Gizlilik Politikası
Son güncelleme: 11 Ekim 2026 · Sürüm 2026-10-mobil
Kısaca
- Sitemizde reklam veya izleme çerezi, üçüncü taraf analitik ya da sosyal medya pikseli kullanmayız.
- SynVoi Web'e yüklediğiniz ses, analiz sonucunun incelenebilmesi için şifreli olarak 30 gün saklanır ve sonra otomatik silinir. Yalnızca yetkili Spiron çalışanları erişebilir; model eğitiminde kullanılmaz.
- SynVoi mobil uygulamasında ses yalnızca analiz için sunucuya gönderilir ve analizden hemen sonra sunucudan silinir; dinlenmez ve model eğitiminde kullanılmaz. Analiz geçmişiniz, sesin oynatma kopyasıyla birlikte, yalnızca telefonunuzda tutulur.
- Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız.
- SynVoi müşterinin kendi altyapısına kurulur; bu kurulumlarda ses ve analiz sonuçları müşterinin ağından çıkmaz.
- SynVoi Web ve SynVoi mobil uygulamasının sunucusu Almanya'da (Google Cloud, Frankfurt) çalışır. Verilerin Türkiye dışında işlendiği her durum 7. bölümde listelenmiştir.
1. Kapsam
Bu Gizlilik Politikası, Spiron Teknoloji A.Ş.'nin (“Spiron”, “biz”) spiron.io web sitesini, sitedeki erişim talep formunu, spiron.io üzerinden sunulan SynVoi web uygulamasını (“SynVoi Web”) ve SynVoi mobil uygulamasını (“Uygulama”) kullandığınızda kişisel verilerinizi nasıl işlediğini açıklar. Ayrıntılar ayrıca KVKK Aydınlatma Metni'nde yer alır; iki metin birlikte okunmalıdır.
Uygulama ile SynVoi Web ayrı hizmetlerdir: hesaplar, analiz süreleri ve kayıtlar ayrı veritabanlarında tutulur ve birindeki hesap diğerinde geçerli değildir. Uygulamaya özgü işlemeler 3.6. bölümde anlatılır.
Ürünlerimizin müşterilere yapılan kurulumları bu politikanın kapsamı dışındadır; bu kurulumlarda işlenen veriler müşteriyle yapılan sözleşmeye tabidir. SynVoi, müşterinin kendi altyapısına (yerinde) kurulur: işlenen ses, analiz sonuçları ve kayıtlar müşterinin ağında kalır ve Spiron'a aktarılmaz; bu verilerin veri sorumlusu müşterinin kendisidir.
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulandığı ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) bakımından veri sorumlusu:
- Unvan: Spiron Teknoloji A.Ş.
- Adres: İTÜ ARI Teknokent 2, B Blok, Sarıyer / İstanbul, Türkiye
- MERSİS No: 0781117179300001
- E-posta: info@spiron.io
3. İşlediğimiz Kişisel Veriler
3.1 Web sitesini ziyaret ettiğinizde
- Bağlantı ve güvenlik verileri: IP adresi, tarayıcı ve işletim sistemi bilgisi, istenen sayfa ve erişim zamanı. Bu veriler, siteyi size ulaştırmak ve korumak için barındırma sağlayıcımızın sunucuları ve içerik dağıtım ağı (CDN) tarafından işlenir.
- Tercihler: dil ve tema seçiminiz ile bilgilendirme bandını kapattığınız bilgisi. Bunlar yalnızca tarayıcınızın yerel depolamasında tutulur ve bize gönderilmez.
3.2 Erişim talep formunu doldurduğunuzda
- Ad, soyad, e-posta adresi, şirket adı ve ülke.
- Formun kötüye kullanılmasını önlemek için IP adresinizden türetilen bir özet değer ve istek zamanları.
3.3 SynVoi Web'e giriş yaptığınızda
- Hesap: e-posta adresiniz (Google ile girişte Google hesabınızın doğrulanmış e-posta adresi), profilinizdeki ad soyadınız ve çalıştığınız şirket (kurum), hesap durumu (onay bekliyor, onaylı veya kapalı), giriş yöntemi, kayıt, onay, profil ve son giriş zamanları, analiz hakkınız ve kullandığınız analiz sayısı, ek analiz hakkı talepleriniz (isteğe bağlı kısa notunuz ve talebin sonucuyla birlikte); Google ile girişte ayrıca hesabın kurumsal (Google Workspace) hesap olup olmadığı.
