1.11 sürümündeki güncelleme: Premium kullanıcıların doğrudan mesaj dosyalarının saklama süresi 365 günden 30 güne indirildi; süresi dolan Premium dosyalar için 10 günlük ek süre ile iletilen dosyaların kopyalanmayıp özgün dosyanın süresini paylaştığı saklama tablosunda açıklandı. Daha önce yüklenmiş dosyaların bitiş tarihleri ve diğer hükümler korunmuştur.
1.10 sürümündeki güncelleme: Ödeme telefonu, SMS ile açılan kayıtlı kart listesi, ayrı Paycell cüzdanı, Voxi başvuru adreslerinin yönlendirilmesi ve cihazdaki sohbet/ses kayıtları açıklamaları fiilî işleyişle eşleştirildi. Diğer hükümler korunmuştur.
1.9 sürümündeki güncelleme: Kalıcı kullanıcı oturumları, güvenlik istisnaları ve mevcut e-posta barındırma hizmeti açıklamaları güncellendi. Anonim katılımın 30 günlük eşleşme süresi ve diğer hükümler korunmuştur.
1.7 sürümündeki güncelleme: Şifreli ayrı sunucu yedekleri, saklama politikası, depolama ülkeleri ve kurumsal müşteri anlaşmasıyla isteğe bağlı yedekleme açıklanmıştır. Diğer hükümler korunmuştur.
1.6 sürümündeki güncelleme: Yalnız toplantılarda ses, kamera ve ekran paylaşımının ayrı izinle kaydı, izin kararları, birleşik MP4 dosyası ve eski ses kayıtlarının arşivi açıklanmıştır. Saklama süreleri ve diğer hükümler korunmuştur.
1.5 sürümündeki önceki güncelleme: GIF araması ve seçicisi kaldırıldı. Eski mesajlardaki harici görseller, kayıt onayı ve 30 günlük varsayılan saklama ile ebeveyn portalı inceleme talepleri ve bunların saklanması açıklanmıştır.
1.4 sürümündeki önceki güncelleme: Analitik ve çökme raporlarının kurulum kimlikleri, OneSignal’in otomatik cihaz ve oturum verileri, bildirim izni kapıları ve e-posta başvuru kanalı açıklığa kavuşturuldu. Önceki sürümlerdeki GIPHY, yaş ve ebeveyn denetimi açıklamaları korunmuştur.
1. Giriş ve Kapsam
Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizi kimin, hangi amaçla ve hangi hukuki sebeple işlediğini, kimlere aktardığını, ne kadar sakladığını ve haklarınızı nasıl kullanacağınızı açıklar.
Metin; voxi.club web sitesi, Voxi web uygulaması, Voxi masaüstü ve mobil uygulamaları ile Voxi'nin sunduğu tüm hizmetler için geçerlidir. Toplantılara bağlantıyla hesapsız katılan misafirler için de uygulanır. Voxi hesabı olmadan ebeveyn portalını kullanan veli ve vasiler için de uygulanır (bölüm 3.12). Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılar için ek bilgiler bölüm 16'dadır.
Bu metin bir aydınlatma metnidir; onayınıza bağlı değildir. Uygulamanın güncel sürümlerinde bu metin kayıt sırasında ve güncellendiğinde size bilgi olarak gösterilir. Uygulamanın eski sürümlerinde kayıt ekranında onay kutusuyla gösterilmeye devam eder; bu işaret yalnız bilgilendirildiğinizin kaydıdır, açık rıza değildir. Açık rızanıza dayanan işlemeler Açık Rıza Metni'nde ayrıca açıklanır ve sizden ayrıca istenir.
İlkemiz: Hizmet için gereken en az veriyi işlemek, veriyi yalnızca hizmeti sunmak için kullanmak ve verileriniz üzerinde size gerçek bir kontrol vermek. Voxi kişisel verilerinizi satmaz ve mesajlarınızı reklam amacıyla kullanmaz.
2. Veri Sorumlusu
| Bilgi | İçerik |
|---|---|
| Veri sorumlusu | SEEN TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ |
| Adres | Yeniköy Merkez Mah. Vatan Cad. Teknopark Sitesi No: 83 İç Kapı No: B40, Başiskele / KOCAELİ |
| MERSİS numarası | 0758065287200001 |
| Vergi dairesi / numarası | Tepecik Vergi Dairesi / 7580652872 |
| KVKK başvuru e-postası | privacy@voxi.club |
| Genel iletişim | support@voxi.club |
Veri sorumlusu, kullanıcıların paylaştığı içerik bakımından 5651 sayılı Kanun anlamında yer sağlayıcıdır. Kurumsal kurulumlarda müşterinin sunucusunda tutulan veriler bakımından veri sorumlusu o müşteridir (bölüm 6.4).
3. İşlenen Kişisel Veriler
3.1. Hesap ve kimlik verileri
- Kullanıcı adı, görünen ad, e-posta adresi ve parola özeti (parolalar açık metin olarak saklanmaz, geri döndürülemez biçimde özetlenir),
- İsteğe bağlı profil bilgileri: ad-soyad, telefon (profilde başkalarına gösterilmez), profil fotoğrafı, avatar, profil afişi, katılma sesi, biyografi, durum metni, görünüm ve tema tercihleri,
- Google veya Microsoft ile giriş yaparsanız bu sağlayıcıdan aldığımız hesap kimliği, e-posta adresi ve adınız; kuruluşunuzun zorunlu tuttuğu tek oturum açma (SSO) ilişkisi,
- İki adımlı doğrulama ayarınız (doğrulama uygulaması veya e-posta kodu) ile e-postanıza gönderilen doğrulama ve giriş kodları (kodlar 5 dakika geçerlidir),
- Çevrim içi durumunuz ve son görülme zamanınız (görünmez modu seçtiğinizde son görülme zamanınız diğer kullanıcılara gösterilmez),
- Oturum kayıtları: cihaz ve uygulama bilgisi, IP adresi ve oturumun açık kaldığı süre.
Kayıt sırasında doğum tarihinizi de isteriz. Yaşınızla ilgili işlenen veriler bölüm 3.12'de, uygulanan kurallar bölüm 10'da açıklanmıştır.
3.2. İletişim ve içerik verileri
- Topluluk kanallarındaki mesajlar ve düzenlenen mesajların önceki hâlleri (bir mesajı sildiğinizde önceki hâlleri de silinir),
- Doğrudan mesajlar: iki kişilik ve grup konuşmaları, grup adı, üyeler ve kimin kimi davet ettiği; son 20 mesaj aramanız,
- Paylaşılan dosya, görsel, ses dosyası ve bağlantılar; özel emoji ve tepkiler,
- Topluluk üyelikleri, roller, davetler, arkadaş listesi ve engellenen kullanıcılar,
- Bildirimler: bahsedildiğiniz bir mesajın ilk 140 karakteri, özel mesaj bildirimlerinde gönderenin adı ve mesajın ilk 80 karakteri,
- Okunmamış mesaj e-posta özetleri: gönderenlerin görünen adı, mesaj sayısı, son mesajın ilk 200 karakteri ve konuşmanın, kanalın veya topluluğun adı.
3.3. Sesli ve görüntülü iletişim, ekran paylaşımı ve uzaktan kontrol
- Gerçek zamanlı ses, görüntü ve ekran paylaşımı akışları katılımcılara iletilmek üzere sunucularımız üzerinden aktarılır; aşağıdaki izinli toplantı kaydı dışında kaydedilmez ve arşivlenmez.
- Toplantı kayıtları: Voxi içinde yalnız toplantılar kaydedilebilir; sesli kanallarda kayıt başlatılamaz. Platformda özellik açıkken ve toplantının kayıt yeteneği uygunsa sahibi veya yardımcı sahibi kayıt başlatabilir; Voxi tarafından işletilen sunucularda Çekirdek seviyesinde kayıt başlatılamaz. İzin veren katılımcının sesi, açık kamera görüntüsü ve paylaştığı ekranın içeriği işlenir. Başlatan kişi açıkça onay verir; diğer katılımcının kendi medyası yalnız kayıt oturumuna özel ayrı uygulama onayından sonra alınır. Toplantıya katılmak veya cihazın mikrofon/kamera iznini vermek kayıt onayı yerine geçmez. Yeni katılan kişi onay vermeden kaydedilmez; onayın geri çekilmesi sonraki sesin, kamera görüntüsünün ve ekran paylaşımının kaydını durdurur. Daha önce onayla alınmış bölüm saklama politikasına tabidir. Kayıt başlangıcı, bitişi ve sürdüğü bilgisi uygulamada gösterilir. Medya işlenirken özel geçici dosyalar, katılımcı kimlikleri ile oturuma ait izin kararları ve karar zamanları teknik kayıt işleme amacıyla tutulur. Tamamlanan ses, kamera ve ekran paylaşımı tek MP4 toplantı dosyasında birleştirilir. Topluluğa bağlı kayıtlar topluluğun sunucusundaki, bağımsız toplantı kayıtları merkezî özel depoda tutulur ve yalnız yetkili kişilere kısa süreli bağlantıyla açılır. Platformda kayıt kapatılırsa açık kayıtlar güvenli biçimde tamamlanır. Eski ses kayıtları arşivde saklama politikasına tabidir. Kaydı başlatan ve dağıtan kişi ayrıca sorumludur; saklama süreleri bölüm 7’dedir.
