Gizlilik Politikası ve Aydınlatma Metni
Bu metin, Translatalo Android uygulamasını (paket adı com.mert.calltranslator), api.translatalo.com adresindeki sunucu hizmetini ve bu web sitesini (hep birlikte “Hizmet”) kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğü de bu metinle yerine getirilir. İngilizce sürüm ile bu metin arasında fark olursa Türkiye'deki kullanıcılar için bu metin esas alınır.
Sorumlu kullanın. Bir görüşmede Translatalo'yu kullandığınızda, hem sizin hem de karşı tarafın sesi çeviri veya yanıt için bir yapay zekâ hizmetine gönderilir. Birçok ülkede görüşme sesi kaydedilmeden ya da işlenmeden önce karşı tarafı bilgilendirmeniz veya onayını almanız gerekir. Translatalo'yu hangi görüşmede kullanacağınıza siz karar verirsiniz; karşı tarafı bilgilendirmek ve sizin ile onun bulunduğu yerdeki yasalara uymak sizin sorumluluğunuzdadır.
1. Veri sorumlusu
KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusu:
Translatalo
Çanakkale, Türkiye
E-posta: support@translatalo.com
Translatalo bireysel bir geliştirici tarafından işletilmektedir. İşleme faaliyetlerimiz bunu gerektirmediği için veri koruma görevlisi atanmamıştır. Gizlilikle ilgili her konuda yukarıdaki adresten bize ulaşabilirsiniz.
2. Özet
- Görüşme sesi, tercüme veya asistan kullanılan görüşme sırasında telefonunuzdan doğrudan OpenAI'a aktarılır. Sunucularımızdan geçmez ve tarafımızca saklanmaz.
- Canlı altyazılar telefonunuzda gösterilir ve yalnızca son görüşmeye ait olanlar yalnızca telefonunuzda tutulur. Sunucularımızda saklanmaz.
- Google hesap kimliğinizi, e-posta adresinizi ve adınızı, dakika bakiyenizi, oturum kayıtlarınızı ve satın alma kayıtlarınızı saklarız.
- Reklam, analiz veya takip SDK'sı kullanmayız; kişisel verileri satmayız.
- Hesabınızı uygulamada (Ayarlar → Hesap → Hesabı sil) ya da hesap silme sayfamızdaki adımlarla silebilirsiniz.
3. İşlediğimiz veriler
3.1 Hesap verileri
Google ile oturum açtığınızda Google hesap kimliğinizi, e-posta adresinizi ve adınızı alır ve saklarız. Bunları hesabınızı oluşturmak, tanımak ve gerektiğinde hesabınızla ilgili sizinle iletişim kurmak için kullanırız.
3.2 Dakikalar, oturumlar ve satın almalar
- Dakika bakiyesi: tanımlanan (ör. ücretsiz deneme), satın alınan, kullanılan ve iade edilen dakikaların kaydı.
- Oturum kayıtları: her görüşme oturumu için başlangıç ve bitiş zamanı, bitiş nedeni, kullanılan yapay zekâ sağlayıcısı, sağlayıcının görüşme kimliği ve uygulamanın gönderdiği kısa bir teknik kullanım özeti (ör. süre ve kullanım sayıları). Oturum kayıtları ses veya metin dökümü içermez.
- Satın alma kayıtları: abonelik veya ek paket satın aldığınızda ödeme altyapımız RevenueCat bizi bilgilendirir. Ürünü, mağaza işlem kimliğini, olay kimliği ve türünü ve ilgili zamanları (ör. ücretli ayın başlangıç ve bitişi) saklarız.
3.3 Görüşme sesi ve altyazılar
Translatalo bir görüşmede etkinken uygulama her iki tarafın görüşme sesini ve mikrofon sesinizi alır ve şifreli bir bağlantıyla telefonunuzdan doğrudan OpenAI Realtime API'ye aktarır. OpenAI, tercüman veya asistan konuşmasını ve canlı altyazı metnini üretip telefonunuza geri gönderir. Sunucumuz yalnızca OpenAI ile oturumu kurar (aracılık eder); ses sunucularımızdan geçmez ve orada saklanmaz.
Son görüşmenin canlı altyazıları yalnızca telefonunuzda tutulur ve bir sonraki görüşmede yenisiyle değiştirilir. Uygulamayı kaldırmak veya verilerini temizlemek bunları siler.
Ses, görüşmedeki karşı tarafın kişisel verilerini ve ikinizin söylediği her şeyi içerebilir. Yukarıdaki “Sorumlu kullanın” notuna bakın.