- Giriş güvenliği: doğrulayıcı uygulama sırrı (iki aşamalı doğrulama kullanıyorsanız; şifrelenmiş olarak); kurtarma kodları, oturum jetonları ve e-postayla gönderilen tek kullanımlık giriş kodları (yalnızca kriptografik özet olarak); hatalı deneme sayısı ve geçici kilit süresi.
- Oturum kaydı: oturumun başlangıç ve son etkinlik zamanı ile IP adresi.
- Güvenlik kaydı: giriş, çıkış, hatalı kod denemesi, profil güncellemesi, ek analiz hakkı talebi ve kararı, hesap silme talebi, onay ve engelleme işlemleri. Bu kayıtlarda e-posta adresiniz maskelenir (ör. k***@ornek.com); IP adresi ve zaman tutulur.
- Açık rıza kaydı: rızanın verildiği zaman ve onaylanan metnin sürümü.
3.4 SynVoi Web'de ses analiz ettirdiğinizde
- Ses dosyası ve dosya adı: analiz için işlenir; ardından analiz sonucunun incelenebilmesi için sunucumuzda şifreli olarak 30 gün saklanır ve bu sürenin sonunda otomatik silinir. Yalnızca yetkili Spiron çalışanları dinleyebilir; her erişim kayıt altına alınır. Model eğitiminde kullanılmaz ve üçüncü kişilerle paylaşılmaz.
- Analiz çıktısı: sentetiklik skoru, hüküm, kullanılan model sürümü, ses kalitesi sınıfı (ör. dar bant), ses süresi ve işlem süresi. Bu çıktı, maskelenmiş e-posta adresiniz ve IP adresinizle birlikte sunucunun işletim kaydına yazılır; kayıtta ses bulunmaz.
Sesiniz biyometrik veri olarak işlenmez. Ses, ancak kişinin kimliğini doğrulamak veya tanımlamak amacıyla işlendiğinde biyometrik (özel nitelikli) kişisel veri sayılır. SynVoi Web'de ve Uygulamada amaç kimliğinizi tespit etmek değil, sesin yapay olarak üretilip üretilmediğini ölçmektir; kimlik eşleştirmesi, ses izi çıkarma veya kişi tanıma yapılmaz.
SynVoi Web'e veya Uygulamaya yalnızca yüklemeye ya da paylaşmaya yetkili olduğunuz kayıtları gönderin. Başka bir kişinin sesini içeren bir kaydı analiz ettirecekseniz, bunun için gerekli hukuki dayanağa sahip olmak sizin sorumluluğunuzdadır. Lütfen sağlık bilgisi gibi özel nitelikli veri içeren kayıtlar yüklemeyin.
3.5 Bizimle yazıştığınızda
- Adınız, e-posta adresiniz ve yazışmanın içeriği.
3.6 SynVoi mobil uygulamasını kullandığınızda
- Hesap: e-posta adresiniz (Google ile girişte Google hesabınızın doğrulanmış e-posta adresi), giriş yöntemi, hesap durumu, kayıt ve son giriş zamanları; Google ile girişte ayrıca hesabın kurumsal (Google Workspace) hesap olup olmadığı. Uygulama hesap açarken ad soyad veya profil bilgisi istemez; Google'ın ilettiği adınızı ve profil fotoğrafınızı saklamayız.
- Analiz süresi: hesabınıza tanımlanan toplam süre ve kullandığınız süre (saniye cinsinden).
- Satın almalar: Google Play üzerinden yaptığınız her satın alma için ürün, hesabınıza eklenen süre, Google Play sipariş numarası, satın alma jetonunun kriptografik özeti ve satın alma zamanı. Ödeme bilgilerinizi (kart bilgileri gibi) Google işler; bu bilgiler bize ulaşmaz.
- Şirket bilgileri (yalnızca kurumsal paket almak isterseniz): şirket unvanı ve ülkesi; vergi bilgileri (Türkiye'de vergi dairesi ve vergi kimlik numarası, şahıs şirketlerinde T.C. kimlik numarası; diğer ülkelerde vergi ya da KDV numarası); yetkili kişinin adı soyadı ve telefon numarası; bilgilerin kaydedildiği ve güncellendiği zamanlar.
