Verileriniz Türkiye'de, sizinle kalır.

Hizmetlerimizi kullanmak için: ad soyad, e-posta, telefon (zorunlu); şirket bilgileri, fatura adresi (kurumsal müşteriler için); IP adresi, tarayıcı, kullanım kayıtları (otomatik). Sanal santral hizmeti kullanımında: çağrı kayıtları, dahili numara aktivitesi, transkriptler. Tüm veriler hizmetin sunulması amacıyla toplanır.

TÜM kalıcı veriniz (çağrı kayıtları, transkriptler, kullanıcı verileri, faturalar) Türkiye Cumhuriyeti sınırları içerisinde, Mersin Turhost colocation'da bulunan sunucularımızda saklanır. AES-256 şifreli depolama, TLS 1.3 aktarım. Yapay zeka analizi sırasında transkript metniniz — kalıcı saklama yapılmadan — OpenAI/Anthropic API'lerine (ABD merkezli alt-işleyenler) gönderilebilir; bu aktarım KVKK Madde 9 kapsamında Standart Sözleşme Hükümleri (SCC) ve açık rızanız ile yapılır. Hassas sektör (sağlık, hukuk) müşterilerimiz için talep halinde yurt içi-only modu açık tutulur.

Hizmet sözleşmesinin ifası (sanal santral + AI analiz), faturalandırma ve mali işlemler, KVKK m.5/2-c kapsamında hukuki yükümlülüklerin yerine getirilmesi (BTK iletişim kayıt zorunluluğu vb.), açık rızanız olduğu durumlarda hizmet kalitesi geliştirme. Pazarlama amaçlı kullanım için ayrı açık rıza talep edilir.

Ses kayıtları varsayılan 30 gün (sözleşmeyle 90-365 gün'e çıkarılabilir). Transkriptler 12 ay. Faturalar ve mali kayıtlar 10 yıl (VUK m.253 + BK m.146). Müşteri kayıtları sözleşme süresi + 10 yıl. KVKK m.7 kapsamında talep üzerine 30 gün içinde kalıcı silme garantili. Kişisel verilerinizin silinmesi için: [email protected]

Verilerinizin işlenip işlenmediğini öğrenme; işlendiyse buna ilişkin bilgi talep etme; işlenme amacını ve uygunluğu öğrenme; aktarıldığı tarafları bilme; eksik/yanlış verilerin düzeltilmesini isteme; KVKK m.7 kapsamında silinmesini/yok edilmesini isteme; düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; otomatik işleme tabi tutulan verilere itiraz etme; zarara uğranılan durumda tazminat talep etme.

Hizmetin sunulması için kullandığımız üçüncü taraf hizmetler (OpenAI, iyzico, Paraşüt, Cloudflare, Google Analytics, Yandex Metrica, Microsoft Clarity vb.) hakkında detaylı bilgi Gizlilik Politikası sayfamızda yer alır.

K12NET Entegrasyonu (eğitim kurumu müşterileri için): K12NET kullanan eğitim kurumu müşterilerimiz, kurumlarının K12NET API'si üzerinden öğrenci/veli bilgilerini (isim, sınıf, veli telefonu, veli e-postası) GalagoAI panelinde 360° Veli Kartı oluşturmak amacıyla okuyabilir. Veri akışı kurum K12NET hesabı → GalagoAI sunucusu (Mersin/Türkiye) yönündedir; yurt dışı aktarım yoktur. Veriler salt-okunabilir cache olarak tutulur, K12NET'e geri yazılmaz. Veliler bu işlemeden istedikleri zaman ilgili eğitim kurumunun KVKK biriminden silme talep edebilir; silme talebi 30 gün içinde sonuçlandırılır.

Çerez kullanımımız ve nasıl kontrol edebileceğiniz Çerez Politikası sayfamızda detaylı açıklanmıştır.

GalagoChat, müşterilerimizin (örn. eğitim kurumlarının) son kullanıcıları (veliler, müşteriler) ile WhatsApp Business API üzerinden iletişim kurmasını sağlayan opsiyonel hizmettir. Aşağıdaki veri akışı yalnızca bu hizmeti aktif eden kurumlar için geçerlidir.

Veri akışı:
Son kullanıcının WhatsApp mesajı → Meta (WhatsApp Cloud) → 360dialog GmbH (Almanya, AB) → GalagoAI sunucusu (Mersin/TR). Cevap aynı yoldan geri döner. WhatsApp altyapısı gereği mesaj içeriği Meta sunucularında uçtan uca şifreli iletilir; 360dialog yalnızca yetkili Business Solution Provider sıfatıyla aracılık yapar, mesaj içeriğini saklamaz.

Yurt dışı aktarım (KVKK Madde 9):
Meta (ABD) ve 360dialog (AB) ile yurt dışı veri aktarımı yapılır. Bu aktarım Standart Sözleşme Hükümleri (SCC) kapsamında imzalanmış Veri İşleme Sözleşmeleri (DPA) ile güvence altına alınmıştır. Son kullanıcı açık rızası, ilgili kurumun (örn. eğitim kurumunun) WhatsApp Business numarasından gönderilen opt-in template mesajı üzerinden alınır; rıza alınmadan otomatik mesaj gönderilmez.

Hangi veriler işlenir: Telefon numarası, WhatsApp profil adı, mesaj içeriği, gönderim/okunma zaman damgaları, AI ajan tarafından üretilen yanıtlar. Mesaj içeriği yalnızca hizmetin sunulması ve kalite analizi için işlenir; üçüncü taraflarla paylaşılmaz.

Saklama süresi: WhatsApp konuşma kayıtları varsayılan 90 gün, sözleşmeyle 365 güne çıkarılabilir. Saklama sonrası kalıcı silinir.

AI Ajan Şeffaflığı (EU AI Act + KVKK): WhatsApp üzerinden gelen ilk yanıtta son kullanıcıya "Bu sohbet bir yapay zekâ ajanı tarafından yürütülmektedir." bilgisi açıkça gösterilir. EU AI Act 2 Ağustos 2026 yürürlük tarihinden itibaren bu bildirim zorunludur; biz bu tarihten önce uyumlu hale getirdik.

Çıkış hakkı: Son kullanıcı herhangi bir zamanda "DURDUR" veya "AYRIL" yazarak otomatik mesajlardan çıkabilir. WhatsApp Business kuralları gereği bu çıkış 24 saat içinde sisteme yansır.

GalagoChat hizmetini sunan kurumun aydınlatma metniyle bu metin birlikte okunmalıdır; son kullanıcının veri sorumlusu öncelikle ilgili kurumdur, GalagoAI veri işleyen sıfatıyla hizmet sunar.