KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Spiron Teknoloji A.Ş. ("Spiron") tarafından aşağıda açıklanan kapsamda işlenir.

Adres: İTÜ ARI Teknokent 2, B Blok, Sarıyer / İstanbul, Türkiye
MERSİS No: 0781117179300001
E-posta: info@spiron.io

a) Web sitesini ziyaret ettiğinizde:

• İşlem güvenliği bilgisi: IP adresi, tarayıcı türü, erişim zamanı
• Kullanım tercihi: dil ve tema seçimi (tarayıcınızın yerel depolamasında tutulur)

b) Erişim talep formunu doldurduğunuzda veya bizimle yazıştığınızda:

• Kimlik ve iletişim bilgisi: ad, soyad, e-posta adresi, şirket adı, ülke ve varsa yazışmanın içeriği
• İşlem güvenliği bilgisi: formun kötüye kullanılmasını önlemek için IP adresinizden türetilen özet değer ve istek zamanları

c) Çevrimiçi demoya giriş yaptığınızda:

• E-posta adresiniz (Google ile giriş yapıldığında Google hesabınızın doğrulanmış e-posta adresi)
• Hesap bilgileri: hesap durumu (onay bekliyor / onaylı / kapalı), giriş yöntemi, kayıt, onay ve son giriş zamanları, analiz hakkınız ve kullandığınız analiz sayısı; Google ile girişte ayrıca hesabın kurumsal (Google Workspace) hesap olup olmadığı
• Giriş güvenliği: iki aşamalı doğrulama sırrı şifrelenmiş olarak saklanır; kurtarma kodları, oturum jetonları ve e-postayla gönderilen tek kullanımlık giriş kodları yalnızca özet (hash) hâlinde tutulur; hatalı deneme sayısı ve geçici kilit süresi
• Oturum kaydı: oturum ve CSRF çerezleri, oturumun başlangıç ve son etkinlik zamanı, IP adresi
• Denetim kaydı: giriş/çıkış, hatalı kod denemesi, onay ve engelleme işlemleri; e-posta adresi bu kayıtlara maskelenerek (ör. k***@ornek.com) yazılır
• Açık rıza kaydı: rızanın verildiği tarih-saat ve onayladığınız metin sürümü

d) Demoya ses yüklediğinizde:

• Ses kaydının kendisi — yalnızca analiz süresince işlenir; bunun için sunucuda geçici bir dosyaya yazılır ve analiz biter bitmez silinir. Kalıcı olarak saklanmaz ve model eğitiminde kullanılmaz.
• Analiz çıktısı: sentetiklik skoru, hüküm, kullanılan model sürümü, ses kalitesi sınıfı, ses süresi ve işlem süresi. Bu çıktı, maskelenmiş e-posta adresiniz ve IP adresinizle birlikte sunucunun işletim kaydına yazılır; kayıtta ses bulunmaz.

Sesiniz biyometrik veri olarak işlenmez. KVKK md. 6 kapsamında ses, ancak kişinin kimliğini doğrulamak veya tanımlamak amacıyla işlendiğinde biyometrik (özel nitelikli) veri sayılır. Demoda amaç kimliğinizi tespit etmek değil, sesin yapay olarak üretilip üretilmediğini ölçmektir; kimlik eşleştirmesi, ses izi çıkarma veya kişi tanıma yapılmaz.

• Web sitesinin sunulması, çalışmasının ve güvenliğinin sağlanması
• Çevrimiçi demoya erişim talebinizin alınması, değerlendirilmesi ve onaylanması
• Giriş güvenliğinin sağlanması ve iki aşamalı doğrulamanın yürütülmesi
• Gönderdiğiniz sesin sentetik olup olmadığının analiz edilmesi ve sonucun size gösterilmesi
• Kötüye kullanımın önlenmesi: hız sınırı, analiz hakkı (kota) uygulaması, yetkisiz erişim denemelerinin tespiti
• Erişim taleplerinin ve yazışmaların yanıtlanması
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sunulması

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz; otomatik bir kararla sizin hakkınızda hukuki sonuç doğuran bir profilleme yapılmaz.