- Giriş güvenliği ve cihaz oturumları: e-postayla gönderilen tek kullanımlık giriş kodları ve cihaz oturum jetonları (yalnızca kriptografik özet olarak); hatalı deneme sayısı; her cihaz oturumu için cihazın marka ve model adı (ör. “Samsung SM-A546B”), oturumun başlangıç, son etkinlik ve bitiş zamanları ile IP adresi.
- Güvenlik kaydı: giriş, çıkış, giriş kodu gönderimi ve hatalı denemeler, satın alma, şirket bilgisi kaydı, yöneticinin hesabınıza süre eklemesi ve hesap silme. Bu kayıtlarda e-posta adresiniz maskelenir; IP adresi ve zaman tutulur.
- Açık rıza kaydı: rızanın verildiği zaman ve onaylanan metnin sürümü.
- Ses: seçtiğiniz ya da Uygulamaya paylaştığınız ses dosyası şifreli bağlantıyla sunucumuza gönderilir, yalnızca analiz için bellekte işlenir ve analiz biter bitmez silinir. Uygulamada ses sunucuda saklanmaz, dinlenmez ve model eğitiminde kullanılmaz; SynVoi Web'deki 30 günlük saklama Uygulama için geçerli değildir.
- Analiz çıktısı: 3.4. bölümde sayılan çıktı (sentetiklik skoru, hüküm, model sürümü, ses kalitesi sınıfı, ses süresi ve işlem süresi), maskelenmiş e-posta adresiniz ve IP adresinizle birlikte sunucunun işletim kaydına yazılır. Kayıtta ses bulunmaz.
- Telefonunuzda kalan veriler: analiz geçmişi (en çok 200 analiz; her biri için sonuç, dosya adı, zaman ve yeniden dinleyebilmeniz için sesin bir kopyası), Android Keystore ile şifrelenmiş oturum jetonu ve son bilinen hesap bilgileri. Bu veriler bize gönderilmez; Android'in bulut yedeğine ve cihazdan cihaza aktarıma dahil edilmez. Geçmişi Uygulamadan silebilirsiniz; Uygulamayı kaldırdığınızda da silinir.
- İzinler: Uygulama mikrofon, konum, rehber, fotoğraf veya bildirim izni istemez. Dosyalarınızdan yalnızca sizin seçtiğiniz ya da paylaştığınız sese erişir. Uygulamada reklam yoktur ve analitik veya izleme amaçlı üçüncü taraf yazılım kullanılmaz.
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Web sitesini sunmak, çalışmasını ve güvenliğini sağlamak | Bağlantı ve güvenlik verileri | KVKK md. 5/2-f (meşru menfaat) · GDPR md. 6/1-f |
| Erişim taleplerini değerlendirmek ve yanıtlamak | Form verileri, yazışmalar | KVKK md. 5/2-c (sözleşmenin kurulması) ve 5/2-f · GDPR md. 6/1-b ve 6/1-f |
| SynVoi Web hesabını açmak ve yönetmek; girişi ve iki aşamalı doğrulamayı yürütmek; ek analiz hakkı taleplerini değerlendirmek ve hesabınızla ilgili sizinle iletişim kurmak | Hesap (ad soyad ve şirket dahil), giriş güvenliği ve oturum verileri, hak talepleri | KVKK md. 5/2-c · GDPR md. 6/1-b |
| SynVoi uygulama hesabını açmak ve yönetmek; girişi yürütmek; analiz sürenizi tutmak; yöneticilerin hesabınıza süre eklemesi | Uygulama hesabı, giriş güvenliği ve cihaz oturumu verileri, analiz süresi | KVKK md. 5/2-c · GDPR md. 6/1-b |
| Uygulama içi satın almaları doğrulamak, süreyi hesabınıza eklemek ve aynı satın almanın iki kez işlenmesini önlemek | Satın alma kayıtları | KVKK md. 5/2-c ve 5/2-f · GDPR md. 6/1-b ve 6/1-f |
| Kurumsal paket satışı: şirket hesabını tanımak ve gerektiğinde yetkiliyle iletişim kurmak | Şirket bilgileri | KVKK md. 5/2-c · GDPR md. 6/1-b |
