Gizlilik Politikası

Bu Gizlilik Politikası, heartotext.com adresindeki web sitemizi ve iOS ile Android uygulamalarımızı (birlikte “Hizmet”) kullandığınızda Hear2Text’in kişisel verilerinizi nasıl işlediğini açıklar: hangi verileri topladığımızı, neden topladığımızı, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla; AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR’ı, CPRA ile değişik Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve yürürlükteki diğer mevzuat dikkate alınarak hazırlanmıştır.

1. Veri sorumlusu

Hizmet, bu politikada anlatılan kişisel verilerin veri sorumlusu olan MIA DIGITAL LLC tarafından işletilmektedir:

MIA DIGITAL LLC
112 Capitol Trl Ste A7751
Newark, DE 19711
Amerika Birleşik Devletleri
E-posta: support@heartotext.com

Kayıtlar çoğu zaman başka kişilerin sesini ve sözlerini içerir. Neyi kaydedeceğinize, yükleyeceğinize ve paylaşacağınıza siz karar verirsiniz; bunun için hukuki bir dayanağa sahip olmak sizin sorumluluğunuzdadır. İçeriğinizde yer alan başka kişilere ait kişisel veriler yalnızca size Hizmet’i sunmak amacıyla ve sizin adınıza işlenir.

2. Topladığımız veriler

Hesap verileri: adınız, e-posta adresiniz ve şifreniz (yalnızca tuzlanmış özet değeri olarak saklanır), diliniz ve — Apple ya da Google ile giriş yaparsanız — bu sağlayıcının bizimle paylaştığı hesap kimliği ve profil bilgileri. Apple, gerçek e-posta adresiniz yerine size özel bir yönlendirme adresi iletebilir.
İçeriğiniz: kaydettiğiniz veya yüklediğiniz ses ve videolar, içe aktardığınız bağlantılar ve bu bağlantılardan indirdiğimiz medya ile Hizmet’in bunlardan ürettiği her şey: transkriptler, zaman damgaları, konuşmacı etiketleri ve konuşmacılara verdiğiniz adlar, düzenlemeler, notlar, çeviriler, özetler, klasörler ve yapay zekâ asistanına sorduğunuz sorular ile verdiği yanıtlar.
Çalışma alanı ve paylaşım verileri: oluşturduğunuz veya katıldığınız çalışma alanları, davet ettiğiniz ya da içerik paylaştığınız kişilerin adları ve e-posta adresleri, paylaşım bağlantılarınızın ayarları.
Abonelik ve ödeme verileri: planınız, abonelik durumunuz ve geçmişiniz ile Stripe, App Store veya Google Play’in bize ilettiği işlem kimlikleri. Kart bilgileriniz bu ödeme sağlayıcıları tarafından işlenir; kart numaranızın tamamını hiçbir zaman görmez ve saklamayız.
Destek verileri: destek ekibimize veya destek asistanına gönderdiğiniz mesajlar ve ekler.
Cihaz ve kullanım verileri: IP adresiniz ve bundan çıkardığımız yaklaşık ülke bilgisi, tarayıcı ve cihaz türü, işletim sistemi, uygulama sürümü, dil, anlık bildirim anahtarı, Hizmet’te yaptığınız işlemler (ör. kayıt başlatmak veya yükseltme ekranını açmak) ile çökme ve hata raporları.
Çerezler ve benzeri teknolojiler (web sitemizde) ve reklam tanımlayıcıları (uygulamalarımızda), 8. bölümde anlatıldığı şekilde.

Bu verileri sizden, cihazlarınızdan otomatik yollarla ve Hizmet ile birlikte kullanmayı seçtiğiniz Apple, Google ve Stripe gibi sağlayıcılardan elektronik ortamda topluyoruz.

3. Verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz

Hizmet’i sunmak — hesabınızı oluşturmak, transkripsiyon yapmak, konuşmacıları ayırt etmek, çevirmek, özetlemek, bir transkript hakkındaki sorularınızı yanıtlamak, cihazlarınız arasında eşitlemek, paylaşmak ve dışa aktarmak. Hukuki sebep: sizinle yaptığımız sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
Ödemeleri almak ve abonelikleri yönetmek, mevzuatın gerektirdiği muhasebe ve vergi kayıtlarını tutmak. Hukuki sebepler: sözleşmenin ifası ve hukuki yükümlülüğümüzü yerine getirmek (KVKK m. 5/2-ç; GDPR m. 6/1-c).
Hizmet’in güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek, plan sınırlarını ve adil kullanımı uygulamak. Hukuki sebep: meşru menfaatlerimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
Hizmet’in nasıl kullanıldığını anlamak ve hataları gidermek (analiz ve çökme raporları). Hukuki sebep: meşru menfaatlerimiz; mevzuatın çerezler veya benzeri teknolojiler için rıza aradığı durumlarda rızanız.
Reklamlarımızın etkisini ölçmek — örneğin bir reklamın uygulama yüklemesine veya aboneliğe yol açıp açmadığını görmek. Hukuki sebep: açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a).
Size e-posta göndermek: hesabınız, güvenlik, faturalandırma ve transkripsiyonlarınız hakkında (sözleşmenin ifası) ve mevzuatın izin verdiği ölçüde yeni özellikler ve kampanyalar hakkında (rızanız veya meşru menfaatlerimiz). Her tanıtım e-postasında abonelikten çıkma bağlantısı bulunur.
Destek taleplerinizi yanıtlamak. Hukuki sebepler: sözleşmenin ifası ve meşru menfaatlerimiz.
Mevzuata uymak, yetkili makamların hukuka uygun taleplerini yanıtlamak ve bir hakkın tesisi, kullanılması veya korunması. Hukuki sebepler: hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-ç ve 5/2-e).

Kişisel verilerinizi satmıyoruz; kayıtlarınızı ve transkriptlerinizi reklam amacıyla ya da yapay zekâ modellerini eğitmek için kullanmıyoruz.

4. Transkripsiyon ve yapay zekâ özellikleri içeriğinizi nasıl işler

Transkripsiyon ve konuşmacı ayrımı, kendi işlettiğimiz konuşma tanıma sunucularında yapılır. Sesiniz üçüncü taraf bir transkripsiyon hizmetine gönderilmez.
Konuşmacı etiketleri, tek bir kayıttaki sesleri birbirinden ayırt ederek oluşturulur. Ses izi oluşturmuyor ve sesleri kayıtlar arasında kişileri tanımak için kullanmıyoruz.
Bir transkripte başlık ve özet oluşturmak, dilini tespit etmek, onu çevirmek ve hakkındaki sorularınızı yanıtlamak için ilgili transkript metnini — hiçbir zaman sesi değil — OpenAI’a gönderiyoruz. OpenAI bu metni hizmet sağlayıcımız olarak işler ve modellerini eğitmek için kullanmaz.
Hear2Text çalışanları kayıtlarınızı dinlemez ve transkriptlerinizi okumaz; ancak size yardımcı olmamız için belirli bir kaydı incelememizi isterseniz ya da kötüye kullanımı araştırmak veya mevzuata uymak için gerekirse bunu yapabiliriz.
Hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran kararları yalnızca otomatik işlemeye dayanarak vermiyoruz.

5. Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca her amacın gerektirdiği ölçüde paylaşıyoruz:

