Gizlilik Politikası ve KVKK / GDPR Aydınlatma Metni

1. Kapsam ve veri sorumlusu

Bu belge, voiser.live ve bağlı organizatör panelini kullanırken işlenen kişisel verileri kapsar. Veri sorumlusu:

Veri koruma irtibatı: bilgi@voiser.ai · KEP: voiser@hs01.kep.tr

2. Kim hangi veriden sorumlu

Bu hizmette iki ayrı ilişki vardır:

• Hesabınıza ait veriler (ad, e-posta, çalışma alanı ayarları, fatura kayıtları, kullanım ölçümleri) için veri sorumlusu biziz.
• Etkinlik içeriğine ait veriler (salonda konuşulanlar, transkript, çeviri, özet, yüklenen dosyalar) için veri sorumlusu etkinliği düzenleyen Müşteridir; biz bu verileri onun adına ve talimatıyla veri işleyen (GDPR m.28) sıfatıyla işleriz. Bu ilişkinin esasları Veri İşleme Sözleşmesi'nde düzenlenir.

Katılımcı veya konuşmacıysanız ve konuşmanızın çevrilmesiyle ilgili bir talebiniz varsa önce etkinliği düzenleyen kuruma başvurmanız gerekir; biz o kurumun talimatı olmadan içeriğe müdahale edemeyiz, ancak talebinizi ona yönlendirir ve süreçte yardımcı oluruz. Etkinliği düzenleyen kurum, konuşmaların çevrileceği ve yazıya dökülebileceği konusunda katılımcıları bilgilendirmekle yükümlüdür.

3. İşlenen veriler, amaçlar ve hukuki sebepler

Ses verisi kimlik doğrulama veya biyometrik tanıma amacıyla işlenmez; bu nedenle kural olarak KVKK m.6 / GDPR m.9 anlamında özel nitelikli veri sayılmaz. Bir konuşmacının kendi tercihiyle sağlık, siyasi görüş gibi hassas bilgi paylaşması hâlinde transkript bunu yansıtabilir; bu durumda işleme, konuşmacının kendi iradesiyle alenileştirdiği veriye dayanır (KVKK m.6/3, GDPR m.9/2-e).

Dinleyici olarak bir salona katılmak için hesap açmanız gerekmez; sizden ad, e-posta veya telefon istenmez. Dinleyici tarafında işlenen tek şey, bağlantının kurulabilmesi ve otomatik kötüye kullanımın ayıklanabilmesi için gereken teknik bilgilerdir.

Hesap ve etkinlik verilerinizi reklam amacıyla işlemiyor, üçüncü taraflara satmıyor veya kiralamıyoruz; sitede analitik veya reklam ölçümü yapmıyoruz (Madde 8). Konuşma içeriğinizi genel amaçlı yapay zekâ modellerinin eğitimi için kullanmıyoruz. Verileriniz üzerinde, hakkınızda hukuki sonuç doğuran münhasıran otomatik bir karar alma veya profilleme yapılmaz (GDPR m.22).

4. Yapay zekâ şeffaflığı

Çeviri, altyazı, sentetik ses, transkript ve özetler yapay zekâ ile üretilir. AB Yapay Zekâ Tüzüğü (2024/1689) 50. maddesi uyarınca bunların yapay zekâ çıktısı olduğunu arayüzde belirtir, dışa aktarılan dosyaları makine tarafından okunabilir biçimde işaretleriz. Çıktıların kamuya açık yayımı hâlinde gerekli bildirimi yapmak etkinliği düzenleyen kuruma aittir.

5. Saklama süreleri

Silme işleminde önce dosyalar, sonra kayıtlar silinir. Saklama süresi dolan veriler KVKK'ya uygun olarak silinir, yok edilir veya anonim hâle getirilir.

6. Kimlerle paylaşıyoruz (alt işleyenler)

Hizmeti sunabilmek için sınırlı sayıda hizmet sağlayıcıyla çalışıyoruz. Her biri yalnız kendi işini yapmak için gereken veriye erişir ve bizimle imzaladığı veri işleme sözleşmesi uyarınca talimatımızla işler:

Alt işleyenlerin adlarıyla güncel listesi kurumsal müşterilerimize talep üzerine iletilir; esaslı bir değişikliği kurumsal müşterilerimize en az otuz (30) gün önceden e-postayla bildiririz ve Veri İşleme Sözleşmesi'ndeki itiraz hakkı saklıdır. Bunların dışında verilerinizi yalnız yasal bir yükümlülük veya yetkili bir makamın usulüne uygun talebi hâlinde paylaşırız.

