KVKK Aydınlatma MetniKVKK Disclosure Text
Son güncelleme: 2 Ağustos 2026 · Sürüm 2026-08Last updated: 2 August 2026 · Version 2026-08
1. Veri Sorumlusu1. Data Controller
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Spiron Technology tarafından aşağıda açıklanan kapsamda işlenir.
Adres: İstanbul, Türkiye
E-posta: info@spiron.io
Under the Personal Data Protection Law No. 6698 ("KVKK"), your personal data is processed by Spiron Technology as data controller, within the scope described below.
Address: Istanbul, Türkiye
Email: info@spiron.io
2. İşlenen Kişisel Veriler2. Personal Data Processed
a) Web sitesini ziyaret ettiğinizde:
- İşlem güvenliği bilgisi: IP adresi, tarayıcı türü, erişim zamanı
- Kullanım tercihi: dil ve tema seçimi (tarayıcınızın yerel depolamasında tutulur)
b) Bizimle iletişime geçtiğinizde:
- Kimlik ve iletişim bilgisi: ad, soyad, e-posta adresi, varsa şirket adı ve mesaj içeriği
c) Çevrimiçi demoya giriş yaptığınızda:
- E-posta adresiniz (Google ile giriş yapıldığında Google hesabınızın doğrulanmış e-posta adresi)
- Hesap durumu: onay bekliyor / onaylı / kapalı, kayıt ve son giriş zamanı
- İki aşamalı doğrulama sırrı — şifrelenmiş olarak saklanır; kurtarma kodları yalnızca özet (hash) hâlinde tutulur
- Oturum kaydı: oturum ve CSRF çerezleri, oturum başlangıç zamanı, IP adresi
- Denetim kaydı: giriş/çıkış, hatalı kod denemesi, onay ve engelleme işlemleri; e-posta adresi bu kayıtlara maskelenerek (ör. k***@ornek.com) yazılır
- Açık rıza kaydı: rızanın verildiği tarih-saat ve onayladığınız metin sürümü
d) Demoda ses yüklediğinizde veya mikrofonla kayıt yaptığınızda:
- Ses kaydının kendisi — yalnızca analiz süresince, sunucunun belleğinde. Analiz biter bitmez silinir; kalıcı olarak saklanmaz, yedeklenmez, model eğitiminde kullanılmaz.
- Analiz çıktısı: sentetiklik skoru, hüküm, ses süresi ve işlem süresi. Bu kayıtta ses bulunmaz.
Sesiniz biyometrik veri olarak işlenmez. KVKK md. 6 kapsamında ses, ancak kişinin kimliğini doğrulamak veya tanımlamak amacıyla işlendiğinde biyometrik (özel nitelikli) veri sayılır. Demoda amaç kimliğinizi tespit etmek değil, sesin yapay olarak üretilip üretilmediğini ölçmektir; kimlik eşleştirmesi, ses izi çıkarma veya kişi tanıma yapılmaz.
a) When you visit the website:
- Transaction security data: IP address, browser type, access time
- Preferences: language and theme (kept in your browser's local storage)
b) When you contact us:
- Identity and contact data: name, surname, email address, company name and message content if provided
c) When you sign in to the online demo:
- Your email address (with Google sign-in, the verified email of your Google account)
- Account status: pending / approved / blocked, sign-up and last sign-in time
- Two-factor authentication secret — stored encrypted; recovery codes are stored only as hashes
- Session data: session and CSRF cookies, session start time, IP address
- Audit records: sign-in/out, failed codes, approval and blocking actions; email addresses are written masked (e.g. k***@example.com)
- Consent record: the date-time of your consent and the version of the text you accepted
d) When you upload audio or record from your microphone in the demo:
- The audio itself — only for the duration of the analysis, in server memory. It is deleted as soon as the analysis completes; it is not stored, backed up, or used for model training.
- Analysis output: synthetic score, verdict, audio duration and processing time. This record contains no audio.
Your voice is not processed as biometric data. Under KVKK Art. 6, voice qualifies as biometric (special category) data only when processed to verify or identify a person. The demo's purpose is not to identify you but to measure whether the audio was artificially generated; no identity matching, voiceprint extraction or speaker recognition is performed.