Hetzner Online GmbH (Almanya) — hesabınızı ve içeriğinizi barındıran, Avrupa Birliği’nde bulunan sunucular, veritabanları ve dosya depolama.
OpenAI (ABD) — 4. bölümde anlatılan yapay zekâ özellikleri.
Stripe — web sitemizde yapılan ödemeler.
Apple ve Google — App Store ve Google Play satın alımları, Apple ile Giriş ve Google ile Giriş, anlık bildirimler (Apple Push Notification service ve Firebase Cloud Messaging).
Google — web sitemizde (Google Etiket Yöneticisi üzerinden yüklenen Google Analytics) ve uygulamalarımızda (Firebase için Google Analytics) kullanım analizi.
Microsoft — ziyaretçilerin web sitemizi nasıl kullandığını (tıklamalar, kaydırmalar ve sayfa görüntülemeleri, oturum kayıtları dahil) siteyi geliştirebilmemiz için kaydeden Microsoft Clarity.
Meta Platforms — reklamlarımızın ardından gelen uygulama yüklemelerinin ve satın alımların ölçülmesi (Meta App Events), 8. bölümde anlatılan tercihlerinize bağlı olarak.
Sentry (Functional Software, Inc., ABD) — uygulamalarımızdan gelen, e-posta adresleri çıkarılmış çökme ve hata raporları.
E-posta gönderim sağlayıcıları — hesap, faturalandırma ve hizmet e-postalarının gönderilmesi.
Talimatınızla diğer kullanıcılar — transkript paylaştığınız kişiler, çalışma alanlarınızın üyeleri ve oluşturduğunuz herkese açık bir bağlantıya sahip olan herkes.
Yetkili makamlar ve danışmanlar — mevzuatın gerektirdiği durumlarda veya haklarımızı korumak için; bir birleşme, devralma ya da varlık satışında ise alıcı veya halef şirket (bu durumda verileriniz bu politikaya tabi olmaya devam eder).

Hizmet sağlayıcılarımız kişisel verileri yalnızca talimatlarımız doğrultusunda işler. Apple, Google ve Meta, kendi hizmetlerindeki bazı işlemler bakımından ayrıca bağımsız veri sorumlusu olarak hareket eder; bu işlemler kendi gizlilik politikalarında açıklanmaktadır.

6. Yurt dışına aktarım

MIA DIGITAL LLC Amerika Birleşik Devletleri’nde yerleşiktir; hesabınızı ve içeriğinizi saklayan sunucular ise Avrupa Birliği’ndedir. Bazı hizmet sağlayıcılarımız verileri ABD’de veya başka ülkelerde işler. Türkiye’den yapılan aktarımlarda KVKK’nın 9. maddesinde öngörülen güvencelere — örneğin Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmelere — ya da mevzuatın izin verdiği durumlarda açık rızanıza dayanırız. Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre’den yeterlilik kararı bulunmayan bir ülkeye yapılan aktarımlarda Avrupa Komisyonu’nun Standart Sözleşme Hükümlerine (Birleşik Krallık Eki ile birlikte) ya da alıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi’ne ve gerektiğinde ek güvencelere dayanırız.

7. Verileri ne kadar süre saklıyoruz

Hesap verileri: hesabınız var olduğu sürece.
Kayıtlar, transkriptler ve ilgili içerik: siz onları veya hesabınızı silene kadar. Bir kaydı sildiğinizde sesi, transkripti ve asistan dizini sistemlerimizden hemen kaldırılır; rutin yedeklerdeki kopyalar bu yedeklerin süresi doldukça silinir.
Hesabınızı sildikten sonra: hesabınız hemen kapatılır; kişisel verileriniz ve içeriğiniz, mevzuat gereği saklamamız gereken kayıtlar dışında, 90 gün içinde silinir veya anonim hale getirilir.
İşleme sırasında oluşturulan geçici kopyalar: işlem biter bitmez silinir.
Sunucu kayıtları, hata raporları ve bağlantı içe aktarma kayıtları: en fazla 90 gün.
Analiz verileri: takma adlı olarak, en fazla 14 ay.
Fatura ve vergi kayıtları: 10 yıl veya mevzuatın öngördüğü daha uzun süre.
Pazarlama tercihleri: abonelikten çıkana veya rızanızı geri alana kadar.

Saklama süresi sona erdiğinde veriler silinir, yok edilir ya da sizinle bir daha ilişkilendirilemeyecek şekilde anonim hale getirilir.

8. Çerezler, SDK’lar ve izleme

Web sitemizde

Sitenin çalışması için zorunlu olan çerezleri — oturumunuzu açık tutmak, formları sahteciliğe karşı korumak ve dil tercihinizi hatırlamak için — ve Google Analytics ile Microsoft Clarity’nin analiz çerezlerini kullanıyoruz. Google Etiket Yöneticisi, reklam iş ortaklarımızın ölçüm etiketlerini de yükleyebilir. Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz; zorunlu çerezleri engellerseniz oturum açma çalışmaz.

