Gizlilik Politikası
Sürüm 2026-09-01 · Son güncelleme 5 Eylül 2026 · AB Genel Veri Koruma Tüzüğü (GDPR 2016/679) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında
Calpera, Google Takviminizi okuyup sizi telefonla arayan ve gününüzü Türkçe olarak anlatan bir sesli asistandır. Bu politika, hizmeti kullandığınızda hangi verilerin toplandığını, ne amaçla işlendiğini, nerede saklandığını, kimlerle paylaşıldığını ve nasıl sildirebileceğinizi açıklar. Hizmet calperaai.com adresinden sunulmaktadır.
1. Veri sorumlusu ve iletişim
- Hizmet: Calpera (calperaai.com)
- Veri sorumlusu: Calpera hizmetini işleten taraf
- İletişim ve veri koruma başvuruları: iletisim@calperaai.com
Veri koruma haklarınıza ilişkin her talebi yukarıdaki adrese iletebilirsiniz. Talepler en geç bir ay içinde yanıtlanır.
2. Google hesabınızdan erişilen veriler
Calpera'ya Google hesabınızla giriş yaptığınızda, Google'ın kendi onay ekranında aşağıdaki izinleri talep ederiz. Bu izinler dışında hiçbir Google verisine erişimimiz yoktur. Bilerek en dar izin setini istiyoruz: takvim listenize, takvim ayarlarınıza veya birincil takviminiz dışındaki takvimlerinize erişim talep etmiyoruz.
| İzin (scope) | Erişilen veri | Neden gerekli |
|---|---|---|
calendar.events |
Birincil takviminizdeki etkinliklerin başlığı, saati, süresi, katılımcıları ve konumu; ayrıca etkinlik oluşturma ve iptal etme yetkisi | Sabah aramasında gününüzü özetlemek, yoğunluğunuzu ölçmek, uzun süredir görüşmediğiniz kişileri hatırlatmak, boş aralıklarınızı bulmak ve yalnızca siz konuşma sırasında sözlü olarak istediğinizde toplantı açmak ya da iptal etmek için |
openid, email, profile |
Google kullanıcı kimliğiniz, e-posta adresiniz, adınız ve profil fotoğrafı bağlantınız | Hesabınızı oluşturmak, sizi tanımak ve aramada adınızla hitap etmek için |
Takvim verisi saklanmaz
Takvim içeriğiniz veritabanımıza yazılmaz. Arama sırasında Google'dan anlık olarak okunur, yalnızca o konuşmanın süresince bellekte tutulur ve konuşma bittiğinde kaybolur. Kalıcı olarak sakladığımız tek Google verisi hesap kimliğiniz, e-posta adresiniz ve adınızdır; bunlar hesabınızı tanımlamak için gereklidir.
Google API Hizmetleri Kullanıcı Verileri Politikası — Sınırlı Kullanım
Calpera'nın Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere, tam olarak uygundur.
Bunun pratikte anlamı:
- Google verileriniz yalnızca bu politikada anlatılan, sizin görebildiğiniz işlevleri sunmak için kullanılır
- Google verileriniz reklam amacıyla kullanılmaz, reklam ağlarına aktarılmaz
- Google verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflara verilmez
- Google verileriniz yapay zeka modellerinin eğitilmesi için kullanılmaz
- Google verilerinizi hiçbir çalışan okumaz; istisnaları yalnızca sizin açık izniniz, güvenlik amacıyla yapılan bir soruşturma, hukuken zorunlu haller ve verinin tümüyle anonimleştirilmiş olmasıdır
3. Google dışında topladığımız veriler
| Veri | Amaç | Hukuki dayanak | Saklama süresi |
|---|---|---|---|
| Telefon numaranız | Sizi arayabilmek | Açık rıza (GDPR md. 6(1)(a)) | Hesap süresince |
| SMS doğrulama kaydı | Numaranın gerçekten size ait olduğunu doğrulamak | Meşru menfaat (md. 6(1)(f)) — başkasının numarasının girilmesini önlemek | 30 gün |
| Arama tercihleriniz (saat, sıklık, sessiz saatler, saat dilimi) | Aramaları istediğiniz zamanda yapmak | Sözleşmenin ifası (md. 6(1)(b)) | Hesap süresince |
| Sesiniz | Ne söylediğinizi anlamak | Açık rıza (md. 6(1)(a)) | Kaydedilmez. Ses kaydı varsayılan olarak kapalıdır |
| Konuşma metni | Geçmiş görüşmelerinizi panelde görebilmeniz | Açık rıza (md. 6(1)(a)) | Yalnızca ayrıca izin verirseniz, 90 gün |
| Arama üstverisi (tarih, süre, sonuç) | Hizmetin çalıştığını doğrulamak, hata ayıklamak | Sözleşmenin ifası (md. 6(1)(b)) | 365 gün |
| Rıza ve erişim kayıtları | Hesap verebilirlik ve güvenlik | Hukuki yükümlülük ve meşru menfaat (md. 5(2), md. 6(1)(f)) | 365 gün |
Saklama süresi dolan kayıtlar her gece çalışan otomatik bir görevle silinir; bunun için ayrıca bir talepte bulunmanız gerekmez.