Her veri kategorisi için dayanılan hukuki sebep aşağıdadır (KVKK md. 5):

• Ses kaydının analiz edilmesi: md. 5/1 — açık rızanız. Demo ekranında rıza kutusunu işaretlemeden analiz başlatılamaz; rızanızı dilediğiniz an geri alabilirsiniz.
• Hesap, giriş ve iki aşamalı doğrulama verileri: md. 5/2-c — demo erişimine ilişkin ilişkinin kurulması ve yürütülmesiyle doğrudan ilgili olması
• Web sitesi bağlantı verileri, denetim ve işletim kayıtları, IP ve hız sınırı verileri: md. 5/2-f — bilgi güvenliğinin sağlanmasına ve kötüye kullanımın önlenmesine yönelik meşru menfaatimiz
• Erişim talep formu ve yazışma verileri: md. 5/2-c — bir sözleşmenin kurulmasıyla doğrudan ilgili olması ve md. 5/2-f — taleplere yanıt verilmesine yönelik meşru menfaatimiz
• Yasal saklama yükümlülükleri: md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi
• Olası uyuşmazlıklarda kayıtların kullanılması: md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması

Açık rızaya dayanan işlemede rızanızı geri almanız hâlinde, geri alma anından itibaren bu işleme durdurulur.

Bu aydınlatma metni spiron.io web sitesini, erişim talep formunu ve çevrimiçi demoyu kapsar. SynVoi ürünü, müşterinin kendi altyapısına (yerinde) kurulur; bu kurulumlarda ses, analiz ve kayıtlar müşterinin ağından çıkmaz, Spiron'a hiçbir veri aktarılmaz ve Spiron veri sorumlusu değildir.

Ses kayıtları analiz dışında hiçbir amaçla kullanılmaz ve hiçbir üçüncü kişiyle paylaşılmaz; yalnızca Google Cloud üzerindeki demo sunucumuzda, analiz için ve bizim tarafımızdan işlenir.

Demo altyapısı, Google Cloud üzerinde Almanya (Frankfurt) bölgesinde çalışan, dış IP adresi bulunmayan bir sunucuda barındırılır. Bu nedenle demo kapsamındaki verileriniz (hesap, oturum, güvenlik ve analiz verileri; analiz süresince ses) KVKK md. 9 anlamında yurt dışında bulunan bir veri işleyenin altyapısında işlenir. Google Cloud bu kapsamda veri işleyen sıfatıyla hareket eder ve verilere erişimi barındırma hizmetinin gerektirdiğiyle sınırlıdır.

Web sitemizin barındırılması ve kurumsal e-postamız da yurt dışında bulunan hizmet sağlayıcılarca yürütülür. Sağlayıcıların tam listesi ve konumları ile yurt dışına aktarımda dayandığımız güvencelere ilişkin bilgi Gizlilik Politikası'nın 6. ve 7. bölümlerindedir.

"Google ile devam et" seçeneğini kullanırsanız, kimlik doğrulama Google tarafından yapılır ve bu işlem sırasında Google ile paylaşılan bilgiler Google'ın kendi gizlilik politikasına tabidir. Bu seçeneği kullanmak zorunda değilsiniz; demo, e-posta adresinize gönderilen tek kullanımlık kodla giriş seçeneği de sunar.

Ayrıca kişisel verileriniz, yalnızca ilgili mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Kişisel verileriniz; web sitesi formları, demo giriş ekranı, tarayıcınızın gönderdiği teknik bilgiler ve demoya yüklediğiniz ses dosyaları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

Tüm saklama süreleri Gizlilik Politikası'nın 8. bölümünde yer alır.

• Tüm trafik TLS ile şifrelenir; HTTP istekleri HTTPS'e yönlendirilir
• Sunucunun dış IP adresi yoktur; yalnızca yük dengeleyici ve web uygulama güvenlik duvarı üzerinden erişilebilir
• Girişte parola kullanılmaz; iki aşamalı doğrulama (e-postaya gönderilen kod ya da Google hesabı + doğrulayıcı uygulama) zorunludur
• Doğrulayıcı uygulama sırları şifrelenmiş olarak; oturum jetonları ve kurtarma kodları veritabanında yalnızca kriptografik özet olarak tutulur
• Hatalı kod denemelerinde hesap geçici olarak kilitlenir; IP başına hız sınırı ve kullanıcı başına analiz hakkı uygulanır
• Ses kalıcı depolamaya alınmaz; analiz için oluşturulan geçici dosya analiz biter bitmez silinir
• Erişim ve güvenlik kayıtları tutulur; yönetim işlemleri kayıt altına alınır

KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte şu yollarla iletebilirsiniz: sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza kullanarak info@spiron.io adresine; ya da ıslak imzalı dilekçeyle 1. bölümdeki adresimize. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Yanıtımızı yeterli bulmazsanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Rızanızı geri almak veya demo hesabınızın silinmesini istemek için de aynı adrese yazmanız yeterlidir.