Uygulamalarımızda

Firebase için Google Analytics uygulamaların nasıl kullanıldığını ölçer. Sizi değil, uygulamanın kurulumunu tanımlar ve izlemeye izin vermediğiniz sürece reklam tanımlayıcınızı kullanmaz.
Sentry çökme raporlarını toplar. Oturum kaydı ve ekran görüntüsü kapalıdır; transkriptleriniz Sentry’ye hiçbir zaman ulaşmaz.
Meta App Events, reklamlarımızı ölçmek için sınırlı sayıda olay alır — örneğin bir abonelik satın alındığını. Kayıtlarınızın veya transkriptlerinizin içeriğini hiçbir zaman almaz. iOS’ta Meta, reklam tanımlayıcınızı yalnızca uygulama sorduğunda izlemeye izin verirseniz alır; bu tercihi istediğiniz zaman Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden değiştirebilirsiniz. Android’de reklam kimliğinizi cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz.
Anlık bildirimler yalnızca izin verirseniz gönderilir ve cihaz ayarlarınızdan kapatılabilir.

9. Haklarınız

KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kişisel verilerinize erişme, bunları düzelttirme veya sildirme, işlenmesini kısıtlatma veya işlenmesine itiraz etme (doğrudan pazarlamaya her zaman itiraz edebilirsiniz), verilerinizi taşınabilir bir biçimde alma ve verdiğiniz rızayı, önceki işlemleri etkilemeksizin geri alma haklarına sahipsiniz.

Kaliforniya mevzuatı kapsamındaki haklarınız

Kaliforniya’da yaşıyorsanız hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı öğrenme ve bunların silinmesini veya düzeltilmesini isteme hakkına sahipsiniz. Kişisel bilgileri satmıyoruz. Reklamlarımızın Meta veya Google ile ölçülmesi, Kaliforniya mevzuatına göre bağlamlar arası davranışsal reklamcılık için “paylaşım” sayılabilir; buna uygulamada izlemeyi reddederek veya bize e-posta göndererek itiraz edebilirsiniz. Bu haklarınızı kullandığınız için size farklı davranmayız.

Haklarınızı nasıl kullanabilirsiniz

Hesabınızı web’de veya uygulamada hesap ayarlarınızdan istediğiniz zaman silebilir, transkriptlerinizi dışa aktarma özelliğiyle indirebilirsiniz. Diğer tüm talepleriniz için support@heartotext.com adresine yazın. Kimliğinizi doğrulamanızı isteyebiliriz; başvurunuzu mevzuatın öngördüğü süre içinde — KVKK kapsamında en geç 30 gün, GDPR kapsamında bir ay içinde — yanıtlarız.

10. Çocuklar

Hizmet 13 yaşından küçük çocuklara yönelik değildir ve bu çocuklardan bilerek kişisel veri toplamayız. Ülkenizin mevzuatı çevrim içi hizmetlere rıza vermek için daha yüksek bir yaş öngörüyorsa — bazı AB ülkelerinde 16 — o yaş geçerlidir. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.

11. Güvenlik

Verilerinizi aktarım sırasında (HTTPS) ve depolanırken şifreleme, yalnızca ihtiyacı olan çalışanlarla sınırlı erişim ve sistemlerimizin izlenmesiyle koruyoruz. Ancak hiçbir sistem tamamen güvenli değildir ve verilere hiçbir zaman yetkisiz erişilmeyeceğini garanti edemeyiz. Hear2Text’in SOC 2, ISO 27001 veya HIPAA gibi bir sertifikası yoktur; kayıtlarınız böyle bir düzenlemeye tabiyse buraya yüklenmelerine izin verilip verilmediğini kontrol edin.

12. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olursa yürürlüğe girmeden önce sizi e-postayla veya uygulama içinden bilgilendiririz. Sayfanın üstündeki tarih, politikanın en son ne zaman değiştiğini gösterir.

13. İletişim ve şikâyetler

Haklarınızı kullanmak veya verilerinizin işlenmesiyle ilgili her türlü soru ve şikâyetiniz için: