KI Telefon Asistanı Gizlilik Bilgisi

GDPR anlamında sorumlu, bu gizlilik politikasında belirtilen Pul’s Zahnmedizin muayenehanesidir.

Telefon taleplerinin otomatik işlenmesi için, tarafımızca doğrudan işleyen (Auftragsverarbeiter) olarak görevlendirilen Bodo Tech UG (haftungsbeschränkt), Kullrichstr. 10, 44141 Dortmund, Almanya, HRB 38357 firmasının yapay zekâ telefon asistanı yazılımını kullanıyoruz.

Yazılım, yalnızca GDPR Madde 6(1)(a) uyarınca verdiğiniz açık rızanıza dayanarak — bu rıza görüşmenin hemen başında bir anons ile sorulur — talebinizi kaydetmek, yönlendirmek veya yanıtlamak amacıyla görüşme içeriğini bizim adımıza işler. Anons, yapay zekâ telefon asistanının kullanıldığına işaret eder ve bu gizlilik bilgisine yönlendirir.

Hiçbir ses veya kayıt işlemi yapılmaz. Ses akışı gerçek zamanlı olarak işlenir ve ses kaydı olarak saklanmaz. Yalnızca görüşmenin metin dökümü, transkripsiyon ve dokümantasyon amacıyla saklanır.

Teknik olarak, sesten sese işleme için yerel (native) bir gerçek zamanlı dil modeli kullanılır. İşlevsel olarak bu, konuşma tanıma, anlamsal analiz ve konuşma çıkışını kapsar.

Ayrıca teknik bağlantı ve çağrı bilgileri, özellikle tarih, saat, görüşme süresi, telefon numarası (arayan kimliği) ve çağrının sonucu veya durumu işlenir.

Muayenehane, görüşme içeriğini doğrudan Google Cloud, easybell veya Hetzner’e aktarmaz. Bu hizmet sağlayıcılar, Bodo Tech tarafından alt işleyen olarak görevlendirilir.

Yapay zekâ ses işlemenin ve barındırmanın teknik olarak gerçekleştirilmesi için Bodo Tech şu alt işleyeni kullanır: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, İrlanda.

İşleme, europe-west1 (Belçika, AB) bölgesinde gerçekleşir. Bodo Tech ile Google arasında Zero Data Retention (ZDR) kararlaştırılmıştır; buna göre Google, aktarılan içeriği gerçek zamanlı işlemenin ötesinde saklamaz.

Grup yapısı nedeniyle ABD merkezli Google LLC ile bir bağlantı bulunduğu veya ABD’ye veri aktarımı gerçekleştiği ölçüde, bu, EU-US Data Privacy Framework temelinde ve ek olarak Bodo Tech ile Google arasındaki işleme sözleşmesindeki Standart Sözleşme Maddeleri (SCC) temelinde yapılır.

Telefon bağlantısı ve telefon köprüsünün işletilmesi için Bodo Tech ayrıca şu alt işleyenleri kullanır:

• easybell GmbH, Brückenstraße 5a, 10179 Berlin, Almanya – SIP trunk ve telefon bağlantısı; sinyalleşme TLS ile, ses medyası SRTP ile şifrelenir.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya – telefon köprüsünün / telefon kenarının (edge) barındırılması.

Eğitim amacıyla hiçbir kullanıcı veya arayan profili oluşturulmaz.

Görüşme verileri, yapay zekâ modellerinin eğitilmesi veya iyileştirilmesi için kullanılmaz. Google tarafındaki işleme için bu, Bodo Tech ile Google arasında kararlaştırılan Zero Data Retention ile düzenlenmiştir.

Ses veya kayıtlar saklanmaz.

Görüşmenin ham dökümü 72 saat (3 gün) saklanır ve ardından otomatik olarak silinir. Saklama, durağan durumda şifreli olarak yapılır.

Çağrı meta verileri, özellikle tarih, saat, görüşme süresi, telefon numarası ve çağrının sonucu veya durumu, yasal saklama yükümlülükleri gerektirdiği ölçüde 7 yıl saklanır.

Yapay zekâ alt işleyeni Google’da, kararlaştırılan Zero Data Retention nedeniyle, aktarılan görüşme içeriği gerçek zamanlı işlemenin ötesinde saklanmaz.

Muayenehane, Bodo Tech UG (haftungsbeschränkt) ile, arayanların verilerinin korunmasını düzenleyen ve yetkisiz üçüncü taraflara aktarımı yasaklayan bir işleme sözleşmesi (AVV) imzalamıştır.

Bodo Tech ise kendi adına Google Cloud EMEA Limited, easybell GmbH ve Hetzner Online GmbH ile alt işleme sözleşmeleri imzalamıştır. Muayenehanenin Google Cloud, easybell veya Hetzner ile doğrudan bir sözleşmesi yoktur.

Yürürlükteki veri koruma hukuku, kişisel verilerinizin işlenmesine ilişkin olarak bize karşı aşağıdaki ilgili kişi haklarını size tanır; ilgili kullanım koşulları için belirtilen hukuki dayanağa atıfta bulunulur:

• GDPR Madde 15 uyarınca bilgi edinme hakkı;
• GDPR Madde 16 uyarınca düzeltme hakkı;
• GDPR Madde 17 uyarınca silme hakkı;
• GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı;
• GDPR Madde 19 uyarınca bilgilendirilme hakkı;
• GDPR Madde 20 uyarınca veri taşınabilirliği hakkı;
• GDPR Madde 7(3) uyarınca verilen rızaları geri alma hakkı;
• GDPR Madde 77 uyarınca şikâyet hakkı.