KVKK ve Veri Yönetimi

Purvisor AI ile bir arama yaptığınızda iki tür kişisel veri işlenir: sizin hesap verileriniz ve aradığınız kişilerin (kontakların) verileri. KVKK’da bu ikisinin sorumluluğu farklı kişilere aittir ve bu fark önemlidir — bir denetimde veya bir “verilerimi silin” talebinde kimin ne yapması gerektiğini bilmemek asıl soruna yol açar. Bu sayfa dört şeyi anlatır: kendi verilerinizi nasıl dışa aktarırsınız, aranan biri “beni aramayın” dediğinde sistemde ne olur, hassas veriler nasıl şifreli tutulur ve hesap silme nereden yapılır.

Kim veri sorumlusu, kim veri işleyen?

KVKK’da veri sorumlusu, verinin hangi amaçla ve nasıl işleneceğine karar veren taraftır. Veri işleyen ise bu kararı veri sorumlusu adına uygulayan taraftır — kendi amacı yoktur, sadece talimatı yürütür.

Bir restoran örneğiyle: rezervasyonu kaçıran müşterileri aramaya karar veren restoran sahibidir — hangi müşteriyi, ne zaman, ne amaçla arayacağına o karar verir. Kurye şirketi (veya burada Purvisor) sadece bu talimatı yerine getirir; kimi arayacağına kendisi karar vermez.

Pratikte veri sorumlusu olarak sizin yapmanız gerekenler:

• Hukuki sebep / açık rıza — aradığınız kişilerin verisini nereden aldığınızı (form doldurdular mı, mevcut müşteriniz mi, meşru menfaatiniz var mı) bilmeli ve gerekiyorsa açık rıza almalısınız.
• Aydınlatma — asistanınız aramanın başında kim olduğunu ve neden aradığını net söylemeli (bkz. Prompt Yazma Rehberi).
• Amaç sınırlaması ve saklama süresi — veriyi topladığınız amaç dışında kullanmamalı, gereğinden uzun süre saklamamalısınız.
• İlgili kişi hakları — erişim, düzeltme, silme ve itiraz taleplerini karşılamak zorundasınız. Purvisor bu konuda size iki somut araç verir: aşağıdaki veri dışa aktarma ve arama listesinden çıkarma (DNC) mekanizmaları.
• Veri ihlali bildirimi ve (ölçütlere göre) VERBİS kaydı gibi yükümlülükler de veri sorumlusu olarak size aittir — bunlar Purvisor’ın değil, işletmenizin yükümlülüğüdür.

Kendi verilerinizi dışa aktarma

KVKK madde 11 kapsamındaki erişim ve veri taşınabilirliği hakkınızı kullanmak için hesap verilerinizi tek dosya halinde indirebilirsiniz.

Bu ihraç sizin (hesap sahibinin) verisidir. Aradığınız bir kişi kendi verisine erişim talep ederse, o kişinin kaydını Kontak Yönetimi üzerinden bulup ilgili bilgileri kendisiyle paylaşmanız gerekir — bu, veri sorumlusu olarak sizin karşılamanız gereken bir taleptir.

”Beni aramayın” — arama listesinden çıkarma (DNC)

KVKK madde 11, ilgili kişiye verilerinin işlenmesine itiraz etme hakkı tanır. Bir arama sırasında kişi “beni aramayın” veya “bilgilerimi silin” derse, bu hakkın karşılığı hemen ve otomatik işler:

Görüşme sırasında kişi "beni aramayın / verilerimi silin" der
        ↓
Yapay zeka asistanı bunu algılar → POST /api/agent/dnc çağrılır
        ↓ (asistan anlık algılamazsa, görüşme sonrası analiz de tarar)
Aynı telefon numarasına sahip TÜM kişi kayıtları doNotCall=true işaretlenir
        ↓
Kişi kartında uyarı rozeti + kalıcı aktivite kaydı ("Arama listesinden çıkarma talebi")
        ↓
dnc.requested webhook olayı yayınlanır (Zapier/Make otomasyonların için)

Teknik olarak: Contact.doNotCall, dncReason ve dncAt alanları set edilir; doNotCall=true olan bir kişi hiçbir kampanyada bir daha aranmaz. Aynı telefon numarası birden fazla kişi kaydında geçiyorsa (örn. farklı kampanyalarda aynı numara), hepsi birden işaretlenir — numara üzerinden tekrar arama riski kalmaz.

