Gizlilik ve kişisel veriler

1. Veri sorumlusu ve kapsam

Veri sorumlusu ve hizmetin gerçek kişi işletmecisi Özay Demir’dir; Türkiye’de faaliyet gösterir. Bu metin watru.talk, WaTru Chrome eklentisi, Android uygulaması, hesap işlemleri, demo ve destek kanalları için geçerlidir. Şirket veya resmî ortaklık bulunduğu anlamına gelmez. Veri talepleriniz için support@watru.talk adresini kullanabilirsiniz.

2. Toplanan bilgiler

Hesap kimliği, e-posta ve doğrulama durumu; Google’ın ilettiği ad ve profil fotoğrafı; dil, ses ve sohbet tercihleri; cihaz tanımlayıcıları ve oturum metadatası; plan, kota, kredi, davet ve işlem kayıtları; çevirisini istediğiniz metin veya ses; bize gönderdiğiniz destek yazışmaları işlenebilir. Siteye erişimde IP adresi, istek zamanı ve teknik güvenlik bilgileri ağ sağlayıcısı tarafından işlenebilir.

3. Toplama yöntemi ve amaçlar

Veriler; kayıt/giriş ekranlarından, Google/Firebase doğrulamasından, seçtiğiniz ayarlardan, etkinleştirdiğiniz çeviri işlemlerinden, cihaz kayıtlarından, sunucu isteklerinden ve destek e-postalarından elektronik olarak elde edilir. Amaçlar; hesabı doğrulamak, çeviri sağlamak, cihazları ve üyelik haklarını yönetmek, kötüye kullanımı sınırlamak, destek vermek ve hukuki talepleri karşılamaktır.

4. Hukuki sebepler ve tercihler

Faaliyete göre KVKK m.5/2(c) kapsamındaki sözleşmenin kurulması veya ifası, m.5/2(ç) kapsamındaki hukuki yükümlülük, m.5/2(e) kapsamındaki hakların tesisi/kullanılması/korunması ve temel haklarınıza zarar vermeyen zorunlu güvenlik işlemlerinde m.5/2(f) kapsamındaki meşru menfaat değerlendirilebilir. Bunların bulunmadığı ve rıza gereken isteğe bağlı işlemler için ayrı, belirli ve geri alınabilir rıza gerekir. Bu metni okumak veya siteyi gezmek tüm işlemlere rıza anlamına gelmez.

5. Mesaj ve ses çevirisi

Çeviri için gereken içerik cihazdan WaTru/Cloudflare altyapısına ve OpenAI’a iletilir. Otomatik çeviri açıksa görünen uygun mesajlar ayarınıza göre işlenebilir; bu ayarı kapatabilirsiniz. WhatsApp’taki uçtan uca şifreleme, içeriği ayrıca çeviri sağlayıcısına göndermenizi kapsayan bir gizlilik garantisi değildir. Gizli, sağlık, finans veya başka hassas içerikleri göndermeyin; üçüncü kişilerin içeriği için gerekli hukuki yetkiyi ve bilgilendirmeyi sağlayın.

6. Android izinleri ve yerel kayıtlar

Erişilebilirlik hizmeti, WhatsApp/WhatsApp Business’taki görünen içeriği tanımak ve çeviri kontrollerini sunmak için kullanılır. Mikrofon yalnız başlattığınız ses işlemleri için istenir; metin çevirisi mikrofon gerektirmez. İzinleri Android’den kaldırabilirsiniz. Tercihler, kimlik doğrulama bilgileri ve metin/ses geçmişi cihazda saklanabilir. Oturumu kapatmak bütün önbelleği silmez; cihazdaki uygulama/eklenti verilerini ayrıca temizleyebilirsiniz.

7. Web demosu

Demo en fazla 400 karakterlik metni, hedef dil, anlatım ve ses seçimlerinizi işler. Metin/ses sonucu oturum sırasında tarayıcı belleğinde tutulur; demo Worker’ı bunları kalıcı veritabanına yazmaz. Bu, OpenAI’ın veya ağ sağlayıcısının hiç kayıt tutmadığı anlamına gelmez. Kötüye kullanım için IP’den anahtarlı özet üretilir; bu takma adlı veri anonim veri olarak kabul edilmez. Günlük sayaçlar genellikle 24–48 saat içinde temizlenir. IP başına 5 ve site genelinde 100 günlük deneme sınırı vardır.

8. Sağlayıcılar ve alıcı grupları

Google/Firebase: hesap doğrulama ve hesap verileri. Cloudflare Workers/D1/Durable Objects: istekler, üyelik, cihaz, kota, destek ve güvenlik işlemleri. OpenAI: çeviri ve ses üretimi. Resend: işlem/davet e-postaları ve ilgili destek yanıtları. Gmail: destek mesajlarının iletildiği posta kutusu. Yetkili yönetici gerekli hesap/işlem bilgilerine erişebilir. Yetkili makam talepleri ancak uygulanabilir hukuki şartlarla ele alınır. Verilerinizi satmak veya reklam profili çıkarmak hizmetin amacı değildir.