3.4 Asistana verdiğiniz talimatlar
Ayarlarınız (diller, ses, tercüme tarzı, asistan için yazdığınız talimatlar ve görüşme öncesi konuşmada anlattığınız görüşme amacı) telefonunuzda saklanır. Bir görüşme oturumunu yapılandırmak için uygulama ilgili ayar ve talimatları, görüşme amacını ve görünen adınızı sunucumuza gönderir; sunucumuz bunları OpenAI'a iletir. Giden bir asistan aramasından önceki sesli ön görüşme için uygulama, asistanın kimi ve ne zaman aradığınızı bilmesi amacıyla aradığınız telefon numarasını ve telefonunuzun o günkü tarihini de gönderir. Sunucumuz bu bilgileri yalnızca o oturumu kurmak için kullanır ve veritabanında saklamaz.
3.5 Teknik veriler
Uygulama veya tarayıcınız sunucularımıza bağlandığında, yanıtı iletmek ve Hizmeti kötüye kullanıma karşı korumak (ör. istek sınırlaması) için IP adresiniz ve temel istek bilgileri işlenir. IP adreslerini veritabanımızda saklamayız. Tutulduğu durumlarda teknik sunucu kayıtları güvenlik ve hata giderme amacıyla yalnızca kısa bir süre saklanır. Uygulama OpenAI'a bağlandığında OpenAI de bağlantının parçası olarak IP adresinizi alır.
3.6 Telefonunuzda kalan veriler
Kablosuz hata ayıklama eşleme bilgileri, ayarlarınız ve son görüşmenin altyazıları yalnızca cihazınızda saklanır. İsteğe bağlı “Translatalo pairing” erişilebilirlik hizmeti, yalnızca Android Ayarlar uygulamasına ve yalnızca Eşle'ye dokunduktan sonraki 10 dakika boyunca bakar. Bu süre içinde Kablosuz hata ayıklama eşleme penceresini arar; 6 haneli eşleme kodunu ve onunla birlikte gösterilen adresi okur ve bunları yalnızca cihazınızda eşlemeyi tamamlamak için kullanır. Başka hiçbir uygulamayı okumaz; okuduğu hiçbir şey saklanmaz veya bize gönderilmez.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesabınızı oluşturmak ve yürütmek; tercüman ve asistan görüşmelerini sağlamak; dakikaları takip etmek | Hesap verileri, dakikalar, oturum kayıtları, görüşme sesi, asistan talimatları | Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Translatalo'yu kullanmayı seçtiğiniz bir görüşmede karşı tarafın sesini işlemek | Görüşme sesi | Talep ettiğiniz Hizmeti sunmaya yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f). Karşı tarafı bilgilendirmek sizin sorumluluğunuzdadır (yukarıdaki “Sorumlu kullanın” notu). |
| Satın alma ve abonelikleri yönetmek | Satın alma kayıtları, hesap kimliği | Sözleşmenin ifası |
| Muhasebe ve vergi kayıtlarını tutmak | Satın alma kayıtları | Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c) |
| Güvenlik, kötüye kullanım ve dolandırıcılığın önlenmesi (ör. istek sınırları, ücretsiz denemenin tekrar tekrar alınmasının önlenmesi) ve uyuşmazlıkların çözümü | Hesap verileri, oturum kayıtları, IP adresi | Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f); bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e) |
| Destek taleplerinizi yanıtlamak | Mesajlarınız ve iletişim bilgileriniz | Sözleşmenin ifası veya meşru menfaat |
Verilerinizi reklam, profilleme veya sizi hukuken ya da benzer biçimde önemli ölçüde etkileyen otomatik kararlar için kullanmayız ve görüşme sesinizi yapay zekâ modellerini eğitmek için kullanmayız. Kişisel verileriniz, Google ile oturum açma, uygulama içi işlemler ve e-posta yoluyla elektronik ortamda, otomatik yollarla toplanır.
5. Hizmet sağlayıcılar ve aktarılan taraflar
Verileri yalnızca Hizmeti sağlamak için işleyen aşağıdaki sağlayıcılarla paylaşırız:
- OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd.) — gerçek zamanlı konuşma işleme: görüşme sesi, asistan talimatları, görüşme amacı, görünen ad, aranan numara (yalnızca ön görüşmede), üretilen konuşma ve altyazı metni ile OpenAI'ın kötüye kullanımı tespit etmek için kullandığı takma adlı (hash'lenmiş) bir kullanıcı kimliği. Veri işleyenimizdir. OpenAI'ın API veri politikalarına göre API verileri varsayılan olarak modellerini eğitmek için kullanılmaz ve kötüye kullanımın izlenmesi amacıyla sınırlı bir süre (şu anda en fazla 30 gün) saklanabilir; ardından yasal bir zorunluluk yoksa silinir.
- RevenueCat (RevenueCat, Inc., ABD) — satın alma yönetimi: Google Play'den gelen satın alma ve abonelik verileri ile kullanıcı kimliğimiz. Veri işleyenimizdir.
- Google — Google ile oturum açma, uygulama dağıtımı ve Google Play üzerinden ödemeler. Google bu verileri söz konusu hizmetlere ilişkin kendi gizlilik politikası kapsamında işler.
- Barındırma sağlayıcısı — sunucumuz ve veritabanımız AB'de (Almanya) bulunan bir barındırma sağlayıcısının sunucularında çalışır. Veri işleyenimizdir.