| SynVoi Web'de veya Uygulamada gönderdiğiniz sesi analiz edip sonucu size göstermek | Ses, analiz çıktısı | KVKK md. 5/1 (açık rıza) · GDPR md. 6/1-a |
| Analiz sonuçlarını incelemek: sesi dinleyerek modelin doğru çalışıp çalışmadığını değerlendirmek (model eğitimi hariç) | Ses ve dosya adı (30 gün, şifreli), analiz çıktısı | KVKK md. 5/1 (açık rıza) · GDPR md. 6/1-a |
| Kötüye kullanımı önlemek: hız sınırı, analiz hakkı, yetkisiz erişim tespiti | IP adresi, güvenlik kaydı, işletim kaydı | KVKK md. 5/2-f · GDPR md. 6/1-f |
| Hukuki yükümlülükleri yerine getirmek | İlgili veriler | KVKK md. 5/2-ç · GDPR md. 6/1-c |
| Bir hakkın tesisi, kullanılması veya korunması | İlgili kayıtlar | KVKK md. 5/2-e · GDPR md. 6/1-f |
SynVoi Web'de ses analizi için verdiğiniz açık rızayı info@spiron.io adresine yazarak dilediğiniz an geri alabilirsiniz; geri alma, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez; rızanızı geri aldığınızda saklanan sesleriniz de silinir. Uygulamada verdiğiniz açık rızayı da aynı adrese yazarak ya da hesabınızı silerek geri alabilirsiniz; Uygulamada ses saklanmadığından geri alma, sonraki analizlerin yapılmasını durdurur. Verilerinizi hakkınızda hukuki sonuç doğuran otomatik kararlar veya profilleme için kullanmayız.
5. Çerezler ve Yerel Depolama
Reklam, izleme veya analitik amaçlı çerez kullanmayız. Aşağıdakiler yalnızca sitenin ve SynVoi Web'in çalışması ve tercihlerinizin hatırlanması için kullanılır:
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
spiron-lang | Yerel depolama | Dil tercihiniz | Siz silene kadar |
spiron-theme | Yerel depolama | Tema tercihiniz | Siz silene kadar |
spiron-consent | Yerel depolama | Bilgilendirme bandını kapattığınız | Siz silene kadar |
spiron-demo-surum | Yerel depolama (SynVoi Web) | Seçtiğiniz model sürümü | Siz silene kadar |
spv_g | Oturum deposu (SynVoi Web) | “Google ile devam et” sırasında güvenlik değerleri | Girişten dönüşte ya da sekme kapandığında silinir |
spv_session | Çerez (SynVoi Web; HttpOnly, Secure) | Oturumunuzu tanır | En çok 8 saat; çıkışta silinir |
spv_session_csrf | Çerez (SynVoi Web; Secure) | Siteler arası istek sahteciliğine (CSRF) karşı koruma | En çok 8 saat; çıkışta silinir |
Barındırma sağlayıcımızın güvenlik katmanı, olağandışı trafik algıladığında tarayıcınızdan kısa bir otomatik doğrulama isteyebilir; bu doğrulama sağlayıcının teknik çerezlerini kullanabilir.
“Google ile devam et” seçeneğini kullanırsanız Google'ın giriş sayfasına yönlendirilirsiniz; o sayfadaki çerezler Google'ın kendi politikasına tabidir. Bu seçeneği kullanmadığınız sürece Google'ın giriş veya izleme hizmetlerine istek gönderilmez. Yazı tipleri ve arayüz bileşenleri kendi sunucumuzda barındırılır; harici yazı tipi veya kütüphane servislerine istek yapılmaz.
Web analitiği şu anda kullanılmamaktadır. İleride çerezsiz bir analitik aracı kullanmaya başlarsak bu politikayı önceden güncelleriz.
SynVoi mobil uygulaması çerez kullanmaz. Telefonunuzda yalnızca 3.6. bölümde sayılan veriler tutulur.
