Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 10 Eylül 2026 · Sürüm: 1.0

1. Giriş ve Kapsam

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğü ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gereklerini yerine getirmek ve Voxi'nin gizlilik uygulamalarını açıklamak amacıyla hazırlanmıştır.

Politika; voxi.club web sitesi, Voxi web uygulaması, Voxi masaüstü (Windows) uygulaması ve Voxi'nin sunduğu tüm hizmetler bakımından geçerlidir.

Voxi neyi hedefler? Mümkün olan en az veriyi işlemek, işlediği veriyi yalnızca hizmeti sunmak için kullanmak ve kullanıcıya verisi üzerinde gerçek bir kontrol sağlamak.

2. Veri Sorumlusunun Kimliği

Veri sorumlusu, aynı zamanda 5651 sayılı Kanun anlamında yer sağlayıcı sıfatını haizdir.

3. İşlenen Kişisel Veri Kategorileri

3.1. Hesap ve kimlik verileri

3.2. İletişim ve içerik verileri

• Metin mesajları (topluluk kanalları ve doğrudan mesajlar),
• Paylaşılan dosya, görsel, ses dosyası ve bağlantılar,
• Emoji, tepki, sabitlenmiş mesaj ve benzeri etkileşim kayıtları,
• Sunucu/kanal üyelikleri, roller, davetler, arkadaş listesi ve engellenen kullanıcı listesi.

Bu verilerin bir kısmı merkezî altyapıda, topluluk içeriği ise topluluk kurulurken seçilen sunucu lokasyonunda tutulur. Hangi verinin nerede durduğu 7.3'te tablo hâlinde gösterilmiştir.

3.3. Ses ve görüntü verileri

• Gerçek zamanlı ses/görüntü ve ekran paylaşımı akışları, katılımcılara iletilmek üzere sunucularımız üzerinden aktarılır. Bu akışlar hizmetin işleyişi için gereken süre dışında kayıt altına alınmaz ve arşivlenmez.
• Toplantı kaydı özelliği yalnızca yetkili bir katılımcı tarafından açıkça başlatıldığında çalışır. Kayıt başlatıldığında katılımcılar arayüz üzerinden bilgilendirilir. Kayıt dosyaları, kaydı başlatan topluluğun/toplantının yöneticisi tarafından erişilebilir ve silinebilir. Kayıt alan ve dağıtan kişi, kendi işleme faaliyeti bakımından ayrıca sorumludur.
• Sesli oturumlara ilişkin teknik meta veriler (oturum kimliği, katılım/ayrılma zamanı, konuşma durumu bayrakları, bağlantı kalitesi ölçümleri) hizmetin işletilmesi ve arıza teşhisi için işlenir.

3.4. İşlem güvenliği, cihaz ve log verileri

• IP adresi, bağlantı zaman damgaları, oturum kimliği ve oturum süresi,
• Cihaz ve istemci bilgisi (işletim sistemi, uygulama sürümü, tarayıcı/user-agent),
• Giriş/çıkış, parola değişikliği, iki adımlı doğrulama ve şüpheli erişim kayıtları,
• API istek kayıtları, hata kayıtları ve hız sınırlama (rate limit) kayıtları,
• Moderasyon ve yaptırım kayıtları (şikâyet, uyarı, susturma, askı, yasak).

5651 sayılı Kanun uyarınca trafik bilgisi saklama: Yer sağlayıcı sıfatıyla, mevzuatta öngörülen trafik bilgileri, doğruluğu, bütünlüğü ve gizliliği sağlanarak mevzuatta belirlenen süre boyunca (yer sağlayıcılar için bir yıldan az, iki yıldan fazla olmamak üzere) saklanır. Bu kayıtlar yalnızca yetkili makamların usulüne uygun talebi üzerine paylaşılır.

3.5. Finansal ve abonelik verileri

• Abonelik türü, başlangıç/bitiş tarihi, yenileme durumu,
• Sipariş numarası, tutar, para birimi, ödeme durumu, fatura bilgileri,
• Ödeme sağlayıcısından dönen işlem referansı ve sonuç kodu.

Kart bilgileri Voxi tarafından toplanmaz ve saklanmaz. Ödeme işlemi, lisanslı ödeme hizmeti sağlayıcılarının kendi güvenli altyapısında (3D Secure dâhil) gerçekleşir.

