Veri sorumlusu
- Unvan
- DCBA Danışmanlık Limited Şirketi
- Marka
- franchie.ai ("franchie")
- Adres
- Esentepe Mah. Büyükdere Cad. Ferko Signature No: 175 İç Kapı No: 7, Şişli / İstanbul
- MERSİS No
- 0272119252700001
- Ticaret Sicil No
- İstanbul Ticaret Sicili Müdürlüğü, 1057703
- Vergi Dairesi / No
- Zincirlikuyu Vergi Dairesi / 2721192527
- E-posta
- hi@franchie.ai
- KEP
- [KEP adresi eklenecek]
- VERBİS
- Kayıt işlemleri sürmektedir.
franchie'nin iki rolü
franchie, franchise markalarına yapay zekâ destekli satış ve aday yönetimi yazılımı sunar. Bu nedenle kişisel verileri iki farklı sıfatla işleriz:
- Veri sorumlusu olarak: Web sitemizi ziyaret edenlerin, demo ve iletişim talebinde bulunanların, müşterilerimizin yetkili ve çalışanlarının (uygulama kullanıcılarının) verileri. Bu metin öncelikle bu kişiler içindir.
- Veri işleyen olarak: Müşterimiz olan franchise markalarının, franchise adaylarına (yatırımcı adaylarına) ait verileri. Bu verilerin veri sorumlusu ilgili markadır. franchie bu verileri yalnızca markanın talimatıyla ve markayla yapılan sözleşme çerçevesinde işler. Ayrıntılar için Franchise adayları için bilgi bölümüne bakınız.
Kimlerin verisini işliyoruz?
- Site ziyaretçileri: franchie.ai sitesini ziyaret eden herkes.
- Demo ve iletişim talebinde bulunanlar: "AI beni arasın", iletişim, bülten, bekleme listesi ve içerik indirme formlarını dolduranlar.
- Müşteri yetkilileri ve kullanıcıları: Hesap açan, ödeme yapan veya uygulamayı kullanan marka çalışanları.
- Franchise adayları: Müşterimiz olan markalara başvuran kişiler (veri işleyen sıfatıyla).
Veriler, amaçlar ve hukuki sebepler
| Kişi grubu | Veri kategorileri | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| Site ziyaretçisi | İşlem güvenliği (IP adresi, tarayıcı bilgisi, sayfa istekleri), çerez tercihleri | Sitenin sunulması, güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat (5/2-f); zorunlu olmayan çerezler için açık rıza (5/1) |
| "AI beni arasın" talebi | Ad, telefon numarası, seçilen sektör ve kanal, SMS doğrulama kodu, arama ses kaydı ve yazıya dökümü, onay metni ve zamanı | Talep edilen demo aramasının yapılması, numaranın size ait olduğunun doğrulanması, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi | Sözleşmenin kurulması (5/2-c), meşru menfaat (5/2-f); arama ve ses kaydı için açık rıza (5/1), bkz. açık rıza metni |
| İletişim, bülten ve içerik talebi | Ad, e-posta, telefon, marka adı, mesaj içeriği | Talebinize yanıt verilmesi, istediğiniz içeriğin gönderilmesi | Sözleşmenin kurulması (5/2-c), meşru menfaat (5/2-f); ticari elektronik ileti için onay (6563 sayılı Kanun) |
| Müşteri yetkilisi ve kullanıcı | Kimlik (ad soyad), iletişim (e-posta, telefon), müşteri işlem (paket, kullanım, destek kayıtları), işlem güvenliği (oturum, giriş ve değişiklik kayıtları), finans (fatura bilgileri; kart bilgisi franchie'de tutulmaz), hukuki işlem (sözleşme, ihtar, resmî yazışmalar) | Hesabın açılması ve hizmetin sunulması, faturalandırma, destek, güvenlik, yasal yükümlülükler | Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç), bir hakkın tesisi ve korunması (5/2-e), meşru menfaat (5/2-f) |
| Ticari ileti onayı verenler | Ad, e-posta, telefon, onay tarihi ve kanalı | Ürün, kampanya, etkinlik ve içerik duyurularının gönderilmesi | Açık rıza (5/1) ve 6563 sayılı Kanun kapsamında onay, bkz. Ticari Elektronik İleti Onayı |
| Ses klonlama için kaydı alınan kişi | Ses kaydı ve ondan üretilen ses kimliği | Markanın AI aramalarında bu sesin kullanılması | Açık rıza (5/1), bkz. açık rıza metni |
Özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) işlemeyi amaçlamayız. Ses kaydı, kimlik doğrulama veya kişiyi tanımlama amacıyla işlenmez.
Toplama yöntemi
Kişisel veriler; web sitemizdeki formlar, uygulama (app.franchie.ai), e-posta, telefon ve WhatsApp yazışmaları, ödeme ve fatura altyapısı ile çerezler aracılığıyla, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.
