Asstia Gizlilik Politikası

Son güncelleme: 28 Temmuz 2026 · Yürürlük tarihi: 28 Temmuz 2026

1. Veri Sorumlusu

İşbu Gizlilik Politikası kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir:

• Veri Sorumlusu: Sabiha Gençoğlu ("Asstia" ticari adı altında faaliyet gösteren şahıs işletmesi)
• Adres: Şanlıurfa, Türkiye
• E-posta: asstia@asstia.com

Asstia şu an bir şahıs işletmesi olarak faaliyet göstermektedir; şirketleşme durumunda bu bölüm güncellenecektir.

2. Toplanan Veriler

Asstia'yı kullanırken aşağıdaki veri kategorileri işlenebilir:

2.1. Hesap Bilgileri

• Ad, soyad, e-posta adresi, şifre (şifrelenmiş biçimde)
• Hesap oluşturma/giriş tarihleri, kullanım tercihleri

2.2. Toplantı Verileri

• Kullanıcı tarafından yüklenen ses dosyaları (maks. 50 MB) veya uygulama üzerinden kaydedilen ses kayıtları
• Bu ses verilerinden üretilen yazıya dökülmüş metin (transkript)
• Transkript üzerinden üretilen özetler, aksiyon maddeleri ve notlar

2.3. Müşteri/İlişki Bilgileri (CRM)

• Kullanıcının uygulama içinde manuel olarak eklediği müşteri/kişi bilgileri (ad, şirket, iletişim bilgisi, notlar vb.)

2.4. Ödeme Bilgileri

• Ödeme işlemleri iyzico altyapısı üzerinden gerçekleştirilir; kart bilgileri Asstia sunucularında saklanmaz, doğrudan iyzico tarafından işlenir.

2.5. Teknik Veriler

• IP adresi, tarayıcı/cihaz bilgisi, kullanım logları (hizmetin güvenliği ve iyileştirilmesi amacıyla)

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Toplantı ses kayıtlarının yazıya dökülmesi ve özetlenmesi hizmetinin sunulması
• Hesabınızın oluşturulması, kimlik doğrulaması ve yönetimi
• Müşteri/ilişki takibi (CRM) özelliğinin çalıştırılması
• Ücretli plan seçtiğinizde ödeme işlemlerinin gerçekleştirilmesi
• Hesabınızla ilgili işlemsel e-postaların (hoş geldin, şifre sıfırlama, bildirim vb.) ve yalnızca açık onay verdiğiniz takdirde tanıtım/bülten e-postalarının gönderilmesi
• Hizmetin geliştirilmesi, hata giderilmesi ve güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

Verileriniz bu amaçlar dışında, açık rızanız olmadan pazarlama veya üçüncü taraf reklamcılık amacıyla kullanılmaz. Tanıtım/bülten e-postası göndermeyi tercih etmemiz halinde, bu e-postalar yalnızca açık onayınız üzerine gönderilir ve her e-postada kolayca abonelikten çıkabileceğiniz bir bağlantı yer alır.

4. Verilerin Paylaşıldığı Taraflar

Hizmetin sunulabilmesi için verileriniz, aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) sınırlı ve amaçla bağlantılı şekilde paylaşılmaktadır:

Bu hizmet sağlayıcılar, verilerinizi yalnızca Asstia adına, belirtilen amaçla sınırlı olarak işler; kendi pazarlama amaçları için kullanamaz.

5. Verilerin Saklanma Süresi

• Ses dosyaları: Yalnızca transkripsiyon işlemi süresince Deepgram üzerinde tutulur, işlem tamamlandıktan hemen sonra silinir. Ses dosyası Asstia veritabanında kalıcı olarak saklanmaz.
• Transkriptler: Supabase üzerinde, siz silene kadar veya hesabınızı kapatana kadar saklanır.
• Müşteri/CRM kayıtları: Siz silene kadar veya hesabınızı kapatana kadar saklanır.
• Hesap bilgileri: Hesabınız aktif olduğu sürece saklanır; hesap kapatma talebinizden sonra makul bir süre içinde silinir veya anonimleştirilir (yasal saklama yükümlülükleri hariç).

6. Yurt Dışına Veri Aktarımı

Verileriniz, kullandığımız hizmet sağlayıcılar aracılığıyla Türkiye dışındaki sunucularda işlenmektedir. Özellikle veritabanı ve transkript verileriniz, Supabase altyapısının Kuzeydoğu Asya (Tokyo, Japonya) bölgesindeki sunucularında barındırılmaktadır. Resend üzerinden gönderilen e-postalara ilişkin hesap verileri (e-posta adresi, isim, e-posta içeriği/logları) ise Amerika Birleşik Devletleri'nde saklanmaktadır. Ses transkripsiyonu (Deepgram) ve özet üretimi (Anthropic) hizmetleri de yurt dışında konumlanmış sunucular üzerinden çalışabilir. KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri uyarınca, hizmete kaydolduğunuzda bu aktarıma açık rızanız alınır veya Kanun'un öngördüğü diğer hukuki sebeplere dayanılır.

7. Toplantı Kaydı ve Üçüncü Kişilerin Verileri

Asstia, yalnızca kaydı başlatan kullanıcının onayına dayalı olarak çalışır. Bir toplantıyı kaydetmeyi seçtiğinizde, toplantıya katılan diğer kişilerin sesli/kişisel verilerini de işleyebilirsiniz. Bu nedenle:

• Toplantıyı kaydetmeden önce, toplantıdaki diğer katılımcıları kaydın yapıldığı konusunda bilgilendirmek ve gerekli onaylarını almak sizin sorumluluğunuzdadır.
• Türk hukukunda (KVKK ve Türk Ceza Kanunu madde 133 dahil) kişilerin bilgisi/rızası olmadan ses kaydı yapılması ve bu kaydın kullanılması hukuki ve cezai sorumluluk doğurabilir.
• Asstia, kaydedilen toplantılardaki üçüncü kişilerin kimliğini doğrulamaz veya onlar adına rıza almaz; bu süreç tamamen kaydı başlatan kullanıcının kontrolü ve sorumluluğundadır.

8. Veri Güvenliği

Verileriniz, yetkisiz erişime, kayba veya kötüye kullanıma karşı makul teknik ve idari tedbirlerle korunur (şifreleme, erişim kontrolü, hizmet sağlayıcı seçiminde güvenlik standartlarının gözetilmesi vb.). Ancak internet üzerinden hiçbir aktarımın veya saklamanın %100 güvenli olduğu garanti edilemez.

9. KVKK Kapsamındaki Haklarınız (Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için asstia@asstia.com adresinden bizimle iletişime geçebilirsiniz.

10. Çocukların Verileri

Asstia, 18 yaşın altındaki kişilere yönelik bir hizmet değildir. Hizmetin reşit olmayan kişiler tarafından kullanıldığını fark etmemiz halinde ilgili hesabı ve verileri kaldırma hakkımız saklıdır.

11. Politika Değişiklikleri

Bu Gizlilik Politikası, hizmetimizdeki değişikliklere veya mevzuat güncellemelerine bağlı olarak zaman zaman güncellenebilir. Önemli değişikliklerde kullanıcılarımızı e-posta veya uygulama içi bildirimle bilgilendireceğiz.

12. İletişim

Gizlilik Politikası veya kişisel verilerinizle ilgili sorularınız için:

• E-posta: asstia@asstia.com
• Adres: Şanlıurfa, Türkiye