4. Verilerinizi kimlerle paylaşıyoruz
Verilerinizi satmıyoruz. Hizmeti çalıştırabilmek için yalnızca aşağıdaki hizmet sağlayıcılarını kullanıyoruz ve her birine yalnızca kendi işini yapması için gereken kadarını aktarıyoruz.
| Sağlayıcı | Aktarılan veri | Ne için |
|---|---|---|
| Google (ABD) | Kimlik doğrulama ve takvim istekleri | Giriş ve takvim erişimi |
| ElevenLabs (ABD) | Konuşma sesi ve konuşma sırasında okunan takvim özeti | Konuşmayı anlamak ve Türkçe yanıt üretmek |
| Twilio (ABD) | Telefon numaranız | Telefon aramasını ve doğrulama SMS'ini iletmek |
| Railway (ABD) | Uygulama ve veritabanı | Barındırma |
| Resend (İrlanda, AB) | E-posta adresiniz | Hoş geldiniz ve hesap silme bildirimleri |
| Serper (ABD) | Yalnızca sizin sorduğunuz arama sorgusu | Konuşma sırasında internette bilgi aramak |
| Cloudflare (ABD) | Bağlantı üstverisi | Alan adı ve TLS |
Bunların dışında verileriniz yalnızca hukuken zorunlu hallerde ve talebin dayanağı denetlendikten sonra yetkili makamlarla paylaşılır.
5. Üçüncü ülkelere aktarım
Yukarıdaki sağlayıcıların çoğu Amerika Birleşik Devletleri'nde yerleşiktir. Aktarım için kullanılan mekanizmalar:
- Yeterlilik kararı (GDPR md. 45): Alıcı EU-US Data Privacy Framework listesinde yer alıyorsa Avrupa Komisyonunun 10 Temmuz 2023 tarihli yeterlilik kararı geçerlidir.
- Standart sözleşme hükümleri (md. 46(2)(c)): Bu listede olmayan alıcılar için Komisyonun 2021/914 sayılı kararı ekindeki maddeler ve transfer etki değerlendirmesi uygulanır.
E-posta gönderimi, veri AB içinde kalsın diye bilinçli olarak İrlanda (eu-west-1) bölgesinde yapılandırılmıştır.
6. Verilerinizi nasıl silersiniz
Silme işlemini kendiniz, kimseye sormadan yapabilirsiniz:
- Panele girin
- Hesabımı sil düğmesine basın
- Fikrinizi değiştirirseniz diye 30 günlük cayma süresi başlar; bu süre içinde tek tıkla iptal edebilirsiniz
- Süre dolduğunda hesabınız, Google anahtarlarınız, telefon numaranız, konuşma metinleriniz ve arama kayıtlarınız kalıcı olarak silinir
Yalnızca Google bağlantısını kesmek isterseniz panelden Google bağlantısını kes diyebilirsiniz; bu durumda saklanan anahtarlar silinir ve Google'a iptal bildirimi gönderilir. Ayrıca dilediğiniz zaman Google hesap izinleri sayfasından Calpera'nın erişimini kaldırabilirsiniz.
Hesabınızı silmeden verilerinizin bir kopyasını almak isterseniz panelden Verilerimi indir ile makine tarafından okunabilir JSON çıktısı alabilirsiniz.
7. Haklarınız
- Erişim (GDPR md. 15, KVKK md. 11): Panelden "Verilerimi indir" ile anında
- Düzeltme (md. 16): Panelden veya e-posta ile
- Silme (md. 17): Panelden hesap silme talebi
- İşlemenin kısıtlanması (md. 18) ve itiraz (md. 21)
- Veri taşınabilirliği (md. 20): JSON çıktısı
- Rızayı geri çekme (md. 7(3)): Panelden tek tıkla, geleceğe etkili
- Denetim makamına şikayet (md. 77): Bulunduğunuz ülkenin veri koruma otoritesine; Türkiye'de Kişisel Verileri Koruma Kurumuna
8. Otomatik karar alma
Yoğunluk analizi ve iletişim hatırlatmaları otomatik üretilir, ancak GDPR md. 22 anlamında hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karar oluşturmaz. Bu çıktılar yalnızca size sunulan bilgilerdir; kimseyle paylaşılmaz.
9. Veri güvenliği
- Google erişim ve yenileme anahtarları veritabanına AES-256-GCM ile şifrelenerek yazılır
- Tüm trafik TLS üzerinden taşınır, HSTS zorunludur
- Asistanın çağırdığı uçlar, arama başına üretilen kısa ömürlü imzalı bir jetonla korunur
- Gelen webhook istekleri HMAC-SHA256 imzası ve dar bir zaman penceresi ile doğrulanır
- Telefon numaraları uygulama kayıtlarına yazılmaz
- Telefon numarası SMS ile doğrulanmadan arama yapılmaz
- Saklama süreleri dolan veriler her gece otomatik olarak silinir
10. Veri ihlali bildirimi
Kişisel veri ihlali halinde GDPR md. 33 uyarınca yetkili denetim makamına 72 saat içinde, KVKK md. 12/5 uyarınca Kişisel Verileri Koruma Kuruluna en kısa sürede bildirim yapılır ve yüksek risk taşıyan ihlallerde ilgili kişiler doğrudan bilgilendirilir.
11. Çocukların verileri
Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek bu yaş grubundan veri toplanmaz.
12. Bu politikadaki değişiklikler
Politika değiştiğinde sürüm numarası ve güncelleme tarihi yenilenir. Rızanızın kapsamını etkileyen bir değişiklik olursa panelde yeniden onayınız istenir; onay vermediğiniz sürece aramalar yapılmaz.
Sorularınız için: iletisim@calperaai.com