Gizlilik politikası
Taslak, hukuki incelemeyi bekliyor. Bu metin, VoText yayına girmeden önce değişebilir.
Bu politika, iPhone ve iPad için VoText uygulamasını ve bu web sitesini kullandığınızda verilerinize ne olduğunu açıklar. Göz gezdirip geçilsin diye değil, okunsun diye yazdık: cümleler kısa, ayrıntılar tablolarda.
Kısaca
- Kayıtlarınız, metin dökümleriniz ve sesli okuma çıktılarınız bizim sunucularımızda değil, cihazınızda saklanır.
- VoText’ten bir sesi yazıya dökmesini ya da bir metni sesli okumasını istediğinizde bu ses veya metin, sunucularımız üzerinden tek bir yapay zekâ hizmetine iletilir. Sunucularımız bunu, sonuç çıktıktan sonra 24 saat içinde siler.
- Uygulama, yapay zekâ hizmetlerini adıyla belirtir ve cihazınızdan herhangi bir şey çıkmadan önce izninizi ister.
- VoText’i hesap açmadan kullanabilirsiniz. Reklam göstermeyiz, izleme aracı kullanmayız ve verilerinizi asla satmayız.
Veri sorumlusu
VoText, [Doldurulacak: veri sorumlusunun ticari unvanı] tarafından sunulur. Adres: [Doldurulacak: kayıtlı adres]. Bu politikada “biz” dediğimizde bu şirketi kastediyoruz. Burada açıklanan kişisel verilerin veri sorumlusu biziz.
- Şirket sicil numarası: [Doldurulacak: MERSİS numarası]
- E-posta: support@votext.app
- Avrupa Birliği temsilcimiz: [Doldurulacak: AB temsilcisi (GDPR m. 27)]
- Birleşik Krallık temsilcimiz: [Doldurulacak: Birleşik Krallık temsilcisi (UK GDPR m. 27)]
Cihazınızda kalanlar
Kayıtlar, metin dökümleri, yaptığınız düzenlemeler, dışa aktardığınız dosyalar ve sesli okuma çıktıları iPhone veya iPad’inizde, uygulamanın içinde saklanır. Bunları sunucularımızda saklamaz ve eşzamanlamayız. Ses dosyaları iCloud Yedeklemesi’ne dahil edilmez. Diğer uygulama verileri cihaz yedeğinizin bir parçası olabilir; bu yedeği Apple, Apple Hesabınız kapsamında yönetir.
Uygulamayı dışa aktarmadan silerseniz metin dökümleriniz de silinir. Bunları geri getiremeyiz, çünkü hiçbir zaman bizde olmadılar.
Neleri, neden işliyoruz
| Veri | Neden kullanıyoruz | Hukuki sebep (GDPR) |
|---|---|---|
| Yazıya dökülmesi için gönderdiğiniz ses, süresi ve biçimiyle birlikte | Metin dökümünüzü oluşturmak | Sözleşmenin ifası (m. 6/1-b) |
| Sesli okunması için gönderdiğiniz metin | Sesi oluşturmak | Sözleşmenin ifası (m. 6/1-b) |
| Sonuçlar: metin dökümü ve üretilen ses | Bunları cihazınıza iletmek | Sözleşmenin ifası (m. 6/1-b) |
| Uygulama ilk açıldığında oluşturulan rastgele bir hesap kimliği ve oturum belirteçleri | Kredilerinizi ve satın alımlarınızı başkalarınınkinden ayrı tutmak | Sözleşmenin ifası (m. 6/1-b) |
| E-postayla giriş yaparsanız e-posta adresiniz ve tek kullanımlık giriş kodları | Giriş yapmanızı sağlamak ve kredilerinizi başka cihazlarda da kullanabilmenizi sağlamak | Sözleşmenin ifası (m. 6/1-b) |
| Apple ile Giriş Yap’ı kullanırsanız Apple’ın bize verdiği tanımlayıcı ve Apple’ın paylaştığı e-posta adresi (bu, Apple’ın gizli aktarma adresi olabilir) | Giriş yapmanızı sağlamak | Sözleşmenin ifası (m. 6/1-b) |
