Gizlilik Politikası

1. Giriş

AirTrans (“Uygulama”), yapay zekâ destekli sözlü tercüme yapan bir iOS uygulamasıdır. Uygulama, cihazın mikrofonundan ses alır, bunu çeviri sağlayıcılarına gönderir ve çevirilmiş sesi ekrandaki canlı altyazı ile birlikte size geri sunar. Ham ses verileri veritabanımıza yazılmaz; sadece aktif çeviri oturumu boyunca geçici bir tampon (buffer) olarak tutulur ve oturum sonunda silinir.

2. Veri Sorumlusu

AirTrans için veri sorumlusu:

• Erkan Öztürk (gerçek kişi)
• Adres: ISOTEC Enerji A.Ş., Çerkeşli Mah. İmes OSB 19. Cad. No:18, 41455 Dilovası/Kocaeli, Türkiye
• E-posta: privacy@getairtrans.com
• VERBİS kayıt numarası: <<TBD-VERBIS>> (Veri sorumlusu Türkiye’de yerleşik değilse: Uygulanamaz)

Bu bildirim KVKK’nın 10. maddesi (aydınlatma yükümlülüğü) ve GDPR’nın 13–14. maddeleri kapsamında yapılmaktadır.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgisi — anonim Supabase kullanıcı kimliği veya kayıtlı hesap oluşturduysanız e-posta adresiniz.
• İletişim bilgisi — e-posta adresiniz ve bize gönderdiğiniz destek taleplerinin içeriği.
• Müşteri işlem bilgisi — yön-dakikası kullanım sayaçları, uygulama içi satın alma kayıtları, abonelik durumu.
• Özel nitelikli kişisel veri — ses verisi (KVKK m.6, biyometriye yakın nitelik) — aktif çeviri oturumu sırasında mikrofondan alınan ses. Yalnızca açık rızanıza dayanılarak işlenir ve veritabanımızda kalıcı olarak saklanmaz.
• Cihaz ve teknik veri — cihaz modeli, iOS sürümü, uygulama derleme numarası, anonim cihaz kimliği, dil, ağ tipi.
• Davranışsal veri — anonim ürün olayları (örn. açılan ekranlar, kullanılan özellikler) ve hata raporları.

4. İşleme Amaçları ve Hukuki Sebepleri

• Hizmet sunumu — oturum başlattığınızda kurulan çeviri sözleşmesinin ifası. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Kalite ve sorun giderme — hata ayıklama ve çeviri kalitesini iyileştirme. Hukuki sebep: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Yasal yükümlülükler — vergi, muhasebe ve tüketici hukuku yükümlülükleri. Hukuki sebep: kanunlarda açıkça öngörülmesi / hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç; GDPR m.6/1-c).
• Abonelik yönetimi — Premium aboneliklerin Apple ve RevenueCat üzerinden tanımlanması. Hukuki sebep: sözleşmenin ifası.
• Ses verisinin işlenmesi — konuşmanızın yakalanması ve çevirilmesi. Hukuki sebep: açık rıza (KVKK m.6/2; GDPR m.9/2-a). Açık rıza, mikrofon erişimini ilk verdiğinizde uygulama içinde alınır.

5. Üçüncü Taraf Veri İşleyenler

AirTrans’ı işletmek için aşağıdaki veri işleyenleri kullanırız. Her işleyen, görevi için gerekli en az veriyi alır ve bir veri işleme sözleşmesi (ya da eşdeğer sözleşmesel güvence) ile bağlıdır.