3.6. Destek ve talep verileri

Destek taleplerinizin içeriği, ekleri, yazışma geçmişi ve talebin çözüm durumu.

3.7. Pazarlama verileri (yalnızca açık rıza varsa)

Ticari elektronik ileti izniniz, izin tarihi, izin kanalı ve İleti Yönetim Sistemi (İYS) kaydı.

3.8. Özel nitelikli kişisel veriler

Voxi, KVKK m.6 anlamındaki özel nitelikli kişisel verileri toplamayı amaçlamaz ve bu tür verilerin paylaşılmasını istemez. Kullanıcıların kendi iradeleriyle mesaj veya profil alanlarına yazdığı bu nitelikteki içerikler, kullanıcının kendi alenileştirmesi/paylaşımı kapsamındadır; Voxi bu verileri hizmetin teknik olarak iletilmesi dışında bir amaçla işlemez.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Kayıt ve profil formları, hesap ayarları,
• Platformun kullanımı sırasında otomatik olarak (sunucu logları, çerezler ve benzeri teknolojiler),
• Sesli/görüntülü oturumlarda gerçek zamanlı akış aktarımı,
• Destek talepleri, şikâyet ve bildirim formları,
• Ödeme sağlayıcılarından dönen işlem sonuçları,
• Diğer kullanıcıların yaptığı bildirim ve şikâyetler

yoluyla, tamamen veya kısmen otomatik olan ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

5. İşleme Amaçları

1. Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
2. Sesli/görüntülü iletişim, mesajlaşma, dosya paylaşımı ve topluluk hizmetlerinin sunulması,
3. Kimlik doğrulama, oturum yönetimi ve hesap güvenliğinin sağlanması,
4. Ücretli hizmetlerin satışı, faturalandırılması ve abonelik yönetimi,
5. Destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi,
6. Kötüye kullanım, dolandırıcılık, spam ve saldırıların tespiti ile önlenmesi; moderasyon ve yaptırım süreçlerinin yürütülmesi,
7. Hizmetin teknik olarak sürdürülmesi, hata teşhisi, kapasite planlaması ve performans iyileştirmesi,
8. İstatistiksel analiz ve ürün geliştirme (mümkün olduğunca toplulaştırılmış/anonim veriyle),
9. Hukuki yükümlülüklerin yerine getirilmesi; yetkili kamu kurum ve kuruluşlarının taleplerine cevap verilmesi,
10. Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması,
11. Açık rıza vermeniz hâlinde ticari elektronik ileti gönderimi.

Voxi, kişisel verilerinizi satmaz. Mesaj ve iletişim içerikleriniz reklam hedeflemesi amacıyla kullanılmaz.

6. Hukuki Sebepler (KVKK m.5 ve m.6)

Açık rızaya dayanan işlemeler için ayrıca Açık Rıza Metni (consent) sunulur. Açık rıza vermemeniz, temel hizmetlerden yararlanmanıza engel değildir.

7. Kişisel Verilerin Aktarılması

7.1. Yurt içi aktarım (KVKK m.8)

Kişisel verileriniz, işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

Diğer kullanıcılara yapılan "aktarım", hizmetin doğası gereğidir: bir kanala yazdığınız mesaj o kanalın üyelerine, sesli odaya katılımınız o odadaki katılımcılara görünür. Profil görünürlüğünüzü gizlilik ayarlarınızdan yönetebilirsiniz.

7.2. Yurt dışına aktarım (KVKK m.9)

Voxi'nin merkezî altyapısı (hesap ve kimlik verileri, arkadaşlık, doğrudan mesajlar, abonelik/fatura kayıtları ve medya deposu) Almanya / Frankfurt (Amazon Web Services, eu-central-1 bölgesi) konumunda barındırılmaktadır.

Topluluk içeriği bakımından durum farklıdır: bir topluluk kurulurken sunucu lokasyonu seçilir ve o topluluğun içeriği seçilen lokasyondaki sunucuda tutulur. Bu nedenle yurt dışına aktarım değerlendirmesi topluluk bazında değişebilir. Hangi verinin nerede tutulduğu 7.3'te ayrıntılı olarak gösterilmiştir.

