Açık Rıza Metni

1.2 sürümündeki güncelleme: Kart saklama seçimi ve Paycell sözleşmesi, ödeme ekranındaki SMS listeleme akışı, zorunlu ödeme telefonu ve telefon bağlantısını kaldırma ile Paycell kart silme arasındaki fark açıklandı. Kullanım istatistikleri rızası değiştirilmedi.

Bu sürümde neler değişti? Voxi'nin web sitesi, web uygulaması, masaüstü uygulaması ve mobil uygulamalarının güncel sürümlerinde yalnız izin verirseniz çalışan kullanım istatistikleri (Firebase için Google Analytics) ile ödeme kartınızı bir sonraki satın alma için kaydetmeyi seçmeniz açık rızanıza dayanan işlemeler olarak açıklandı. Bu metin her birinin konusunu, kapsamını, alıcısını ve nasıl geri alınacağını anlatır. İzin vermemeniz Voxi'yi kullanmanızı ve satın alma yapmanızı hiçbir şekilde etkilemez.

1. Bu Metin Ne İçindir?

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel veriler ya ilgili kişinin açık rızasıyla ya da Kanunda sayılan diğer hukuki sebeplerden birine (sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat gibi) dayanılarak işlenir. Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onaydır (KVKK m.3/1-a).

Voxi'yi kullanabilmeniz ve satın alma yapabilmeniz için gereken işlemlerin hiçbiri açık rızanıza dayanmaz; bunların hukuki sebepleri Gizlilik Politikası ve KVKK Aydınlatma Metni'nde açıklanmıştır. Bu metin, bugün açık rızanıza dayanan iki işlemeyi (bölüm 2 ve 3), rıza gerektirmeyen iletileri (bölüm 4) ve ileride rızanızın nasıl isteneceğini (bölüm 5) açıklar. Her rıza ayrı istenir; birini vermeniz diğerini vermiş olmanız anlamına gelmez.

Veri sorumlusu: SEEN TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ · Yeniköy Merkez Mah. Vatan Cad. Teknopark Sitesi No: 83 İç Kapı No: B40, Başiskele / KOCAELİ · privacy@voxi.club

2. Açık Rızanıza Dayanan İşleme: Kullanım İstatistikleri (Analitik Çerezler)

2.1. Konu ve amaç

İzin verirseniz, voxi.club web sitesi, Voxi web uygulaması, Voxi masaüstü uygulaması (masaüstü uygulaması web uygulamasını kullanır) ve Voxi mobil uygulamaları üzerinde hangi sayfaların, ekranların ve özelliklerin ne sıklıkla kullanıldığını toplu olarak ölçmek için Firebase için Google Analytics kullanılır. Amaç yalnız hizmeti geliştirmektir: hangi ekranların kullanıldığını, kayıt ve giriş akışlarının çalışıp çalışmadığını, sesli kanala, toplantıya ya da aramaya katılmanın ne kadar yaygın olduğunu görmek. Reklam, hedefleme ve profilleme amacıyla kullanılmaz.

2.2. İşlenen veriler

• Gönderdiğimiz olaylar (web ve masaüstü): sayfa ve ekran görüntülemeleri ile giriş, kayıt, sesli kanala katılma, toplantıya katılma (misafir olarak dâhil), arama başlatma, kabul etme veya süren bir aramaya katılma ve topluluğa katılma olayları; bunların yöntem ve tür gibi sabit nitelikteki ayrıntıları ile kullandığınız platform (web veya masaüstü).
• Gönderdiğimiz olaylar (mobil): yalnız hangi ekran türünün görüntülendiği (ör. "ana sayfa", "özel mesaj", "ödeme"; ekran adları sabit kategorilerdir ve kimlik ya da içerik taşımaz).
• Adres bilgisi kimliksizleştirilir: sayfa adresleri, içindeki topluluk, kanal, konuşma, davet ve toplantı kimlikleri yer tutucuya çevrilerek gönderilir; sorgu dizeleri, davet kodları ve toplantı bağlantıları hiç gönderilmez. Sayfa başlığı yerine sabit "Voxi" yazılır.
• Google Analytics'in kendiliğinden işlediği veriler: tarayıcınıza yazılan rastgele bir istemci kimliği (_ga çerezleri) ya da mobil uygulamanın rastgele kurulum kimliği, Firebase kurulum kimliği, oturum bilgisi, tarayıcı veya uygulama sürümü, işletim sistemi, cihaz türü ve modeli, dil, ekran çözünürlüğü, yaklaşık konum (IP adresinizden türetilen ülke ve şehir düzeyinde bilgi) ve etkileşim süreleri.
• Gönderilmeyenler: adınız, kullanıcı adınız, e-posta adresiniz, Voxi kullanıcı kimliğiniz, mesaj ve dosya içerikleri ile sesli veya görüntülü görüşmelerin içeriği. Cihazınızın reklam kimliği toplanmaz; Google'ın reklam depolaması, reklam verisi, reklam kişiselleştirmesi ve Google sinyalleri her zaman kapalıdır.