6. Yurt Dışına Aktarım (KVKK m.9)

Yukarıdaki işleyenlerin bir kısmı Türkiye dışında ve Avrupa Ekonomik Alanı dışında, özellikle Amerika Birleşik Devletleri’nde yer almaktadır. Mikrofon erişimi verip bir çeviri oturumu başlattığınızda, ses verinizin ve transkriptlerin yalnızca çeviri amacıyla ABD’deki OpenAI’ye aktarılmasına KVKK’nın 9. maddesi kapsamında açık rıza vermiş olursunuz. Avrupa Birliği’ndeki kullanıcılar için ayrıca Avrupa Komisyonu’nun Standart Sözleşmesel Maddeleri (SCC) ve uygun olduğu hallerde AB–ABD Veri Gizliliği Çerçevesi’ne dayanırız. Bu açık rızayı istediğiniz zaman iOS Ayarlar’dan mikrofon erişimini kapatarak veya hesabınızı silerek geri çekebilirsiniz.

7. Saklama Süreleri

• Ham ses kaydı — kalıcı olarak saklanmaz. Yalnızca aktif oturum boyunca geçici tampon olarak tutulur ve oturum sonunda silinir.
• Transkriptler (opsiyonel, kullanıcı açarsa) — uygulama içinden silinene veya hesap kapatılana kadar.
• Kullanım olayları — 12 ay.
• Denetim (audit) logları — 24 ay.
• Fatura ve vergi kayıtları — 5 yıl (Vergi Usul Kanunu’na göre yasal saklama yükümlülüğü; muadil İsviçre vergi mevzuatı).
• Destek yazışmaları — son yazışmadan itibaren 24 ay.

8. Kullanıcı Haklarınız (KVKK m.11 / GDPR m.15–22)

İlgili mevzuat uyarınca aşağıdaki haklara sahipsiniz:

• kişisel verinizin işlenip işlenmediğini öğrenme ve işleniyorsa buna ilişkin bilgi talep etme (erişim);
• eksik veya yanlış işlenmiş verinin düzeltilmesini isteme;
• verinizin silinmesini veya yok edilmesini isteme (unutulma hakkı);
• verinin işlenmesinin kısıtlanmasını isteme;
• verinizi yapılandırılmış ve makine tarafından okunabilir bir formatta alma ve başka bir veri sorumlusuna aktarma (taşınabilirlik);
• meşru menfaate dayanan işlemeye itiraz etme;
• sizi etkileyen hukuki sonuçlar doğuran tamamen otomatik kararlara tâbi olmama;
• daha önce verdiğiniz açık rızayı, önceki işlemenin hukukîliğini etkilemeksizin, istediğiniz zaman geri çekme.

9. Haklarınızı Nasıl Kullanırsınız

Haklarınızı kullanmak için privacy@getairtrans.com adresine e-posta gönderebilir veya uygulama içindeki Hesabımı Sil akışını kullanabilirsiniz (Ayarlar → Hesap → Hesabımı Sil). Kimliği doğrulanmış taleplere 30 gün içinde yanıt verilir.

10. Çocuklar

AirTrans App Store’da 4+ yaş olarak derecelendirilmiştir ve 16 yaşından küçüklerin kişisel verilerini bilerek işlemez. 16 yaşından küçük bir kullanıcıdan veli onayı olmadan veri topladığımızı öğrenmemiz durumunda bu veriler derhal silinir.

11. Çerezler ve Yerel Depolama

Bu web sitesi takip veya reklam çerezi kullanmaz. Mobil uygulama, kimlik bilgileri için Apple SecureStore, dil seçimi ve onboarding gibi hassas olmayan tercihler için AsyncStorage kullanır.

12. Şikayet Hakkı

Verilerinizin işlenmesinin mevzuata aykırı olduğunu düşünüyorsanız ilgili otoriteye şikayette bulunma hakkınız vardır. Türkiye’de yetkili otorite Kişisel Verileri Koruma Kurulu’dur (kvkk.gov.tr). Avrupa Birliği’nde bulunan kullanıcılar, kendi ülkelerindeki veri koruma otoritesine başvurabilir.

13. Politika Değişiklikleri

Bu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden en az 30 gün önce uygulama içinde ve bu sayfada bildirilir. Yürürlük tarihinden sonra AirTrans’ı kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

14. İletişim

Gizlilik: privacy@getairtrans.com
Destek: support@getairtrans.com