6. Verilerin Paylaşımı ve Hizmet Sağlayıcılar
Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız. Hizmeti sunabilmek için aşağıdaki sağlayıcılarla çalışırız. Bu sağlayıcılar verileri yalnızca bizim adımıza ve hizmetin gerektirdiği ölçüde işler (veri işleyen):
| Sağlayıcı | Hizmet | İşlenen veriler | Konum |
|---|---|---|---|
| Hostinger | Web sitesinin barındırılması, içerik dağıtım ağı (CDN), erişim talep formunun e-postayla iletilmesi | Bağlantı ve güvenlik verileri, form verileri | Hostinger'ın Türkiye dışındaki veri merkezleri; CDN uç sunucuları ziyaretçiye yakın bölgelerde |
| Google Cloud | SynVoi Web ve SynVoi mobil uygulaması altyapısı: sunucu, yük dengeleyici, güvenlik duvarı | Bağlantı verileri; SynVoi Web ve uygulama hesabı, oturum, satın alma, şirket, güvenlik ve analiz verileri; SynVoi Web'de ses ve dosya adı (30 gün, şifreli); uygulamada ses yalnızca analiz süresince | Almanya (Frankfurt) |
| Microsoft 365 | Kurumsal e-posta; SynVoi Web ve uygulama giriş kodu e-postalarının gönderimi | Form e-postaları, yazışmalar, giriş kodu e-postaları (e-posta adresiniz ve kod) | Microsoft'un Türkiye dışındaki veri merkezleri |
“Google ile devam et” seçeneğini kullanırsanız kimlik doğrulama Google tarafından yapılır; Google bu adımda paylaşılan bilgiler için kendi gizlilik politikasına tabi ayrı bir veri sorumlusudur.
Uygulamada “Google ile devam et”, telefonunuzdaki Google hesabı seçicisini kullanır. Google'ın ilettiği kimlik bilgisinden yalnızca doğrulanmış e-posta adresinizi ve hesabın kurumsal olup olmadığını kullanırız.
SynVoi mobil uygulaması Google Play üzerinden dağıtılır; uygulama içi satın almalar Google Play Faturalandırma ile yapılır. Ödemeyi Google alır ve ödeme bilgilerinizi Google işler. Google bu işlemlerde kendi gizlilik politikasına tabi ayrı bir veri sorumlusudur. Satın almayı hesabınızla eşleştirmek için Google'a, hesabınızdan türetilmiş ve kimliğinizi açığa çıkarmayan bir özet değer iletiriz. Google'dan da satın almanın sipariş numarasını, ürününü ve doğrulama bilgisini alırız. Google Play Faturalandırma kitaplığı, satın alma işlemini yürütmek için telefonunuzdan Google'a teknik bilgi de gönderebilir.
Ses kayıtları yalnızca analiz ve analiz sonucunun incelenmesi için kullanılır ve hiçbir üçüncü kişiyle paylaşılmaz; yalnızca Google Cloud üzerindeki sunucumuzda ve bizim tarafımızdan işlenir. Uygulamada ses yalnızca analiz süresince sunucuda işlenir ve orada saklanmaz. Verileriniz, yalnızca mevzuatın gerektirdiği hâllerde ve istenen ölçüde yetkili kamu kurum ve kuruluşları ile mahkemelerle paylaşılabilir.
7. Yurt Dışına Veri Aktarımı
Spiron Türkiye'de yerleşiktir. Aşağıdaki durumlarda kişisel verileriniz Türkiye dışında işlenir; bu aktarımlar KVKK md. 9 kapsamındadır:
- SynVoi Web ve SynVoi mobil uygulaması: Almanya (Google Cloud, Frankfurt bölgesi).
- Web sitesi barındırma ve CDN: Hostinger'ın Türkiye dışındaki veri merkezleri; CDN uç sunucuları size yakın bir bölgede bulunabilir.
- Kurumsal e-posta: Microsoft'un Türkiye dışındaki veri merkezleri.
- Google ile giriş: Google'ın küresel altyapısı (yalnızca bu seçeneği kullanırsanız).
- Uygulama içi satın almalar: Google Play'in küresel altyapısı (yalnızca satın alma yaparsanız).
Hizmet sağlayıcılarımız bu verileri, bizimle yaptıkları hizmet sözleşmelerinin veri koruma hükümleri çerçevesinde ve yalnızca hizmetin gerektirdiği ölçüde işler. Yurt dışına aktarımda dayandığımız güvenceler hakkında bilgi almak için info@spiron.io adresine yazabilirsiniz.