2.3. Alıcı ve yurt dışına aktarım

Bu veriler, hizmet sağlayıcımız Google tarafından işlenir ve Amerika Birleşik Devletleri başta olmak üzere Google'ın veri merkezlerinin bulunduğu ülkelere aktarılır. Yurt dışına aktarımın hukuki çerçevesi Gizlilik Politikasının yurt dışına aktarım bölümünde açıklanır. Google Analytics'teki olay ve kullanıcı düzeyindeki veriler en fazla 14 ay saklanır.

2.4. İzin verme, reddetme ve geri alma

• Web sitesinde: ilk ziyaretinizde gösterilen çerez bilgilendirmesinde analitik çerezlere izin verebilir veya bunları reddedebilirsiniz; reddetmek kabul etmek kadar kolaydır ve kutular önceden işaretlenmez.
• Web ve masaüstü uygulamasında: Ayarlar → Gizlilik → Kullanım istatistikleri (analitik çerezler) anahtarıyla izninizi dilediğiniz an verebilir veya geri alabilirsiniz. Masaüstü uygulamasında tek yol budur.
• Mobil uygulamada: güncel sürümlerde izin sizden uygulama içinde istenir ve Ayarlar → Gizlilik bölümünden dilediğiniz an değiştirilebilir. Siz izin verene kadar ölçüm kapalıdır. Bu seçeneği içermeyen eski sürümlerde ölçüm varsayılan olarak açıktır; uygulamanızı güncellemenizi öneririz.
• İzniniz yalnız o tarayıcıda veya cihazda saklanır; başka bir cihazda ayrıca sorulur.
• İzin vermezseniz web'de analitik yazılımı hiç yüklenmez, çerez yazılmaz ve veri gönderilmez; mobilde ölçüm kapalı kalır. İzninizi geri aldığınızda ölçüm aynı anda durur ve tarayıcınızdaki analitik çerezleri silinir; geri alma ileriye etkilidir.
• İzin vermemeniz veya geri almanız, Voxi'nin hiçbir özelliğini kullanmanızı engellemez.

2.5. Çökme raporları bu izne bağlı değildir

Mobil uygulamaların gönderdiği çökme raporları (Firebase Crashlytics) açık rızaya değil, uygulamanın güvenli ve kararlı çalışmasına yönelik meşru menfaatimize dayanır; güncel sürümlerde Ayarlar → Gizlilik bölümünden kapatılabilir. Kapsamı Gizlilik Politikasında açıklanır.

3. Açık Rızanıza Dayanan İşleme: Ödeme Kartınızı Kaydetmeniz

3.1. Konu ve amaç. Satın alma sırasında "kartımı kaydet" seçeneğini işaretlerseniz, kartınız aynı işlemin başarılı 3D Secure ödemesinden sonra Paycell cüzdanına kaydedilir; sonraki satın almada yeniden kart bilgisi girmeden yine 3D Secure onayıyla ödeme yapabilirsiniz. Bu seçenek isteğe bağlıdır, önceden işaretli gelmez ve satın almanın koşulu değildir; kartınızı kaydetmeden de aynı şekilde ödeme yapabilirsiniz. Paycell’in kart saklama sözleşmesi ayrıca gösterilir ve onayınız alınır; Voxi’ye toplu bir veri işleme rızası vermeniz istenmez.

3.2. Nerede ve nasıl saklanır. Kartınız, ödeme kuruluşu Turkcell Ödeme ve Elektronik Para Hizmetleri A.Ş. (Paycell) tarafından, kendi kart saklama koşullarına göre ve hesabınızda SMS ile doğruladığınız telefon numarasına bağlı olarak saklanır; ödeme kuruluşu bu işlem bakımından ayrı bir veri sorumlusudur. Kart numarasının tamamı ve güvenlik kodu Voxi’ye hiç ulaşmaz. Voxi kart referansı, marka, maskeli numara/son dört hane, takma ad, kart türü, sağlayıcının verdiği durum bilgileri ve biliniyorsa son kullanma ayı/yılı gibi sınırlı gösterim/işlem bilgileriyle doğrulanmış ödeme telefonunu tutar. Paycell listesinden son kullanma tarihi gelmediğinde bu bilgi varmış gibi gösterilmez.