Kişisel verilerin yurt dışına aktarılması gerektiğinde KVKK m.9 çerçevesinde sırasıyla:

1. Kurul tarafından yeterlilik kararı verilmiş ülke/sektör/uluslararası kuruluş bulunması hâlinde bu karara,
2. Yeterlilik kararı yoksa; standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya mevzuatta öngörülen diğer uygun güvencelerden birine,
3. Bunların da sağlanamadığı arızi hâllerde ise KVKK m.9'da sayılan istisnalara (ilgili kişinin açık rızası dâhil)

dayanılır. Standart sözleşme kullanılan hâllerde bildirimin Kurula yapılmasına ilişkin usul uygulanır.

Aktarımın yapıldığı hizmet sağlayıcıların güncel listesini master@seentech.com.tr adresine başvurarak öğrenebilirsiniz.

7.3. Verileriniz fiziksel olarak nerede tutulur? (veri ikametgâhı)

Voxi tek bir sunucuda çalışmaz. Bir topluluk kurulurken sunucu lokasyonu seçilir ve o topluluğun içeriği, seçilen lokasyondaki sunucunun kendi veritabanında tutulur. Buna karşılık hesabınıza ilişkin veriler, hangi topluluklara üye olduğunuzdan bağımsız olarak merkezî altyapıda kalır.

Türkiye lokasyonu seçilirse. Topluluk kurulurken Türkiye lokasyonu seçildiğinde, tabloda "seçilen lokasyon" satırında sayılan topluluk içeriği Türkiye'de tutulur ve bu içerik bakımından yurt dışına aktarım söz konusu olmaz. Hesap, kimlik, fatura ve medya verileri bu seçimden etkilenmez; merkezî altyapıda kalmaya devam eder.

Kurumsal (enterprise) kurulum. Kurumsal lisansta topluluk sunucusu müşterinin kendi sunucusunda çalışır; topluluk içeriği o sunucudaki veritabanında tutulur ve Voxi bu veritabanının bir kopyasını tutmaz. Bu hâlde ilgili içerik bakımından tarafların KVKK'daki sıfatları (veri sorumlusu / veri işleyen) kurumsal lisans sözleşmesinde ayrıca düzenlenir.

🔴 Açıkça belirtelim — medya dosyaları istisnadır. Kurumsal kurulumda dahi, görsel, dosya eki, avatar, özel emoji ve toplantı kaydı gibi medya dosyaları Voxi'nin merkezî depolamasında (cdn.voxi.club) tutulur. Bu bilinçli bir tasarım tercihidir. Bu nedenle "tüm verileriniz yalnızca sizin sunucunuzda kalır" şeklinde bir vaatte bulunmuyoruz. Medyanın da müşteri altyapısında tutulması isteniyorsa, bunun kurumsal lisans sözleşmesinde ayrıca ve yazılı olarak kararlaştırılması gerekir.

Lokasyon sonradan değişirse. Bir topluluğun sunucu lokasyonu daha sonra değiştirilebilir. Bu durumda içerik kaynak sunucudan hedef sunucuya kopyalanır; kaynaktaki kopya, ayrı ve açık bir temizleme adımı uygulanana kadar bir süre daha bulunabilir. Taşıma tamamlandıktan sonra hizmet, yeni lokasyondaki sunucudan verilir.

Bu neden önemli? Seçtiğiniz lokasyon, topluluk içeriğinizin hangi ülkenin fiziki sınırları içinde işlendiğini belirler; bu da 7.2'deki yurt dışına aktarım değerlendirmesini doğrudan etkiler. Üyesi olduğunuz bir topluluğun lokasyonunu topluluk yöneticisi belirler.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

Suç şüphesi bulunan veya yetkili makamlarca talep edilen kayıtlar, ilgili soruşturma/kovuşturma süresince saklanır.

9. İlgili Kişinin Hakları (KVKK m.11)

Veri sorumlusuna başvurarak;

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Ayrıca hesap ayarlarınızdan verilerinizin bir kopyasını indirebilir (veri taşınabilirliği kolaylığı), profil bilgilerinizi düzeltebilir ve hesabınızı kapatabilirsiniz.

10. Başvuru Usulü

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

Başvurunuzda; ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta/telefon ve talep konusu açıkça yer almalıdır. Konuya ilişkin bilgi ve belgeleri başvuruya eklemeniz değerlendirmeyi hızlandırır.

