Verileriniz güvende.

Veriler nerede saklanır

Müşterilerinizin mesajları ve dosyaları ile onaylı yanıtlarınız, Supabase'teki veritabanımızda ve dosya depomuzda saklanır. Supabase projemiz bugün Tokyo (Japonya) bölgesinde çalışıyor; AB'ye taşımayı planlıyoruz. İş akışı otomasyonumuz (n8n Cloud) AB'de, Almanya'da barındırılır; yapay zekâ modeli sağlayıcıları ise ABD'dedir. Her hizmeti ve verileri nerede sakladığını Alt işleyenler sayfamızda bulabilirsiniz.

Saklama ve silme

• Sözleşme süresince: müşterilerinizin mesajlarını ve dosyalarını sözleşmeniz devam ettiği sürece saklarız; isterseniz daha önce sileriz. Hastaların sesli mesajları 30 gün sonra silinir.
• Talep üzerine: bir müşteri sizden verilerinin silinmesini isterse bize bildirin. Verileri veritabanından ve dosya deposundan siler, size yazılı olarak teyit ederiz.
• Ayrıldığınızda: sözleşme sona erdikten sonra 30 gün içinde verilerinizi siler ya da size iade ederiz.

Yedekler

Veritabanı sağlayıcımızın standart yedekleme özelliklerini kullanırız; bu nedenle yedekler o sağlayıcıda kalır ve diğer verileriniz gibi saklanırken şifrelenir. Henüz kendimize ait ayrı bir yedekleme sistemimiz yok.

İzleme ve uyarılar

Asistanın yanıtlayamadığı sorular doğrudan ekibinize gider; acil durumlar, şikâyetler ve iade talepleri de öyle. Ekibiniz istediği an herhangi bir sohbeti devralabilir. Sisteminizde bir şey çalışmıyorsa bize bildirin, en kısa sürede ilgileniriz.

Bir sorun çıkarsa

• Önce durdururuz. Etkilenen parçayı kapatır, erişimi keser ve kayıtları saklarız.
• Size haber veririz. Gecikmeksizin ve fark ettikten sonra en geç 72 saat içinde: ne olduğunu, hangi verilerin etkilendiğini ve ne yaptığımızı.
• KVKK Kurulu. KVKK'ya göre veri sorumlusu, bir kişisel veri ihlalini 72 saat içinde KVKK Kurulu'na (Kişisel Verileri Koruma Kurulu) bildirmeli ve etkilenen kişilere en kısa sürede haber vermelidir. Müşterilerinizin verileri için veri sorumlusu sizsiniz; bunu zamanında yapabilmeniz için gereken her şeyi size veririz. Kendi iletişim kayıtlarımız ve site ziyaretçilerimiz gibi veri sorumlusu olduğumuz veriler için Kurul'a bildirimi kendimiz yaparız. GDPR'ın uygulandığı durumlarda AB veya Birleşik Krallık'taki otorite için de aynı 72 saat kuralı geçerlidir.
• Sonrasında. Ne olduğunu ve neyi değiştirdiğimizi anlatan yazılı bir rapor.

KVKK, GDPR ve veri işleme sözleşmesi

Müşterilerinizin verileri için veri sorumlusu işletmenizdir, veri işleyen ise WildZero'dur. Bu verileri yalnızca sizin talimatınızla ve sisteminiz yayına girmeden önce imzalanan bir veri işleme sözleşmesi kapsamında işleriz. Veri işleme sözleşmesini okuyun.

Sağlık bilgileri, KVKK (madde 6) ve GDPR (madde 9) kapsamında özel nitelikli kişisel veridir. Asistan ilk yanıtında bir yapay zekâ asistanı olduğunu belirtir; fotoğraflar, röntgenler ve sağlık bilgileri yalnızca kendi ekibinizle paylaşılır. GDPR'ın AB veya Birleşik Krallık'taki müşterileriniz için uygulandığı durumlarda, bu kapsamdaki yükümlülüklerinizde de size destek oluruz.

Henüz bir güvenlik sertifikamız yok. Hak etmediğimiz bir rozeti göstermektense bunu açıkça söylemeyi tercih ederiz.

Alt işleyenler

Sistemlerimiz bu hizmetlerin üzerine kuruludur. Her birinin ne yaptığı ve verileri nerede sakladığıyla birlikte tam liste Alt işleyenler sayfasında.

• Meta (WhatsApp, Instagram, Messenger): müşterilerinizin size yazdığı yer ve mesajların iletilmesi.
• Zernio: WhatsApp, Instagram ve Messenger'ı sistemimize bağlar.
• n8n (Almanya): yanıt veren, uyarı gönderen ve randevu oluşturan iş akışlarını çalıştırır; AB'de barındırılır.
• Supabase: veritabanı ve dosya deposu; şu anda Tokyo (Japonya) bölgesinde.
• Google Gemini: yanıt, çeviri, dil algılama, sesli mesaj ve konuşma için yapay zekâ modelleri.
• Anthropic Claude ve OpenAI: tercüman uygulamasında kullanılan yapay zekâ modelleri ve konuşmayı yazıya dökme.
• Telegram: ekibinizin uyarıları ve soruları aldığı yer.
• Cal.com: randevu sistemi; yalnızca randevu özelliğini açarsanız.
• Cloudflare: bu web sitesi, güvenlik ve tercüman uygulamasının sunucusu.
• E-posta barındırma sağlayıcımız: wildzero.works adresli e-postalar.

Bu sağlayıcıların birçoğu Türkiye dışındadır, bu nedenle kişisel veriler yurt dışına aktarılır. KVKK'nın 9. maddesi (2024 değişikliği) kapsamında sağlayıcıların standart sözleşmelerine, gerektiği durumlarda ise açık rızaya dayanırız. Yeni bir hizmet eklemeden ya da birini değiştirmeden önce size haber veririz.

Size düşenler

• Kişisel yönetici ve personel kodlarınızı kimseyle paylaşmayın; birden fazla kişi aynı kodu kullanmasın.
• Ekibinizin WhatsApp ve Telegram için kullandığı telefonlarda ve hesaplarda iki adımlı doğrulamayı açın.
• Ayrılan kişileri, ayrıldıkları gün ekip grubunuzdan çıkarın.
• Bir iş telefonu kaybolursa ya da bir hesapta tuhaf bir şey görürseniz bize hemen haber verin.

Güvenlik sorunu bildirme

Web sitemizde ya da sistemlerimizde bir güvenlik açığı mı buldunuz? [email protected] adresine yazın. En kısa sürede yanıt verir, sorun giderilene kadar sizi bilgilendiririz. Test ederken lütfen başkalarının verilerine erişmeyin ya da onları değiştirmeyin; başkalarına anlatmadan önce de sorunu gidermemiz için bize zaman tanıyın. Ücretli bir hata ödül programımız yok, ama size adınızla teşekkür etmekten memnuniyet duyarız.