- Uzaktan kontrol: Paylaşan kişi izin verdiğinde, kontrol eden kişinin fare konumu, tıklamaları, tuş basışları ve yazdığı metin, topluluğun sunucusu üzerinden yalnız paylaşan kişinin cihazına iletilir ve orada uygulanır; bu girdiler kaydedilmez. Kontrol isteği ve cevabı, kısa süreli sunucu kayıtlarında kullanıcı kimlikleriyle yer alır.
- Sesli oturumların teknik kayıtları: katılma ve ayrılma zamanı ile mikrofon, kulaklık, kamera ve ekran paylaşımı durumları.
- Doğrudan mesaj aramalarının kayıtları: aramayı başlatan, davet edilenler, kimin kimi davet ettiği, aramanın durumu, başlangıç ve bitiş zamanı ve bitiş sebebi. Aramanın içeriği kaydedilmez; aramalarda açılan kamera görüntüsü ve ekran paylaşımı da yalnız canlı olarak diğer katılımcılara iletilir, kaydedilmez ve arşivlenmez.
3.4. Toplantılar ve misafirler
- Toplantıya hesapsız katılan misafirin girdiği görünen ad (en fazla 40 karakter), rastgele üretilen misafir kimliği ve yalnız o toplantıda 3 saat geçerli erişim anahtarı; toplantının parolası ve bekleme salonu onayı,
- Toplantı sohbetine yazılan mesajlar ve paylaşılan dosyalar; bunlar yazarın o anki adıyla birlikte saklanır,
- Toplantı davetleri; e-postayla davet gönderildiyse davet edilen kişinin e-posta adresi,
- Kayıtlı katılımcılar için toplantıya katılma kaydı.
3.5. İşlem güvenliği ve kayıt (log) verileri
- IP adresi, bağlantı zamanları ve portları, oturum bilgileri ve cihaz/istemci bilgisi (işletim sistemi, uygulama sürümü, tarayıcı),
- Güvenlik olayları: başarılı ve engellenen girişler, kuruluşun zorunlu tuttuğu tek oturum açma, hesap bağlama ve iki adımlı doğrulama olayları,
- Sunucu erişim kayıtları, API, hata ve hız sınırlama kayıtları,
- Moderasyon ve yaptırım kayıtları (işlemi yapan yöneticinin kimliği ve IP adresi dâhil); yaptığınız veya hakkınızda yapılan şikâyetler, şikâyette alıntılanan en fazla 500 karakterlik mesaj ve eklenen ekran görüntüleri,
- Yaptırımı dolanmak için açılan hesapları tespit etmek amacıyla kayıt sırasında kullanılan IP adresi.
Trafik bilgisi (5651 sayılı Kanun). Yukarıdaki kayıtların bir kısmı, 5651 sayılı Kanun uyarınca trafik bilgisi olarak ayrıca saklanır: sunucularımıza yapılan her istek ve bağlantı için sizin ve sunucunun IP adresi ile kaynak ve hedef port numarası, başlangıç zamanı ve süresi, istek türü ve istenen adres (adresteki erişim anahtarları ve sorgu bilgileri yazılmadan), yanıt durumu, aktarılan veri miktarı ve tarayıcı veya uygulama bilgisi. Uygulamanın sunucularımızla kurduğu anlık bağlantılarda (WebSocket) ve sesli oturumlarda ayrıca oturumun ait olduğu kullanıcı veya misafir kimliği, oturumun başlangıç ve bitiş zamanı ve oturumda aktarılan veri miktarı; topluluk sunucularına yapılan bağlantılarda topluluk kimliği, sesli oturumlarda ayrıca kanal ya da arama kimliği kaydedilir. Mesaj, ses, görüntü ve ekran içerikleri, parolalar ve oturum anahtarları trafik bilgisine yazılmaz. Trafik bilgisi bağlantının kurulduğu sunucuda tutulur; her günün kaydı için bütünlük özeti (SHA-256) alınır, böylece kayıtların sonradan değiştirilip değiştirilmediği denetlenebilir. Saklama süresi bölüm 7'dedir.
3.6. Kullanım istatistikleri ve teşhis verileri
- Günlük özetler: hangi toplulukta ne kadar süre sesli kanalda kaldığınız, kaç kez katıldığınız ve kaç mesaj gönderdiğiniz. Bunları size kendi istatistiklerinizi göstermek ve uygulamayı kullanımınıza göre düzenlemek (örneğin en çok kullandığınız toplulukları üstte sıralamak) için kullanırız; reklam veya pazarlama profili çıkarmayız.
- Kullanım istatistikleri (analitik) — yalnız izninizle: web sitesi, web ve masaüstü uygulaması ile mobil uygulamanın güncel sürümlerinde Google Analytics kullanılır. Voxi hesap kimliğinizi, adınızı, e-postanızı ve mesaj içeriklerini analitik olaylarına eklemez. Web adreslerindeki kullanıcı/topluluk/konuşma kimlikleri ve erişim anahtarları çıkarılır; mobilde yalnız sabit ekran kategorileri gönderilir. SDK, rastgele kurulum/uygulama kimlikleri, oturum ve cihaz/tarayıcı bilgileri oluşturur. Bu kayıtlar tamamen anonim değildir; kurulumla ilişkilendirilebilir. Reklam depolaması, reklam kullanıcı verisi ve kişiselleştirme kapalıdır. İzninizi Ayarlar → Gizlilik veya web çerez tercihleri üzerinden geri alabilirsiniz. Bu seçeneği içermeyen eski mobil sürümlerde ekran istatistikleri varsayılan olarak açık olabilir.
- Mobil çökme raporları: Firebase Crashlytics hata türünü, kod yığınını, sabit ekran kategorisini, cihaz modelini, işletim sistemi ve uygulama sürümünü; ayrıca Crashlytics kurulum UUID’si ve Firebase kurulum kimliği gibi teknik tanımlayıcıları işler. Voxi’nin Dart hata kaydına ham hata mesajı, içerik veya hesap kimliği eklenmez; SDK’nın otomatik ve yerel çökme kayıtları teknik tanılama bilgisi içerebilir. Raporlar güncel sürümlerde Ayarlar → Gizlilik bölümünden kapatılabilir.
- Masaüstü uygulaması: güncelleme dağıtımı ve çökme takibi için hesabınızla eşleştirilmeyen rastgele bir kurulum kimliği, sürüm, işletim sistemi, mimari, güncelleme olayı ve hata türü Voxi sunucusuna gönderilir. Telemetri tablosuna IP adresi veya ham hata ayrıntısı yazılmaz; bağlantının IP ve trafik bilgileri bölüm 3.5’teki sunucu kayıtlarına girebilir.
3.7. Satın alma, fatura ve ödeme verileri
- Sipariş numarası, ürün, dönem, tutar, para birimi, ödeme ve iade durumu,
- Fatura bilgileri: ad-soyad veya unvan, T.C. kimlik numarası (bireysel) veya vergi kimlik numarası (kurumsal), adres ve e-posta — fatura düzenlemek için,
- Telefon numarası (MSISDN): yeni veya kayıtlı kartla her ödeme için cep telefonu numaranız ödeme kuruluşuna iletilir; kart kaydetmek zorunlu değildir. Son kullanılan ödeme telefonu sonraki ödeme formunu doldurmak için hatırlanır. Kayıtlı kart cüzdanına erişmek veya kart kaydetmek isterseniz ayrıca Paycell SMS doğrulamasıyla hesaba bağlanır; bir numara aynı ödeme ortamında aynı anda yalnız bir hesaba doğrulanmış olarak bağlanabilir. Hesap bağlantısını kaldırmak Paycell cüzdanındaki kartları silmez,
- Kayıtlı kartınız (yalnız kaydetmeyi seçerseniz): Paycell kart referansı, marka, maskeli numara/son dört hane, takma ad, kart türü ve sağlayıcının verdiği durum bilgileri; kart eklerken sağladığınız son kullanma ayı/yılı biliniyorsa gösterim amacıyla tutulur. Paycell listesinde bu tarih gelmiyorsa varmış gibi gösterilmez. Paycell sözleşme kimliği ve listeleme izninizin/doğrulamanızın kayıtları da tutulur,
- Ödeme kuruluşunun işlem referansı ve sonuç kodu; ödemenin yapıldığı IP adresi,
- Satın almadaki onay kayıtları: onayladığınız sözleşme sürümleri ile cayma hakkına ilişkin ayrı onayınızın tarihi, saati ve IP adresi,
- Abonelik ve topluluk seviyesi bitiş hatırlatmalarının gönderim kayıtları.