| Apple’dan gelen satın alma kayıtları: işlem ve ürün kimlikleri, tarihler, yenileme ve iade durumu. Kart bilgileriniz asla bunlara dahil değildir | Kredi eklemek, yenilemeleri ve iadeleri yönetmek, muhasebe kayıtlarını tutmak | Sözleşmenin ifası (m. 6/1-b); muhasebe için hukuki yükümlülük (m. 6/1-c) |
| Kredi kayıtları: bakiye, her iş için ayrılan ve düşülen krediler, işin türü, süresi, dili, işi hangi yapay zekâ hizmetinin yaptığı ve başarılı olup olmadığı | Doğru ücretlendirmek, hiçbir zaman iki kez ücretlendirmemek ve destek sorularını yanıtlamak | Sözleşmenin ifası (m. 6/1-b); maliyetleri kontrol etmedeki meşru menfaatimiz (m. 6/1-f) |
| Apple’dan gelen cihaz doğrulama verileri (bir App Attest anahtar tanımlayıcısı ve imzalı doğrulamalar ya da bir DeviceCheck belirteci) | İsteklerin gerçek bir cihazdaki gerçek uygulamadan geldiğini doğrulamak ve başlangıç kredilerini her cihaza yalnızca bir kez vermek | Dolandırıcılığı ve kötüye kullanımı önlemedeki meşru menfaatimiz (m. 6/1-f) |
| Yapay zekâ hizmetleriyle ilgili tercihiniz: evet ya da hayır, gördüğünüz listenin sürümü ve tercihin zamanı | Tercihinize uymak ve bunu kanıtlayabilmek | Hukuki yükümlülük (m. 6/1-c); meşru menfaat (m. 6/1-f) |
| Sunucu kayıtları: IP adresi, zaman, istek türü, uygulama sürümü ve hata kodları | Hizmeti güvende tutmak, kötüye kullanımı durdurmak ve hataları gidermek | Meşru menfaat (m. 6/1-f) |
| Bize gönderdiğiniz mesajlar | Size yanıt vermek | Sözleşmenin ifası (m. 6/1-b) veya meşru menfaat (m. 6/1-f) |
Sunucu kayıtlarında sesiniz, metniniz, metin dökümleriniz veya e-posta adresiniz asla yer almaz.
Uygulama, herhangi bir sesi ya da metni bir yapay zekâ hizmetine göndermeden önce bu hizmetlerin adlarını belirtir ve izninizi ister. Bu izni istediğiniz zaman Ayarlar’daki Yapay zekâ sağlayıcıları ve gizlilik bölümünden geri çekebilirsiniz. Ülkenizin hukuku bunun için rıza gerektiriyorsa (örneğin bazı yurt dışı aktarımlarında) bu izne dayanırız (GDPR m. 6/1-a). Hayır derseniz VoText yine kayıt yapar, dosyalarınızı saklar ve dışa aktarır, metinleri cihazınızın kendi sesiyle okur ve desteklenen cihazlarda bazı dilleri cihaz üzerinde yazıya döker.
Yapmadıklarımız
- Reklam göstermeyiz ve reklam tanımlayıcıları kullanmayız.
- Uygulamada ve bu web sitesinde analiz ya da izleme aracı bulunmaz.
- Konumunuza, kişilerinize veya fotoğraflarınıza erişmeyiz.
- Verilerinizi satmayız ve reklam amacıyla paylaşmayız.
- Sesinizi, metninizi veya metin dökümlerinizi yapay zekâ modellerini eğitmek için kullanmayız. Kullandığımız yapay zekâ hizmetleri de isteklerimizi kendi modellerini eğitmek için kullanamaz: ücretsiz planlar dahil, yalnızca koşulları buna izin vermeyen planları seçeriz. Müşteri kapatmadıkça verileri eğitimde kullanan bir hizmette bu seçeneği hesabımızda kapattık.
