Gizlilik politikası

Bu politika, santral.la web sitesini (bu site) ziyaret ettiğinizde ve santral.la web panelini, web telefonunu veya uygulamalarını kullandığınızda hangi kişisel verilerin işlendiğini açıklar. Hizmetteki işlemelerin hukuki sebepleri, saklama süreleri ve haklarınız KVKK aydınlatma metninde ayrıntılı olarak yer alır.

1. Veri sorumlusu

[ŞİRKET ÜNVANI], adres: [ADRES], e-posta: [KVKK E-POSTASI].

2. Web sitesi: çerezler ve takip araçları

• Bu site çerez kullanmaz ve tarayıcınızda veri saklamaz.
• Analiz, reklam, yeniden hedefleme veya sosyal medya eklentisi kullanılmaz.
• Yazı tipleri, simgeler ve diğer tüm dosyalar sitenin kendi sunucusundan yüklenir; sayfa açılırken üçüncü taraf sunuculara istek yapılmaz.

3. Web sitesi: sunucu kayıtları

Siteyi ziyaret ettiğinizde web sunucusu teknik kayıt tutar: IP adresi, tarih ve saat, istenen sayfa, yanıt kodu, tarayıcı bilgisi ve varsa yönlendiren sayfa. Bu kayıtlar yalnızca sitenin güvenliğini sağlamak, hataları gidermek ve kötüye kullanımı önlemek için kullanılır (KVKK m. 5/2-f, meşru menfaat) ve [SAKLAMA SÜRESİ] sonra silinir.

4. Bize yazdığınızda

Sitedeki iletişim formu şu an gönderim yapmaz; form yalnızca e-posta metninizi hazırlar ve verdiğiniz bilgiler tarayıcınızdan çıkmaz. Form etkinleştirildiğinde adınız, e-posta adresiniz, mesajınız ve yazdıysanız telefon numaranız ile firma adınız yalnızca bir e-posta olarak iletişim adresimize iletilecek, sunucuda ayrıca saklanmayacaktır.

Bize e-posta gönderdiğinizde adınız, e-posta adresiniz ve mesajınızdaki bilgiler talebinizi yanıtlamak için işlenir (KVKK m. 5/2-c, sözleşmenin kurulması) ve [SAKLAMA SÜRESİ] sonra silinir.

5. Web paneli, web telefonu ve uygulamalar

santral.la hesapları, hizmeti kullanan firma tarafından çalışanları için açılır. Firmanın santralindeki çağrı kayıtları, görüşme kayıtları, sesli mesajlar, rehber ve kullanıcı listesi bakımından veri sorumlusu o firmadır; santral.la bu verileri firmanın talimatıyla işler.

İşlenen veriler

• Hesap: adınız, e-posta adresiniz, hesap kimliğiniz, rolünüz ve dahili numaralarınız.
• Çağrılar ve rehber: arayan ve aranan telefon numaraları, çağrının tarihi, süresi, yönü ve sonucu; firma rehberine eklediğiniz veya düzenlediğiniz kayıtlar; arama sonunda yazdığınız neden ve not.
• Ses: size bırakılan sesli mesajlar; yalnızca firma açtıysa görüşme kayıtları. Kayıt santralde yapılır, uygulama sesinizi kendisi kaydetmez; canlı görüşmenin sesi yalnızca iletilir, saklanmaz.
• Cihaz: uygulamanın bu kurulum için ürettiği kimlik, cihazın modeli ve adı, işletim sistemi ve uygulama sürümü, anlık bildirim anahtarı, cihaz anahtarının açık yarısı; Android’de ayrıca uygulamanın nereden yüklendiği (yükleyici türü) ve imza sertifikasının özeti. Reklam kimliği ve donanım seri numarası alınmaz.
• Giriş adresi, ülke ve ağ: giriş yaptığınız IP adresi; bu adresten türetilen ülke ve adresin ait olduğu ağ (internet sağlayıcısının, mobil operatörün veya veri merkezinin ağ numarası (ASN) ve adı). Ülke ve ağ kendi sunucumuzdaki tablolardan okunur, üçüncü bir tarafa sorulmaz; GPS, şehir bilgisi veya konum izni kullanılmaz.
• Çevrimiçi durum ve çalışma süresi: uygulamanın veya web telefonunun bağlı olduğu zamanlar ve son girişiniz; firmanın canlı panosu ve raporları için.
• Cihaz güvenlik sinyalleri ve çağrı kalitesi: uygulamanın giriş ve oturum yenileme sırasında gönderdiği evet/hayır sinyalleri (cihazın kilidinin kırılmış olması, emülatör, hata ayıklayıcı, araya giren bir yazılım, hata ayıklama derlemesi) ve santralin görüşmeleriniz için ölçtüğü çağrı kalitesi değerleri. Çökme raporu ve kullanım analizi toplanmaz.
• Sizin gönderdiğiniz tanılama: yalnızca uygulamada “Tanılama gönder”e dokunduğunuzda, arka planda hiçbir zaman. Uygulamanın bir sorun sırasındaki günlüğüdür (bağlantı ve çağrı durumları, hata kodları, saatler); e-posta ve SIP adresleri, telefon numaraları, sunucu adları, IP adresleri ve oturum anahtarları hem cihazda hem sunucuda ayıklanır. Şifreli olarak 30 gün saklanır, yalnızca firmanızın yöneticileri okuyabilir.