Panelden elle yönetme — “Aranmayacaklar” sayfası

İşaretleme yalnızca görüşme sırasında oluşmaz. Sol menüdeki Aranmayacaklar sayfasından listeyi kendiniz yönetirsiniz:

Eklediğiniz numarayla eşleşen kişi kayıtları da otomatik olarak doNotCall=true işaretlenir; liste numaranın kendisine bağlıdır, kişi kaydı silinse bile talep geçerliliğini korur. Her satırda talebin nereden geldiği görünür: Görüşmede, API / Zapier, Elle, İçe aktarma veya Kişi kaydı.

Hassas verilerin şifrelenmesi (at-rest encryption)

Veritabanınızda tutulan bazı alanlar AES-256-GCM ile şifreli saklanır — bu, veri tabanına biri doğrudan erişse bile o alanları okuyamayacağı anlamına gelir. Bir dolaba benzetirsek: veritabanı dolabın kendisiyse, bu alanlar dolabın içindeki kilitli bir kasadır; kasanın kendi anahtarı (şifreleme anahtarı) olmadan içeriği okunamaz.

Şifreli tutulan alanlar:

• Entegrasyon OAuth erişim/yenileme token’ları ve webhook gizli anahtarları (Kommo, Gmail, Cal.com gibi bağlı hesaplar).
• Takvim entegrasyonu API anahtarları.
• Kendi hesabınızın 2FA (TOTP) gizli anahtarı.

Şifreleme okuma/yazma sırasında şeffaf çalışır — siz veya asistanınız için davranış değişmez, veri sadece diskte şifreli durur. Mevcut kayıtlar bir sonraki yazımda otomatik şifrelenir; ayrıca tüm satırları tek seferde şifrelemek için dahili/yönetici amaçlı bir bakım işlemi de mevcuttur. Bu, kullanıcı tarafında tetiklenen bir aksiyon değildir — arka planda çalışan bir güvenlik önlemidir.

Hesap silme

Hesabınızı ve tüm ilişkili verilerinizi (asistanlar, kampanyalar, kişiler, arama kayıtları, işlemler) silmek için: Ayarlar → Tehlikeli Alan → “Hesabı Sil”. Onay alanına SİL yazmanız gerekir; şifresi olan hesaplarda ayrıca mevcut şifreniz doğrulanır — bu, oturumunuz ele geçirilse bile tek tıkla silme başlatılamamasını sağlar. Yalnızca Google ile giriş yapan (şifresiz) hesaplarda şifre doğrulaması yapılmaz.

Silme anında gerçekleşmez: talebiniz 30 günlük iptal süresiyle planlanır. Bu süre boyunca hesabınız normal çalışmaya devam eder ve aynı ekranda beliren “Silme talebini iptal et” butonuyla vazgeçebilirsiniz. Ayrıca planlanan silme tarihini ve iptal bağlantısını içeren bir bilgilendirme e-postası gönderilir. Süre dolduğunda hesabınız ve ona bağlı tüm kayıtlar kalıcı olarak silinir.

Silme talebi alındığı anda, KVKK “unutulma hakkı”nın karşılandığına dair kanıt niteliğinde bir kayıt tutulur: e-postanızın tek yönlü hash’i, maskelenmiş hali (em***@ornek.com gibi), IP adresi ve tarayıcı bilgisi. Bu kayıt kişisel veri (düz e-posta, ad vb.) içermez ve hesabınızla ilişkili değildir — hesap silindiğinde bu kanıt kaybolmaz.

Resmi KVKK başvuru süreci, aydınlatma metninin tam hali ve veri sorumlusu iletişim bilgileri için purvisor.ai/legal sayfasına bakın — bu dokümantasyon sitesi ürün kullanımını anlatır, hukuki metinlerin resmi kaynağı değildir.

Sorun giderme

İlgili