Gizliliğinize saygımız var.
GalagoAI olarak hangi verileri topladığımız, kimlerle paylaştığımız ve nasıl koruduğumuz hakkında tam şeffaf bilgi. Veri sorumlusu: 324 Ajans Bilgi Teknolojileri.
Veri Sorumlusu
324 Ajans Bilgi Teknolojileri Reklam Pazarlama ve Tic. Ltd. Şti.
(GalagoAI markası bu şirketin tescilli hizmetidir)
Çiftlikköy Mah. 32182 Sk. Astoria One No: 13 İç Kapı No: 61, Yenişehir/Mersin, Türkiye
MERSİS No: 0001265578800001
Ticaret Sicil: Mersin Ticaret Sicil 66377
VKN: 0012655788 (İstiklal Vergi Dairesi)
E-posta: [email protected]
Veri Koruma Görevlisi (DPO): Hasan Söylemez · [email protected]
Hangi Verileri Topluyoruz?
Hesap Bilgileri
Ad-soyad, e-posta, telefon, şirket adı, vergi/MERSİS numarası (kurumsal). Hesap oluşturma + faturalandırma için zorunlu.
Hizmet Kullanım Verileri
Çağrı kayıtları, transkriptler, AI analiz sonuçları, dahili numara aktivitesi. Hizmet sunumu için zorunlu, sözleşme süresince saklanır.
Otomatik Teknik Veriler
IP adresi, tarayıcı/cihaz bilgisi, oturum süresi, ziyaret edilen sayfalar. Güvenlik ve site iyileştirmesi için.
Üçüncü Taraf Veri İşleyenler
Hizmetin sunulması için aşağıdaki üçüncü taraf hizmetlerle çalışırız. Hepsi KVKK m.8 kapsamında veri işleyen sıfatıyla, yazılı veri işleme sözleşmeleri çerçevesinde verilerinizi işler.
| Hizmet | Amaç | Konum | Hukuki Dayanak | Not |
|---|---|---|---|---|
| OpenAI | Whisper ses transkripsiyonu + GPT-4o-mini çağrı analizi | ABD | KVKK m.5/2-c (sözleşmenin ifası) | Sadece anlık ses verisi gönderilir, kalıcı saklama veya model eğitimi yapmaz (OpenAI API enterprise sözleşmesi). |
| iyzico | Ödeme altyapısı (kart işlemleri) | Türkiye | KVKK m.5/2-c (sözleşmenin ifası) | PCI-DSS sertifikalı. Kart numarası tarafımıza iletilmez. |
| Paraşüt | E-fatura, muhasebe ve cari hesap yönetimi | Türkiye | KVKK m.5/2-a (kanunda öngörülmüş) + m.5/2-c | VUK (Vergi Usul Kanunu) zorunlulukları için fatura düzenleme. |
| Cloudflare | DNS, CDN, DDoS koruma, WAF | ABD/Global edge | KVKK m.5/2-f (meşru menfaat — site güvenliği) | Sadece teknik metadata (IP, user-agent) görür. İçerik sunucumuzda kalır. |
| Google Analytics 4 | Anonim ziyaretçi ve davranış analizi | ABD | KVKK m.5/1 (açık rıza) | IP anonimleştirme aktif. Kişisel kimlik bilgisi gönderilmez. Çerez banner üzerinden reddedilebilir. |
| Yandex Metrica | Türkiye odaklı ziyaretçi analizi, davranış haritası | Türkiye/Rusya sunucu | KVKK m.5/1 (açık rıza) | Çerez banner üzerinden reddedilebilir. |
| Microsoft Clarity | Anonim heatmap ve kullanıcı yolculuğu analizi | ABD | KVKK m.5/1 (açık rıza) | Form içeriği maskelenir, kişisel veri kaydetmez. Çerez banner üzerinden reddedilebilir. |
| Telegram | Operasyonel alarm bildirimleri (sadece şirket içi yöneticilere) | Global | KVKK m.5/2-f (meşru menfaat) | Müşteri verisi içermez, yalnızca sistem uyarıları (sunucu down vb.). |
Yurtdışı aktarım taahhüdü: Tüm çağrı kayıtlarınız, transkriptleriniz ve müşteri verileriniz Türkiye'deki sunucularımızda kalır. Sadece yukarıdaki tabloda belirtilen üçüncü taraflar (anlık API çağrılarıyla) gerekli minimum veriyi alır. Çağrı kaydının kendisi (ses dosyası) Türkiye dışına çıkmaz; OpenAI'a yalnızca o anki transkripsiyon istemi gönderilir.
Saklama Süreleri ve Silme Hakkınız
- • Çağrı kayıtları: Varsayılan 12 ay. Sözleşmeyle uzatılabilir veya kısaltılabilir.
- • Transkriptler ve AI analizler: İlgili çağrı kaydı silindiğinde otomatik silinir.
- • Müşteri ve fatura kayıtları: Sözleşme süresi + 10 yıl (Türk Borçlar Kanunu m.146).
- • VUK kapsamı (faturalar): 5 yıl (VUK m.253).
- • Web site analitik (anonim): 14 ay (GA4 default), 1 yıl (Yandex Metrica), 1 yıl (Clarity).
- • Talep üzerine silme: KVKK m.7 kapsamında 30 gün içinde kalıcı silme garantili. Talep için [email protected].
Veri Paylaşımı Politikamız
Verilerinizi satmıyoruz, kiralamıyoruz ve reklam ortakları ile paylaşmıyoruz. Yalnızca aşağıdaki durumlarda paylaşım yapılır:
- • Yasal zorunluluk: Mahkeme kararı, savcılık talebi veya BTK/KVKK denetimi gibi.
- • Hizmet sunumu için zorunlu işleyenler: Yukarıdaki üçüncü taraf tablosundaki hizmetler.
- • Açık rızanız: Vaka çalışması, başarı hikayesi gibi tanıtım amaçlı paylaşım için yazılı onay alınır.
Haklarınız (KVKK Madde 11)
KVKK m.11 kapsamında: verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını sorgulama, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, silinmesini/yok edilmesini isteme, otomatik işlemlere itiraz etme ve zarar halinde tazminat talep etme haklarına sahipsiniz.
Detaylı bilgi: KVKK Aydınlatma Metni · Çerezler hakkında: Çerez Politikası
Gizlilik talepleriniz için: [email protected]
Son güncelleme: 29 Nisan 2026