Gizlilik Politikası

1. Kapsam

Bu politika; tanıtım sitemiz voltr.cc, uygulamamız voltr.online ve müşterilerimizin web sitelerine gömülen canlı sohbet penceresi (voltr.world) üzerinden sunulan VOLTR hizmeti (CRM, Canlı Sohbet, Callcenter, ERP, WhatsApp ve Telegram modülleri) için geçerlidir.

Bu metinde "müşteri" VOLTR'u kullanan şirketi, "kullanıcı" müşterinin VOLTR'a giriş yapan çalışanını, "son kişi" ise müşterinin canlı sohbet, telefon, WhatsApp ya da Telegram ile iletişim kurduğu kişiyi ve sitesinin ziyaretçisini ifade eder.

2. Veri sorumlusu ve rolümüz

Şu veriler için veri sorumlusu VOLTR'dur: tanıtım sitesi ziyaretçileri ve demo talepleri, tanıtım sitesindeki canlı sohbet, müşteri ve kullanıcı hesapları. VOLTR, Karadağ'da kurulu bir şirket tarafından işletilir; kişisel veriler Karadağ'ın kişisel verilerin korunması mevzuatına ve uygulandığı ölçüde AB Genel Veri Koruma Tüzüğü'ne (GDPR) uygun olarak işlenir. Bize [email protected] adresinden ulaşabilirsiniz.

Müşterilerimizin VOLTR'a girdiği ya da VOLTR aracılığıyla topladığı veriler (CRM kayıtları, sohbetler, çağrılar, WhatsApp ve Telegram yazışmaları, ERP kayıtları) için veri sorumlusu ilgili müşteridir. VOLTR bu verileri yalnızca müşterinin talimatıyla ve hizmeti sunmak için işleyen veri işleyendir. Bu verilerle ilgili başvurularınızı öncelikle ilgili şirkete yapın; bize gelen başvuruyu ilgili şirkete iletir ve uygulanmasına yardımcı oluruz.

3. İşlediğimiz veriler

• Hesap verileri: ad soyad, e-posta, şifrenin özeti (şifrenin kendisi saklanmaz), isteğe bağlı profil fotoğrafı ve canlı destekte görünen ad, iki adımlı doğrulama anahtarı (şifreli), dil ve tema tercihi.
• Oturum ve güvenlik kayıtları: oturum açılan cihazın IP adresi ve tarayıcı bilgisi, son etkinlik zamanı, yöneticinin bir kullanıcının ekranını incelemesinin ("gözünden gör") başlangıç ve bitişi, ses kaydı erişim kayıtları, sistem hata kayıtları.
• Demo ve iletişim talepleri: ad soyad, şirket, e-posta, telefon, çalışan sayısı, ilgilenilen modüller, mesaj, formun gönderildiği sayfa, IP adresi ve tarayıcı bilgisi.
• Tanıtım sitesi ziyaretçileri (voltr.cc): kendi çerezsiz ölçüm aracımız VOLTR Analitik ile gezilen sayfa, geliş adresi ve kampanya etiketleri, ülke ve şehir, cihaz türü, tarayıcı, işletim sistemi, dil ve ekran genişliği, sayfa hızı ölçüleri. IP adresiniz ve tarayıcı kimlik satırınız saklanmaz; ziyaret yalnızca her gün değişen tek yönlü bir özetle sayılır, tarayıcınıza çerez ya da kimlik yazılmaz.
• Canlı sohbet ziyaretçileri: tarayıcıda tutulan anonim ziyaretçi kimliği, IP adresi, ağ altyapısının bildirdiği ülke, tarayıcı, işletim sistemi ve cihaz türü, gezilen sayfalar ve geliş adresi, sohbet mesajları ve ekleri, sohbet öncesi formda yazılan bilgiler (ör. ad, e-posta, telefon), sohbet puanı.
• Callcenter: arayan ve aranan numara, çağrının zamanı ve süresi, sonuç kodu ve notlar, müşterinin açtığı ses kaydı.
• WhatsApp ve Telegram: müşterinin bağladığı numara, bot ya da hesap üzerinden gelen ve giden mesajlar ve dosyalar, kişinin WhatsApp numarası ya da Telegram kullanıcı kimliği, profil adı ve kendisinin paylaştığı diğer bilgiler.
• CRM ve ERP: müşterinin girdiği firma, kişi, fırsat, talep, teklif, fatura, tahsilat ve cari kayıtları.

