Gizlilik Politikası
Son güncelleme: 29 Eylül 2026 · Sürüm 2026-09
Kısaca
- Sitemizde reklam veya izleme çerezi, üçüncü taraf analitik ya da sosyal medya pikseli kullanmayız.
- Demoya yüklediğiniz ses kalıcı olarak saklanmaz: yalnızca analiz süresince geçici olarak işlenir ve analiz biter bitmez silinir. Model eğitiminde kullanılmaz.
- Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız.
- SynVoi müşterinin kendi altyapısına kurulur; bu kurulumlarda ses ve analiz sonuçları müşterinin ağından çıkmaz.
- Çevrimiçi demo Almanya'da (Google Cloud, Frankfurt) çalışır. Verilerin Türkiye dışında işlendiği her durum 7. bölümde listelenmiştir.
1. Kapsam
Bu Gizlilik Politikası, Spiron Teknoloji A.Ş.'nin (“Spiron”, “biz”) spiron.io web sitesini, sitedeki erişim talep formunu ve spiron.io üzerinden sunulan çevrimiçi demoyu kullandığınızda kişisel verilerinizi nasıl işlediğini açıklar. Ayrıntılar ayrıca KVKK Aydınlatma Metni'nde yer alır; iki metin birlikte okunmalıdır.
Ürünlerimizin müşterilere yapılan kurulumları bu politikanın kapsamı dışındadır; bu kurulumlarda işlenen veriler müşteriyle yapılan sözleşmeye tabidir. SynVoi, müşterinin kendi altyapısına (yerinde) kurulur: işlenen ses, analiz sonuçları ve kayıtlar müşterinin ağında kalır ve Spiron'a aktarılmaz; bu verilerin veri sorumlusu müşterinin kendisidir.
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulandığı ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) bakımından veri sorumlusu:
- Unvan: Spiron Teknoloji A.Ş.
- Adres: İTÜ ARI Teknokent 2, B Blok, Sarıyer / İstanbul, Türkiye
- MERSİS No: 0781117179300001
- E-posta: info@spiron.io
3. İşlediğimiz Kişisel Veriler
3.1 Web sitesini ziyaret ettiğinizde
- Bağlantı ve güvenlik verileri: IP adresi, tarayıcı ve işletim sistemi bilgisi, istenen sayfa ve erişim zamanı. Bu veriler, siteyi size ulaştırmak ve korumak için barındırma sağlayıcımızın sunucuları ve içerik dağıtım ağı (CDN) tarafından işlenir.
- Tercihler: dil ve tema seçiminiz ile bilgilendirme bandını kapattığınız bilgisi. Bunlar yalnızca tarayıcınızın yerel depolamasında tutulur ve bize gönderilmez.
3.2 Erişim talep formunu doldurduğunuzda
- Ad, soyad, e-posta adresi, şirket adı ve ülke.
- Formun kötüye kullanılmasını önlemek için IP adresinizden türetilen bir özet değer ve istek zamanları.
3.3 Çevrimiçi demoya giriş yaptığınızda
- Hesap: e-posta adresiniz (Google ile girişte Google hesabınızın doğrulanmış e-posta adresi), hesap durumu (onay bekliyor, onaylı veya kapalı), giriş yöntemi, kayıt, onay ve son giriş zamanları, analiz hakkınız ve kullandığınız analiz sayısı; Google ile girişte ayrıca hesabın kurumsal (Google Workspace) hesap olup olmadığı.
- Giriş güvenliği: doğrulayıcı uygulama sırrı (şifrelenmiş olarak); kurtarma kodları, oturum jetonları ve e-postayla gönderilen tek kullanımlık giriş kodları (yalnızca kriptografik özet olarak); hatalı deneme sayısı ve geçici kilit süresi.
- Oturum kaydı: oturumun başlangıç ve son etkinlik zamanı ile IP adresi.
- Güvenlik kaydı: giriş, çıkış, hatalı kod denemesi, onay ve engelleme işlemleri. Bu kayıtlarda e-posta adresiniz maskelenir (ör. k***@ornek.com); IP adresi ve zaman tutulur.
- Açık rıza kaydı: rızanın verildiği zaman ve onaylanan metnin sürümü.
3.4 Demoda ses analiz ettirdiğinizde
- Ses dosyası: yalnızca analiz süresince işlenir; bunun için sunucuda geçici bir dosyaya yazılır ve analiz biter bitmez silinir. Kalıcı olarak saklanmaz, model eğitiminde kullanılmaz ve üçüncü kişilerle paylaşılmaz.