Yapay zekâ hizmetleri ve diğer sağlayıcılar
VoText, yazıya dökme ve sesli okuma için Soniox, xAI, ElevenLabs, Google ve Groq hizmetlerini kullanır. Bir isteği hangisinin işleyeceği dile ve işin türüne göre değişir. Sunucularımızı Railway çalıştırır, giriş e-postalarını Resend gönderir, bu web sitesini de Netlify barındırır. Hizmet sağlayıcıların tam listesi her birine neyin iletildiğini gösterir ve her birinin gizlilik politikasına bağlantı verir.
Bu şirketler verileri yalnızca bizim adımıza işi yapmak için, veri işleme sözleşmeleri kapsamında işler. Bazıları bu sözleşmeler çerçevesinde verileri sınırlı bir süre saklar (örneğin kötüye kullanımı tespit etmek için), ardından siler.
Apple; ödemeleri, Apple ile Giriş Yap’ı ve cihaz doğrulamalarını bağımsız bir şirket olarak kendi gizlilik politikası kapsamında yürütür. Biz yalnızca yukarıda açıklanan kayıtları alırız.
Bu web sitesi
votext.app, Netlify tarafından barındırılır. Site çerez kullanmaz ve analiz aracı çalıştırmaz. Netlify, siteyi sunmak ve saldırılara karşı korumak için ziyaretçilerin IP adreslerini sunucu kayıtlarında işler.
Ülkeniz dışına aktarım
Sunucularımız Railway tarafından şu bölgede barındırılır: [Doldurulacak: barındırma bölgesi]. Yapay zekâ hizmetleri ve diğer sağlayıcılar Amerika Birleşik Devletleri merkezlidir; veriler orada ya da bu şirketlerin faaliyet gösterdiği başka ülkelerde işlenebilir.
Veriler Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre dışına çıktığında Avrupa Komisyonu’nun Standart Sözleşme Maddelerine (gerektiğinde Birleşik Krallık Ek’i ile birlikte) ya da sağlayıcı bu çerçeve kapsamında sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi’ne dayanırız. Türkiye’deki kullanıcılar için yurt dışına aktarımlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmeler ya da Kanun’un izin verdiği başka bir güvence kullanılarak yapılır. İlgili güvencelerin bir kopyasını bizden isteyebilirsiniz.
Verileri ne kadar saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Gönderdiğiniz ses ve metin ile sonuçlar | İş sürdüğü müddetçe; iş tamamlandıktan, başarısız olduktan veya iptal edildikten sonra 24 saat içinde sunucularımızdan silinir |
| Hesap kimliği, kredi kayıtları ve yapay zekâ hizmetleriyle ilgili tercihiniz | Hesabınızı silene kadar |
| E-posta adresi veya Apple tanımlayıcısı | Hesabınızı silene kadar |
| Giriş kodları | Yalnızca tek yönlü özet (hash) olarak saklanır ve 10 dakika geçerlidir |
| Satın alma kayıtları | Vergi ve muhasebe mevzuatının gerektirdiği şekilde [Doldurulacak: yasal saklama süresi] boyunca, hesabınızı sildikten sonra da |
| Cihaz doğrulama anahtarının tek yönlü parmak izi | Aynı cihazda başlangıç kredilerinin yeniden alınamaması için hesap silindikten sonra da saklanır. Sizinle ilgili başka hiçbir bilgi içermez |
| Sunucu kayıtları | [Doldurulacak: gün sayısı] gün |
| Destek mesajları | Talebinizi ve varsa devamını sonuçlandırmak için gereken süre boyunca |
Haklarınız
Yaşadığınız yere bağlı olarak verilerinize erişme, bunları düzeltme ve silme, işlenmesini kısıtlama veya işlenmesine itiraz etme, verilerinizi taşınabilir bir biçimde alma ve rızanızı dilediğiniz zaman geri çekme haklarına sahipsiniz. Rızanızı geri çekmeniz, öncesinde yapılan işlemleri etkilemez.
- Hesabınızı silme: uygulamadan ya da e-postayla. Hesabınızı ve verilerinizi nasıl silersiniz.