Cevap süresi: Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Kurula şikâyet: Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurula şikâyet yoluna gitmeden önce veri sorumlusuna başvuru yolunun tüketilmesi zorunludur. Genel hükümlere göre tazminat hakkınız saklıdır.

11. Çocukların Verileri

11.1. Voxi, 13 yaşından küçük kişilere yönelik bir hizmet değildir ve bu yaş grubundan bilerek veri toplamaz.

11.2. 13-18 yaş aralığındaki kullanıcıların Platformu veli/vasi izniyle kullanması gerekir. Veli veya vasi, çocuğun kişisel verilerine ilişkin KVKK m.11 haklarını master@seentech.com.tr adresi üzerinden kullanabilir.

11.3. 13 yaşından küçük bir kullanıcıya ait hesap tespit edilirse hesap kapatılır ve ilgili veriler, mevzuattan doğan saklama yükümlülükleri dışında gecikmeksizin silinir.

11.4. Çocukların korunmasına yönelik moderasyon önlemleri Topluluk Kuralları belgesinde açıklanmıştır.

12. Veri Güvenliği Tedbirleri (KVKK m.12)

Teknik tedbirler

• Tüm trafikte aktarım katmanı şifrelemesi (HTTPS/TLS); sesli/görüntülü akışlarda uçtan uca şifreli taşıma protokolleri (DTLS-SRTP),
• Parolaların geri döndürülemez özet (hash) algoritmalarıyla saklanması; oturum ve yenileme jetonlarının özetlenerek tutulması,
• Rol ve yetki temelli erişim denetimi, en az yetki ilkesi,
• İki adımlı doğrulama seçeneği ve şüpheli giriş denetimleri,
• Hız sınırlama (rate limit), bot ve kötüye kullanım tespiti, saldırı önleme,
• Güvenlik duvarı, ağ segmentasyonu, sistem sıkılaştırma ve güncel yama yönetimi,
• Düzenli yedekleme ve yedeklerin korunması,
• Loglama, izleme ve anomali tespiti,
• Yazılım geliştirme sürecinde güvenlik gözden geçirmesi ve bağımlılık taraması.

İdari tedbirler

• Kişisel veri işleme envanteri ve saklama-imha politikası,
• Erişim yetkisi bulunan personel için gizlilik taahhütnameleri,
• Veri işleyenlerle KVKK'ya uygun sözleşmeler,
• Personel farkındalık eğitimleri,
• İhlal müdahale prosedürü.

Veri ihlali bildirimi: Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirilir. Kurul'un ihlal bildirimine ilişkin kararlarında öngörülen süre ve usullere uyulur.

13. Otomatik Karar Verme ve Profilleme

13.1. Voxi; spam, saldırı ve kötüye kullanım tespiti için otomatik kurallar ve eşikler kullanır (örneğin çok kısa sürede aşırı sayıda istek gönderen bir hesabın geçici olarak sınırlanması).

13.2. Hesabın kalıcı olarak kapatılması gibi ağır sonuçlar doğuran kararlar, otomatik tespit sonrasında insan incelemesine tabidir.

13.3. Otomatik bir kararın aleyhinize sonuç doğurduğunu düşünüyorsanız KVKK m.11/1-g uyarınca itiraz edebilirsiniz.

13.4. Pazarlama amaçlı profilleme yalnızca açık rızanızla yapılır.

14. Üçüncü Taraf Bağlantıları

Platform üzerinde kullanıcıların paylaştığı bağlantılar üçüncü taraf sitelere yönlendirebilir. Bu sitelerin gizlilik uygulamalarından Voxi sorumlu değildir; ilgili sitelerin kendi politikalarını incelemeniz önerilir.

15. Çerezler ve Yerel Depolama

Çerezler, localStorage ve sessionStorage kullanımına ilişkin ayrıntılar Çerez Politikası belgesinde yer alır.

16. Politikada Değişiklik

Bu Politika güncellenebilir. Esaslı değişiklikler; Platform içi bildirim veya e-posta ile duyurulur. Her sürümde başlıktaki tarih ve sürüm numarası güncellenir. Açık rızaya dayanan bir işlemenin kapsamı genişletilecekse yeniden rıza alınır.

17. İletişim

Bu Politika ve kişisel verilerinizle ilgili tüm sorularınız için: master@seentech.com.tr Genel destek için: master@seentech.com.tr