KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Spiron Teknoloji A.Ş. ("Spiron") tarafından aşağıda açıklanan kapsamda işlenir.

Adres: İTÜ ARI Teknokent 2, B Blok, Sarıyer / İstanbul, Türkiye
MERSİS No: 0781117179300001
E-posta: info@spiron.io

a) Web sitesini ziyaret ettiğinizde:

• İşlem güvenliği bilgisi: IP adresi, tarayıcı türü, erişim zamanı
• Kullanım tercihi: dil ve tema seçimi (tarayıcınızın yerel depolamasında tutulur)

b) Erişim talep formunu doldurduğunuzda veya bizimle yazıştığınızda:

• Kimlik ve iletişim bilgisi: ad, soyad, e-posta adresi, şirket adı, ülke ve varsa yazışmanın içeriği
• İşlem güvenliği bilgisi: formun kötüye kullanılmasını önlemek için IP adresinizden türetilen özet değer ve istek zamanları

c) SynVoi Web'e giriş yaptığınızda:

• E-posta adresiniz (Google ile giriş yapıldığında Google hesabınızın doğrulanmış e-posta adresi)
• Kimlik ve profil bilgileri: profilinizdeki ad soyadınız ve çalıştığınız şirket (kurum)
• Hesap bilgileri: hesap durumu (onay bekliyor / onaylı / kapalı), giriş yöntemi, kayıt, onay, profil ve son giriş zamanları, analiz hakkınız ve kullandığınız analiz sayısı, ek analiz hakkı talepleriniz (isteğe bağlı kısa notunuz ve talebin sonucuyla birlikte); Google ile girişte ayrıca hesabın kurumsal (Google Workspace) hesap olup olmadığı
• Giriş güvenliği: iki aşamalı doğrulama kullanıyorsanız doğrulayıcı uygulama sırrı şifrelenmiş olarak saklanır; kurtarma kodları, oturum jetonları ve e-postayla gönderilen tek kullanımlık giriş kodları yalnızca özet (hash) hâlinde tutulur; hatalı deneme sayısı ve geçici kilit süresi
• Oturum kaydı: oturum ve CSRF çerezleri, oturumun başlangıç ve son etkinlik zamanı, IP adresi
• Denetim kaydı: giriş/çıkış, hatalı kod denemesi, profil güncellemesi, ek analiz hakkı talebi ve kararı, hesap silme talebi, onay ve engelleme işlemleri; e-posta adresi bu kayıtlara maskelenerek (ör. k***@ornek.com) yazılır
• Açık rıza kaydı: rızanın verildiği tarih-saat ve onayladığınız metin sürümü

d) SynVoi Web'e ses yüklediğinizde:

• Ses kaydının kendisi ve dosya adı — analiz için işlenir; ardından analiz sonucunun incelenebilmesi için şifreli olarak 30 gün saklanır ve sonra otomatik silinir. Yalnızca yetkili Spiron çalışanları erişebilir; model eğitiminde kullanılmaz.
• Analiz çıktısı: sentetiklik skoru, hüküm, kullanılan model sürümü, ses kalitesi sınıfı, ses süresi ve işlem süresi. Bu çıktı, maskelenmiş e-posta adresiniz ve IP adresinizle birlikte sunucunun işletim kaydına yazılır; kayıtta ses bulunmaz.

e) SynVoi mobil uygulamasını kullandığınızda:

• Kimlik ve iletişim bilgisi: e-posta adresiniz (Google ile girişte Google hesabınızın doğrulanmış e-posta adresi); kurumsal paket almak isterseniz yetkili kişinin adı soyadı ve telefon numarası ile Türkiye'deki şahıs şirketlerinde T.C. kimlik numarası
• Müşteri işlem bilgisi: hesap durumu, giriş yöntemi, kayıt ve son giriş zamanları, analiz süresi (toplam ve kullanılan), satın alma kayıtları (ürün, eklenen süre, Google Play sipariş numarası, satın alma jetonunun özeti, zaman)
• Şirket bilgileri (kurumsal paket için): unvan ve ülke; Türkiye'de vergi dairesi ve vergi kimlik numarası, diğer ülkelerde vergi ya da KDV numarası
• İşlem güvenliği bilgisi: tek kullanımlık giriş kodlarının ve cihaz oturum jetonlarının özetleri, cihazın marka ve model adı, oturum zamanları, IP adresi; e-posta adresi maskelenerek tutulan denetim kaydı
• Açık rıza kaydı: rızanın verildiği tarih-saat ve onayladığınız metin sürümü
• Ses kaydı: yalnızca analiz süresince bellekte işlenir ve analiz biter bitmez sunucudan silinir; sunucuda saklanmaz
• Analiz çıktısı: (d) bendindeki çıktı, aynı biçimde işletim kaydına yazılır

Telefonunuzda kalan veriler (analiz geçmişi ve sesin oynatma kopyası, şifreli oturum jetonu) Spiron'a aktarılmaz.