3. İşleme Amaçları3. Purposes of Processing
- Çevrimiçi demoya erişim talebinizin alınması, değerlendirilmesi ve onaylanması
- Giriş güvenliğinin sağlanması ve iki aşamalı doğrulamanın yürütülmesi
- Gönderdiğiniz sesin sentetik olup olmadığının analiz edilmesi ve sonucun size gösterilmesi
- Kötüye kullanımın önlenmesi: hız sınırı, kota uygulaması, yetkisiz erişim denemelerinin tespiti
- Talebiniz hâlinde sizinle iletişime geçilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sunulması
Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz; otomatik bir kararla sizin hakkınızda hukuki sonuç doğuran bir profilleme yapılmaz.
- Receiving, assessing and approving your request for demo access
- Securing sign-in and operating two-factor authentication
- Analysing whether the audio you submit is synthetic and showing you the result
- Preventing abuse: rate limiting, quotas, detection of unauthorised access attempts
- Contacting you upon your request
- Meeting legal obligations and providing evidence in potential disputes
Your data is never sold or rented to third parties for marketing, and no automated profiling producing legal effects about you is carried out.
4. Hukuki Sebepler4. Legal Bases
Her veri kategorisi için dayanılan hukuki sebep aşağıdadır (KVKK md. 5):
- Ses kaydının analiz edilmesi: md. 5/1 — açık rızanız. Demo ekranında rıza kutusunu işaretlemeden analiz başlatılamaz; rızanızı dilediğiniz an geri alabilirsiniz.
- Hesap, giriş ve iki aşamalı doğrulama verileri: md. 5/2-c — demo erişimine ilişkin ilişkinin kurulması ve yürütülmesiyle doğrudan ilgili olması
- Denetim kaydı, IP, hız sınırı verileri: md. 5/2-f — bilgi güvenliğinin sağlanmasına yönelik meşru menfaatimiz
- İletişim formu verileri: md. 5/1 açık rıza ve md. 5/2-f meşru menfaat
- Yasal saklama yükümlülükleri: md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi
Açık rızaya dayanan işlemede rızanızı geri almanız hâlinde, geri alma anından itibaren bu işleme durdurulur.
The legal basis relied upon for each category (KVKK Art. 5):
- Analysing audio: Art. 5/1 — your explicit consent. Analysis cannot start before you tick the consent box; you may withdraw consent at any time.
- Account, sign-in and 2FA data: Art. 5/2-c — directly related to establishing and performing the demo access relationship
- Audit records, IP, rate-limit data: Art. 5/2-f — our legitimate interest in information security
- Contact form data: Art. 5/1 explicit consent and Art. 5/2-f legitimate interest
- Statutory retention: Art. 5/2-ç — compliance with a legal obligation
Where processing relies on consent, withdrawing it stops that processing from the moment of withdrawal.
5. Aktarım ve Yurt Dışına Aktarım5. Transfers, Including Abroad
Bu aydınlatma metni yalnızca spiron.io üzerindeki çevrimiçi demoyu kapsar. SynVoi ürünü, müşterinin kendi altyapısına (yerinde) kurulur; bu kurulumlarda ses, analiz ve kayıtlar müşterinin ağından çıkmaz, Spiron'a hiçbir veri aktarılmaz ve Spiron veri sorumlusu değildir.
Ses kayıtları hiçbir üçüncü tarafa aktarılmaz ve analiz dışında hiçbir amaçla kullanılmaz.
Demo altyapısı, Google Cloud üzerinde Almanya (Frankfurt) bölgesinde çalışan, dış IP adresi bulunmayan bir sunucuda barındırılır. Bu nedenle hesap ve oturum verileriniz KVKK md. 9 anlamında yurt dışında bulunan bir veri işleyenin altyapısında işlenir. Google Cloud bu kapsamda veri işleyen sıfatıyla hareket eder ve verilere erişimi barındırma hizmetinin gerektirdiğiyle sınırlıdır.
"Google ile devam et" seçeneğini kullanırsanız, kimlik doğrulama Google tarafından yapılır ve bu işlem sırasında Google ile paylaşılan bilgiler Google'ın kendi gizlilik politikasına tabidir. Bu seçeneği kullanmak zorunda değilsiniz; e-posta adresinize gönderilen tek kullanımlık kodla da giriş yapabilirsiniz.
Ayrıca kişisel verileriniz, yalnızca ilgili mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
This disclosure covers only the online demo on spiron.io. The SynVoi product is deployed on the customer's own infrastructure (on-premise); in those deployments audio, analysis and records never leave the customer's network, no data is transferred to Spiron, and Spiron is not the data controller.
Audio recordings are never transferred to any third party and are used for no purpose other than the analysis.
