# KVKK Aydınlatma Metni — VoxBridge AI

> Veri Sorumlusu: Ağabeyoğlu Grup / [Resmi şirket ünvanı, adres, vergi no]
> Yürürlük tarihi: 2026-04-25

## 1. Veri Sorumlusu

VoxBridge AI ("Hizmet"), Ağabeyoğlu Grup tarafından işletilen, gerçek zamanlı sesli çeviri hizmeti veren bir SaaS platformudur. Veri sorumlusu Ağabeyoğlu Grup'tur (KEP, MERSIS no, adres bilgileri).

## 2. İşlenen Kişisel Veriler

| Veri Kategorisi | Veri Tipi | İşlenme Amacı |
|----------------|-----------|---------------|
| Kimlik | Ad, Soyad | Hesap yönetimi, fatura |
| İletişim | E-posta, Telefon | Hesap iletişimi, destek |
| Müşteri İşlem | Kullanım kayıtları, çağrı geçmişi | Faturalama, kalite kontrolü |
| Ses (geçici) | Çağrı sırasında ses verisi | Anlık çeviri (kayıt YAPILMAZ) |
| Metin | Çeviri girdileri ve çıktıları | Hizmet sunumu |
| İşlem güvenliği | IP adresi, oturum log'u | Güvenlik denetimi |
| API anahtarları | OpenAI/ElevenLabs API anahtarları | Hizmet entegrasyonu (Fernet ile şifrelenir) |

## 3. İşleme Amaçları

- Hizmetin sunumu (çeviri ve ses sentezi)
- Faturalama ve plan yönetimi
- Müşteri destek hizmeti
- Hizmet kalitesini iyileştirme
- Yasal yükümlülükler (KVKK m.5/2-ç, vergi mevzuatı)
- Güvenlik denetimi ve dolandırıcılık tespiti

## 4. Veri İşleme Hukuki Sebepleri (KVKK m.5)

- **Sözleşmenin kurulması/ifası** (KVKK m.5/2-c): Hesap açma, hizmet sunumu
- **Hukuki yükümlülük** (KVKK m.5/2-a): Vergi, tüketici mevzuatı
- **Meşru menfaat** (KVKK m.5/2-f): Güvenlik, dolandırıcılık tespiti
- **Açık rıza** (KVKK m.5/1): Pazarlama bildirimleri (opsiyonel)

## 5. Veri Aktarımı (3. Taraflar)

VoxBridge çalışırken aşağıdaki yurt dışı sağlayıcılarla veri paylaşır:

| Sağlayıcı | Amacı | Aktarılan veri | Hukuki dayanak |
|-----------|-------|----------------|----------------|
| OpenAI (ABD) | Çeviri (gpt-4o-mini), STT (Whisper) | Çeviri metinleri, ses parçaları | Açık rıza + sözleşmenin ifası |
| ElevenLabs (ABD) | Ses sentezi (TTS) | Çeviri çıktıları | Açık rıza + sözleşmenin ifası |
| Sentry (ABD) | Hata izleme | Anonim hata logu | Meşru menfaat |
| Resend (ABD) | E-posta gönderimi | Ad, e-posta, ileti içeriği | Sözleşmenin ifası |

**Önemli:** Müşterinin BYOK modunda kendi API anahtarını kullanması durumunda OpenAI/ElevenLabs hesabı doğrudan müşteriye aittir; VoxBridge bu hesabı veri saklayıcısı olarak kullanmaz, sadece anahtarı şifreli depolar.

## 6. Saklama Süreleri

| Veri | Süre |
|------|------|
| Hesap bilgileri | Hesap aktif olduğu sürece + 1 yıl |
| Çağrı kayıtları (metadata) | 1 yıl |
| Ses verisi | İşlendikten sonra silinir, KAYIT TUTULMAZ |
| Audit log | 2 yıl (KVKK güvenlik denetimi) |
| Faturalama kayıtları | Vergi mevzuatı gereği 10 yıl |

## 7. Veri Sahibinin Hakları (KVKK m.11)

Aşağıdaki haklarınızı `kvkk@voxbridge.ai` adresine yazılı başvuru ile kullanabilirsiniz:

- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/dışı aktarılan üçüncü kişileri öğrenme
- Eksik/yanlış işlenmişse düzeltme isteme
- KVKK koşulları çerçevesinde silme/yok edilme isteme
- Düzeltme/silme/yok etme işlemlerinin aktarıldığı 3. taraflara bildirilmesini isteme
- Otomatik sistemlerle analiz sonucuna itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme

Başvurularınız 30 gün içinde yanıtlanır.

## 8. Veri Güvenliği

- Tüm trafik HTTPS/TLS 1.3 ile şifrelenir.
- Şifreler bcrypt ile hash'lenir.
- API anahtarları Fernet (AES-128) ile şifrelenmiş saklanır.
- JWT tokenları 7 günde sona erer.
- Brute-force koruması: 10 hatalı giriş → 15 dakika IP bloğu.
- Veri tabanı yedeklemeleri günlük olarak şifreli ortamda alınır.
- Sentry ile sürekli hata izleme yapılır.

## 9. Çerez Politikası

VoxBridge sadece zorunlu çerezleri kullanır:
- Oturum çerezi (giriş tutmak için)
- CSRF koruma çerezi
- Tema tercihi çerezi (opsiyonel)

Analitik veya pazarlama çerezi KULLANILMAZ.

## 10. Çocukların Verileri

VoxBridge 18 yaş altı kullanıcılara hizmet vermez. Çocuk verisi tespit edilirse derhal silinir.

## 11. Güncelleme

Bu metin gerektiğinde güncellenir. Önemli değişikliklerde kullanıcılara e-posta ile bilgi verilir. Son güncelleme: 2026-04-25.