Kart numarasının tamamı ve güvenlik kodu Voxi'ye hiç ulaşmaz ve Voxi tarafından saklanmaz; bu bilgiler cihazınızdan doğrudan ödeme kuruluşunun altyapısına iletilir.
3.8. Hukuki metin onay kayıtları
Hangi hukuki metnin hangi sürümünü ne zaman onayladığınız, onayın yapıldığı IP adresi ve tarayıcı bilgisi ile onaylanan metnin değiştirilemez parmak izi (SHA-256).
3.9. Destek ve bildirim verileri
- Destek taleplerinizin içeriği, ekleri ve yazışma geçmişi,
- Bildirim tercihleriniz; anlık bildirim altyapısındaki kullanıcı eşlemeniz ve cihazınızın bildirim abonelik kimliği; iOS'ta gelen aramaların gösterilmesi için cihazınızın arama bildirimi anahtarı.
3.10. Araç ekranları ve cihaz entegrasyonları
- Apple CarPlay ve Android Auto: Mobil uygulamanın bu özelliği destekleyen sürümlerinde telefonunuzu araca bağladığınızda, mesajlarınız (gönderenin adı ve mesaj içeriği dâhil), son konuşmalarınız ve sesli kanallarınız aracın ekranında gösterilebilir veya sesli okunabilir. Sesle yanıt verdiğinizde yanıtınız Apple Siri veya Google Asistan tarafından metne dönüştürülür; bu işlem Apple ve Google'ın kendi gizlilik koşullarına tabidir ve bu kuruluşlar bu bakımdan ayrı veri sorumlusudur.
- Telefonun arama ekranı: Voxi aramaları telefonunuzun kendi arama ekranında gösterilir ve arayanın adıyla birlikte cihazınızın arama geçmişinde (iOS'ta Telefon uygulamasının "Son Aramalar" listesi) görünebilir; cihazınızın ayarlarına göre bulut yedeğine eşitlenebilir. Bir kaydı bu listeden kaydırarak silebilirsiniz.
- Bildirimler: cihaz ayarlarınıza göre kilit ekranında, eşleştirilmiş saat, kulaklık veya araç sistemlerinde gösterilebilir ya da sesli okunabilir.
3.11. Özel nitelikli kişisel veriler
Voxi, KVKK m.6'da sayılan özel nitelikli kişisel verileri toplamayı amaçlamaz. Mesajlarınıza veya profilinize kendi iradenizle yazdığınız bu nitelikteki bilgiler, yalnızca hizmetin teknik olarak sunulması (iletilmesi ve saklanması) amacıyla işlenir.
3.12. Yaş beyanı ve ebeveyn denetimi
- Doğum tarihi: kayıt sırasında ya da daha önce açılmış hesaplarda ve Google veya Microsoft ile açılan hesaplarda uygulama içinde beyan ettiğiniz doğum tarihi, beyanın zamanı ve yaşınızın nasıl belirlendiği (bugün beyan; hatalı bir beyan destek ekibimizce düzeltildiyse bu bilgi); 15 yaşından küçük olduğunu beyan eden hesapta kilitlenme zamanı. Doğum tarihiniz başka kullanıcılara gösterilmez.
- 15–17 yaş kullanıcılar için: ebeveyn denetim ayarları (mesajlaşma ve aramalar, aramalarda ve keşifte görünme, günlük kullanım sınırı); günlük kullanım süresi (Türkiye saatine göre gün başına tek bir toplam: uygulamanın ön planda açık kaldığı süre, bunu bildirmeyen eski uygulama sürümlerinde merkezî sunucuya bağlı kalınan süre; ne yapıldığı ya da kimle konuşulduğu kaydedilmez); ücretli işlem onayı kayıtları (ürün, tutar, isteğin ve kararın zamanı, ebeveynin kararı ve onayın kullanıldığı sipariş).
- Veli veya vasi (ebeveyn): çocuk kullanıcının girdiği e-posta adresi; ebeveyn bağlantısının durumu ve tarihleri; davet ve giriş bağlantılarının kayıtları (bağlantıların yalnız geri döndürülemez özetleri saklanır; her bağlantı tek kullanımlıktır ve 30 dakika geçerlidir); en fazla 12 saat süren portal oturumu; portalda yapılan ayar değişiklikleri ile onay ve ret kararları.
Ebeveyn portalını kullanan veli veya vasi de bu metin bakımından ilgili kişidir ve bölüm 8'deki haklara sahiptir. Veli veya vasiye gönderilen davet, giriş ve onay e-postalarında, bu metnin de yer aldığı hukuki metinler sayfasına bağlantı verilir.
- Ebeveyn inceleme talepleri: Etkin ebeveyn bağlantısına sahip portal kullanıcısının güvenlik, hesap silme veya veri hakları taleplerinin türü, açıklaması, ilgili çocuk hesabı, oluşturulma ve sonuçlandırılma zamanları; yetki doğrulaması ve yönetici inceleme geçmişi. Bu kayıtlar talebin alınması, yetkinin insan tarafından incelenmesi ve hak başvurularının takibi için işlenir; özel mesajlara otomatik erişim veya otomatik hesap silme sağlamaz.
3.13. E-posta başvuruları ve cihazdaki sohbet kayıtları
Voxi ürün e-postaları ve gelen destek/veri hakkı başvuruları, şirketin genel iletişim posta sisteminden ayrı olan Voxi e-posta altyapısında işlenir. privacy@voxi.club ve kvkk@voxi.club adreslerine gelen başvurular aynı yetkili destek ekibinin eriştiği başvuru kutusuna yönlendirilir. Başvurunun göndereni, konusu, içeriği, ekleri ve işlem geçmişi yalnız talebi karşılamak ve güvenliğini sağlamak için kullanılır. Başvuru usulü bölüm 9’dadır.
Mobil uygulama sohbetleri hızlı açmak için hesap kapsamına bağlı, sınırlı bir son mesaj listesini yalnız işlem belleğinde tutar. Sesli mesajların tekrar indirilmesini azaltmak için sınırlı ses dosyaları cihazın uygulama önbelleğinde tutulabilir; başarısız gönderilen kendi ses kayıtlarınız yeniden deneme için cihazda bir gönderim kuyruğunda tutulabilir. Bunlar genel bir çevrimdışı mesaj arşivi veya uçtan uca şifreli yedek değildir. Cihazdaki saklama kapsamı ve temizleme davranışı Çerez Politikasında açıklanır.
4. Toplama Yöntemi
Kişisel verileriniz; kayıt, profil ve satın alma formları, hesap ayarları, Platformun kullanımı sırasında otomatik olarak (sunucu kayıtları, çerezler, uygulama içi yazılım geliştirme kitleri ve benzeri teknolojiler), sesli ve görüntülü oturumlar, destek ve şikâyet formları, ebeveyn portalı, ödeme kuruluşundan dönen işlem sonuçları, Google veya Microsoft ile giriş yaptığınızda bu sağlayıcılar, kurumsal kurulumlardan merkezî altyapıya iletilen bildirim ve şikâyetler ve diğer kullanıcıların davet ve bildirimleri (ör. 15–17 yaş kullanıcının ebeveyni olarak girdiği e-posta adresi) yoluyla, tamamen veya kısmen otomatik yollarla toplanır.
5. İşleme Amaçları ve Hukuki Sebepler
| İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyeliğin kurulması ve hesabın yönetimi; mesajlaşma, sesli ve görüntülü iletişim, aramalar, ekran paylaşımı ve uzaktan kontrol, dosya paylaşımı, topluluk ve toplantı hizmetlerinin sunulması; misafirlerin toplantıya katılması | m.5/2-c: Sözleşmenin kurulması ve ifası |
| Özel mesaj dosyalarının saklama süresinin uygulanması, süresi dolanların silinmesi ve silinmeden önce bildirimde bulunulması | m.5/2-c: Sözleşmenin ifası |
| Kimlik doğrulama, oturum yönetimi ve hesap güvenliği | m.5/2-c: Sözleşmenin ifası; m.5/2-f: Meşru menfaat |
| Ücretli hizmetlerin satışı, ödemenin alınması, abonelik, bitiş hatırlatmaları, cayma, fesih ve iade işlemleri | m.5/2-c: Sözleşmenin kurulması ve ifası |
| Ödeme için cep telefonu numarasının iletilmesi; kayıtlı kart cüzdanını sizin isteğinizle SMS doğrulaması sonrası listelemek için gereken kimlik ve erişim denetimi | m.5/2-c: Sözleşmenin kurulması ve ifası; m.5/2-f: Hesap ve ödeme güvenliğine yönelik meşru menfaat |
| Kartınızın bir sonraki satın alma için Paycell cüzdanına kaydedilmesi | m.5/1: Açık rıza (kartı kaydetmeyi seçmeniz; isteğe bağlıdır) |
| Fatura düzenlenmesi, muhasebe ve mali kayıtların tutulması | m.5/2-ç: Hukuki yükümlülük (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu) |
| Mesafeli satış ve abonelik kayıtlarının, sözleşme ve onay kayıtlarının saklanması ve sözleşme kopyasının size iletilmesi | m.5/2-ç: Hukuki yükümlülük (6502 sayılı Kanun, 6563 sayılı Kanun, Mesafeli Sözleşmeler ve Abonelik Sözleşmeleri Yönetmelikleri); m.5/2-e: Hakkın tesisi ve korunması |
| Trafik bilgisinin (bölüm 3.5) saklanması ve doğruluğunun, bütünlüğünün ve gizliliğinin sağlanması, içerik çıkarma ve erişim engelleme kararlarının uygulanması, yetkili makamların taleplerinin karşılanması | m.5/2-a: Kanunlarda açıkça öngörülme; m.5/2-ç: Hukuki yükümlülük (5651 sayılı Kanun, özellikle m.5/3) |
| Doğum tarihinin alınması ve yaşın belirlenmesi; 15 yaşını doldurmamış kişilere hizmet verilmemesi (hesabın açılmaması, mevcut hesabın kilitlenmesi ve silinmesi); 15–17 yaş kullanıcılarına ayrıştırılmış hizmet sunulması | m.5/2-ç: Hukuki yükümlülük (5651 sayılı Kanun ek m.4/7) |
| Ebeveyn denetim araçlarının sunulması: ebeveyn bağlantısı ve portalı, hesap ayarlarının veli veya vasi tarafından denetlenmesi, ücretli işlemlerin veli veya vasinin onayına bağlanması, kullanım süresinin ölçülmesi, gösterilmesi ve sınırlandırılması ile bunlar için veli veya vasiye e-posta gönderilmesi | m.5/2-ç: Hukuki yükümlülük (5651 sayılı Kanun ek m.4/20-a, b ve c) |
| Dolandırıcılık, kötüye kullanım, spam, yaptırımı dolanma ve saldırıların önlenmesi; moderasyon, şikâyet ve yaptırım süreçleri | m.5/2-f: Meşru menfaat; m.5/2-e: Hakkın tesisi |
| Hata teşhisi, kapasite planlaması, hizmet kalitesinin ölçülmesi; masaüstü teşhis kayıtları ve mobil çökme raporları | m.5/2-f: Meşru menfaat |
| Size kendi kullanım istatistiklerinizi göstermek ve arayüzü kullanımınıza göre düzenlemek | m.5/2-f: Meşru menfaat |
| Kullanım istatistikleri (analitik) | m.5/1: Açık rıza |
| İşlemsel e-postalar ve bildirimler (doğrulama, güvenlik, ödeme, abonelik, sözleşme değişikliği, dosya silme ön bildirimi, mesaj, bahsedilme, arama ve arkadaşlık bildirimleri, okunmamış mesaj özetleri) | m.5/2-c: Sözleşmenin ifası |
| Araç ekranlarında ve telefonun arama ekranında gösterim | m.5/2-c: Sözleşmenin ifası (sizin açtığınız özellik) |
| Uyuşmazlıklarda savunma ve talep hakkının kullanılması | m.5/2-e: Hakkın tesisi, kullanılması veya korunması |
| Profilinizde herkese açık yaptığınız bilgilerin diğer kullanıcılara gösterilmesi | m.5/2-c: Sözleşmenin ifası; m.5/2-d: İlgili kişinin alenileştirmesi |
Ticari elektronik ileti (pazarlama iletisi) göndermiyor, reklam çerezi kullanmıyor ve pazarlama amaçlı profilleme yapmıyoruz. Bunlardan birini ileride başlatırsak önce Açık Rıza Metnini güncelleyip ayrı ve isteğe bağlı bir onayla rızanızı isteriz; rıza vermemeniz hizmetten yararlanmanızı etkilemez.
6. Kişisel Verilerin Aktarılması
6.1. Yurt içindeki alıcılar (KVKK m.8)
| Alıcı grubu | Amaç |
|---|---|
| Ödeme kuruluşu Turkcell Ödeme ve Elektronik Para Hizmetleri A.Ş. (Paycell) ve bankalar — kendi mevzuatları bakımından ayrı veri sorumlusudur | Ödeme, 3D Secure doğrulaması, telefon doğrulama SMS'i, kart kaydı ve iade |
| e-Fatura ve e-Arşiv özel entegratörü ile Gelir İdaresi Başkanlığı | Yasal faturalandırma |
| Voxi tarafından işletilen Stalwart e-posta hizmetinin barındırma sağlayıcısı (Vulut, Türkiye) | Doğrulama, güvenlik, ödeme, sözleşme, ebeveyn denetimi ve bildirim e-postalarının iletilmesi; destek ve veri hakkı başvurularının alınması, toplantı/takvim yanıtlarının işlenmesi |
| Türkiye'deki topluluk sunucularının barındırma hizmeti sağlayıcısı | Türkiye lokasyonundaki toplulukların verilerinin barındırılması |
| Muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcıları | Mali ve hukuki yükümlülükler |
| Hukuk danışmanları | Hakkın tesisi ve korunması |
| Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, kolluk, Siber Güvenlik Başkanlığı, Bilgi Teknolojileri ve İletişim Kurumu, Kişisel Verileri Koruma Kurumu, Ticaret Bakanlığı) | Kanuni yükümlülükler ve usulüne uygun talepler |
Diğer kullanıcılar, hizmetin doğası gereği paylaştığınız içeriği görür: bir kanala yazdığınız mesajı o kanalın üyeleri, sesli odaya katılımınızı odadaki katılımcılar, toplantı sohbetini toplantının kayıtlı katılımcıları görür. Topluluk yöneticileri kendi topluluklarındaki moderasyon kayıtlarını görür. Profil görünürlüğünüzü gizlilik ayarlarınızdan yönetebilirsiniz.
6.2. Yurt dışındaki alıcılar (KVKK m.9)
| Alıcı | Ülke | Amaç ve aktarılan veriler |
|---|---|---|
| Amazon Web Services (bulut altyapısı) | Almanya | Merkezî altyapının, merkezî medya deposunun ve Almanya lokasyonundaki topluluk sunucularının barındırılması; e-posta yedeklerinin şifreli ikinci kopyasının saklanması |
| OneSignal (anlık bildirim altyapısı) | Amerika Birleşik Devletleri | Bildirim izniyle ilişkilenen Voxi kullanıcı kimliği, bildirim/abonelik anahtarları, bildirim başlığı ve içeriği; SDK’nın cihaz/tarayıcı modeli, işletim sistemi, dil, saat dilimi, ülke, uygulama sürümü, izin durumu ve oturum zamanı/sayısı/süresi gibi teknik kayıtları. IP adresi aktarımı mümkündür; ülke tahmini IP’den yapılabilir. GPS konumu Voxi tarafından OneSignal ile paylaşılmaz. |
| Google — Google Analytics (yalnız izninizle) ve Firebase Crashlytics | Amerika Birleşik Devletleri ve Google’ın veri merkezleri | Bölüm 3.6’daki kullanım ve çökme kayıtları; rastgele kurulum kimlikleri ve SDK teknik cihaz/oturum bilgileri. Ağ bağlantısında IP adresi Google’a ulaşır; bunu tümüyle anonim veri olarak tanımlamayız. |
| Google — YouTube videoları, hareketli emoji görselleri ve sesli bağlantıların kurulmasına yardımcı bağlantı sunucusu (STUN) | Amerika Birleşik Devletleri ve Google'ın veri merkezleri | Bir videoyu oynattığınızda, hareketli emoji gösterildiğinde veya sesli ya da görüntülü bağlantı kurduğunuzda IP adresiniz ve tarayıcı veya cihaz bilgileriniz |
| GIPHY (eski mesajlardaki harici GIF adresleri) | Amerika Birleşik Devletleri | Eski mesajlardaki GIPHY görselleri görüntülendiğinde cihaz doğrudan o adrese bağlanır; IP adresi ile tarayıcı veya cihaz bilgileri ilgili sağlayıcıya ulaşır. GIF araması ve seçicisi sunulmaz; Voxi bu isteğe hesap kimliği veya yeni arama metni eklemez |
| Apple ve Google (iOS ve Android bildirim hizmetleri, CarPlay ve Android Auto, Siri ve Google Asistan) | Amerika Birleşik Devletleri ve ilgili kuruluşların veri merkezleri | Bildirimlerin cihazınıza iletilmesi; araç ekranı ve sesli yanıt özelliklerini kullandığınızda mesaj içeriği ve sesli yanıtınız |
Yurt dışına aktarım, KVKK m.9’daki koşullara ve ilgili işleme şartlarına tabiidir. Düzenli aktarım için gereken uygun güvence, alıcının rolü ve aktarım türüne göre belirlenir; standart sözleşme kullanılacaksa geçerli imzalar ve imzadan itibaren beş iş günü içinde Kuruma bildirim gerekir. Arızi aktarım istisnaları düzenli SDK aktarımına otomatik olarak uygulanmaz. Bir sağlayıcının genel veri işleme sözleşmesi, kendiliğinden Türkiye’deki standart sözleşmenin imzalandığı veya Kuruma bildirildiği anlamına gelmez. Her alıcının dayanağı ve tamamlanmış güvence durumu için privacy@voxi.club adresinden bilgi isteyebilirsiniz. Bu metin, tüm standart sözleşmelerin imzalandığını veya bildirimlerin tamamlandığını beyan etmez.
Google veya Microsoft ile giriş yaptığınızda, bir YouTube videosunu oynattığınızda, eski mesajlardaki harici bir görsel görüntülendiğinde (GIPHY dâhil) ya da ödeme sayfalarında ilgili kuruluşlar, kendi hizmetleri bakımından ayrı veri sorumlusudur ve kendi gizlilik politikalarına tabidir.
6.3. Verileriniz fiziksel olarak nerede tutulur? (veri ikametgâhı)
Voxi tek bir sunucuda çalışmaz. Merkezî hesap/web altyapısı ve merkezî medya deposu AWS EC2 üzerinde Almanya/Frankfurt’ta (eu-central-1) barındırılır. Topluluk içeriği ve medyası ilgili topluluğun sunucusunda tutulur; ses ve topluluk hizmetleri AWS Frankfurt ile diğer barındırma altyapılarında, kurumsal kurulumlar ise kuruluşun seçtiği sunucuda çalışabilir. Topluluğun seçilen konumu ve sunucusu merkezî verilerinizin konumunu değiştirmez.
| Veri | Nerede tutulur | Topluluk lokasyonundan etkilenir mi? |
|---|---|---|
| Hesap ve kimlik verileri, oturumlar, güvenlik kayıtları, arkadaşlar ve engellenenler | Merkezî altyapı — Almanya / Frankfurt (Amazon Web Services, eu-central-1 bölgesi) | Hayır |
| Doğum tarihi ve ebeveyn denetimi kayıtları (ebeveynin e-posta adresi, ayarlar, onay istekleri, kullanım süreleri) | Merkezî altyapı — Almanya / Frankfurt (Amazon Web Services, eu-central-1 bölgesi) | Hayır |
| Doğrudan mesajlar (iki kişilik ve grup), arama kayıtları, toplantılar ve toplantı sohbetleri | Merkezî altyapı — Almanya / Frankfurt (Amazon Web Services, eu-central-1 bölgesi) | Hayır |
| Abonelik, sipariş, fatura, ödeme ve sözleşme onay kayıtları | Merkezî altyapı — Almanya / Frankfurt (Amazon Web Services, eu-central-1 bölgesi) | Hayır |
| Bildirimler, destek talepleri, şikâyetler ve platform geneli moderasyon kayıtları | Merkezî altyapı — Almanya / Frankfurt (Amazon Web Services, eu-central-1 bölgesi) | Hayır |
| Profil fotoğrafı, afiş ve katılma sesi, doğrudan mesaj dosyaları, "verilerimi indir" dosyaları ve bağımsız toplantıların dosyaları | Merkezî medya deposu (cdn.voxi.club) — Almanya / Frankfurt (Amazon Web Services, eu-central-1 bölgesi) | Hayır |
| Topluluk içeriği: kanal mesajları, kanal ve rol yapısı, üyelikler, topluluk içi moderasyon kayıtları, sesli oturum kayıtları | Topluluğun sunucusunun kendi veritabanı | Evet |
| Topluluk medyası: kanal dosyaları, topluluk emojileri, ses paneli dosyaları, kanal kayıtları, topluluğa bağlı toplantıların dosyaları | Topluluğun sunucusunun medya deposu | Evet |
| Gerçek zamanlı ses, görüntü, ekran paylaşımı ve uzaktan kontrol girdileri | Saklanmaz; topluluğun veya toplantının sunucusu üzerinden aktarılır (doğrudan mesaj aramaları Türkiye veya Avrupa'daki bir sunucu üzerinden) | Akışın geçtiği sunucu bakımından evet |
| Trafik bilgisi (bölüm 3.5) | Bağlantının kurulduğu sunucu: merkezî hizmetlere yapılan bağlantılar için merkezî altyapı — Almanya / Frankfurt (Amazon Web Services, eu-central-1 bölgesi); topluluk, toplantı ve arama bağlantıları için ilgili sunucu (kurumsal kurulumlarda müşterinin sunucusu, bölüm 6.4) | Topluluk ve toplantı bağlantıları bakımından evet |
Lokasyonun seçilmesi. Topluluğu kuran kişi bir lokasyon seçerse topluluk yalnız o ülkedeki bir sunucuya yerleştirilir; o ülkede uygun sunucu yoksa topluluk oluşturulamaz. Otomatik seçilirse topluluk önce Türkiye ve Avrupa'daki sunuculardan uygun olanına, bunlarda yer yoksa başka bir bölgedeki sunucuya yerleştirilir. Üyesi olduğunuz topluluğun lokasyonunu topluluk yöneticisi belirler; bu seçim, topluluk içeriğinin hangi ülkede işlendiğini ve dolayısıyla yurt dışına aktarım değerlendirmesini belirler. Türkiye lokasyonu seçilirse topluluk içeriği ve medyası Türkiye'de tutulur; hesap, doğrudan mesaj, fatura ve profil medyası bu seçimden etkilenmez.
Lokasyonun değişmesi. Bir topluluk yalnız Voxi tarafından ve aynı ülkedeki başka bir sunucuya taşınabilir. Taşımadan veya eski merkezî yapıdan kalan kopyalar, ayrı bir temizleme adımı uygulanana kadar kaynak sunucuda bir süre daha bulunabilir.
6.4. Kurumsal (müşteri sunucusunda çalışan) kurulumlar
Kurumsal kurulumlarda topluluk içeriği, topluluk medyası, veritabanı ve yedekler müşterinin belirlediği sunucularda tutulur ve bu veriler bakımından veri sorumlusu müşteridir. Voxi bu verilerin varsayılan olarak kopyasını tutmaz ve yedeğini almaz. Müşterinin yazılı talimatı ve ayrı yedekleme anlaşmasıyla, kurumsal sunucuya özel seçenek açılarak kararlaştırılan veriler şifreli yedek altyapısına alınabilir. Müşteri ilgili kişileri bu işleme, alıcılara ve depolama ülkelerine ilişkin aydınlatır; tarafların rolleri ve gerekli aktarım güvenceleri ayrıca belirlenir. Anlaşma referansı olmayan kurumsal sunucularda bu özellik açılmaz. Bu veriler hakkındaki başvurularınızı öncelikle kurumsal müşteriye yapmalısınız; Voxi'ye ulaşan bu tür başvuruları ilgili müşteriye iletiriz.
Kurumsal kurulum Voxi'nin merkezî hizmetlerine bağlı çalıştığından şu veriler merkezî altyapıda Voxi'nin sorumluluğunda işlenir ve bu metin uygulanır: Voxi hesapları ve oturum açma, profil bilgileri ve profil medyası, doğrudan mesajlar ve dosyaları, bildirimler (bahsedildiğiniz bir mesajın ilk 140 karakteri dâhil), Voxi'ye iletilen şikâyetler ve alıntıladıkları içerik, günlük sesli etkinlik özetleri, kurulumun sağlık ve kapasite bilgileri (topluluk başına üye ve çevrim içi kullanıcı sayıları dâhil) ve uyarı ve hata kayıtları.
