesinde barındırılan veritabanında saklanır. Her işletmenin kayıtları, satır düzeyinde erişim kurallarıyla birbirinden ayrılır; bir işletmenin kullanıcısı başka bir işletmenin kaydını sorgulayamaz.

Saklama yeri ile yapay zekâ işlemesinin yapıldığı yer aynı değildir. Yanıt yazmak, çeviri, özet ve konuşma analizi gibi metin işleri Çin Halk Cumhuriyeti'ndeki DeepSeek'te; müşterilerin gönderdiği görsellerin yazıya dökülmesi ABD'deki Anthropic'te; telefon görüşmeleri ABD'deki Vapi'de ve onun kullandığı OpenAI, Deepgram ve Microsoft Azure hizmetlerinde yürür. Bu işleme için verinin Türkiye'de ya da Avrupa Birliği'nde kaldığını taahhüt etmiyoruz.

Hangi verinin hangi sağlayıcıya gittiği, aktarımın açık rızaya dayanan hukuki zemini, rızanın nasıl geri alınacağı ve alt işleyenlerin tam listesi KVKK sayfasının "Yapay zekâ hizmetleriyle paylaşılan veriler" bölümünde yazılıdır.

Panele giren her kullanıcının bir yetki seviyesi vardır ve gördüğü kayıtlar bu seviyeye göre sınırlanır. Görüşme kaydını dinleyebilme, kaydı silebilme ve dışa aktarabilme ayrı yetkilerdir; üçünün aynı kişide toplanması zorunlu değildir.

Erişimler kayıt altına alınır: hangi kullanıcının hangi kaydı ne zaman açtığı tutulur. Bu kayıt, bir sızıntı şüphesinde ilk bakılacak yerdir ve KVKK kapsamındaki teknik tedbirlerin doğrudan bir parçasıdır.

Müşteri kayıtları, konuşma dökümleri ve işlem geçmişi işletmenin verisidir ve dışa aktarılabilir olmalıdır. Bu yalnızca bir kolaylık değil, ürün değiştirme özgürlüğünün şartıdır: dışa aktarılamayan veri, sağlayıcıya bağımlılık üretir.

Satın alma öncesinde çıkış şartlarını sorun: verilerin hangi formatta, ne kadar sürede ve hangi kapsamda iade edileceği sözleşmede yazılı olsun. İlişki sona erdiğinde veri işleyenin yükümlülüğü, veriyi iade etmek ya da imha etmektir.