4. Amaçlar ve hukuki sebepler

• Hizmeti sunmak, hesapları yönetmek ve müşteriyle sözleşmeyi yürütmek: sözleşmenin ifası (GDPR md. 6/1-b).
• Hesap güvenliği, kötüye kullanımın önlenmesi ve hataların giderilmesi: meşru menfaat (md. 6/1-f) ve hukuki yükümlülük (md. 6/1-c).
• Demo ve teklif talebinizi yanıtlamak: sözleşme öncesi adımlar (md. 6/1-b) ve meşru menfaat (md. 6/1-f).
• Tanıtım sitesinin kaç kişi tarafından, hangi kaynaklardan ve hangi sayfalarda ziyaret edildiğini çerezsiz ölçmek: meşru menfaat (md. 6/1-f).
• Yasal yükümlülükleri yerine getirmek ve yetkili makamların hukuka uygun taleplerini karşılamak: hukuki yükümlülük (md. 6/1-c).
• Açık rızanıza dayanan işlemeler (md. 6/1-a): rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesindeki işlemeyi etkilemez.
• Tanıtım sitesinde analiz ve pazarlama çerezleri: açık rızanız (md. 6/1-a) — çerez bandında onay vermezseniz yüklenmez.
• Formlarda Google reCAPTCHA ile kötüye kullanımın önlenmesi: meşru menfaat (md. 6/1-f).

Müşterilerimizin ve son kişilerin verisini reklam ya da pazarlama için kullanmayız, pazarlama profili çıkarmayız ve veri satmayız.

5. Verilerin paylaşılması

Verileriniz satılmaz, kiralanmaz; reklam ya da pazarlama için hiçbir üçüncü kişiyle paylaşılmaz ve üçüncü kişilerin kendi amaçları için kullanılmaz. Veriye yalnızca aşağıdaki durumlarda, yalnızca gerektiği kadar başka bir taraf erişebilir:

• Altyapı hizmet sağlayıcıları: hizmetin çalıştığı barındırma ve ağ güvenliği altyapısını sağlayan şirketler; veri işleyen sıfatıyla, sözleşmeyle bağlı olarak ve yalnızca hizmeti sunmak için. Bu sağlayıcılar veriyi kendi amaçları için kullanamaz.
• E-posta gönderim hizmet sağlayıcısı: sohbet dökümü gibi sistem e-postaları, veri işleyen sıfatıyla ve sözleşmeyle bağlı bir gönderim hizmeti aracılığıyla, yalnızca alıcısına ulaştırılmak için gönderilir.
• Müşterinin kendi açtığı entegrasyonlar: müşteri WhatsApp numarası bağlarsa mesajlar Meta'nın WhatsApp Business Platformu, Telegram botu ya da hesabı bağlarsa Telegram üzerinden iletilir. Müşteri Claude yapay zekâ motorunu ya da temsilci yardımcısını açarsa, yanıt üretmek için ilgili yazışma (kart numarası gibi hassas veriler maskelenerek) Anthropic'e gönderilir; ücretsiz VOLTR eşleştiricisi veriyi sunucudan çıkarmaz. Müşterinin tanımladığı webhook adreslerine olay bildirimleri gönderilir.
• Yasal zorunluluk: yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri.

Verilerin bulunduğunuz ülke dışında işlenmesi hâlinde uygun güvenceler (ör. AB Standart Sözleşme Hükümleri) uygulanır.

6. Kendi sunucunuzda barındırma

İsterseniz VOLTR'u ve veritabanınızı tamamen kendi sunucularınızda barındırabilirsiniz; bu durumda verileriniz bize hiç ulaşmaz. Altyapıyı, verinin nerede tutulacağını ve kimin erişeceğini siz belirlersiniz.

Kendi sunucunuzda kurulum için bize yazın

7. Saklama süreleri

• Canlı sohbet yazışmaları, ekleri ve ziyaretçinin kişisel alanları: müşterinin belirlediği saklama süresi dolunca (sohbetin kapanışından itibaren) silinir; süre belirlenmemişse müşteri silene ya da hesabını kapatana kadar saklanır. Silmeden sonra kimseyi tanımlamayan ölçüler (bekleme süresi, puan gibi) raporlar için kalır.
• Ziyaretçinin gezdiği sayfa kayıtları: 90 gün.
• Callcenter ses kayıtları: saklama süresi (varsayılan 365 gün) dolunca dosya silinir; çağrı kaydı kalır.
• Webhook teslim kayıtları ve sistem hata kayıtları: 30 gün. Süresi dolan oturum kayıtları: 30 gün sonra temizlenir.
• Hesap ve müşteri verileri: sözleşme süresince. Şirket hesabı silindiğinde şirketin veritabanı tüm verileriyle kalıcı olarak silinir.
• Demo talepleri: talebinizi değerlendirmek ve sizinle iletişim kurmak için gereken süre boyunca.