7. Verilerin bulunduğu yer ve yurt dışına aktarım

Hesap, etkinlik ve transkript verileriniz Avrupa Birliği içindeki sunucularda barındırılır. Canlı çeviriyi üreten sağlayıcı AB dışındaki sunucularda da çalışabilir; bu nedenle çeviri üretilirken konuşma verisi AB dışına anlık olarak aktarılabilir. Bu aktarım çevirinin üretilmesi amacıyla yapılır; sağlayıcının kötüye kullanım denetimi için sınırlı süre tuttuğu kayıtlar dışında kalıcı değildir. Ödeme, e-posta, güvenlik doğrulama ve görüşme talebi hizmetlerinde veriler sağlayıcıların AB dışındaki (ABD dâhil) sunucularında işlenebilir.

• KVKK bakımından: Türkiye'den yurt dışına (AB dâhil) yapılan aktarımlar, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; Kurul yeterlilik kararı, Kurul tarafından ilan edilen standart sözleşme (ilgili sağlayıcıyla imzalanır ve Kurul'a bildirilir) veya kanunda sayılan arızi aktarım hâllerinden birine dayanılarak yapılır.
• GDPR bakımından: AB/AEA dışına (Türkiye, ABD vb.) yapılan aktarımlar, Avrupa Komisyonu Standart Sözleşme Hükümleri (2021/914), AB–ABD Veri Gizliliği Çerçevesi veya GDPR m.46 kapsamındaki uygun güvencelere dayanır; gerektiğinde aktarım etki değerlendirmesi yapılır.

8. Çerezler ve tarayıcı hafızası

Sitede yalnız zorunlu çerezler (dil tercihi, oturum) ve tarayıcı hafızası kullanılır; bunlar rızanız aranmadan kullanılır. Analitik veya reklam çerezi kullanmıyoruz. Böyle bir araç eklersek önce çerez bandıyla onayınızı alır, bu politikayı ve Çerez Politikası'nı güncelleriz.

• Tarayıcı hafızası: tema, arayüz dili, altyazı yazı boyu gibi ayarlar yalnız kendi cihazınızda tutulur; bize gönderilmez.

Kullanılan çerezlerin tam listesi, amaçları ve saklama süreleri Çerez Politikamızda (voiser.live/cookies) yer alır.

9. Güvenlik

• Veriler aktarım sırasında ve saklanırken şifrelenir.
• Çalışma alanınızın verisine yalnız o alana davet edilmiş kişiler, rollerinin izin verdiği ölçüde erişebilir; değişiklikler kayıt altına alınır.
• Dosyalar yetki denetiminden geçen sunucu üzerinden verilir; kalıcı paylaşım bağlantısı üretilmez.
• Kart bilgileriniz bize hiç ulaşmaz; ödeme, kart verisi güvenlik standardına (PCI-DSS) uyan ödeme sağlayıcısının kendi güvenli sayfasında alınır.
• Kötüye kullanım sınırlarında ve onay kayıtlarında ağ adresiniz açık hâlde değil, geri döndürülemeyen bir özet olarak tutulur.

Hiçbir sistem mutlak güvenlik vaat edemez. Verilerinizi etkileyen bir ihlal yaşandığında; KVKK uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, GDPR uyarınca 72 saat içinde yetkili denetim makamına ve gecikmeksizin size bildirimde bulunuruz. Etkinlik içeriğini etkileyen ihlallerde, veri sorumlusu olan Müşteriyi en geç 72 saat içinde bilgilendiririz.

10. Haklarınız

KVKK m.11 ve GDPR m.15–22 kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme (erişim hakkı).
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Mevzuatın öngördüğü şartlarda silinmesini veya yok edilmesini isteme (unutulma hakkı).
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlemenin kısıtlanmasını isteme ve işlemeye itiraz etme (GDPR m.18, 21).
• Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir biçimde alma (veri taşınabilirliği, GDPR m.20).
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alma; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB'de yerleşikseniz kendi ülkenizin denetim makamına şikâyette bulunma.

11. Başvuru yöntemi

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; bilgi@voiser.ai adresine (sistemimizde kayıtlı e-posta adresinizden), voiser@hs01.kep.tr KEP adresine veya yazılı olarak Madde 1'deki adrese iletebilirsiniz. Başvurular en geç otuz (30) gün içinde (GDPR için bir ay; karmaşık taleplerde iki ay daha uzatılabilir) ücretsiz olarak sonuçlandırılır. Talebiniz bir etkinliğin içeriğine ilişkinse, veri sorumlusu etkinliği düzenleyen kurum olduğundan başvurunuzu ona yönlendirir ve süreçte yardımcı oluruz.

12. Çocuklar

Hizmet kurumsal kullanıma yöneliktir ve 18 yaşından küçüklere yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız; böyle bir veri toplandığını öğrenirsek sileriz.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda hesabınızdaki e-posta adresine bildirim göndeririz. Belgenin yürürlük tarihi ve sürüm numarası başında yazar; önceki sürümlere voiser.live/privacy/archive adresinden ulaşılabilir.

14. İletişim

Türkçe ve İngilizce sürümler arasında farklılık olması hâlinde Türkçe sürüm esas alınır.