Gizlilik Politikası

1. Veri Sorumlusu

VoxSim aracılığıyla toplanan hesap ve kullanım verileri için Talivio Technology OÜ veri sorumlusudur. Müşteri çalışma alanı adına işlenen veriler için çalışma alanı sahibi veri sorumlusu, Talivio Technology OÜ ise veri işleyicidir.

• Talivio Technology OÜ · Ahtri tn 12, 15551 Tallinn, Harju maakond · Estonya
• E-posta: [email protected]

2. Topladığımız Veriler

VoxSim hizmetini sunmak için gereken asgari kişisel verileri topluyoruz:

3. Alt İşleyiciler

Hizmeti sunmak için aşağıdaki alt işleyicilerden yararlanıyoruz. Her biri veri işleme sözleşmesiyle bağlıdır:

İşleyiciler (bizim adımıza hareket eder)

• Google Gemini API — Simülasyon ve tanıma raporu için LLM çıkarımı. Ücretli Gemini API katmanını kullanıyoruz; Google'ın koşulları ve Google Cloud Veri İşleme Ek Sözleşmesi (DPA) uyarınca istemler ve çıktılar Google'ın modellerini eğitmek veya iyileştirmek için kullanılmaz. ABD'deki işleme, ek güvence olarak Cloud DPA'daki AB Standart Sözleşme Hükümleriyle desteklenen Google'ın AB-ABD Veri Gizliliği Çerçevesi sertifikasına dayanır.
• Postmark — İşlemsel e-posta teslimi
• Hetzner / Scaleway — AB içinde sunucu altyapısı (Frankfurt / Paris)
• Google Analytics — Toplu site kullanım istatistikleri — yalnızca çerez banner'ında önceden verdiğiniz rızayla yüklenir; IP anonimleştirme etkin; ABD'ye aktarımlar AB-ABD Veri Gizliliği Çerçevesi / SCC kapsamındadır

Bağımsız veri sorumluları (kendi adlarına hareket eder)

• Stripe — Ödeme işleme. Stripe, ödeme akışı için bağımsız (ayrı) veri sorumlusu olarak hareket eder ve kart sahibi verilerini kendi gizlilik politikası kapsamında işler; kart verilerini saklamayız ve ödemeler için Stripe ile sorumlu-işleyici DPA'sı imzalamayız. ABD aktarımları, Standart Sözleşme Hükümleriyle desteklenen AB-ABD Veri Gizliliği Çerçevesine dayanır.

Barındırmayı AB içinde yapıyoruz ve kişisel verilerinizi kendimiz AEA dışına aktarmıyoruz. Bazı alıcılar (Google, Stripe) verileri ABD'de, ek güvence olarak Standart Sözleşme Maddeleriyle (SCC) desteklenen AB-ABD Veri Gizliliği Çerçevesi kapsamında işler.

4. Haklarınız

GDPR kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Md. 15)
• Düzeltme hakkı (Md. 16)
• Silme hakkı (Md. 17)
• Veri taşınabilirliği hakkı (Md. 20)
• İşlemeyi kısıtlama hakkı (Md. 18)
• İtiraz hakkı (Md. 21)
• Denetim makamına şikayet hakkı (Md. 77) — yetkili baş makamımız Estonya Veri Koruma Kurumu'dur (Andmekaitse Inspektsioon, www.aki.ee); kendi AB üye devletinizin denetim makamına da başvurabilirsiniz

Bu haklardan herhangi birini kullanmak için iletişime geçin: [email protected]

5. Veri Saklama

Hesap verileri ve simülasyon içeriği, daha uzun saklama yasal olarak gerekmedikçe, aboneliğiniz sona erdikten sonra 90 gün içinde silinir veya anonimleştirilir. Rapor erişim günlükleri 12 ay, yapay zeka çağrı denetim kayıtları en az 6 ay saklanır (AB Yapay Zeka Yasası kayıt tutma yükümlülükleri doğrultusunda); fatura kayıtları 7 yıl saklanır (Estonya Muhasebe Kanunu, GDPR Md. 17(3)(b)). Yasal saklama süresine tabi olmayan veriler için daha erken silme talep edebilirsiniz.

6. Sentetik Ajanlar

Simülasyonlarda kullanılan sentetik popülasyon kişisel veri içermez. Ajanlar, kamuya açık istatistiklerden (TÜİK ve lisanslı araştırma kuruluşu verileri) istatistiksel olarak üretilir ve gerçek hiçbir bireyi temsil etmez ya da belirleyemez.

7. Yapay Zeka Şeffaflığı (AB Yapay Zeka Yasası Md. 50)

VoxSim bir yapay zeka sistemidir ve bir yapay zeka ile etkileşimde olduğunuz konusunda bilgilendirilirsiniz. Tüm simülasyon, anket ve tanıma çıktıları yapay zeka tarafından üretilmiş sentetik içeriktir — gerçek kamuoyu anketleri, sormalar veya gerçek bir kişinin beyanları değildir. AB Yapay Zeka Yasası'nın 50. maddesi uyarınca (2 Ağustos 2026'dan itibaren geçerli), bu çıktılar yapay olarak üretilmiş olarak etiketlenir ve teknik olarak mümkün olduğunda makine-okunur bir işaret taşır (PDF raporlarda görünür ve stenografik filigran); mevcut sistemlerin makine-okunur işaretlenmesi için uzatılmış son tarih 2 Aralık 2026'dır. Kamuoyuna mal olmuş kişilere ilişkin çıktılar hipotetik, sentetik model çıktılarıdır ve gerçek beyanlar, kamuoyu anketleri veya sormalar olarak sunulamaz.

Kamuoyuna Mal Olmuş Kişilerin Siyasi Görüşleri (GDPR Md. 9)

Bir simülasyon, kamuoyuna mal olmuş bir kişinin siyasi görüşlerine — GDPR Madde 9 uyarınca özel nitelikli kişisel veriye — atıfta bulunduğunda, yalnızca kişinin bizzat aleni hale getirdiği beyanlara dayanırız (GDPR Madde 9(2)(e)). Gerçek bireyler için siyasi görüş çıkarımı yapmaz, atfetmez veya üretmeyiz; bu tür her çıktı, kişinin görüşlerinin olgusal bir beyanı değil, sentetik bir model çıktısı olarak etiketlenir.

8. Çerezler

Her zaman etkin olan temel birinci taraf çerezleri kullanıyoruz: oturumunuzu açık tutan oturum çerezi, formları kötüye kullanıma karşı koruyan CSRF çerezi ile dil ve tema tercihlerinizi saklayan çerezler. Ayrıca toplu kullanım istatistikleri için Google Analytics kullanıyoruz — bu çerezler yalnızca çerez banner'ında kabul etmeniz halinde yerleştirilir (GDPR Md. 6(1)(a) açık rıza, IP anonimleştirme etkin). Tercihinizi istediğiniz zaman tarayıcınızın site verilerini temizleyerek geri çekebilir veya değiştirebilirsiniz; banner yeniden görünecektir. Reklam çerezi kullanmıyoruz.

9. Politika Değişiklikleri

Bu politikayı uygulamalarımızdaki veya geçerli mevzuattaki değişiklikleri yansıtacak şekilde güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 30 gün önce çalışma alanı sahiplerine e-posta ile bildirilir.