1. Veri sorumlusu
Bu site ve WhatsApp üzerindeki YZ asistanı aracılığıyla toplanan verilerin veri sorumlusu, Kallix AI'ı işleten, Fransa'da kayıtlı şahıs işletmesi (micro-entreprise) sahibi Deniz Ozkan'dır. SIRET numarası: 992 671 552 00014. Adres: 8 rue de la Justice, 54320 Maxéville, Fransa.
Kallix AI Fransa'da yerleşik olduğundan kişisel verileriniz hem KVKK hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında korunur. Verilerinizle ilgili her türlü soru için contact@kallixai.com adresine ya da WhatsApp üzerinden +33 6 52 29 78 12 numarasına yazabilirsiniz.
2. Kliniklerin ve site ziyaretçilerinin verileri
Sitedeki iletişim formunu doldurduğunuzda şu bilgileri topluyoruz: ad soyad, klinik adı, e-posta adresi, telefon numarası, hedef işlem(ler), hedef pazar, düşünülen hacim ve varsa serbest mesajınız. Ön görüşme ve sonraki yazışmalar sırasında (e-posta, WhatsApp, görüntülü görüşme) ilettiğiniz bilgiler de bunlara eklenir. Bu veriler elektronik ortamda, doğrudan sizden toplanır.
Bu veriler yalnızca talebinize yanıt vermek, olası bir ticari görüşmeyi hazırlamak ve paket sipariş etmeniz halinde aramızdaki sözleşmeyi ifa etmek (lead teslimi, faturalama, teslimat takibi) için kullanılır. Hukuki sebepler: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve talebinize yanıt verme konusundaki meşru menfaatimiz (KVKK md. 5/2-f).
Bu verileri üçüncü kişilere satmıyor veya kiralamıyoruz.
3. YZ asistanıyla iletişime geçen kişilerin verileri
Meta veya Instagram'daki bir kampanyaya yanıt veren kişiler, WhatsApp üzerinde bir YZ asistanıyla görüşmeye başlar. Bu görüşme sırasında, otomatik yollarla şu veriler toplanabilir:
- Kimlik ve iletişim: WhatsApp adı veya takma adı, telefon numarası.
- Görüşmenin içeriği: ilgilenilen işlem türü, sorulan sorular ve verilen yanıtlar, görüşme dili.
- Fotoğraflar: kişi gönderirse, planlanan işlemle ilgili bölgenin fotoğrafları.
- Uygunluk: kişinin klinik tarafından aranmak istediği zaman aralığı.
Fotoğraflar ve planlanan bir işleme ilişkin bilgiler sağlık verisi, yani KVKK'nın 6. maddesi anlamında özel nitelikli kişisel veri niteliği taşıyabilir. Bu veriler yalnızca kişinin kendi isteğiyle, görüşmede nasıl kullanılacakları ve bir kliniğe iletilecekleri konusunda bilgilendirildikten sonra ve açık rızasına dayanarak toplanır. Kişi fotoğraf göndermemekte serbesttir.
Bu veriler tek bir amaca hizmet eder: bir estetik kliniğinin kişiyi randevu için aramasını sağlamak. Kallix AI'ın kendi reklam amaçları için kullanılmaz ve başka kişi veya kuruluşlara satılmaz.
4. Tek bir kliniğe aktarım
Bir lead, ancak kişi randevu için bir klinik tarafından aranmayı açıkça talep ettikten ve bilgilerinin bu kliniğe iletilmesini kabul ettikten sonra kliniğe aktarılır. Kliniğin adı ve bulunduğu ülke görüşmede kişiye bildirilir. İlgili bölgenin fotoğrafları her zaman istenir, ancak göndermek zorunlu değildir: fotoğraf gönderip aranmayı talep etmeyen bir kişinin bilgileri aktarılmaz.
Her lead yalnızca tek bir kliniğe aktarılır, asla iki farklı kliniğe iletilmez. Kallix AI'ın Türkçe sitesi Türkiye'deki kliniklere yöneliktir: yurt dışında bulunan bir kişinin verileri bu nedenle Türkiye'de yerleşik bir kliniğe aktarılabilir. Aktarımdan itibaren klinik, aldığı veriler bakımından ayrı bir veri sorumlusu olur ve bu verileri kendi gizlilik politikası ile kendi ülkesinde geçerli mevzuat çerçevesinde işler.
5. Kullanılan araçlar ve hizmet sağlayıcılar
Kallix AI, çalışabilmek için aşağıdaki hizmetlerden yararlanır; bu hizmet sağlayıcılar yukarıda açıklanan verilerin bir kısmını işleyebilir:
- Meta (Facebook, Instagram, WhatsApp): kampanyaların yayınlanması ve WhatsApp görüşmelerinin iletilmesi.
- Yapay zekâ modeli sağlayıcıları: YZ asistanının yanıtlarını üretmek için. Teknik ihtiyaçlara göre bir veya birden fazla dil modeli sağlayıcısı kullanılabilir; şu anda OpenAI, Anthropic, Google veya DeepSeek arasından. Bu sağlayıcılar verileri Avrupa Birliği ve Türkiye dışında işleyebilir; AB dışındaki aktarımlar Avrupa Komisyonu'nun standart sözleşme maddelerine veya eşdeğer bir mekanizmaya dayanır.
- Stripe: kliniklerden kartla yapılan ödemelerin tahsili. Kallix AI kart numaralarına hiçbir zaman erişmez; bunlar doğrudan Stripe tarafından işlenir.
- Hostinger: sitenin barındırılması, Fransa'da konumlu bir hesap üzerinden.
- Otomasyon sunucusu: WhatsApp asistanını çalıştıran otomasyonlar (n8n), Fransa'da bulunan özel bir sanal sunucuda çalışır.
- Talep takip aracı: iletişim talepleri ve siparişlerin takibi, tablo veya çevrim içi veri tabanı türünde basit bir araçta tutulur.
6. Saklama süreleri
- Kliniklerin iletişim talepleri: sipariş verilmemesi halinde son yazışmadan itibaren 3 yıl.
- Sözleşme ve faturalama verileri: sözleşme süresince, ardından muhasebe belgeleri için yasal saklama süresi boyunca.
- Lead'lerin görüşmeleri ve fotoğrafları: nitelendirme ve kliniğe aktarım için gereken süre boyunca saklanır, ardından en geç görüşmenin bitiminden 12 ay sonra silinir. Fotoğraflar, kliniğe aktarım gerçekleşip teyit edilir edilmez silinir.
7. Haklarınız
İster bir klinik temsilcisi, ister YZ asistanıyla görüşmüş bir kişi olun, KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
GDPR kapsamında ayrıca işlemenin kısıtlanmasını isteme, verilerinizin taşınmasını talep etme ve işlemeye itiraz etme haklarına da sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bu, daha önce yapılmış işlemleri etkilemez.
Bu haklarınızı kullanmak için contact@kallixai.com adresine yazabilirsiniz. Başvurunuzu en geç 30 gün içinde ve kural olarak ücretsiz olarak yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na veya Fransa'da CNIL'e şikâyette bulunabilirsiniz.
8. Çerezler
Site yalnızca çalışması için zorunlu olan çerezleri kullanır. İzniniz olmadan hiçbir reklam veya ziyaret ölçüm çerezi yerleştirilmez. İleride bir ölçüm aracı eklenirse, bir onay bandı aracılığıyla bunu kabul edebilir veya reddedebilirsiniz.
9. İletişim
Bu politika veya verileriniz hakkındaki her türlü soru için: contact@kallixai.com ya da WhatsApp üzerinden +33 6 52 29 78 12.