Gizlilik Politikası

Dring Teknoloji A.Ş. ("Dring AI")
Son Güncelleme: 9 Mart 2026

1. Giriş

Dring AI ("biz," "bize," veya "bizim"), işletmeler için yapay zeka destekli sesli ve yazılı agent'lar sunan bir Agentic AI Call Center platformu işletir. Bu Gizlilik Politikası, WhatsApp Business Platform, Meta API'leri ve diğer iletişim kanalları dahil olmak üzere hizmetlerimizle etkileşime girdiğinizde kişisel verileri nasıl topladığımızı, kullandığımızı, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Bu politika şunlara uygulanır:

• Web sitemizin (dring.ai) ziyaretçileri
• İş müşterilerimiz tarafından devreye alınan yapay zeka agent'larıyla etkileşime giren son kullanıcılar ("Son Kullanıcılar")
• Platformumuzu kullanan iş müşterileri ("Müşteriler")
• WhatsApp Business API entegrasyonlarımızın kullanıcıları

Hizmetlerimizi kullanarak veya Dring AI tarafından desteklenen bir yapay zeka agent'ıyla etkileşime girerek, bu Gizlilik Politikası'nda açıklanan uygulamaları kabul etmiş olursunuz.

2. Topladığımız Veriler

2.1 Web Sitesi Üzerinden Toplanan Veriler

• Ad, e-posta adresi, telefon numarası (iletişim formları aracılığıyla sağlanır)
• Tarayıcı türü, IP adresi, çerezler ve kullanım analitiği

2.2 WhatsApp Business API ve Meta Platformu Üzerinden Toplanan Veriler

Son Kullanıcılar WhatsApp Business Platform üzerinden devreye alınan yapay zeka agent'larıyla iletişim kurduğunda, Müşterilerimiz adına aşağıdaki verileri işleyebiliriz:

• Telefon numarası (WhatsApp kullanıcı kimliği)
• Mesaj içeriği (yapay zeka agent'ına gönderilen ve ondan alınan metin mesajları)
• Mesaj meta verisi (zaman damgaları, iletim/okunma durumu, mesaj türü)
• Medya dosyaları (konuşma sırasında paylaşılan görseller, belgeler veya sesli mesajlar, geçerliyse)
• WhatsApp profil adı (WhatsApp platformu tarafından sağlandığı şekilde)

2.3 Sesli Yapay Zeka Agent'ları Üzerinden Toplanan Veriler

Son Kullanıcılar sesli tabanlı yapay zeka agent'larıyla etkileşime girdiğinde, aşağıdakileri işleyebiliriz:

• Telefon numarası (arayan/aranan kimliği)
• Çağrı kayıtları ve transkriptler (kalite güvencesi ve hizmet sunumu amacıyla)
• Çağrı meta verisi (süre, zaman damgaları, çağrı sonucu)
• Duygu ve konuşma analitiği (çağrı içeriğinden türetilir)

2.4 İş Müşterilerinden Toplanan Veriler

• İşletme iletişim bilgileri (ad, e-posta, telefon, şirket adı)
• Agent operasyonu için gerekli CRM ve entegrasyon verileri
• Kullanım ve faturalandırma verileri

3. Verilerinizi Nasıl Kullanıyoruz

Kişisel verileri aşağıdaki amaçlarla işliyoruz:

• Hizmet Sunumu: Müşterilerimiz adına WhatsApp, sesli aramalar ve diğer kanallar üzerinden müşteri etkileşimlerini yöneten yapay zeka agent'larını işletmek için
• Konuşma İşleme: Yapay zeka modellerini kullanarak mesajları ve aramaları gerçek zamanlı olarak işlemek ve yanıtlamak için
• Çağrı/Sohbet Sonrası Analiz: Müşteri panoları için yapılandırılmış analitik (örn. çağrı özetleri, duygu skorları, çözüm durumu) üretmek için
• Kalite Güvencesi: Yapay zeka agent performansını izlemek, değerlendirmek ve geliştirmek için
• Platform Geliştirme: Yapay zeka modellerimizi, doğruluğumuzu ve hizmet kalitemizi geliştirmek için (yalnızca anonimleştirilmiş ve toplulaştırılmış veriler kullanılarak)
• Müşteri Raporlama: Müşterilere toplulaştırılmış etkileşim verisi içeren analitik panoları sunmak için
• Uyum: Yasal yükümlülüklere uymak ve yasal taleplere yanıt vermek için
• İletişim: Hizmet güncellemeleri, faturalandırma ve destek konularında Müşterilerle iletişime geçmek için

WhatsApp mesaj içeriğini veya Son Kullanıcı verilerini reklam amacıyla kullanmıyoruz.

