Gizlilik Politikası

Glytos; gerçek zamanlı sesli ve yazılı yapay zeka ajanları kurmak, test etmek ve çalıştırmak için bir platformdur. Bu politika Glytos web sitesini, panelini ve API’lerini ("Hizmet") kapsar. Glytos’u kendi kullanıcılarınıza hizmet vermek için kullandığınızda, son kullanıcı verileriniz için veri sorumlusu sizsiniz ve Glytos veri işleyen olarak hareket eder; kendi hesap verileriniz için ise sorumlu Glytos’tur.

Yalnızca Hizmet’in çalışması için gerekli olanı toplarız:

• Hesap verileri: ad, e-posta, parola (yalnızca salt’lı bcrypt özeti olarak saklanır), organizasyon ve fatura bilgileri.
• Ajan ve yapılandırma verileri: oluşturduğunuz promptlar, akışlar, bilgi tabanları ve ayarlar.
• Konuşma verileri: transkriptler, yapılandırılmış çıkarımlar, adım başına maliyet ve gecikme, ayrıca kaydı açtığınızda çağrı sesi.
• Kullanım ve fatura verileri: çağrı sayıları, dakikalar, kredi bakiyesi ve sağlayıcı maliyet ölçümü.
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi ve güvenlik/hata ayıklama için tutulan istek kayıtları.

Hizmet’i sağlamak ve işletmek için: ajanlarınızı çalıştırmak, transkript, maliyet ve gecikmeyi panelinizde göstermek, kullanımı ölçmek, kredileri faturalandırmak, hesapları güvenceye almak ve destek vermek. Verilerinizi satmayız ve konuşma içeriğinizi kendi modellerimizi eğitmek için kullanmayız.

Konuşmalar; konuşmayı yazıya dökmek, yanıt vermek ve sesi sentezlemek için gerçek zamanlı işlenir. Kayıt, ajan bazında açmadığınız sürece kapalıdır.

Neyin kaydedileceğine siz karar verirsiniz ve dilediğiniz zaman silebilirsiniz. Konuşma metni, sınırlı bir süre tutulan ve yalnızca arıza teşhisi için kullanılan operasyonel kayıtlarımızda da yer alabilir.

Konuşmalar; ses ve zekayı sağlamak için, seçtiğiniz sağlayıcılara göre üçüncü taraf model, konuşma-yazı, yazı-konuşma ve telefon sağlayıcılarına (örneğin OpenAI, Anthropic, Google, Deepgram, ElevenLabs, Cartesia ve Twilio veya diğer operatörler) ve bulut barındırma/depolama sağlayıcılarımıza yönlendirilebilir.

• Bir ajanın hangi sağlayıcıları kullanacağını siz seçersiniz.
• Kendi anahtarlarınızı getirdiğinizde istekler doğrudan sizin sağlayıcı hesaplarınıza, sizin sözleşmeniz kapsamında gider ve anahtarlarınız beklemede şifrelenir.
• Her sağlayıcı veriyi yalnızca o istek sonucu döndürmek için işler.

Kendi Google veya Microsoft hesabınızı bağlayarak bir ajanın takviminizle çalışmasını, Microsoft tarafında ise kendi posta kutunuzdan e-posta göndermesini sağlayabilirsiniz. Bağlantıyı sağlayıcının kendi onay ekranında siz kurarsınız ve dilediğiniz an kaldırabilirsiniz. Glytos’un böyle bir bağlantı üzerinden Google API’lerinden aldığı bilgiler bu bölümde Google kullanıcı verileri olarak anılır.

Google kullanıcı verilerini kimlerle paylaşırız. Google kullanıcı verilerini yalnızca iki alıcıyla, yalnızca yaptığınız isteği yerine getirmek için gerektiği ölçüde paylaşır, aktarır ve açıklarız. Birincisi, bulut barındırma ve depolama sağlayıcımız DigitalOcean’dır; Glytos onun sunucularında çalışır ve yetkilendirme anahtarları orada şifreli olarak tutulur. İkincisi, ajanınızın kullanacak şekilde yapılandırıldığı yapay zekâ model sağlayıcısıdır; isteği cevaplamak için gereken takvim ayrıntıları ona gider: önerilecek boş saatler ve, asistana programınızda ne olduğunu sorduğunuzda, o etkinliklerin başlıkları. Bu sağlayıcı, o ajan için 5. bölümdeki listeden sizin seçtiğiniz sağlayıcıdır; kendi anahtarınızı verdiyseniz istek, sizin o sağlayıcıyla kendi sözleşmeniz kapsamında kendi hesabınıza gider. Google kullanıcı verilerini bu politikada anlatılanlar dışında herhangi bir amaçla başka hiçbir üçüncü tarafa aktarmaz veya açıklamayız, satmayız.