Kartların listelenmesi yalnız ödeme ekranında sizin talebiniz ve Paycell SMS doğrulaması sonrası yapılır; aynı doğrulama referansı SMS kodunun gönderilmesi → kodun doğrulanması → doğrulanan cüzdan listesinin alınması akışında bir kez kullanılır. Telefonun hesaba önceden bağlanmış olması yeni kart listesini doğrulamasız açmaz. Cep telefonu numarası, kartı kaydetmeseniz de ödeme kuruluşunun kimlik/işlem alanı (MSISDN) olarak her ödemede istenir; bu zorunlu ödeme verisi kart saklama rızasından ayrı açıklanır.

3.3. Geri alma ve cüzdan ayrımı. Ödeme sırasında SMS doğrulamasıyla açtığınız kart listesinde ilgili kartı silebilir veya doğrudan Paycell’in sunduğu cüzdan yönetim yollarını kullanabilirsiniz. Voxi içinden kart silme talebi önce Paycell’e iletilir; sağlayıcı başarılı silme yanıtı vermeden kart silindi diye gösterilmez. Ayarlar → Ödeme ve abonelikler bölümündeki telefon bağlantısını kaldırma işlemi Voxi hesabının cüzdan erişimini ve bekleyen doğrulamaları kapatır; Paycell cüzdanındaki kartları silmez. Hesabı silmek de Voxi telefon bağını kaldırır ve kart gösterim aynasını pasife alır; Paycell’in ayrı cüzdanına veya yasal saklama kayıtlarına otomatik silme talebi değildir. Kart saklama rızanızı/Paycell’deki verilerinizi yönetmek için Paycell’e veya privacy@voxi.club adresinden bize başvurabilirsiniz. İlgili ödeme ve hak ispatı kayıtlarının zorunlu saklanması devam edebilir.

4. Rıza Gerektirmeyen İletiler

Aşağıdaki iletiler ticari elektronik ileti değildir; hizmetin sunulması ve yasal yükümlülüklerimiz için, rızanızdan bağımsız olarak gönderilir:

• Hesap doğrulama, giriş kodu, parola sıfırlama, iki adımlı doğrulama ve güvenlik uyarıları,
• Ödeme onayı, makbuz, fatura, sözleşme kopyası, cayma ve fesih bildirimleri,
• Aboneliğinizin veya topluluk seviyenizin sona ereceğini hatırlatan bildirimler ve e-postalar (ödeme adımı içermez; yenileme kararı yalnız sizindir),
• Sözleşme ve politika değişikliği duyuruları; özel mesajlardaki dosyalarınızın silineceğine ilişkin önceden bildirimler,
• Arıza, bakım ve hizmet kesintisi bildirimleri, destek talebinize verilen cevaplar,
• Mesaj, bahsedilme, arkadaşlık isteği, arama ve toplantı daveti gibi kullanıcı etkileşimi bildirimleri ile okunmamış mesajlarınızın e-posta özetleri (bunları bildirim ayarlarınızdan yönetebilirsiniz).

5. İleride Rıza İstersek

Açık rızaya dayanan yeni bir işleme başlatmaya karar verirsek (örneğin kampanya duyurusu göndermek istersek):

1. Bu metni önceden güncelleriz; işlemenin konusu, amacı, işlenecek veriler ve alıcılar açıkça yazılır.
2. Rızanızı her konu için ayrı, önceden işaretlenmemiş ve isteğe bağlı bir onayla isteriz; rızayı bir hizmetin ön koşulu yapmayız.
3. Ticari elektronik ileti onaylarını İleti Yönetim Sistemi (İYS)'ne kaydederiz; onayınızı ve ret talebinizi İYS üzerinden de yönetebilirsiniz.
4. Rızanızın tarihini, kanalını ve kapsamını ispat amacıyla kaydederiz.

6. Rızanın Geri Alınması

Verdiğiniz bir açık rızayı dilediğiniz zaman, gerekçe göstermeden ve ücret ödemeden geri alabilirsiniz. Geri alma ileriye etkilidir ve yalnız o rızaya dayanan işlemeyi durdurur. Kullanım istatistikleri için bölüm 2.4'teki, kayıtlı kartınız için bölüm 3.3'teki yolları kullanabilirsiniz. İleride ticari elektronik ileti onayı verirseniz, ret talebiniz en geç üç iş günü içinde uygulanır (6563 sayılı Kanun m.8); talebinizi iletilerdeki ret bağlantısından, İYS üzerinden veya privacy@voxi.club adresinden iletebilirsiniz.

7. Haklarınız

KVKK m.11 kapsamındaki haklarınız ve başvuru usulü Gizlilik Politikası ve KVKK Aydınlatma Metninde açıklanmıştır. Başvurularınızı privacy@voxi.club adresine iletebilir, sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.