7. Saklama Süreleri
Kişisel verilerinizi işleme amacının gerektirdiği süre ve mevzuattaki saklama ve zamanaşımı süreleri boyunca saklarız; süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil verileri | Hesap açık olduğu sürece. Hesap silindiğinde profil bilgileri, bağlı giriş hesapları, mesaj arama geçmişi ve iki adımlı doğrulama anahtarı hemen silinir; hesabın kimlik bilgilerinin arşivi (e-posta, kullanıcı adı, ad, telefon, silme anındaki IP adresi) en fazla 6 ay saklanıp silinir, yalnız hesabın silindiği bilgisi ve gerekçesi kalır |
| Oturumlar | Normal kullanıcı oturumlarında rutin kısa süreli sona erme uygulanmaz; oturum yenilemeyle sürer, çıkış veya meşru güvenlik/hesap işlemiyle iptal edilir. Yönetici yenileme süresi en çok 30 gün, zorunlu kurumsal SSO yenileme süresi en çok 24 saattir; daha kısa güvenlik politikaları uygulanabilir. Süresi dolan oturum satırları bir sonraki başarılı otomatik temizlikte silinir; güvenlik ve trafik kayıtları kendi sürelerine tabidir |
| Doğum tarihi | Hesap süresince; hesap silindiğinde silinir ve silinen hesabın kimlik arşivine alınmaz. 15 yaşından küçük olduğu beyan edilen kayıt denemesinde hiç saklanmaz; 15 yaşından küçük olduğunu beyan eden mevcut hesap kilitlenir ve 30 gün sonra silinir |
| Veli veya vasinin e-posta adresi ve ebeveyn bağlantısı | Bağlantı sürdükçe; bağlantı sona erdikten (çocuk kullanıcının daveti iptal etmesi, veli veya vasinin bağlantıyı kaldırması, davetin 30 gün içinde kabul edilmemesi ya da çocuğun 18 yaşını doldurması) 30 gün sonra; her durumda çocuk kullanıcının hesabı silindiğinde |
| Ebeveyn portalı giriş bağlantıları ve oturumları | Giriş bağlantısı 30 dakika, portal oturumu en fazla 12 saat sonra kendiliğinden silinir; davet bağlantısının özeti, bağlantı kullanıldığında ya da davet kapandığında silinir |
| 15–17 yaş kullanıcıların günlük kullanım süreleri | 400 gün |
| Ebeveyn denetim ayarları ve ücretli işlem onay kayıtları | Hesap süresince; hesap silindiğinde silinir (tamamlanan satın almaların sipariş ve fatura kayıtları aşağıdaki sürelerle saklanır) |
| Topluluk mesajları ve topluluk dosyaları | Siz veya yetkili yönetici silene ya da topluluk silinene kadar (silinen topluluğun içeriği 7 günlük geri alma süresinden sonra silinir). Hesabınızı silerseniz mesajlarınız "Silinmiş Hesap" adıyla kalır; hesaba kalıcı yasak uygulanırsa topluluk mesajları silinir. Başka bir kanala iletilen dosya kopyalanmaz; silinen kanal veya topluluğun dosyası başka bir kanaldaki iletilmiş bir mesajda hâlâ kullanılıyorsa son kullanım kalkana kadar tutulur |
| Doğrudan mesajlar ve arama kayıtları | Siz mesajı silene kadar; hesabınızı silseniz de karşı tarafın yazışma geçmişi olarak ("Silinmiş Hesap" adıyla) kalır |
| Doğrudan mesaj dosyaları | Yüklemede belirlenen ve dosyanın üzerinde gösterilen süre: bugün Premium olmayan gönderenler için 3 gün, Premium gönderenler için 30 gün (Premium gönderen uzatabilir; daha önce yüklenmiş Premium dosyalar yükleme anında belirlenen bitiş tarihine kadar saklanır). Süresi dolan Premium dosyası indirilemez ve 10 gün daha silinmeden tutulur; bu sürede gönderen Premium ise uzatarak dosyayı yeniden açabilir, aksi halde dosya silinir. İletilen dosyalar kopyalanmaz; her kopya özgün dosyanın süresini paylaşır, iletme süreyi uzatmaz ve özgün mesajı silmeniz iletilmiş kopyaların süre sonuna kadar açılabilir kalmasını etkilemez. Bu kuraldan önce yüklenmiş dosyalar, Voxi en az 30 gün önceden duyurulan bir silme tarihi belirleyene kadar silinmez; tarih belirlenirse her dosya, kurala göre hesaplanan süre ile duyurulan tarihten hangisi daha geçse o tarihte silinir (Kullanım Koşulları bölüm 8) |
| Toplantılar, toplantı sohbetleri ve dosyaları | Kayıtlı katılımcıların sohbet arşivi olarak saklanır; toplantı için bir saklama süresi belirlenmişse o sürenin sonunda, belirlenmemişse Voxi yönetimi silene kadar |
| Toplantı kayıtları ve eski ses kayıtları | Seçenekler 30, 60, 120 veya 365 gündür; Voxi tarafından işletilen sunucularda seçim yapılmamışsa varsayılan 30 gündür ve paneldeki üst sınır uygulanır. Süre kaydın bittiği andan başlar. Kaydı başlatan veya yetkili yönetici daha önce silebilir; topluluk silinirse kayıtlar da silinir. Kurumsal kurulumlarda seçim yapılmamışsa süresizdir; müşteri bir süre seçerse o süre uygulanır. Politika ilk uygulanırken veya varsayılan, üst sınır ya da topluluk seçimi kısaltılırken mevcut kayıtlar en az 30 günlük geçiş payından önce silinmez |
| Ebeveyn portalı inceleme talepleri ve karar geçmişi | Talep sonuçlandırıldıktan 400 gün sonra; çocuk hesabı silindiğinde silinir. Açık talepler inceleme ve hak başvurusu takibi için tutulur. E-posta bağlantısının saklama süresi ayrıca uygulanır |
| Canlı ses, görüntü ve ekran paylaşımı akışları; uzaktan kontrol girdileri | Açık kayıt onayı verilen toplantı medyası dışında kaydedilmez; uzaktan kontrol girdileri kaydedilmez |
| Sesli oturum kayıtları | 90 gün; bunlardan üretilen günlük kullanım özetleri 2 yıl |
| Güvenlik kayıtları ve trafik bilgisi | Güvenlik kayıtları 2 yıl; trafik bilgisi (bölüm 3.5) 729 gün saklanır ve süre dolunca kendiliğinden silinir (5651 sayılı Kanun m.5/3: bir yıldan az, iki yıldan fazla olmamak üzere); merkezî sunucu erişim kayıtları 400 gün |
| Uygulama hata kayıtları | 30 gün |
| Bildirimler | Okunanlar 90 gün; kullanıcı başına en fazla 500 bildirim |
| Okunmamış mesaj e-posta özetlerinin bekleme kayıtları | 7 gün |
| Abonelik bitiş hatırlatmalarının gönderim kayıtları | 400 gün |
| Moderasyon, yaptırım ve şikâyet kayıtları | Yaptırımın veya şikâyetin kapanmasından itibaren 2 yıl; kalıcı yasaklarda yasağın dolanılmasını önlemek için gereken süre |
| Sipariş, abonelik, sözleşme ve satın alma onay kayıtları | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (6563 sayılı Kanun m.11/3; 6102 sayılı Türk Ticaret Kanunu m.82; Mesafeli Sözleşmeler Yönetmeliği m.20 en az 3 yıl) |
| Fatura ve mali kayıtlar | 10 yıl (6102 sayılı Türk Ticaret Kanunu m.82; Vergi Usul Kanunu m.253'teki 5 yıllık süre saklıdır) |
| Kayıtlı kart cüzdanı ve ödeme telefonu | Voxi telefon bağlantısı kaldırılana veya hesap silinene kadar etkin kullanım. Bağlantı kaldırma, doğrulama ve listeleme oturumunu kapatır; Paycell cüzdanını silmez. Hesap silinince Voxi kart gösterim aynası pasife alınır. Paycell kendi cüzdanını ve yasal işlem kayıtlarını kendi koşullarına göre saklar. Sipariş/ödeme ve kart işlem denetim izleri ilgili mali/hukuki saklama sürelerine tabidir |
| Hukuki metin onay kayıtları | Hesap süresince ve sonrasında 10 yıl; hesap silindiğinde IP ve tarayıcı bilgisi hemen silinir, onay olgusu korunur |
| Destek talepleri | Talebin kapanmasından itibaren 3 yıl |
| "Verilerimi indir" dosyaları | Hazırlanmasından itibaren 3 gün |
| Masaüstü kurulum kayıtları | Kurulum 1 yıl görülmezse silinir; güncelleme ve çökme olayları 1 yıl, güncelleme kontrolleri 180 gün |
| Kullanım istatistikleri (Google Analytics) | Olay ve kullanıcı düzeyinde en fazla 14 ay |
| iOS arama bildirimi anahtarı | 90 gün kullanılmazsa silinir |
| Yedekler | Merkezî altyapı, Voxi’nin sistem topluluk sunucuları ve e-posta hizmeti için varsayılan olarak her veri türünün günlük alınan son 7 başarılı şifreli kopyası tutulur. Yetkili yönetici saklama sayısını veya günlük/haftalık/aylık politikasını değiştirebilir; başarısız yedeklerde son geçerli kopya korunur. Silinen verilerin eski kopyaları sınırlı erişimle saklama ve imha döngüsüne tabidir; ayrıntılar bölüm 7.1’dedir |
| Çerezler ve yerel kayıtlar | Çerez Politikasındaki süreler |
Suç şüphesi bulunan veya yetkili makamlarca istenen kayıtlar, ilgili soruşturma ve kovuşturma süresince saklanır.