- Analiz çıktısı: sentetiklik skoru, hüküm, kullanılan model sürümü, ses kalitesi sınıfı (ör. dar bant), ses süresi ve işlem süresi. Bu çıktı, maskelenmiş e-posta adresiniz ve IP adresinizle birlikte sunucunun işletim kaydına yazılır; kayıtta ses bulunmaz.
Sesiniz biyometrik veri olarak işlenmez. Ses, ancak kişinin kimliğini doğrulamak veya tanımlamak amacıyla işlendiğinde biyometrik (özel nitelikli) kişisel veri sayılır. Demoda amaç kimliğinizi tespit etmek değil, sesin yapay olarak üretilip üretilmediğini ölçmektir; kimlik eşleştirmesi, ses izi çıkarma veya kişi tanıma yapılmaz.
Demoya yalnızca yüklemeye yetkili olduğunuz kayıtları yükleyin. Başka bir kişinin sesini içeren bir kaydı analiz ettirecekseniz, bunun için gerekli hukuki dayanağa sahip olmak sizin sorumluluğunuzdadır. Lütfen sağlık bilgisi gibi özel nitelikli veri içeren kayıtlar yüklemeyin.
3.5 Bizimle yazıştığınızda
- Adınız, e-posta adresiniz ve yazışmanın içeriği.
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Web sitesini sunmak, çalışmasını ve güvenliğini sağlamak | Bağlantı ve güvenlik verileri | KVKK md. 5/2-f (meşru menfaat) · GDPR md. 6/1-f |
| Erişim taleplerini değerlendirmek ve yanıtlamak | Form verileri, yazışmalar | KVKK md. 5/2-c (sözleşmenin kurulması) ve 5/2-f · GDPR md. 6/1-b ve 6/1-f |
| Demo hesabını açmak; girişi ve iki aşamalı doğrulamayı yürütmek | Hesap, giriş güvenliği ve oturum verileri | KVKK md. 5/2-c · GDPR md. 6/1-b |
| Gönderdiğiniz sesi analiz edip sonucu size göstermek | Ses (yalnızca analiz süresince, geçici olarak), analiz çıktısı | KVKK md. 5/1 (açık rıza) · GDPR md. 6/1-a |
| Kötüye kullanımı önlemek: hız sınırı, analiz hakkı, yetkisiz erişim tespiti | IP adresi, güvenlik kaydı, işletim kaydı | KVKK md. 5/2-f · GDPR md. 6/1-f |
| Hukuki yükümlülükleri yerine getirmek | İlgili veriler | KVKK md. 5/2-ç · GDPR md. 6/1-c |
| Bir hakkın tesisi, kullanılması veya korunması | İlgili kayıtlar | KVKK md. 5/2-e · GDPR md. 6/1-f |
Demoda ses analizi için verdiğiniz açık rızayı info@spiron.io adresine yazarak dilediğiniz an geri alabilirsiniz; geri alma, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez. Verilerinizi hakkınızda hukuki sonuç doğuran otomatik kararlar veya profilleme için kullanmayız.
5. Çerezler ve Yerel Depolama
Reklam, izleme veya analitik amaçlı çerez kullanmayız. Aşağıdakiler yalnızca sitenin ve demonun çalışması ve tercihlerinizin hatırlanması için kullanılır:
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
spiron-lang | Yerel depolama | Dil tercihiniz | Siz silene kadar |
spiron-theme | Yerel depolama | Tema tercihiniz | Siz silene kadar |
spiron-consent | Yerel depolama | Bilgilendirme bandını kapattığınız | Siz silene kadar |
spiron-demo-surum | Yerel depolama (demo) | Seçtiğiniz model sürümü | Siz silene kadar |
spv_g | Oturum deposu (demo) | “Google ile devam et” sırasında güvenlik değerleri | Girişten dönüşte ya da sekme kapandığında silinir |
spv_session | Çerez (demo; HttpOnly, Secure) | Oturumunuzu tanır | En çok 8 saat; çıkışta silinir |
spv_session_csrf | Çerez (demo; Secure) | Siteler arası istek sahteciliğine (CSRF) karşı koruma | En çok 8 saat; çıkışta silinir |
Barındırma sağlayıcımızın güvenlik katmanı, olağandışı trafik algıladığında tarayıcınızdan kısa bir otomatik doğrulama isteyebilir; bu doğrulama sağlayıcının teknik çerezlerini kullanabilir.