Avrupa Ekonomik Alanı'ndan (AEA) kullanıyorsanız: SynVoi Web ve Uygulama verileriniz AEA içinde (Almanya) barındırılır. Spiron içinde bu verilere yalnızca Türkiye'deki yetkili personelimiz, hizmeti yürütmek için gerekli olduğu ölçüde erişir. Avrupa Komisyonu'nun Türkiye hakkında bir yeterlilik kararı bulunmamaktadır; bu erişim, talep ettiğiniz hizmetin sunulabilmesi için gereklidir.
Türkiye ve AEA dışından kullanıyorsanız: verileriniz Almanya'daki sunucularımızda işlenir; bu verilere Türkiye'deki yetkili personelimiz, hizmeti yürütmek için gerekli olduğu ölçüde erişir.
8. Saklama Süreleri
Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca tutarız; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Mevzuatın daha uzun bir süre öngördüğü hâllerde (ör. Türk Ticaret Kanunu kapsamındaki ticari yazışmalar) o süre uygulanır.
| Veri | Süre |
|---|---|
| SynVoi Web'e yüklenen ses ve dosya adı | 30 gün (şifreli), sonra otomatik silinir. Hesabınız silinirse ya da açık rızanızı geri alırsanız daha önce silinir; tek bir kaydın silinmesini info@spiron.io adresine yazarak da isteyebilirsiniz. |
| Uygulamada analiz edilen ses | Sunucuda saklanmaz: yalnızca analiz süresince bellekte işlenir ve analiz biter bitmez silinir. Oynatma kopyası yalnız telefonunuzdaki geçmiştedir. |
| Analiz çıktısı (SynVoi Web ve Uygulama; işletim kaydında; ses içermez) | 12 ay, sonra otomatik silinir |
| SynVoi Web hesabı (profil ve ek analiz hakkı talepleri dahil) | Siz silinmesini isteyene ya da SynVoi Web hizmeti sona erene kadar; silme talebinizden itibaren en geç 30 gün içinde silinir. Silmeyi SynVoi Web'deki Profil bölümünden ya da info@spiron.io adresine yazarak isteyebilirsiniz. |
| Uygulama hesabı, analiz süresi ve şirket bilgileri | Hesabınızı silene ya da hizmet sona erene kadar. Uygulamada Hesap → “Hesabımı silmek istiyorum” ile hemen silinir. info@spiron.io adresine yazarak da isteyebilirsiniz; bu durumda en geç 30 gün içinde silinir. Ayrıntılar: spiron.io/legal/delete-account.html |
| Satın alma kayıtları | Hesabınız durdukça. Hesabınız silindiğinde hesapla bağı ve sipariş numarası hemen silinir. Kimliğinizle ilişkilendirilmeyen kalan kayıt (satın alma jetonunun özeti, ürün, eklenen süre, zaman), aynı satın almanın iki kez işlenmesini önlemek için 12 ay saklanır. |
| Tek kullanımlık giriş kodu (SynVoi Web ve Uygulama; yalnızca özeti) | 10 dakika geçerli ve tek kullanımlık; süresi dolan kodlar otomatik silinir |
| Oturum çerezleri ve oturum kaydı | Çerezler en çok 8 saat geçerlidir ve çıkışta silinir; süresi dolan oturum kayıtları otomatik silinir |
| Cihaz oturumu kaydı (cihaz modeli, IP adresi, zamanlar) | Oturum 30 gün kullanılmazsa, her durumda en geç 180 gün sonra sona erer. Çıkış yaptığınız oturumların kaydı 30 gün, süresi dolanlarınki 1 gün sonra otomatik silinir; hesabınız silinince hemen silinir. |
| Telefonunuzdaki analiz geçmişi | Siz silene ya da Uygulamayı kaldırana kadar; en çok 200 analiz tutulur, eskiler silinir |
| Güvenlik kaydı (SynVoi Web ve Uygulama; maskeli e-posta, IP, zaman) | 12 ay, sonra otomatik silinir |
| Hız sınırı sayaçları (SynVoi Web ve Uygulama) | Sayaç penceresi dolduktan sonra otomatik silinir |
| Form hız sınırı kaydı (IP özeti, istek zamanları) | Yalnızca bir saatlik hız sınırı için kullanılır; aynı adresten yeni istek geldiğinde bir saatten eski zamanlar silinir |
| Erişim talep formu e-postaları | Talebin sonuçlanmasından itibaren 2 yıl |
| Web sunucusu, yük dengeleyici ve güvenlik duvarı erişim kayıtları | Sağlayıcıların saklama süresince, en çok 12 ay |
9. Veri Güvenliği
- Site ve SynVoi Web yalnızca şifreli bağlantı (HTTPS/TLS) üzerinden sunulur; HTTP istekleri HTTPS'e yönlendirilir.