7.1. Şifreli yedekleme, konum ve geri yükleme
Hizmet sürekliliği, veri bütünlüğü ve felaket kurtarma amacıyla merkezî veritabanları, Voxi’nin işlettiği sistem workerlarının topluluk veritabanları ve kalıcı medya/dosyaları ile e-posta kutuları ayrı yedek altyapısına alınır. Canlı görüşmelerin geçici ses/görüntü akışı yedeklenmez; kullanıcıların yüklediği kalıcı dosyalar ve izinle tamamlanmış toplantı kayıtları ilgili depoda varsa kapsamda olabilir. Yedekler AES-256-GCM ile şifrelenir; sunucular arası taşıma SSH/TLS ile korunur. Kurtarma anahtarı yetkili işletmecilerle sınırlıdır; bu, işletmecinin anahtara erişemediği uçtan uca şifreleme anlamına gelmez.
Birincil topluluk sunucusu için seçilen ülke, şifreli yedeklerin mutlaka aynı ülkede tutulacağı anlamına gelmez. Güncel ayrı e-posta/yedek sunucusu Vulut, Türkiye altyapısındadır. E-posta yedeklerinin şifreli ikinci kopyası Amazon Web Services, Almanya merkezî sunucusunda saklanır. Bu kopyalar asıl verinin konumundan bağımsız kurtarma amacı taşır. Vulut e-posta ve yedek barındırma hizmetini, AWS merkezî altyapı ve bu şifreli ikinci kopyayı barındırma hizmetini veri işleyen/altyapı sağlayıcı sıfatıyla sunar. Şifreleme, yurt dışına veri aktarımını tek başına hukuka uygun hâle getirmez veya KVKK m.9/GDPR Bölüm V yükümlülüklerini kaldırmaz; bölüm 6.2 ve 16.4’teki uygun aktarım koşulları ayrıca sağlanmalıdır. Ülke veya alıcı değişiklikleri kullanıcılara uygun zamanda güncel metinle bildirilir.
Varsayılan politika her veri türünün son 7 başarılı günlük kopyasıdır; tarih, adet, etkin kaynaklar ve silinecek kopyalar yetkili yönetici panelinde izlenir. Son geçerli kopyanın korunması ve başarısız turlar nedeniyle bu sayı tek başına kesin bir 7 günlük silinme garantisi değildir. Aktif sistemden silinen kişisel veriler eski kurtarma kopyalarında saklama döngüsü boyunca bulunabilir; bu kopyalar rutin kullanım, yeniden profil oluşturma veya pazarlama için kullanılmaz. İlgili kişilerin silme talepleri ve yasal saklama yükümlülükleri kapsamında gerekli imha işlemleri ayrıca değerlendirilir. Bir yedek üretime döndürülmeden önce, yedek tarihinden sonra geçerli olan silme ve erişim kısıtlamaları yeniden uygulanmalıdır. Ayrı mail yedeği kopyaları da ana saklama politikasıyla eşleştirilir.
Kurumsal müşteri workerları bu plana otomatik katılmaz ve varsayılan kapalıdır. Müşteri kendi yedeklerini yönetir; ayrı hizmet anlaşması yapılırsa yalnız yazılı talimatta belirtilen kapsam etkinleştirilir. Kapsam, konum, süre, erişim ve veri sorumluluğu müşteri anlaşmasına ve ilgili kişilere yapılacak aydınlatmaya göre belirlenir.
8. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Uygulama içindeki araçlar. Ayarlar → Gizlilik bölümünden hesabınızı silebilir ve verilerinizin bir kopyasını (profiliniz, üyelikleriniz, mesajlarınız, doğrudan mesajlarınız, arkadaş listeniz ve kullanım özetleriniz) indirebilirsiniz; profil bilgilerinizi hesap ayarlarından düzeltebilirsiniz. İndirilen dosya; kendi veritabanına sahip topluluk sunucularındaki kanal mesajlarını, sipariş ve fatura kayıtlarını, onay kayıtlarını, oturum ve güvenlik kayıtlarını, bildirimleri, toplantı sohbetlerini, şikâyet ve destek kayıtlarını, arama kayıtlarını ve dosyaların kendilerini içermez; bu veriler için bölüm 9'daki yollarla başvurabilirsiniz.
9. Başvuru Usulü
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak;
- Yeniköy Merkez Mah. Vatan Cad. Teknopark Sitesi No: 83 İç Kapı No: B40, Başiskele / KOCAELİ adresine ıslak imzalı dilekçeyle,
- güvenli elektronik imza veya mobil imza ile imzalayarak ya da Voxi hesabınıza tanımlı e-posta adresinizden privacy@voxi.club adresine e-postayla
iletebilirsiniz. Başvurunuzda adınız soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebinizin açıkça yer alması gerekir.
Cevap süresi: Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; cevabın yazılı olarak verilmesi ve on sayfayı aşması hâlinde her sayfa için, kayıt ortamında verilmesi hâlinde ortamın maliyeti kadar Kurulca belirlenen ücret alınabilir (KVKK m.13; Tebliğ m.7).
Kurula şikâyet: Başvurunuz reddedilir, cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurula şikâyetten önce veri sorumlusuna başvurulması zorunludur.
10. Çocukların Verileri
10.1. Voxi 15 yaşını doldurmamış kişilere hizmet vermez ve bu yaş grubundan bilerek veri toplamaz (5651 sayılı Kanun Ek m.4/7). Bu nedenle kayıt sırasında doğum tarihiniz sorulur; beyan edilen tarihe göre 15 yaşından küçük olan kişinin hesabı açılmaz ve girilen doğum tarihi saklanmaz. Doğum tarihini henüz beyan etmemiş hesaplardan uygulama içinde beyan istenir. 15 yaşından küçük olduğunu beyan eden ya da 15 yaşından küçük olduğu başka bir yolla anlaşılan hesap hemen kilitlenir, açık oturumları kapatılır ve hesap 30 gün sonra silinir; bu süre, yanlış bir beyanın düzeltilmesini destek ekibimizden isteyebilmeniz içindir. Bugün uygulanan yöntem doğum tarihi beyanıdır; yetkili kurumlarca yaş doğrulamaya ilişkin usuller belirlendiğinde bu yöntemler de uygulanabilir.
10.2. 15-18 yaş arasındaki kullanıcılar Platformu veli veya vasi izniyle kullanır; veli veya vasi, çocuğun KVKK m.11 haklarını ve hesabının kapatılmasını privacy@voxi.club adresi üzerinden isteyebilir.
10.3. 15–17 yaş kullanıcılarının hesaplarında ayrıştırılmış hizmet kuralları (ör. yalnız arkadaşlarla mesajlaşma ve arama, aramalarda görünmeme) ve ebeveyn denetim araçları uygulanır (5651 sayılı Kanun ek m.4/7 ve ek m.4/20). Veli veya vasi, e-postayla gönderilen tek kullanımlık bağlantıyla girdiği ebeveyn portalında hesap ayarlarını denetleyebilir, ücretli işlemleri onaylayabilir ya da reddedebilir, günlük kullanım süresini görebilir ve sınırlayabilir. Bu araçlar için işlenen veriler bölüm 3.12'de, saklama süreleri bölüm 7'de açıklanmıştır; tedbirlerin tamamı Çocukların Korunması ve Ebeveyn Denetimi sayfasında anlatılır.
11. Veri Güvenliği (KVKK m.12)
Teknik tedbirler: tüm trafikte aktarım katmanı şifrelemesi (HTTPS/TLS); ses ve görüntü akışlarında istemci ile sunucularımız arasında şifreli taşıma (DTLS-SRTP) — akışlar sunucularımızdan geçer, uçtan uca şifreleme sunulmaz; parolaların ve oturum yenileme anahtarlarının geri döndürülemez özetlerle saklanması; doğrudan mesaj dosyalarına, "verilerimi indir" dosyalarına ve kanal kayıtlarına yalnız kısa süreli, imzalı bağlantılarla erişilmesi; iki adımlı doğrulama seçeneği (e-posta koduyla girişte de uygulanır); uzaktan kontrolde iki aşamalı açık izin ve her an durdurma imkânı; rol ve yetki temelli erişim denetimi; hız sınırlama ve kötüye kullanım tespiti; güvenlik duvarı ve güncel yama yönetimi; düzenli yedekleme; kayıt tutma ve izleme.
İdari tedbirler: kişisel veri envanteri ile saklama ve imha kuralları, yetkili personelle gizlilik taahhütleri, yönetici işlemlerinin kayıt altına alınması, veri işleyenlerle KVKK'ya uygun sözleşmeler, farkındalık eğitimleri ve ihlal müdahale prosedürü.