4. İşlemenin Hukuki Dayanağı

Kişisel verileri şu dayanaklara göre işliyoruz:

• Meşru menfaat: Yapay zeka agent hizmetlerimizi sunmak ve geliştirmek için
• Sözleşmesel zorunluluk: İş Müşterilerine karşı yükümlülüklerimizi yerine getirmek için
• Rıza: Gerekli olduğunda, özellikle doğrudan pazarlama iletişimleri için
• Yasal yükümlülük: Geçerli yasa ve düzenlemelere uymak için

5. Veri Paylaşımı ve Üçüncü Taraf Hizmet Sağlayıcıları

Yapay zeka destekli sesli ve yazılı agent hizmetlerimizi sunmak için, birkaç kategoride dikkatle seçilmiş üçüncü taraf hizmet sağlayıcılarıyla çalışıyoruz. Bu sağlayıcılarla paylaşılan veriler, hizmetin işletilmesi için kesinlikle gerekli olanla sınırlıdır ve veri işleme sözleşmeleri (DPA) ile yönetilir.

Meta Platformları ve WhatsApp. Son Kullanıcılar ile yapay zeka agent'ları arasında mesajlaşmayı mümkün kılmak için Meta'nın WhatsApp Business API altyapısını kullanıyoruz. Paylaşılan veriler, platformun gerektirdiği şekilde mesajları, telefon numaralarını ve mesaj meta verisini içerir.

Yapay Zeka ve Büyük Dil Modeli Sağlayıcıları. Konuşma içeriği, konuşma tabanlı yapay zeka agent'larımızı çalıştırmak için büyük dil modeli sağlayıcıları (örn. OpenAI GPT-5.2, Anthropic Claude, Google Gemini, Mistral AI, Cohere) tarafından gerçek zamanlı olarak işlenir. Tüm işleme, sağlayıcıya özgü veri işleme sözleşmelerine tabidir ve hiçbir sağlayıcı konuşma verisini işleme oturumunun ötesinde saklamaz.

Konuşma Tanıma (STT) Hizmetleri. Sesli etkileşimlerden gelen ses, gerçek zamanlı transkript oluşturmak için konuşma tanıma sağlayıcıları (örn. Deepgram, Google Cloud Speech-to-Text, AssemblyAI, Microsoft Azure Speech Services, Amazon Transcribe) tarafından işlenir. Ses verisi güvenli şekilde iletilir ve sağlayıcılar tarafından işleme oturumunun ötesinde saklanmaz.

Ses Sentezi (TTS) Hizmetleri. Yapay zeka tarafından üretilen metin yanıtları, insana benzer bir ses deneyimi sunmak için ses sentezi sağlayıcıları (örn. ElevenLabs, Google Cloud Text-to-Speech, Amazon Polly, Microsoft Azure Speech Services, PlayHT, Cartesia AI, LMNT) kullanılarak doğal konuşmaya dönüştürülür.

Bulut Altyapısı ve Barındırma. Tüm veriler, aktarım halinde ve depolamada şifreleme ile güvenli, kurumsal düzeyde bulut altyapısında barındırılır. Güvenilirlik, performans ve veri yerelliği uyumu sağlamak için küresel ve bölgesel sağlayıcıların bir kombinasyonunu (örn. Amazon Web Services, Google Cloud Platform, Microsoft Azure, Hetzner, DigitalOcean, Vercel) kullanıyoruz.

Telekomünikasyon ve Ses Altyapısı. Sesli aramalar, yüksek kaliteli bağlantı ve yerel numara kullanılabilirliği sağlamak için hem küresel operatörler (örn. Telnyx, Twilio, Vonage) hem de yerel Türk operatörler (örn. Netgsm, Turkcell, Superonline) dahil lisanslı telekomünikasyon sağlayıcıları üzerinden yönlendirilir.

Veri Depolama ve Erişim. Güvenli veri depolama, oturum yönetimi ve yapay zeka bilgi erişimi için sektör standardı veritabanı ve önbellekleme teknolojileri (örn. PostgreSQL, Redis, Pinecone, Weaviate) kullanıyoruz. Depolanan tüm veriler şifrelenir ve kiracı izolasyonuna tabidir.

Analitik ve İzleme. Toplulaştırılmış ve anonimleştirilmiş veriler, Müşteri panolarını desteklemek, platform sağlığını izlemek ve hizmet kalitesini geliştirmek için analitik araçları (örn. Metabase, Google Analytics, Sentry) aracılığıyla işlenir. Kişisel olarak tanımlanabilir hiçbir Son Kullanıcı verisi analitik sağlayıcılarla paylaşılmaz.

İş Müşterileri. Platformumuz üzerinden yapay zeka agent'ları devreye alan iş Müşterilerimizle analitik, konuşma özetleri ve pano verilerini paylaşırız. Müşteriler, kendi Son Kullanıcılarının etkileşimleri için veri sorumlusudur.

Kişisel verileri üçüncü taraflara satmıyoruz. Teknoloji yığınımızı optimize ettikçe çalıştığımız belirli sağlayıcılar zaman içinde değişebilir, ancak tüm sağlayıcılar eşdeğer veri koruma standartlarına ve sözleşmesel güvencelere tabidir.