- Diğer tüm talepler: support@votext.app adresine yazın. Bir ay içinde yanıt veririz. İşlem yapmadan önce hesabın size ait olduğunu doğrulamanızı isteyebiliriz.
Bir veri koruma otoritesine de şikâyette bulunabilirsiniz: AB’de kendi ülkenizdeki otoriteye (AB otoritelerinin listesi), Birleşik Krallık’ta Information Commissioner’s Office’e, Türkiye’de Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr). Yine de sorunu önce bizim çözmemize fırsat verirseniz memnun oluruz.
VoText, hakkınızda hukuki ya da benzer ölçüde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar vermez.
Türkiye’deki kullanıcılar için aydınlatma metni (KVKK)
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca hazırlanan aydınlatma metnimizdir.
- Veri sorumlusu: [Doldurulacak: veri sorumlusunun ticari unvanı], [Doldurulacak: kayıtlı adres]. Vergi bilgileri: [Doldurulacak: vergi dairesi ve vergi numarası]. VERBİS: [Doldurulacak: VERBİS kayıt durumu].
- Kişisel verilerin işlenme amaçları: yukarıdaki tabloda yer alan amaçlar, yani yazıya dökme ve sesli okuma hizmetlerinin sunulması; hesapların, kredilerin ve satın alımların yönetilmesi; dolandırıcılığın önlenmesi; hizmetin güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi.
- Hukuki sebepler (KVKK m. 5): kişisel verileriniz, sizinle kurulan sözleşmenin ifası için gerekli olması (m. 5/2 (c)), hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (m. 5/2 (ç)) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (m. 5/2 (f)) hukuki sebeplerine dayanılarak işlenir. Kanun’un gerektirdiği hâllerde açık rızanıza dayanırız (m. 5/1).
- Toplama yöntemi: kişisel verileriniz, uygulama ve bu web sitesi aracılığıyla elektronik ortamda toplanır.
- Kişisel verilerin aktarıldığı taraflar: hizmet sağlayıcılar sayfasında listelenen ve çoğu yurt dışında bulunan hizmet sağlayıcılar (yukarıda açıklandığı üzere KVKK m. 9 kapsamında) ile kanunun gerektirdiği hâllerde yetkili kamu kurum ve kuruluşları.
- İlgili kişi olarak haklarınız (KVKK m. 11): kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
- Başvuru usulü: bu haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yukarıdaki adrese yazılı olarak, [Doldurulacak: KEP adresi] adresine kayıtlı elektronik posta (KEP) yoluyla ya da hesabınızda kayıtlı e-posta adresinizden support@votext.app adresine göndererek iletebilirsiniz. Başvurunuz, Kanun’un ücret alınmasına izin verdiği hâller dışında ücretsiz olarak ve en geç 30 gün içinde sonuçlandırılır.
Çocuklar
VoText, 13 yaşından küçük çocuklara yönelik değildir ve bu çocukların verilerini bilerek toplamayız. 16 yaşından küçükseniz ya da yaşadığınız yerdeki dijital rıza yaşının altındaysanız VoText’i yalnızca ebeveyninizin izniyle kullanın. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize e-posta gönderin, bu verileri sileriz.
Güvenlik
Veriler; uygulama, sunucularımız ve sağlayıcılarımız arasında şifrelenmiş olarak iletilir. Sunucularımızdaki ses ve metinler yalnızca geçici olarak saklanır ve belirlenen sürede silinir. Yapay zekâ hizmetlerinin anahtarları uygulamada değil, yalnızca sunucularımızda bulunur. Sistemlerimize erişim, her görevin gerektirdiğiyle sınırlıdır ve kayıt altına alınır.
Bu politikadaki değişiklikler
Bu politikayı değiştirirsek sayfanın başındaki tarihi güncelleriz. Değişiklik verilerinizin kullanılma biçimini etkiliyorsa, yürürlüğe girmeden önce sizi uygulamada bilgilendiririz. Yapay zekâ hizmetlerinin listesi değişirse uygulama, yeni bir hizmete herhangi bir şey göndermeden önce izninizi yeniden ister.
İletişim
Gizlilikle ilgili sorularınız için: support@votext.app.