Ücretli satış açıldığında planlanan ödeme sağlayıcısı Paddle’dır; etkinleştirme henüz tamamlanmamıştır. Ödeme verilerinin işlenmesinde Paddle’ın gizlilik bildirimi uygulanır. Geçerli ödeme koşulları ve veri akışı ödeme öncesinde gösterilir. Paddle

9. Destek ve e-posta kayıtları

Destek mesajlarının adresleri, konusu, metni, yanıt geçmişi ve eklerin ad/tür/boyut bilgileri destek paneli için D1’de tutulabilir; posta Gmail’e de iletilir. İlgili support@watru.talk yanıtları Resend üzerinden panel geçmişine aktarılabilir. Bu entegrasyon kişisel Gmail kutusundaki bütün mesajları tarayan bir bağlantı değildir. Teslimat ve hata kayıtları tutulabilir. İşlem/davet e-postaları pazarlama izni sayılmaz.

10. Saklama ve silme

Hesap ve hak kayıtları hizmet ilişkisinin sürmesi, güvenlik, talepler ve varsa uygulanabilir yasal saklama ihtiyacıyla sınırlı değerlendirilir. Yerel önbellekler temizlenene veya kapasite sınırında silinene kadar kalabilir. Destek ve yönetim kayıtlarının tamamı için otomatik silme süresi henüz uygulanmış değildir; silme talepleri manuel değerlendirilir. Her verinin anında ya da 30 günde silindiğini vaat etmiyoruz. Silme kısıtlanırsa gerekçesini ve kapsamını bildiririz.

11. OpenAI saklama bilgisi

OpenAI API verilerinin varsayılan olarak model eğitimi için kullanılmadığını belirtir. Kötüye kullanım izleme kayıtları, istisnalar ve hukuki gereklilikler saklı olmak üzere 30 güne kadar tutulabilir; uç noktaya ve hesap ayarına göre ek saklama olabilir. WaTru hesabında sıfır veri saklama onayının bulunduğu yönünde bir taahhüt vermiyoruz. Güncel sağlayıcı bilgisi aşağıdaki bağlantıda yer alır.

12. Yurt dışı işlemler

Türkiye dışındaki altyapı ve sağlayıcılar nedeniyle yurt dışı veri aktarımı söz konusu olabilir. KVKK m.9 şartlarının ayrıca karşılanması gerekir; yalnız bu sayfayı yayımlamak veya genel bir onay kutusu yeterli güvence oluşturmaz. Bu metin, yeterlilik kararı veya imzalanmış/bildirilmiş standart sözleşme bulunduğu beyanı değildir. Sağlayıcı sözleşmeleri ve uygun aktarım mekanizmaları yaygın kullanıma açılıştan önce hukuk incelemesiyle netleştirilmelidir. Aktarımla ilgili bilgi talebinizi destek adresine iletebilirsiniz.

13. Haklarınız ve başvuru

KVKK kapsamındaysanız verinizin işlenip işlenmediğini, amaç ve alıcılarını öğrenme; düzeltme, şartları oluştuğunda silme/yok etme, üçüncü kişilere bildirim, yalnız otomatik analizle aleyhinize sonuç doğmasına itiraz ve zararınızın giderilmesini isteme haklarınız vardır. Hesabınızda kayıtlı e-postadan support@watru.talk adresine konu olarak “Kişisel veri talebi” yazarak başvurabilirsiniz; kanundaki diğer başvuru yolları saklıdır. Yalnız gerekli kimlik doğrulaması istenir. KVKK kapsamındaki başvurular en geç 30 günde sonuçlandırılır; Kurula şikâyet hakkınız korunur.

14. Diğer ülkeler ve güvenlik

GDPR veya başka zorunlu mevzuatın uygulanması halinde erişim, taşıma, itiraz, sınırlama, rızayı geri alma ve denetim makamına şikâyet dahil ilgili haklarınız ayrıca korunur. GDPR taleplerinde genel süre bir aydır; kanuni uzatma gerekirse bildirilir. Her ülke için uygunluğun tamamlandığını veya verinin yalnız Türkiye’de kaldığını vaat etmiyoruz. Erişim kısıtlamaları ve şifreli bağlantılar kullanılsa da hiçbir sistem için mutlak güvenlik garantisi verilemez.

15. Güncellemeler ve bağlantılar

Önemli veri işleme değişiklikleri bu sayfada açıklanır; ayrıca rıza gereken yeni bir amaç için ayrı seçim sunulmalıdır. İleriye dönük değişiklikler geçmişte gerekli olmayan rızayı geriye dönük oluşturmaz. Hesabınızı/verilerinizi silme veya gizlilik sorularınız için support@watru.talk adresine yazabilirsiniz.