Yasal saklama yükümlülüğü bulunan kayıtlar, süresi dolana kadar saklanır.

8. Çerezler ve yerel depolama

• Uygulama (voltr.online): oturumu sürdürmek için yalnızca zorunlu bir oturum çerezi kullanılır (JavaScript'in okuyamadığı, yalnızca oturum adresine gönderilen). Dil, tema ve tablo tercihleri tarayıcınızın yerel deposunda tutulur.
• Canlı sohbet penceresi: sohbetin sayfalar arasında sürmesi için tarayıcınızın yerel deposunda anonim bir ziyaretçi kimliği ve pencerenin durumu tutulur.
• Tanıtım sitesi (voltr.cc): yalnızca sitedeki çerez bandında "Kabul et"e basarsanız Google Analytics, Google Tag Manager çerezleri yüklenir. Bu araçlar ziyaretinizi ölçmek ve tanıtımlarımızın etkisini görmek için kullanılır; ilgili sağlayıcının (Google, Meta) kendi gizlilik politikası geçerlidir. Reddederseniz hiçbiri yüklenmez.
• Formlarımızda kötüye kullanımı önlemek için Google reCAPTCHA kullanılır; reCAPTCHA cihaz ve kullanım bilgilerini Google'a gönderir ve Google Gizlilik Politikası ile Hizmet Şartları geçerlidir.

Zorunlu kayıtlar için onay istenmez. Analiz ve pazarlama çerezleri için verdiğiniz onay 6 ay geçerlidir; altbilgideki "Çerez tercihleri" bağlantısıyla dilediğiniz an geri alabilirsiniz (geri alındığında bu çerezler silinir).

9. Güvenlik

• Her şirketin verisi ayrı bir veritabanındadır; şirketler birbirinin verisini göremez.
• Yetki rolde başlar ve kişide biter; tablolarda gizlenen kolonlar sunucu yanıtında hiç yer almaz.
• İki adımlı doğrulama ve oturum yönetimi; şifreler yalnızca özet olarak saklanır.
• Numara maskeli rollerde telefon numarası yanıttan çıkarılır; ses kaydı dinlemek ayrı izin ister ve her erişim kaydedilir.
• Sohbet ekleri yalnızca imzalı ve süreli bağlantıyla açılır; santral ve webhook bilgileri şifreli saklanır ve yanıtlarda dönmez.
• Tüm bağlantılar uçtan uca TLS ile şifrelenir (tarayıcı ↔ ağ katmanı ↔ sunucu).

10. Haklarınız

Kişisel verilerinizle ilgili şu haklara sahipsiniz:

• Verilerinize erişme ve bir kopyasını alma,
• Yanlış ya da eksik verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini isteme,
• İşlemenin kısıtlanmasını isteme,
• Verilerinizi yapılandırılmış, yaygın kullanılan bir biçimde alma ve başka bir sorumluya aktarılmasını isteme (taşınabilirlik),
• Meşru menfaate dayanan işlemeye itiraz etme,
• Rızaya dayanan işlemede rızanızı dilediğiniz zaman geri alma.

Karadağ Kişisel Verileri Koruma ve Bilgiye Erişim Ajansı'na (Agencija za zaštitu ličnih podataka i slobodan pristup informacijama — AZLP) şikâyette bulunabilirsiniz. Avrupa Birliği ya da Avrupa Ekonomik Alanı'ndaysanız GDPR kapsamındaki haklarınız ve kendi ülkenizin veri koruma denetim makamına başvurma hakkınız, Türkiye'deyseniz 6698 sayılı KVKK md. 11'deki haklarınız saklıdır.

Başvurunuzu [email protected] adresine e-postayla iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvuruları en geç 30 gün içinde yanıtlarız. Başvuru bir müşterimizin verisiyle ilgiliyse ilgili şirkete iletilir.

Veri silme talimatları

11. Değişiklikler

Bu politikayı güncellediğimizde yeni metni bu sayfada yayımlar ve "Son güncelleme" tarihini değiştiririz.

12. İletişim

VOLTR · E-posta: [email protected]