KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu, Voicendex platformunu işleten teşebbüs'tür. Başvurularınızı KVKK başvuru formu üzerinden iletebilirsiniz (§7). Bu aydınlatma metni yalnızca voicendex.com ziyaretçileri ve üyeleri için geçerlidir; platformda listelenen Voice AI firmalarının kendi veri işleme pratiklerini kapsamaz.

2. İşlenen kişisel veri kategorileri

Yalnızca sitenin sunduğu işlevler için gereken asgari veriyi işleriz:

• Hesap verileri: e-posta adresi, ad; parolanız geri döndürülemez özet (hash) olarak saklanır. Google ile giriş yaparsanız sağlayıcıdan gelen e-posta ve ad kullanılır.
• Topluluk katkıları: yazdığınız değerlendirme metinleri ve verdiğiniz puanlar, hesabınızla ilişkili olarak.
• Bülten: üye olmadan abone olduysanız ad soyad, e-posta, onay metninin sürümü, abonelik isteği, onay ve çıkış zamanları; üyeyseniz hesabınızda seçtiğiniz özet sıklığı (günlük/haftalık/kapalı) ve bu tercihin değişiklik kaydı.
• Demo randevu talebi: ad soyad, iş e-postası ve girerseniz firma, sektör, telefon ve senaryo notu. Talep önce ekibimize ulaşır; ekibimiz inceler, uygun bulursa yalnız seçtiğiniz firmaya iletir, iletmezse gerekçesiyle size bildirir.
• Teknik veriler: kötüye kullanım/istek sınırlama (rate limit) için IP adresinizin ve giriş, parola sıfırlama ve bülten formlarında e-posta adresinizin gizli bir anahtarla üretilmiş takma adı (özeti), kısa ömürlü sayaç anahtarı olarak kullanılır.
• Koşulların kabulü: kabul ettiğiniz belge ve sürümü, zaman, IP adresi ve tarayıcı bilgisi — hangi metni ne zaman kabul ettiğinizi ispat etmek için.
• Ölçüm (yalnız izin verdiyseniz ve oturum açtıysanız): sayfa ve araç olaylarına eklenen, o güne özel üretilen ve geri çevrilemeyen bir oturum anahtarı. Ölçüm kayıtlarına IP adresi yazılmaz.
• AI Analist: sorunuz ve aynı sohbetteki önceki sorular, yanıt üretilmesi için Anthropic'e (ABD) gönderilir. Soru metnini biz saklamayız; yalnız soru sayısını kimliksiz kaydederiz.

3. İşleme amaçları

• Üyelik hesabınızın oluşturulması, girişin sağlanması ve yönetimi.
• Değerlendirme ve puanların yayınlanması, moderasyonu ve topluluk istatistikleri.
• Seçtiğiniz sıklıkta e-posta bülteni gönderimi; bülten izninizin ve çıkışınızın kaydı.
• Demo randevu talebinizin incelenmesi ve uygun bulunursa seçtiğiniz firmaya iletilmesi, randevunun takibi ve teyidi.
• Platform güvenliği: istek sınırlama, oy tekilleştirme ve kötüye kullanımın önlenmesi.

4. Hukuki sebepler (KVKK md. 5)

• Açık rıza: e-posta bülteni ve ölçüm izni — her birini siz açarsınız ve istediğiniz an kapatırsınız.
• Sözleşmenin kurulması/ifası: hesap açılışı ve üyelik işlevleri ile demo randevu talebinizin incelenmesi ve uygun bulunursa firmaya iletilmesi. Talep formunda, bilgilerinizin firmaya iletilmesini onayladığınız zorunlu bir kutu vardır; işaretlemeden talep gönderilemez.
• Hukuki yükümlülük: bülten izninizin ve çıkışınızın kaydı (6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik).
• Meşru menfaat: güvenlik amaçlı teknik işlemler — istek sınırlama (veri minimizasyonu için IP ve e-posta gizli bir anahtarla özetlenerek işlenir) ve oy tekilleştirme.