“Google ile devam et” seçeneğini kullanırsanız Google'ın giriş sayfasına yönlendirilirsiniz; o sayfadaki çerezler Google'ın kendi politikasına tabidir. Bu seçeneği kullanmadığınız sürece Google'ın giriş veya izleme hizmetlerine istek gönderilmez. Yazı tipleri ve arayüz bileşenleri kendi sunucumuzda barındırılır; harici yazı tipi veya kütüphane servislerine istek yapılmaz.
Web analitiği şu anda kullanılmamaktadır. İleride çerezsiz bir analitik aracı kullanmaya başlarsak bu politikayı önceden güncelleriz.
6. Verilerin Paylaşımı ve Hizmet Sağlayıcılar
Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız. Hizmeti sunabilmek için aşağıdaki sağlayıcılarla çalışırız. Bu sağlayıcılar verileri yalnızca bizim adımıza ve hizmetin gerektirdiği ölçüde işler (veri işleyen):
| Sağlayıcı | Hizmet | İşlenen veriler | Konum |
|---|---|---|---|
| Hostinger | Web sitesinin barındırılması, içerik dağıtım ağı (CDN), erişim talep formunun e-postayla iletilmesi | Bağlantı ve güvenlik verileri, form verileri | Hostinger'ın Türkiye dışındaki veri merkezleri; CDN uç sunucuları ziyaretçiye yakın bölgelerde |
| Google Cloud | Çevrimiçi demo altyapısı: sunucu, yük dengeleyici, güvenlik duvarı | Bağlantı verileri; demo hesabı, oturum, güvenlik ve analiz verileri; ses (yalnızca analiz süresince, geçici olarak) | Almanya (Frankfurt) |
| Microsoft 365 | Kurumsal e-posta; demo giriş kodu e-postalarının gönderimi | Form e-postaları, yazışmalar, giriş kodu e-postaları (e-posta adresiniz ve kod) | Microsoft'un Türkiye dışındaki veri merkezleri |
“Google ile devam et” seçeneğini kullanırsanız kimlik doğrulama Google tarafından yapılır; Google bu adımda paylaşılan bilgiler için kendi gizlilik politikasına tabi ayrı bir veri sorumlusudur.
Ses kayıtları analiz dışında hiçbir amaçla kullanılmaz ve hiçbir üçüncü kişiyle paylaşılmaz; yalnızca Google Cloud üzerindeki demo sunucumuzda, analiz için ve bizim tarafımızdan işlenir. Verileriniz, yalnızca mevzuatın gerektirdiği hâllerde ve istenen ölçüde yetkili kamu kurum ve kuruluşları ile mahkemelerle paylaşılabilir.
7. Yurt Dışına Veri Aktarımı
Spiron Türkiye'de yerleşiktir. Aşağıdaki durumlarda kişisel verileriniz Türkiye dışında işlenir; bu aktarımlar KVKK md. 9 kapsamındadır:
- Çevrimiçi demo: Almanya (Google Cloud, Frankfurt bölgesi).
- Web sitesi barındırma ve CDN: Hostinger'ın Türkiye dışındaki veri merkezleri; CDN uç sunucuları size yakın bir bölgede bulunabilir.
- Kurumsal e-posta: Microsoft'un Türkiye dışındaki veri merkezleri.
- Google ile giriş: Google'ın küresel altyapısı (yalnızca bu seçeneği kullanırsanız).
Hizmet sağlayıcılarımız bu verileri, bizimle yaptıkları hizmet sözleşmelerinin veri koruma hükümleri çerçevesinde ve yalnızca hizmetin gerektirdiği ölçüde işler. Yurt dışına aktarımda dayandığımız güvenceler hakkında bilgi almak için info@spiron.io adresine yazabilirsiniz.
Avrupa Ekonomik Alanı'ndan (AEA) kullanıyorsanız: demo verileriniz AEA içinde (Almanya) barındırılır. Spiron içinde bu verilere yalnızca Türkiye'deki yetkili personelimiz, hizmeti yürütmek için gerekli olduğu ölçüde erişir. Avrupa Komisyonu'nun Türkiye hakkında bir yeterlilik kararı bulunmamaktadır; bu erişim, talep ettiğiniz demo hizmetinin sunulabilmesi için gereklidir.