Ayrıca yasal zorunluluk hâlinde, haklarımızı korumak için ya da Hizmetin devri hâlinde (size bildirilerek) devralan tarafa veri açıklayabiliriz. Kişisel verileri satmaz veya kiralamayız.
6. Yurt dışına aktarım
Sunucularımız AB'de (Almanya) bulunmaktadır. OpenAI ve RevenueCat ABD merkezlidir; bu nedenle veriler ABD'ye ve bu şirketlerin faaliyet gösterdiği diğer ülkelere aktarılabilir ve orada işlenebilir. Türkiye'den yapılan aktarımlarda KVKK m. 9'da öngörülen aktarım mekanizmalarına (standart sözleşmeler dahil) dayanırız. AB'den yapılan aktarımlarda, gerektiğinde AB–ABD Veri Gizliliği Çerçevesi (alıcı sertifikalı ise), Avrupa Komisyonu Standart Sözleşme Maddeleri veya yasaların izin verdiği diğer güvencelere dayanırız. Bu güvenceler hakkında bizden bilgi isteyebilirsiniz.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verileri, dakika bakiyesi, oturum kayıtları | Hesabınızı silene kadar. Silme işlemi bunları kaldırır. |
| Satın alma (fatura) kayıtları | Vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (10 yıla kadar olabilir); ardından silinir. |
| Görüşme sesi | Tarafımızca saklanmaz. OpenAI tarafından gerçek zamanlı işlenir; OpenAI'ın sınırlı saklama süresi için 5. bölüme bakın. |
| Canlı altyazılar | Tarafımızca saklanmaz. Son görüşmenin altyazıları bir sonraki görüşmeye ya da uygulama verilerini temizleyene kadar telefonunuzda kalır. |
| Oturum için gönderilen asistan talimatları, görüşme amacı, görünen ad ve aranan numara | Veritabanımızda saklanmaz; yalnızca oturumu kurmak için kullanılır. |
| Teknik sunucu kayıtları | Güvenlik ve hata giderme için kısa bir süre. |
| Destek e-postaları | Talebinizi sonuçlandırmak için gereken süre ve olası takip için gerekenden uzun olmamak üzere. |
8. Haklarınız
KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, meşru menfaate dayalı işlemeye itiraz, veri taşınabilirliği ve rızaya dayalı işlemede rızayı geri çekme haklarınız vardır.
Haklarınızı kullanmak için hesabınızın e-posta adresinden support@translatalo.com adresine yazın. Başvurunuzu yasal süre içinde (KVKK kapsamında en geç 30 gün, GDPR kapsamında genellikle bir ay) yanıtlarız. Kişisel Verileri Koruma Kurumu'na (KVKK) veya AB'de ikamet ettiğiniz ülkenin denetim makamına şikâyette bulunma hakkınız da vardır.
9. Hesabınızı silme
Hesabınızı istediğiniz zaman uygulamada Ayarlar → Hesap → Hesabı sil yoluyla ya da hesabınızın e-posta adresinden bize yazarak silebilirsiniz. Silme işlemi hesabınızı, dakika bakiyenizi ve oturum kayıtlarınızı kaldırır. Fatura kayıtları yalnızca yasaların gerektirdiği süre boyunca tutulur (7. bölüm). Kullanılmamış dakikalar hesap silinince kaybolur. Hesabı silmek Google Play aboneliğinizi iptal etmez; aboneliği Google Play'den iptal edin. Ayrıntılar: translatalo.com/tr/delete-account.
10. Çocuklar
Hizmet çocuklara yönelik değildir. Kullanmak için en az 16 yaşında olmanız gerekir (ülkenizin hukuku daha yüksek bir yaş öngörüyorsa o yaş). 13 yaşından, AEA ve Türkiye'de 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın; verileri sileriz.
11. Güvenlik
Aktarım sırasındaki veriler şifrelenir: sunucumuza bağlantılar HTTPS (TLS), OpenAI'a giden görüşme sesi ise WebRTC şifrelemesi (DTLS-SRTP) kullanır. Sunucularımıza ve veritabanımıza erişim kısıtlıdır. Uygulamanın yardımcı süreci yalnızca telefonunuzda ve yalnızca sizin kurduğunuz Kablosuz hata ayıklama eşlemesi üzerinden çalışır. Hiçbir aktarım veya saklama yöntemi kusursuz değildir; ancak verilerinizi korumak için makul önlemleri alır, bir veri ihlali olduğunda yasaların gerektirdiği hâllerde sizi ve ilgili makamları bilgilendiririz.
12. Değişiklikler
Bu politikayı güncelleyebiliriz. Yeni sürümü yeni bir yürürlük tarihiyle burada yayımlar, önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde veya e-postayla bildiririz.
13. İletişim
Translatalo, Çanakkale, Türkiye
E-posta: support@translatalo.com