Aktarım (yurt içi ve yurt dışı)
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; hizmeti sunmamıza yardımcı olan tedarikçilerimize (altyapı, yapay zekâ, telefon, e-posta, ödeme ve fatura hizmetleri), mali müşavirimize ve hukuk danışmanlarımıza, hukuken yetkili kamu kurum ve kuruluşlarına ve talep hâlinde yetkili mercilere aktarılabilir. Kişisel veriler satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilere verilmez.
Yurt dışına aktarım. Sunucularımız Amerika Birleşik Devletleri'nde (Google Cloud) bulunur ve bazı hizmet sağlayıcılarımız yurt dışında yerleşiktir. Bu aktarımlar KVKK md. 9 uyarınca, Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve Kurum'a bildirimi yapılarak gerçekleştirilir. Standart sözleşme bulunmayan durumlarda yalnızca md. 9/6'daki arızi hâllere (ör. sözleşmenin ifası için zorunlu olması veya açık rızanız) dayanılır.
Yapay zekâya giden veriler takma adlandırılır. Yapay zekâ modeline (Anthropic) gönderilen konuşmalarda ad, telefon, e-posta gibi kimlik ve iletişim bilgileri gönderimden önce takma değerlerle değiştirilir ve yanıt geldikten sonra platformumuzda geri yerleştirilir. Model sağlayıcısı, gönderilen verileri model eğitiminde kullanmaz.
Hizmet sağlayıcılarımız
| Sağlayıcı | Amaç | Ülke | Aktarılan veri |
|---|---|---|---|
| Google Cloud (Google LLC) | Sunucu, veritabanı ve yedekleme altyapısı | ABD | Platformdaki tüm veriler (şifreli) |
| Anthropic PBC | Yapay zekâ modeli (mesaj yazma, puanlama, özetleme) | ABD | Takma adlandırılmış konuşma içeriği; ad, telefon, e-posta modele gitmez |
| TypeSafe | Yapay zekâ ile kısa sınıflandırma (ör. "bir daha ulaşmayın" talebini tanıma) | ABD | Takma adlandırılmış mesaj içeriği |
| Meta Platforms | WhatsApp, Instagram ve Messenger mesajlaşması, reklam formları | ABD / İrlanda | Mesaj içeriği, telefon numarası, profil adı |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | Telefon hattı (SIP) ve SMS doğrulama kodu | Türkiye | Telefon numarası, arama sesi |
| ElevenLabs | Yapay zekâ sesi, ses klonlama, konuşmanın yazıya dökülmesi | ABD | Ajanın konuşma metni, klonlama için ses örneği ve ses kimliği, arama sesi |
| Deepgram | Konuşmanın yazıya dökülmesi (yedek sağlayıcı) | ABD | Arama sesi |
| Mailgun (Sinch) | E-posta gönderimi | ABD / AB | Ad, e-posta adresi, e-posta içeriği |
| Sentry (Functional Software) | Hata izleme | ABD | Teknik hata kayıtları (kişisel veri ayıklanır) |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Kartlı ödeme ve kart saklama | Türkiye | Kart bilgisi (franchie'de tutulmaz), fatura bilgileri |
| Paraşüt (Kolay Bilişim) | e-Fatura / e-Arşiv fatura | Türkiye | Fatura unvanı, adres, vergi bilgileri |
| Google ve Microsoft (takvim) | Takvim senkronizasyonu (müşteri bağlarsa) | ABD | Randevu başlığı, saati, katılımcı e-postası |
| Netlify | Web sitesinin barındırılması | ABD | IP adresi, sayfa istekleri |
| Cloudflare | Form spam koruması (Turnstile) | ABD | IP adresi, tarayıcı sinyalleri |
Saklama ve imha
Kişisel verileri, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklar, süre sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak sileriz veya anonimleştiririz.
- Demo arama talepleri ve ses kayıtları: en fazla 90 gün
- Yapay zekâ isteklerinin (takma adlandırılmış) içerik kayıtları: 30 gün
- Teknik istek kayıtları: 14 gün
- Silinen aday kayıtları (çöp kutusu): 30 gün sonra kalıcı olarak silinir
- Müşteri hesabı ve sözleşme kayıtları: sözleşme süresince ve sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu ve Türk Ticaret Kanunu)
- Fatura ve muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu)
Markalar, adaylara ait verilerin saklama süresini uygulamadaki KVKK Veri Saklama ayarından belirleyebilir. Süre dolan kayıtlar her gece otomatik olarak anonimleştirilir.
Güvenlik önlemleri
KVKK md. 12 uyarınca aldığımız başlıca teknik ve idari tedbirler:
- Diskte şifreleme ve ayrıca ad, telefon, e-posta, konuşma içerikleri ve erişim anahtarları için alan bazında şifreleme
- Şifrelerin Argon2 ile tek yönlü saklanması, yönetici hesaplarında iki adımlı doğrulama
- Her markanın verisinin diğerlerinden ayrılması, rol bazlı yetkilendirme
- Kim, neyi, ne zaman değiştirdi bilgisini tutan değişiklik ve erişim kayıtları
- Yapay zekâ sağlayıcısına giden verinin takma adlandırılması
- Tedarikçilerle gizlilik ve veri işleme sözleşmeleri, çalışanlara gizlilik taahhütleri
Haklarınız (KVKK md. 11)
Kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Geri alma, o tarihten önceki işlemlerin hukuka uygunluğunu etkilemez.
