Kişisel verilerin korunması
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Voxy ("biz") tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna her türlü soru ve talebiniz için aşağıdaki e-posta adresinden ulaşabilirsiniz.
- E-posta
- info@voxyservice.com
2. Kapsam ve roller
Bu metin; voxyservice.com web sitesini ziyaret eden kişileri, iletişim formunu dolduran kişileri ve Voxy yönetim panelini kullanan müşteri temsilcilerini kapsar.
Voxy, gerçek zamanlı ses ve görüntü altyapısını müşterilerine (uygulama geliştiren şirketlere) hizmet olarak sunar. Müşterilerimizin kendi uygulamalarında görüşmeye katılan son kullanıcıların kişisel verileri bakımından veri sorumlusu ilgili müşterimizdir; Voxy bu verileri müşterinin talimatıyla ve yalnızca hizmetin sunulması için veri işleyen sıfatıyla işler. Bu ilişkinin koşulları müşterilerimizle imzalanan Veri İşleme Sözleşmesi'nde (DPA) düzenlenir.
3. İşlenen kişisel veriler
| Veri kategorisi | Örnek veriler | Kimden / nereden |
|---|---|---|
| Kimlik | Ad, soyad | İletişim formu, panel hesabı |
| İletişim | E-posta adresi, telefon numarası | İletişim formu, panel hesabı |
| Müşteri işlem | Şirket adı, görüşme konusu, mesaj içeriği, tahmini kullanım bilgisi, talep geçmişi | İletişim formu, e-posta yazışmaları |
| Hesap ve işlem güvenliği | Kullanıcı adı (e-posta), şifre özeti (hash), oturum bilgileri, API anahtarı kullanım kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, erişim (log) kayıtları | Panel kullanımı, sunucu kayıtları |
| Hizmet meta verileri | Oda adı, katılımcı sayısı, süre, bölge, bağlantı kalitesi ölçümleri (gecikme, paket kaybı) | Hizmetin çalışması sırasında otomatik |
Görüşmelerin ses ve görüntü içeriği, aşağıda 8. maddede açıklandığı şekilde, kural olarak kaydedilmez ve saklanmaz.
4. İşleme amaçları
- İletişim taleplerinin yanıtlanması, demo ve teklif süreçlerinin yürütülmesi
- Sözleşmenin kurulması, hizmetin sunulması, panel hesaplarının oluşturulması ve yönetilmesi
- Kullanımın ölçülmesi, faturalandırma ve mutabakat işlemleri
- Hizmet kalitesinin izlenmesi, hataların giderilmesi ve altyapının iyileştirilmesi
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
- Açık rızanızın bulunması hâlinde ürün duyuruları ve ticari elektronik ileti gönderimi
5. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m. 5/2-c): hizmetin sunulması, hesap yönetimi, faturalandırma.
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): erişim kayıtlarının 5651 sayılı Kanun kapsamında tutulması, mali mevzuat gereği belge saklama.
- Meşru menfaat (m. 5/2-f): bilgi güvenliği, hizmet kalitesinin izlenmesi, iletişim taleplerinin yanıtlanması; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
- Açık rıza (m. 5/1): yalnızca ticari elektronik ileti gönderimi gibi rızaya bağlı işlemler için; rızanızı dilediğiniz zaman geri alabilirsiniz.
6. Toplama yöntemi
Kişisel verileriniz; web sitesindeki formlar, yönetim paneli, e-posta ve telefon yazışmaları aracılığıyla tamamen veya kısmen otomatik yollarla ve hizmetin çalışması sırasında sunucu kayıtları üzerinden otomatik olarak toplanır.
7. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki taraflara aktarılabilir:
- Yurt içi hizmet sağlayıcılar: barındırma (veri merkezi), e-posta gönderimi ve destek araçları sağlayan tedarikçilerimiz; veri işleyen sıfatıyla ve gizlilik sözleşmeleri kapsamında.
- Yetkili kurum ve kuruluşlar: mevzuatın öngördüğü hâllerde adli ve idari makamlar.
Müşteri verileri ve hizmet meta verileri Türkiye Cumhuriyeti sınırları içindeki veri merkezlerinde barındırılır. Web sitemiz yazı tiplerini ve bazı betik dosyalarını üçüncü taraf içerik dağıtım ağlarından (Google Fonts, jsDelivr) yükler; bu durumda IP adresiniz ilgili sağlayıcıya iletilir ve bu, KVKK'nın 9. maddesi kapsamında yurt dışına aktarım niteliğinde olabilir. Bu aktarım, sitenin görüntülenmesi için teknik olarak gereklidir.
8. Görüşme içerikleri
Sesli ve görüntülü görüşmelerin içeriği uçtan uca taşıma şifrelemesi (DTLS-SRTP) ile iletilir; kural olarak kaydedilmez ve saklanmaz. Medya yalnızca anlık olarak katılımcılar arasında iletilir.
Müşterimiz, kendi uygulamasında kayıt veya transkript özelliğini açıkça etkinleştirirse kayıtlar müşterinin seçtiği bölgede, müşteri adına ve müşterinin belirlediği süre boyunca saklanır. Bu kayıtlar bakımından veri sorumlusu müşterimizdir; katılımcıların kayıt konusunda bilgilendirilmesi müşterimizin yükümlülüğündedir.
9. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| İletişim formu verileri | Talebin sonuçlanmasından itibaren 2 yıl | Meşru menfaat, olası uyuşmazlıklar |
| Hesap ve sözleşme verileri | Hizmet ilişkisi süresince ve sona ermesinden itibaren 10 yıl | 6102 sayılı TTK, 213 sayılı VUK |
| Erişim (log) kayıtları | En az 1, en fazla 2 yıl | 5651 sayılı Kanun |
| Hizmet meta verileri | Faturalandırma döneminin kapanmasından itibaren 24 ay | Sözleşmenin ifası, mutabakat |
| Açık rızaya dayalı veriler | Rıza geri alınana kadar | Açık rıza |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
10. Güvenlik
Kişisel verilerinizin hukuka aykırı işlenmesini ve bunlara yetkisiz erişimi önlemek için KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirler alınır: aktarımda TLS ve DTLS-SRTP şifrelemesi, şifrelerin geri döndürülemez özet (hash) olarak saklanması, rol tabanlı erişim kontrolü, denetim kayıtları ve düzenli güvenlik değerlendirmeleri.
11. Çerezler ve yerel depolama
Web sitemiz üçüncü taraf analitik veya reklam çerezi kullanmaz. Yalnızca sitenin çalışması için zorunlu teknik çerezler ve tarayıcınızın yerel depolama alanında tutulan tercih bilgileri (ör. yönetim panelinde seçili görünüm) kullanılır. Bu veriler cihazınızda kalır, bize iletilmez ve tarayıcı ayarlarınızdan silinebilir.
12. Haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; sistemimizde kayıtlı e-posta adresiniz üzerinden info@voxyservice.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
13. Değişiklikler
Bu aydınlatma metni mevzuat veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler panel kullanıcılarına ayrıca bildirilir.
Sorularınız için bizimle iletişime geçin ya da info@voxyservice.com adresine yazın.
Ana sayfaya dön