- SynVoi mobil uygulaması sunucuyla yalnızca şifreli bağlantı (HTTPS/TLS) üzerinden haberleşir; şifresiz bağlantıya izin verilmez.
- SynVoi Web ve Uygulama sunucusunun dış IP adresi yoktur; yalnızca yük dengeleyici ve web uygulama güvenlik duvarı üzerinden erişilebilir.
- SynVoi Web'de parola kullanılmaz: giriş, e-posta adresinize gönderilen tek kullanımlık kodla ya da Google hesabınızla yapılır. Doğrulayıcı uygulamayla iki aşamalı doğrulama yönetici hesaplarında zorunludur; diğer hesaplarda SynVoi Web'in kayıt düzenine göre ya zorunludur ya da profilinizden isteğe bağlı olarak açılabilir.
- Uygulamada parola kullanılmaz: giriş, Google hesabınızla ya da e-postanıza gönderilen tek kullanımlık kodla yapılır. Telefonunuzdaki oturum jetonu Android Keystore ile şifrelenir ve yedeklere alınmaz.
- Doğrulayıcı uygulama sırları şifrelenmiş olarak; oturum jetonları ve kurtarma kodları yalnızca kriptografik özet olarak saklanır.
- Hatalı denemelerde hesap geçici olarak kilitlenir; IP başına hız sınırı ve kullanıcı başına analiz hakkı uygulanır.
- Uygulama içi satın almalar, Google Play'in dijital imzası sunucuda doğrulanarak işlenir.
- Saklanan ses sunucuda AES-256 ile şifrelenir; yalnızca yetkili yöneticiler dinleyebilir ya da indirebilir, her erişim kayıt altına alınır ve ses 30 gün sonra otomatik silinir.
- Yönetim erişimi yetkili personelle sınırlıdır ve kayıt altına alınır.
- Bir veri ihlali durumunda Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere mevzuatın öngördüğü sürelerde bildirimde bulunuruz.
10. Otomatik Analiz
SynVoi Web ve Uygulama sonucu, bir makine öğrenmesi modelinin otomatik çıktısıdır ve yüklenen sesin yapay olarak üretilmiş olma olasılığına ilişkin bir tahmindir. Model hata yapabilir; sonuç tek başına kesin bir hüküm değildir ve bilgi amaçlıdır. Hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde etkileyen bir karar vermek için kullanılmaz. Münhasıran otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız itiraz edebilirsiniz.
11. Haklarınız
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaysanız ayrıca verilerinize erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz etme ve açık rızanızı geri alma haklarına sahipsiniz.
Bulunduğunuz ülkenin veri koruma mevzuatı size ek haklar tanıyorsa bu haklar saklıdır; taleplerinizi 12. bölümdeki yollarla iletebilirsiniz.
12. Başvuru Yöntemi
Taleplerinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte şu yollarla iletebilirsiniz: sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza kullanarak info@spiron.io adresine; ya da ıslak imzalı dilekçeyle 2. bölümdeki adresimize. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz. AEA'da bulunuyorsanız bulunduğunuz ülkenin veri koruma otoritesine de başvurabilirsiniz.
13. Çocukların Verileri
Web sitemiz, SynVoi Web ve SynVoi mobil uygulaması 18 yaşından küçüklere yönelik değildir. Bilerek çocuklara ait kişisel veri toplamayız; böyle bir veri fark edersek sileriz.
14. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm ve tarihi bu sayfanın başında yer alır; önemli değişiklikleri sitemizde duyururuz.
15. İletişim
Spiron Teknoloji A.Ş.
İTÜ ARI Teknokent 2, B Blok, Sarıyer / İstanbul, Türkiye
E-posta: info@spiron.io
Bu politikanın Türkçe ve İngilizce sürümleri arasında farklılık olması hâlinde Türkçe sürüm esas alınır.