Başvuru yolları
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte aşağıdaki yollardan birine başvurabilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden hi@franchie.ai adresine, konu satırına "KVKK Başvurusu" yazarak
- Islak imzalı dilekçeyle şahsen veya noter aracılığıyla: Esentepe Mah. Büyükdere Cad. Ferko Signature No: 175 İç Kapı No: 7, Şişli / İstanbul
- Kayıtlı elektronik posta (KEP) ile: [KEP adresi eklenecek]
Başvurunuzu niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Franchise adayları için bilgi
Bir franchise markasına başvurduysanız ve sizinle WhatsApp, telefon, e-posta veya web sitesi üzerinden franchie altyapısını kullanan bir yapay zekâ ajanı iletişime geçtiyse:
- Verilerinizin veri sorumlusu başvurduğunuz markadır. franchie, marka adına veri işleyen olarak hareket eder. Aydınlatma metni için markanın kendi metnine bakınız.
- Sizinle konuşan bir yapay zekâ ajanıdır. Telefon görüşmeleri kaydediliyorsa bu, görüşmenin başında size bildirilir.
- Yapay zekâ başvurunuzu bütçe, lokasyon, deneyim ve zamanlama gibi ölçütlerle puanlayabilir. Bu puan, markanın satış ekibinin önceliklendirmesine yardım eder. Başvurunuzla ilgili nihai kararı markanın satış ekibi verir.
- "Bana bir daha ulaşmayın" demeniz yeterlidir. Tercihiniz kaydedilir ve otomatik takip mesajları durur.
- Haklarınız için öncelikle markaya başvurunuz. Bize yazmanız hâlinde başvurunuzu gecikmeksizin ilgili markaya iletir, markanın talimatıyla gereğini yaparız.
Açık rıza metni: AI demo araması
franchie.ai sitesindeki "AI beni arasın" formunu doldurarak ve onay kutusunu işaretleyerek;
- Formda verdiğim telefon numarasının doğrulanması için SMS ile tek kullanımlık kod gönderilmesine,
- Bu numaranın, franchie'nin yapay zekâ satış ajanı tarafından demo amacıyla aranmasına (en fazla 3 arama, her biri en çok 10 dakika),
- Görüşmenin ses kaydının alınmasına, yazıya dökülmesine ve hizmet kalitesinin ölçülmesi amacıyla en fazla 90 gün saklanmasına,
- Bu işlemler için ses ve görüşme verilerimin, bu metinde listelenen ve yurt dışında bulunan hizmet sağlayıcılara (Google Cloud, Anthropic, ElevenLabs, Deepgram) aktarılmasına
bu aydınlatma metnini okuyarak, özgür irademle açık rıza veriyorum. Rızamı dilediğim zaman hi@franchie.ai adresine yazarak geri alabileceğimi biliyorum.
Açık rıza metni: ses klonlama
Ses klonlama, bir markanın AI aramalarında kendi çalışanının sesini kullanabilmesini sağlar. Kaydı yapılan kişi;
- Kendi sesinin kaydedilmesine ve bu kayıttan bir ses kimliği (ses modeli) oluşturulmasına,
- Oluşturulan sesin, ilgili markanın yapay zekâ aramalarında kullanılmasına,
- Ses kaydının bu amaçla ElevenLabs'e (ABD) aktarılmasına
açık rıza verir. Ses kaydı, klon oluşturulduktan sonra franchie'de saklanmaz. Yalnızca ses kimliği tutulur. Kişi rızasını geri aldığında marka, uygulamadaki Sesi sil işlemiyle ses kimliğini kalıcı olarak siler. Rızayı almak ve belgelemek marka sorumluluğundadır. Uygulama, rızayı veren kişinin adını kayıt altına alır.
İlgili diğer metinler: Gizlilik Politikası, Çerez Politikası, Kullanım Koşulları.
Sürüm geçmişi
- 15 Ekim 2026 · Aydınlatma metni ve açık rıza metinleri yayımlandı.
- 14 Ekim 2026 · Demo arama onay kutusu eklendi.
Sorunuz mu var? DCBA Danışmanlık Limited Şirketi · hi@franchie.ai · Esentepe Mah. Büyükdere Cad. Ferko Signature No: 175 İç Kapı No: 7, Şişli / İstanbul
Diğer metinler: Gizlilik · Kullanım Koşulları · Mesafeli Abonelik Sözleşmesi · Ön Bilgilendirme Formu · Ticari Elektronik İleti Onayı · Çerez Politikası · Çerez ayarları