Anlık bildirimler

Uygulama kapalıyken gelen çağrıyı iletmek için (bu özellik açıldığında) Apple ve Google’ın bildirim hizmetleri kullanılır. Bu hizmetlere cihazın bildirim anahtarı ve çağrıyı haber veren şifreli bir mesaj gider: çağrının rastgele bir referansı, bir süre sınırı, bir anahtar kimliği ve şifreli bir bölüm. Arayanın numarası ve adı yalnızca bu şifreli bölümdedir; şifre, uygulamanın girişte sunucumuzdan aldığı ve Apple ile Google’ın görmediği bir anahtarla çözülür.

Uygulama izinleri

Mikrofon izni yalnızca görüşme sırasında sesin iletilmesi için kullanılır; uygulama sesinizi kendisi kaydetmez (görüşme kaydı yalnızca firma santralde açmışsa sunucuda yapılır). Kamera izni yalnızca kurulum QR kodunu okumak, Bluetooth izni yalnızca kulaklık kullanımı, bildirim izni gelen ve cevapsız çağrıları göstermek için istenir. Uygulamalar cihaz rehberine, konuma veya reklam kimliğine erişmez; reklam, kullanıcı takibi ve bizim eklediğimiz bir analiz ya da çökme raporlama aracı içermez.

Tek istisna Android uygulamasında QR kodunu okuyan bileşendir (Google ML Kit): görüntüyü cihazda işler, görüntü cihazdan çıkmaz; ancak bileşen Google’a kendi kullanım ve performans ölçümlerini ve kendi ürettiği, kurulum başına bir kimliği gönderir.

Şirketiniz neleri görebilir?

Şirketiniz bu hesabın çevrimiçi durumunu, çalışma süresi raporlarını, giriş yapılan cihazları, IP adresini ve buna göre yaklaşık ülke bilgisini, arama kayıtlarını görebilir ve oturumu kapatabilir; görüşmeler şirket ayarına göre kaydedilebilir. Uygulama GPS konumunuzu, telefon rehberinizi veya başka uygulamalardaki etkinliğinizi toplamaz. Uygulamalar bu bilgilendirmeyi ilk girişte gösterir.

IP adresinin yanında adresin ait olduğu ağın adı da gösterilir; şirket IP adresi gösterimini kapattıysa adres, ülke ve ağ kendisine gösterilmez. Gönderdiğiniz tanılamayı yalnızca şirketinizin yöneticileri okuyabilir ve her görüntüleme kayda geçer; santral.la personeli onu yalnızca şirketinizin görebildiği bir destek talebi için okuyabilir.

Çerezler ve cihazda saklananlar

Web paneli ve web telefonu yalnızca oturum ve tercihler için gerekli çerezleri ve tarayıcı depolamasını kullanır; liste Çerez Politikasındadır. Uygulamalar çerez kullanmaz; oturum bilgileri cihazın güvenli depolama alanında tutulur.

Saklama ve silme

• Çağrı kayıtları, görüşme kayıtları, sesli mesajlar ve rehber: firmanızın belirlediği saklama süresi boyunca.
• Giriş geçmişindeki IP adresi, ülke ve ağ bilgisi: 180 gün; sonra adres ve ağ bilgisi kayıttan çıkarılır.
• Çevrimiçi süre kayıtları: varsayılan olarak 90 gün (firmanın ayarı).
• Cihaz kaydı ve güvenlik sinyalleri: cihaz kaldırılana veya hesap silinene kadar.
• Gönderdiğiniz tanılama: 30 gün; hesabınız veya cihaz kaydınız silinirse daha önce.

Diğer saklama süreleri KVKK aydınlatma metninde yer alır. Hesabınızın ve verilerinizin silinmesini nasıl isteyeceğiniz Hesap ve veri silme sayfasında açıklanır.

6. Aktarım

Web sitesinin sunucu kayıtları ve e-postalar, yalnızca barındırma ve e-posta hizmeti aldığımız sağlayıcılarda ([BARINDIRMA SAĞLAYICISI], [E-POSTA SAĞLAYICISI]) ve amaçla sınırlı olarak tutulur. Kanunen yetkili kamu kurumlarının talebi hâlinde ilgili mevzuat çerçevesinde paylaşılabilir. Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmet kapsamındaki aktarımlar (örneğin anlık bildirimler için Apple ve Google) KVKK aydınlatma metninin “Aktarım” bölümünde listelenir.

7. Haklarınız

KVKK m. 11 kapsamındaki haklarınızı ve başvuru yolunu KVKK aydınlatma metninde bulabilirsiniz. Başvurularınızı [KVKK E-POSTASI] adresine iletebilirsiniz.

8. Değişiklikler

Bu politika güncellenebilir. Güncel sürüm ve tarihi bu sayfada yayımlanır.