The demo infrastructure runs on Google Cloud in the Germany (Frankfurt) region, on a server with no external IP address. Your account and session data is therefore processed on infrastructure of a data processor located abroad within the meaning of KVKK Art. 9. Google Cloud acts as a data processor and its access is limited to what the hosting service requires.
If you use "Continue with Google", authentication is performed by Google and the information shared with Google during that step is subject to Google's own privacy policy. Using this option is not mandatory — you can also sign in with a one-time code sent to your email address.
Your personal data may additionally be shared with competent public authorities only where legislation requires it.
6. Toplama Yöntemi6. Method of Collection
Kişisel verileriniz; web sitesi formları, demo giriş ekranı, tarayıcınızın gönderdiği teknik bilgiler ve demoya yüklediğiniz/kaydettiğiniz ses dosyaları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.
Your personal data is collected electronically and by partly automated means through website forms, the demo sign-in screen, technical information sent by your browser, and audio you upload or record in the demo.
7. Saklama Süreleri7. Retention Periods
| Veri | Süre |
|---|---|
| Yüklenen/kaydedilen ses | Saklanmaz — analiz biter bitmez bellekten silinir |
| Analiz sonucu (skor, süre; ses içermez) | 12 ay |
| Hesap kaydı (e-posta, durum, 2FA) | Erişiminiz sürdüğü sürece; talebiniz veya erişimin sonlanması hâlinde silinir |
| Oturum çerezleri | En çok 8 saat; çıkış yaptığınızda geçersiz kılınır |
| Denetim kaydı (maskeli e-posta, IP, zaman) | 12 ay, sonra otomatik silinir |
| İletişim formu kayıtları | Talebin sonuçlanmasından itibaren 2 yıl |
| Data | Period |
|---|---|
| Uploaded / recorded audio | Not retained — deleted from memory as soon as the analysis ends |
| Analysis result (score, duration; contains no audio) | 12 months |
| Account record (email, status, 2FA) | For as long as your access continues; deleted upon your request or when access ends |
| Session cookies | Up to 8 hours; invalidated when you sign out |
| Audit records (masked email, IP, time) | 12 months, then deleted automatically |
| Contact form records | 2 years after the request is concluded |
8. Veri Güvenliği8. Data Security
- Tüm trafik TLS 1.2 ve üzeri ile şifrelenir; HTTP istekleri HTTPS'e yönlendirilir
- Sunucunun dış IP adresi yoktur; yalnızca yük dengeleyici üzerinden erişilebilir
- Girişte parola kullanılmaz; iki aşamalı doğrulama (tek kullanımlık kod + doğrulayıcı uygulama) zorunludur
- Oturum jetonları ve kurtarma kodları veritabanında yalnızca kriptografik özet olarak tutulur
- Hatalı kod denemelerinde hesap geçici olarak kilitlenir; IP başına hız sınırı uygulanır
- Erişim kayıtları tutulur ve düzenli olarak gözden geçirilir
- All traffic is encrypted with TLS 1.2+; HTTP requests are redirected to HTTPS
- The server has no external IP address and is reachable only through the load balancer
- No passwords are used; two-factor authentication (one-time code + authenticator app) is mandatory
- Session tokens and recovery codes are stored only as cryptographic hashes
- Accounts are temporarily locked after repeated wrong codes; per-IP rate limits apply
- Access logs are kept and reviewed regularly
9. İlgili Kişinin Hakları9. Your Rights as a Data Subject
KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Under KVKK Art. 11 you have the right to: learn whether your personal data is processed; request information if it is; learn the purpose of processing and whether it is used accordingly; know the third parties to whom data is transferred in Türkiye or abroad; request correction of incomplete or inaccurate data; request erasure or destruction under Art. 7; request that correction/erasure be notified to third parties; object to results produced solely by automated analysis; and claim compensation for damage arising from unlawful processing.
10. Başvuru Yöntemi10. How to Apply
Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@spiron.io adresine iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtımızı yeterli bulmazsanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Rızanızı geri almak için de aynı adrese yazmanız yeterlidir; demoya girip hesabınızın silinmesini talep edebilirsiniz.
You may send your requests, together with information verifying your identity, to info@spiron.io. Depending on its nature, your request is concluded free of charge within 30 days at the latest. If you find our response insufficient or receive none in time, you may lodge a complaint with the Personal Data Protection Board.
To withdraw your consent, writing to the same address is sufficient; you may also request deletion of your demo account.