8. Saklama Süreleri
Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca tutarız; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Mevzuatın daha uzun bir süre öngördüğü hâllerde (ör. Türk Ticaret Kanunu kapsamındaki ticari yazışmalar) o süre uygulanır.
| Veri | Süre |
|---|---|
| Demoya yüklenen ses | Saklanmaz — analiz için oluşturulan geçici dosya analiz biter bitmez silinir |
| Analiz çıktısı (işletim kaydında; ses içermez) | 12 ay, sonra otomatik silinir |
| Demo hesabı | Siz silinmesini isteyene ya da demo hizmeti sona erene kadar; silme talebinizden itibaren en geç 30 gün içinde silinir |
| Tek kullanımlık giriş kodu (yalnızca özeti) | 10 dakika geçerli ve tek kullanımlık; süresi dolan kodlar otomatik silinir |
| Oturum çerezleri ve oturum kaydı | Çerezler en çok 8 saat geçerlidir ve çıkışta silinir; süresi dolan oturum kayıtları otomatik silinir |
| Güvenlik kaydı (maskeli e-posta, IP, zaman) | 12 ay, sonra otomatik silinir |
| Hız sınırı sayaçları | Sayaç penceresi dolduktan sonra otomatik silinir |
| Form hız sınırı kaydı (IP özeti, istek zamanları) | Yalnızca bir saatlik hız sınırı için kullanılır; aynı adresten yeni istek geldiğinde bir saatten eski zamanlar silinir |
| Erişim talep formu e-postaları | Talebin sonuçlanmasından itibaren 2 yıl |
| Web sunucusu, yük dengeleyici ve güvenlik duvarı erişim kayıtları | Sağlayıcıların saklama süresince, en çok 12 ay |
9. Veri Güvenliği
- Site ve demo yalnızca şifreli bağlantı (HTTPS/TLS) üzerinden sunulur; HTTP istekleri HTTPS'e yönlendirilir.
- Demo sunucusunun dış IP adresi yoktur; yalnızca yük dengeleyici ve web uygulama güvenlik duvarı üzerinden erişilebilir.
- Demoda parola kullanılmaz; iki aşamalı doğrulama zorunludur.
- Doğrulayıcı uygulama sırları şifrelenmiş olarak; oturum jetonları ve kurtarma kodları yalnızca kriptografik özet olarak saklanır.
- Hatalı denemelerde hesap geçici olarak kilitlenir; IP başına hız sınırı ve kullanıcı başına analiz hakkı uygulanır.
- Ses kalıcı depolamaya alınmaz; analiz için oluşturulan geçici dosya analiz biter bitmez silinir.
- Yönetim erişimi yetkili personelle sınırlıdır ve kayıt altına alınır.
- Bir veri ihlali durumunda Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere mevzuatın öngördüğü sürelerde bildirimde bulunuruz.
10. Otomatik Analiz
Demo sonucu, bir makine öğrenmesi modelinin otomatik çıktısıdır ve yüklenen sesin yapay olarak üretilmiş olma olasılığına ilişkin bir tahmindir. Model hata yapabilir; sonuç tek başına kesin bir hüküm değildir ve bilgi amaçlıdır. Hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde etkileyen bir karar vermek için kullanılmaz. Münhasıran otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız itiraz edebilirsiniz.
11. Haklarınız
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaysanız ayrıca verilerinize erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz etme ve açık rızanızı geri alma haklarına sahipsiniz.
12. Başvuru Yöntemi
Taleplerinizi, kimliğinizi doğrulamamıza yetecek bilgilerle birlikte şu yollarla iletebilirsiniz: sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza kullanarak info@spiron.io adresine; ya da ıslak imzalı dilekçeyle 2. bölümdeki adresimize. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz. AEA'da bulunuyorsanız bulunduğunuz ülkenin veri koruma otoritesine de başvurabilirsiniz.
13. Çocukların Verileri
Hizmetlerimiz kurumsal kullanıcılara yöneliktir ve 18 yaşından küçüklere yönelik değildir. Bilerek çocuklara ait kişisel veri toplamayız; böyle bir veri fark edersek sileriz.
14. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm ve tarihi bu sayfanın başında yer alır; önemli değişiklikleri sitemizde duyururuz.
15. İletişim
Spiron Teknoloji A.Ş.
İTÜ ARI Teknokent 2, B Blok, Sarıyer / İstanbul, Türkiye
E-posta: info@spiron.io
Bu politikanın Türkçe ve İngilizce sürümleri arasında farklılık olması hâlinde Türkçe sürüm esas alınır.