5. Saklama süreleri

• Demo randevu talepleri: 540 gün sonra otomatik silinir; dilerseniz daha erken silinmesini isteyebilirsiniz.
• Hesap verileri ve topluluk katkıları: hesabınız açık kaldığı sürece saklanır; hesabınızı istediğiniz an silebilirsiniz.
• Bülten: tercihi kapatınca ya da e-postadaki bağlantıyla abonelikten çıkınca gönderim hemen durur. Onayladığınızda izninizi ve tarihini içeren bir “İzniniz alındı” e-postası göndeririz.
• Hesabınızı silmek isterseniz: hesabınızı Hesabım sayfasının en altındaki “Hesabımı sil” bölümünden kendiniz silersiniz; KVKK başvuru formu da kullanılabilir. Silme anında yapılır: giriş kapanır; profiliniz, takip ve alarm listeleriniz, bildirimleriniz, bülten tercihiniz, yanıtlanmamış profil sorularınız ve firmaya iletilmemiş demo talepleriniz silinir. Yayınlanmış değerlendirme ve yorumlarınız “Silinmiş üye” adıyla, sektör ve firma ölçeği çıkarılarak kalır; yayınlanmamış olanlar silinir. Silerken “Yorumlarımı da kalıcı olarak sil” kutusunu işaretlerseniz tamamen kaldırılır. Kör Tadım oylarınız ve firmaya iletilmiş demo talepleriniz hesabınızla bağı kesilerek kendi saklama süreleri boyunca kalır. Koşul kabul kayıtları, KVKK başvuruları ve bülten izin kaydı ispat için saklanır. Başvuru formuyla gelen silme talebini en geç 30 gün içinde yerine getiririz.
• İstek sınırlama sayaçları: en geç 24 saat içinde kendiliğinden sona erer.
• Gece temizliği: süresi dolan oturum kayıtları 30 gün, e-posta doğrulama bağlantıları 7 gün, parola sıfırlama bağlantıları 7 gün, onaylanmamış bülten istekleri 30 gün, Kör Tadım dinleme kayıtları 30 gün, kullanılmamış değerlendirme davetleri 90 gün, site içi bildirimler 1 yıl sonra otomatik silinir. Bir değerlendirmeye dönüşen davetin kaydı kalır.
• Kayıtlar ve denetim kaydı: sonuçlanan veri itirazları 1 yıl, itiraz kararları 1 yıl, randevu denetim kayıtları 540 gün, diğer denetim kayıtları 2 yıl, sonuçlanan KVKK başvuruları 3 yıl sonra silinir. Açık itiraz ve başvurular sonuçlanana kadar, yayından kaldırılmış bir yorumun kaldırma kaydı yorum durdukça, yanıtlanmamış firma mesajları yanıtlanana kadar kalır.
• Bülten izin kaydı: izniniz sürdüğü sürece saklanır. İzin sona erince çıkış yapılmış bülten kayıtları 3 yıl, sona ermiş bülten izin kayıtları 3 yıl sonra silinir (6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik). Onaylanmamış yeni bir istek önceki onay kaydınızı değiştirmez: daha önce çıkış yapılmış bir adres için yeniden istenip onaylanmayan bülten istekleri 30 gün sonra düşer, eski onay ve çıkış kaydı olduğu gibi kalır. Yeniden onaylarsanız önceki onay kaydı ayrıca saklanır.
• Kimliğin boşaltılması: Kör Tadım oylarındaki hesap kimliği 400 gün, Arena tercihlerindeki sekme kimliği 400 gün sonra boşaltılır; oy ve tercihin kendisi kalır.

6. Aktarımlar ve yurt dışı sunucular

Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü taraflara verilmez. Demo randevu talebiniz önce ekibimize ulaşır; ekibimiz inceler ve uygun bulursa yalnız talep ettiğiniz firmaya iletir. Platformun çalışması için veriler aşağıdaki hizmet sağlayıcıların altyapısında barındırılır veya işlenir; bu sağlayıcıların sunucuları yurt dışında bulunabilir:

• Vercel — web uygulaması barındırma.
• Supabase — veritabanı ve medya depolama.
• Resend — işlemsel e-posta ve bülten gönderimi.
• Upstash — istek sınırlama sayaçları.
• Anthropic — AI Analist'e yazdığınız sorular ve aynı sohbetteki önceki turlar, yanıt üretmek için.
• İlgili firma — demo randevu talebiniz, ekibimiz ilettiğinde. Yurt dışındaki bir firmaya iletilen talepte bilgileriniz o ülkeye aktarılır; bunu formda gönderimden önce belirtiriz.
• Google — "Google ile giriş" kullanırsanız kimlik doğrulama Google üzerinden yapılır. Firma logoları ve üye fotoğrafları yalnız kendi sunucumuzdan yüklenir.

7. Haklarınız (KVKK md. 11)

KVKK md. 11 uyarınca şu haklara sahipsiniz: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme, (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvuru için:

• Kişisel verilerinizle ilgili taleplerinizi (yukarıdaki a–ğ bentlerinin tümü; örneğin bilgi, düzeltme, silme ya da verilerinizin aktarıldığı üçüncü kişileri öğrenme) KVKK başvuru formu üzerinden iletin. Başvuruda kimliğiniz doğrulanır — doğrulamasız cevap vermek, verinizi üçüncü bir kişiye açıklamak olurdu. Çevrim içi formda kimliğinizi e-posta doğrulamasıyla ya da hesabınızla teyit ederiz; bu yüzden T.C. kimlik numaranızı ve adresinizi istemeyiz.
• Platformdaki bir firma verisinin hatalı olduğunu düşünüyorsanız (kişisel veri içermeyen bir kayıt) veri itirazı formunu kullanın; e-postanızı yalnız size dönüş yapmak için alırız.
• Hesap, bülten ve randevu verileriniz için hesabınızın Hesabım sayfasındaki ayarları kullanabilirsiniz. KVKK md. 13 uyarınca başvurular en geç 30 gün içinde yanıtlanır. Kimliğinizin doğrulanamadığı başvurulara cevap verilemez — doğrulamasız cevap, verinin üçüncü bir kişiye açıklanması olurdu.