Veri ihlali: Kişisel verilerin hukuka aykırı olarak başkalarınca elde edilmesi hâlinde durumu, Kurul kararı uyarınca öğrenmemizden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve en kısa sürede, iletişim bilgilerinize ulaşabiliyorsak doğrudan, ulaşamıyorsak internet sitemiz üzerinden size bildiririz (KVKK m.12/5).
12. Otomatik Kararlar
Spam, saldırı ve kötüye kullanımı önlemek için otomatik kurallar ve eşikler kullanırız (örneğin kısa sürede aşırı istek gönderen bir hesabın geçici olarak sınırlanması). Topluluk yöneticileri kendi topluluklarında otomatik moderasyon kurallarını (mesaj yağmuru, tekrarlanan metin, toplu bahsetme, dış davet bağlantısı) açabilir; bu kurallar yalnız geçici susturma uygular. Hesabın askıya alınması veya kapatılması gibi ağır sonuçlu kararlar insan incelemesinden geçer. Bunun istisnası, 15 yaşından küçük olduğunu beyan eden hesabın kanuni yükümlülük gereği (5651 sayılı Kanun ek m.4/7) beyana dayanılarak otomatik olarak kilitlenmesidir (bölüm 10); beyanınızın hatalı olduğunu düşünüyorsanız hesap silinmeden önce destek ekibimizden düzeltilmesini isteyebilirsiniz. 15–17 yaş kullanıcılarında veli veya vasinin belirlediği günlük kullanım sınırı dolduğunda erişim o günün sonuna kadar otomatik olarak kapanır. Otomatik bir kararın aleyhinize sonuç doğurduğunu düşünüyorsanız KVKK m.11/1-g uyarınca itiraz edebilirsiniz.
13. Üçüncü Taraf Bağlantıları ve İçerikler
Kullanıcıların paylaştığı bağlantılar başka sitelere yönlendirebilir; bu sitelerin gizlilik uygulamalarından Voxi sorumlu değildir. Bağlantı önizlemesinin başlık ve açıklaması sunucularımız tarafından alınır; önizleme görseli ise mesajı görüntüleyen cihaz tarafından doğrudan bağlantının ait olduğu siteden yüklenir. YouTube videoları web ve masaüstünde yalnız oynatmaya bastığınızda yüklenir.
GIF araması ve seçicisi sunulmaz. Eski mesajlarda bulunan harici GIF veya görsel adresleri, normal ek görüntüleme akışıyla görüntüleyen cihazdan doğrudan ilgili adrese yüklenebilir; GIPHY adresleri de buna dâhildir. Bu durumda IP adresi ve tarayıcı veya cihaz bilgileri ilgili sağlayıcıya ulaşır. Voxi bu isteğe hesap kimliği veya arama metni eklemez; yeni bir GIF hizmeti sağlayıcısı kullanılmaz.
14. Çerezler ve Benzer Teknolojiler
Çerez, localStorage, uygulama içi yazılım geliştirme kitleri ve benzeri teknolojilerin kullanımı Çerez Politikası'nda açıklanmıştır.
15. Değişiklikler
Bu metin güncellenebilir; güncel sürüm, yürürlük ve son güncelleme tarihi bu sayfada gösterilir, önceki sürümler saklanır. Esaslı değişiklikler Platform içi bildirim veya e-posta ile duyurulur.
16. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki Kullanıcılar İçin Ek Bilgiler
16.1. Voxi'yi Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre'de bulunurken kullanıyorsanız, kişisel verilerinizin işlenmesine Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ülkenizin ilgili mevzuatı da uygulanabilir. Bu bölüm, yukarıdaki bölümlere ek olarak uygulanır.
16.2. Hukuki dayanaklar (GDPR m.6/1): hizmetin sunulması ve ödeme işlemleri için sözleşme (b); faturalama ve saklama gibi yasal yükümlülükler için hukuki yükümlülük (c) — Türk hukukundan doğan yükümlülükler bakımından bu yükümlülüklere uyma yönündeki meşru menfaatimiz (f); güvenlik, kötüye kullanımın önlenmesi, moderasyon, hata teşhisi ve çökme raporları için meşru menfaat (f); kullanım istatistikleri ve kart kaydı için rıza (a).
16.3. Haklarınız: verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz haklarına sahipsiniz; rızanızı dilediğiniz an geri alabilirsiniz ve bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez. Başvurularınızı privacy@voxi.club adresine Türkçe veya İngilizce iletebilirsiniz; bir ay içinde cevaplarız. Mutad meskeninizin, çalıştığınız yerin veya ihlalin gerçekleştiği yerin veri koruma denetim makamına şikâyet hakkınız saklıdır.
16.4. Aktarımlar: Voxi Türkiye'de yerleşiktir; Avrupa Komisyonunun Türkiye için verdiği bir yeterlilik kararı yoktur. Merkezî altyapımız Almanya'da barındırılır ve verileriniz Türkiye'den erişilerek işlenir. Bölüm 6.2'deki üçüncü ülke alıcılarına yapılan aktarımlar için GDPR Bölüm V'teki güvencelerin (Avrupa Komisyonunun yeterlilik kararları veya standart sözleşme hükümleri) sağlanması gerekir; hangi alıcı için hangi güvencenin kullanıldığını privacy@voxi.club adresinden isteyebilirsiniz.
16.5. Zorunluluk ve otomatik kararlar: Hesap açmak için gereken veriler (kullanıcı adı, e-posta, parola ve doğum tarihi) olmadan hizmet sunulamaz. Hakkınızda GDPR m.22 anlamında yalnız otomatik işlemeye dayanan ve hukuki sonuç doğuran bir karar verilmez; 15 yaşından küçük olduğunu beyan eden hesabın kilitlenmesi kendi beyanınızın sonucudur ve destek ekibimize başvurarak insan incelemesiyle düzeltilmesini isteyebilirsiniz (bölüm 12).
17. İletişim
Kişisel verilerinizle ilgili sorularınız için: privacy@voxi.club · Genel destek için: support@voxi.club
Anonim toplantı katılımı — 7 Ekim 2026
Anonim katılım, hesap kimliğinizin diğer katılımcılardan gizlenmesidir; Voxi sunucusuna karşı tam anonimlik değildir. Hesabınızla oturum açmışken anonim katılım seçerseniz toplantı kimliği, rastgele misafir kimliği, hesap kimliği ve katılım zamanı arasında bir eşleşme tutulur. Bu eşleşmede adınız, IP adresiniz, sesiniz, videonuz veya mesaj içeriğiniz bulunmaz. Bağlantı güvenliği ve genel trafik kayıtları ayrı amaç ve saklama kurallarına tabidir.
Eşleşme yalnız kötüye kullanım şikâyetinin ve buna ilişkin itirazın incelenmesi için kullanılır. Sıradan katılımcılar, toplantı/topluluk yöneticileri veya yalnız yönetici rolü olan çalışanlar bu eşleşmeye erişemez. Ayrıca ve kişi bazında yetkilendirilmiş Voxi kötüye kullanım inceleyicileri dosya referansı vererek erişebilir; her sorgu denetim kaydına yazılır. Kanunen yetkili makam talepleri ilgili mevzuat ve kapsam denetimiyle değerlendirilir.
Eşleşmeler katılımdan itibaren 30 gün için erişilebilir; süre sonunda otomatik olarak silinir. Temizlik açılışta ve saatlik yapılır; fiziksel silme bir sonraki başarılı turda tamamlanır. Toplantı silinirse eşleşme de silinir. Hesapsız misafir için hesap eşleşmesi oluşturulmaz. Yedek kopyalar genel yedek saklama döngüsünde silinir; geri yüklenen eski eşleşmeler aynı süre kontrolüne ve başlangıç temizliğine tabidir.
30 gün, gecikmeli şikâyet ve ilk inceleme için belirlenen sınırlı ürün penceresidir; KVKK tarafından belirlenmiş bir zorunlu süre değildir. Somut hukuki işleme şartı ve gereklilik/orantılılık değerlendirmesi veri sorumlusu tarafından belgelenmelidir; kötüye kullanım amacı tek başına bir hukuki işleme şartı oluşturmaz. Meşru menfaat veya bir hakkın tesisi/kullanılması/korunması şartının somut olaya uygulanması hukuk incelemesi gerektirir. Bu açıklama açık rıza yerine geçmez ve katılım, aydınlatma metnini kabul zorunluluğuna bağlanmaz.
KVKK kapsamındaki bilgi edinme, düzeltme, koşulları oluştuğunda silme/yok etme, aktarılan taraflara bildirim, itiraz ve zarar giderimi taleplerinizi privacy@voxi.club adresine iletebilirsiniz; kvkk@voxi.club aynı başvuru kutusuna yönlenir. Veri sorumlusunun kimliği, diğer alıcılar/ülkeler ve başvuru yöntemi bu politikanın ilgili bölümlerinde açıklanır.