Sesiniz biyometrik veri olarak işlenmez. KVKK md. 6 kapsamında ses, ancak kişinin kimliğini doğrulamak veya tanımlamak amacıyla işlendiğinde biyometrik (özel nitelikli) veri sayılır. SynVoi Web'de ve Uygulamada amaç kimliğinizi tespit etmek değil, sesin yapay olarak üretilip üretilmediğini ölçmektir; kimlik eşleştirmesi, ses izi çıkarma veya kişi tanıma yapılmaz.

• Web sitesinin sunulması, çalışmasının ve güvenliğinin sağlanması
• SynVoi Web hesabınızın açılması ve yönetilmesi; SynVoi Web'e erişim talebinizin ve ek analiz hakkı taleplerinizin değerlendirilmesi; hesabınızla ilgili sizinle iletişim kurulması
• SynVoi uygulama hesabınızın açılması ve yönetilmesi, analiz sürenizin tutulması
• Uygulama içi satın almaların doğrulanması, sürenin hesabınıza eklenmesi ve aynı satın almanın iki kez işlenmesinin önlenmesi
• Kurumsal paket satışında şirket hesabının tanınması ve gerektiğinde yetkiliyle iletişim kurulması
• Giriş güvenliğinin sağlanması ve (kullanılıyorsa) iki aşamalı doğrulamanın yürütülmesi
• Gönderdiğiniz sesin sentetik olup olmadığının analiz edilmesi ve sonucun size gösterilmesi
• Analiz sonuçlarının, saklanan ses dinlenerek incelenmesi ve modelin doğru çalışıp çalışmadığının değerlendirilmesi (model eğitimi hariç)
• Kötüye kullanımın önlenmesi: hız sınırı, analiz hakkı (kota) uygulaması, yetkisiz erişim denemelerinin tespiti
• Erişim taleplerinin ve yazışmaların yanıtlanması
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sunulması

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz; otomatik bir kararla sizin hakkınızda hukuki sonuç doğuran bir profilleme yapılmaz.

Her veri kategorisi için dayanılan hukuki sebep aşağıdadır (KVKK md. 5):

• Ses kaydının analiz edilmesi (SynVoi Web'de ayrıca saklanması ve incelenmesi): md. 5/1 — açık rızanız. SynVoi Web'de veya Uygulamada rıza kutusunu işaretlemeden analiz başlatılamaz; rızanızı dilediğiniz an geri alabilirsiniz.
• Hesap, profil (ad soyad, şirket), hak talebi, giriş ve iki aşamalı doğrulama verileri: md. 5/2-c — SynVoi Web hizmetine ilişkin ilişkinin kurulması ve yürütülmesiyle doğrudan ilgili olması
• Uygulama hesabı, analiz süresi, satın alma ve şirket bilgileri: md. 5/2-c — sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması
• Web sitesi bağlantı verileri, denetim ve işletim kayıtları, IP ve hız sınırı verileri: md. 5/2-f — bilgi güvenliğinin sağlanmasına ve kötüye kullanımın önlenmesine yönelik meşru menfaatimiz
• Satın almaların iki kez işlenmesinin önlenmesi ve kötüye kullanımın tespiti: md. 5/2-f — meşru menfaatimiz
• Erişim talep formu ve yazışma verileri: md. 5/2-c — bir sözleşmenin kurulmasıyla doğrudan ilgili olması ve md. 5/2-f — taleplere yanıt verilmesine yönelik meşru menfaatimiz
• Yasal saklama yükümlülükleri: md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi
• Olası uyuşmazlıklarda kayıtların kullanılması: md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması

Açık rızaya dayanan işlemede rızanızı geri almanız hâlinde, geri alma anından itibaren bu işleme durdurulur.

Bu aydınlatma metni spiron.io web sitesini, erişim talep formunu, SynVoi web uygulamasını (“SynVoi Web”) ve SynVoi mobil uygulamasını kapsar. SynVoi ürünü, müşterinin kendi altyapısına (yerinde) kurulur; bu kurulumlarda ses, analiz ve kayıtlar müşterinin ağından çıkmaz, Spiron'a hiçbir veri aktarılmaz ve Spiron veri sorumlusu değildir.