6. Uluslararası Veri Aktarımları

Üçüncü taraf hizmet sağlayıcılarımızın bir kısmı, Amerika Birleşik Devletleri, Kanada ve diğer yargı bölgeleri dahil olmak üzere Türkiye ve Avrupa Ekonomik Alanı (AEA) dışında bulunmaktadır. Kişisel veriler uluslararası olarak aktarıldığında, aşağıdakiler dahil uygun güvencelerin bulunmasını sağlıyoruz:

• Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri (SCC)
• Tüm alt işleyicilerle veri işleme sözleşmeleri
• Sınır ötesi veri aktarımları için Türk KVKK gereksinimlerine uyum
• Aktarım halinde ve depolamada verinin şifrelenmesi

Mümkün olduğunda, sınır ötesi aktarımları en aza indirmek için Türkiye ve Avrupa Birliği içinde veri işlemeye öncelik veriyoruz.

7. Veri Saklama

Müşteriler, kendi Son Kullanıcılarının verilerinin daha erken silinmesini her zaman talep edebilir.

8. Veri Güvenliği

Kişisel verileri korumak için, aşağıdakiler dahil uygun teknik ve organizasyonel önlemler uyguluyoruz:

• Aktarım halinde ve depolamada şifreleme (TLS 1.2+)
• Kiracı izolasyonu: her Müşterinin verisi mantıksal olarak ayrılmıştır ve diğer Müşteriler tarafından erişilemez
• Erişim kontrolleri ve rol bazlı izinler
• Düzenli güvenlik değerlendirmeleri
• Tüm entegrasyonlar için güvenli API kimlik doğrulaması
• Otomatik tehdit tespiti ve izleme

9. Haklarınız

Geçerli veri koruma yasaları (GDPR ve Türk KVKK Kanun No. 6698 dahil) uyarınca, aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Kişisel verilerinizin bir kopyasını talep etme
• Düzeltme Hakkı: Yanlış verilerin düzeltilmesini talep etme
• Silme Hakkı: Kişisel verilerinizin silinmesini talep etme
• Kısıtlama Hakkı: Veri işlemenin sınırlandırılmasını talep etme
• Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma
• İtiraz Hakkı: Meşru menfaate dayalı işlemeye itiraz etme
• Rızayı Geri Çekme Hakkı: İşleme rızaya dayandığında, dilediğiniz zaman geri çekme
• Şikayette Bulunma Hakkı: Türk Kişisel Verileri Koruma Kurumu'na (KVKK) veya yerel denetim makamınıza şikayette bulunma

Bu haklardan herhangi birini kullanmak için, lütfen Bölüm 12'de belirtilen adresten bizimle iletişime geçin.

10. WhatsApp Business Platform ve Meta'ya Özgü Hükümler

Bir Meta WhatsApp Tech Provider olarak, aşağıdakilere uyuyoruz:

• WhatsApp kullanıcı verilerini kesinlikle Meta'nın Platform Şartları ve WhatsApp Business Politikası'na uygun olarak işliyoruz
• WhatsApp verisini reklam amacıyla kullanıcı profili oluşturmak veya geliştirmek için kullanmıyoruz
• Hizmeti sunmak için gerekli olduğu veya yasaca zorunlu kılındığı durumlar dışında WhatsApp kullanıcı verisini üçüncü taraflarla paylaşmıyoruz
• Son Kullanıcılarının etkileşimleri için veri sorumlusu olan iş Müşterilerimiz adına veri işleyen olarak hareket ediyoruz
• Mesaj şablonları ve işletme tarafından başlatılan mesajlar, WhatsApp'ın mesajlaşma politikalarına uygundur
• Meta'nın veri koruma gereksinimlerinin öngördüğü uygun veri güvenliği önlemlerini sürdürüyoruz

11. Çerezler

Web sitemiz çerezleri şu amaçlarla kullanır:

• Temel işlevselliği ve performansı sağlamak
• Web sitesi trafiğini ve kullanım kalıplarını analiz etmek
• Tercihlerinizi hatırlamak

Çerez tercihlerini tarayıcı ayarlarınız üzerinden yönetebilirsiniz. Çerezleri devre dışı bırakmak web sitesi işlevselliğini etkileyebilir ancak yapay zeka agent hizmetlerini etkilemez. Ayrıntılar için Çerez Politikası'na bakın.

12. İletişim Bilgileri

Bu Gizlilik Politikası, veri koruma sorularınız veya haklarınızı kullanmak için:

Dring Teknoloji A.Ş.
Veri Koruma İletişimi: privacy@dring.ai
Genel İletişim: info@dring.ai
Web Sitesi: https://dring.ai

KVKK ile ilgili talepler için, kayıtlı posta yoluyla veya Türk e-Devlet sistemi üzerinden de bizimle iletişime geçebilirsiniz. Türkçe dilindeki bildirim için KVKK Aydınlatma Metni'ne bakın.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler web sitemiz üzerinden duyurulacaktır. Bu politikayı periyodik olarak gözden geçirmenizi öneririz.

Yürürlük Tarihi: 9 Mart 2026
Sürüm: 2.0

İlgili sayfalar: Kullanım Koşulları, Çerez Politikası, KVKK Aydınlatma Metni.