Glytos’un Google API’lerinden aldığı bilgileri kullanımı ve bu bilgilerin başka herhangi bir uygulamaya aktarımı, Limited Use şartları dahil olmak üzere Google API Services User Data Policy ile uyumludur.

• Neye eriştiğimiz. Google’dan: hesabınızın sahibi olduğu takvimlerdeki etkinlikler ve bağlantının hangi hesaba ait olduğunu gösterebilmek için e-posta adresiniz. Microsoft’tan: takviminiz, e-posta adresiniz ve sizin adınıza e-posta gönderme izni.
• Nasıl kullandığımız. Ne zaman müsait olduğunuzu belirlemek için mevcut etkinliklerinizi okuruz, ajanın istenen randevuyu oluşturmasını veya iptal etmesini sağlarız ve yapılandırdığınız durumlarda e-posta göndeririz. Başka hiçbir şey için kullanmayız.
• Nasıl sakladığımız ve koruduğumuz. Yalnızca yetkilendirme anahtarlarını beklemede şifrelenmiş olarak, yanında girdiğiniz hesap adresi, saat dilimi ve çalışma saatleriyle birlikte saklarız. Takviminizin veya posta kutunuzun bir kopyasını sistemlerimize almayız. Google ve Microsoft ile trafik TLS üzerinden akar ve erişim organizasyonunuzla sınırlıdır.
• Asla yapmadıklarımız. Google kullanıcı verilerini reklam için kullanmayız ve bizim ya da başkasının hiçbir yapay zekâ veya makine öğrenmesi modelini eğitmek veya geliştirmek için kullanmayız. Glytos’ta hiç kimse bu veriyi okumaz; ancak açtığınız bir destek talebini çözmek için açık izninizle ya da güvenlik veya yasal zorunluluk hâlinde erişilebilir. Hata izleme sağlayıcımıza giden teknik arıza raporları takvim veya posta kutusu içeriği taşımaz.
• Erişimin nasıl iptal edileceği ve verinin nasıl silineceği. Bağlantıyı Glytos’tan kaldırdığınızda ona ait anahtarlar da silinir. Erişimi doğrudan myaccount.google.com/permissions veya myapps.microsoft.com üzerinden de iptal edebilirsiniz; bu, sonraki tüm erişimi anında durdurur, elimizdeki anahtarlar artık çalışmaz ve bağlantıyı kaldırmanız onları temizler. Geriye kalan bir şeyin silinmesi için contact@glytos.com adresinden bize ulaşın.

Transkriptler ve kayıtlar siz silene kadar tutulur. Bir ajanı, oturumu veya organizasyonu silmek ilgili verileri kaldırır (kısa yedek ve yasal saklama pencereleri saklıdır). API erişim kayıtları varsayılan 30 gün, çağrı olay kayıtları 90 gün tutulur. Hesabınız için belirli bir saklama süresine ihtiyacınız varsa bizimle iletişime geçin, birlikte ayarlayalım.

Veri aktarımda (TLS) şifrelenir ve sağlayıcı kimlik bilgileri beklemede şifrelenir. Erişim organizasyon bazında sınırlıdır, parolalar bcrypt ile özetlenir ve oturumlar imzalı, süreli token kullanır. Tüm duruş için Güvenlik sayfamıza bakın.

Bulunduğunuz yere göre kişisel verilerinize erişme, düzeltme, dışa aktarma, kısıtlama, itiraz ve silme haklarınız vardır. KVKK (6698 sayılı Kanun, madde 11) kapsamında verinizin işlenip işlenmediğini öğrenebilir, düzeltilmesini veya silinmesini talep edebilirsiniz. Bir ajanı, oturumu veya organizasyonu panelden dilediğiniz zaman kendiniz silebilirsiniz; bu hakların herhangi birini bizimle iletişime geçerek kullanabilirsiniz.

Glytos ve alt işleyenleri veriyi sizin ülkeniz dışındaki ülkelerde işleyebilir. Gerekli olduğunda aktarımlar standart sözleşme maddeleri gibi uygun güvencelere dayanır.

Yalnızca kesinlikle gerekli birkaç öğe kullanırız: bir dil tercihi çerezi ve oturumunuzu açık tutan bir oturum token’ı. Reklam veya siteler arası takip çerezi kullanmayız.

Hizmet işletmelere yöneliktir ve 16 yaş altı çocuklara yönelik değildir. Bilerek onların verisini toplamayız.

Hizmet geliştikçe bu politikayı günceller ve yukarıdaki tarihi yenileriz. Her türlü gizlilik talebi veya sorusu için privacy@glytos.com.