Ses kayıtları yalnızca analiz ve analiz sonucunun incelenmesi için kullanılır ve hiçbir üçüncü kişiyle paylaşılmaz; yalnızca Google Cloud üzerindeki sunucularımızda ve bizim tarafımızdan işlenir.

SynVoi Web ve Uygulama altyapısı, Google Cloud üzerinde Almanya (Frankfurt) bölgesinde çalışan, dış IP adresi bulunmayan bir sunucuda barındırılır. Bu nedenle SynVoi Web ve Uygulama kapsamındaki verileriniz (hesap, oturum, güvenlik ve analiz verileri; analiz süresince ses) KVKK md. 9 anlamında yurt dışında bulunan bir veri işleyenin altyapısında işlenir. Google Cloud bu kapsamda veri işleyen sıfatıyla hareket eder ve verilere erişimi barındırma hizmetinin gerektirdiğiyle sınırlıdır.

Web sitemizin barındırılması ve kurumsal e-postamız da yurt dışında bulunan hizmet sağlayıcılarca yürütülür. Sağlayıcıların tam listesi ve konumları ile yurt dışına aktarımda dayandığımız güvencelere ilişkin bilgi Gizlilik Politikası'nın 6. ve 7. bölümlerindedir.

"Google ile devam et" seçeneğini kullanırsanız, kimlik doğrulama Google tarafından yapılır ve bu işlem sırasında Google ile paylaşılan bilgiler Google'ın kendi gizlilik politikasına tabidir. Bu seçeneği kullanmak zorunda değilsiniz; SynVoi Web, e-posta adresinize gönderilen tek kullanımlık kodla giriş seçeneği de sunar.

Uygulama içi satın almalar Google Play üzerinden yapılır; ödeme bilgileriniz Google tarafından işlenir ve Spiron'a aktarılmaz. Satın almanın hesabınızla eşleştirilmesi için Google'a, kimliğinizi açığa çıkarmayan bir hesap özeti iletilir. Bu işlemde Google, kendi gizlilik politikasına tabi ayrı bir veri sorumlusudur.

Ayrıca kişisel verileriniz, yalnızca ilgili mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Kişisel verileriniz; web sitesi formları, SynVoi Web giriş ekranı, tarayıcınızın gönderdiği teknik bilgiler, SynVoi Web'e yüklediğiniz ses dosyaları ve SynVoi mobil uygulamasının giriş, satın alma ve şirket bilgisi ekranları, Uygulamaya yüklediğiniz veya paylaştığınız ses dosyaları ile Google Play'den alınan satın alma bilgileri aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

Tüm saklama süreleri Gizlilik Politikası'nın 8. bölümünde yer alır.

• Tüm trafik TLS ile şifrelenir; HTTP istekleri HTTPS'e yönlendirilir
• SynVoi mobil uygulaması sunucuyla yalnızca şifreli bağlantı üzerinden haberleşir; telefondaki oturum jetonu Android Keystore ile şifrelenir ve yedeklere alınmaz
• Sunucunun dış IP adresi yoktur; yalnızca yük dengeleyici ve web uygulama güvenlik duvarı üzerinden erişilebilir
• Girişte parola kullanılmaz: giriş, e-postaya gönderilen tek kullanımlık kodla ya da Google hesabıyla yapılır. Doğrulayıcı uygulamayla iki aşamalı doğrulama yönetici hesaplarında zorunludur; diğer hesaplarda SynVoi Web'in kayıt düzenine göre ya zorunludur ya da profilden isteğe bağlı olarak açılabilir
• Doğrulayıcı uygulama sırları şifrelenmiş olarak; oturum jetonları ve kurtarma kodları veritabanında yalnızca kriptografik özet olarak tutulur
• Hatalı kod denemelerinde hesap geçici olarak kilitlenir; IP başına hız sınırı ve kullanıcı başına analiz hakkı uygulanır
• Saklanan ses sunucuda AES-256 ile şifrelenir; yalnızca yetkili yöneticiler dinleyebilir ya da indirebilir, her erişim kayıt altına alınır ve ses 30 gün sonra otomatik silinir
• Erişim ve güvenlik kayıtları tutulur; yönetim işlemleri kayıt altına alınır

KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte şu yollarla iletebilirsiniz: sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza kullanarak info@spiron.io adresine; ya da ıslak imzalı dilekçeyle 1. bölümdeki adresimize. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Yanıtımızı yeterli bulmazsanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Rızanızı geri almak veya SynVoi Web ya da Uygulama hesabınızın silinmesini istemek için de aynı adrese yazmanız yeterlidir. Uygulama hesabınızı Uygulama içinden de hemen silebilirsiniz.