Gizlilik Politikası
Giriş
Envixo Products Studio LLC ("Şirket", "biz", "bize" veya "bizim") SoundScript.AI'yı ("Hizmet") işletmektedir. Bu Gizlilik Politikası, Hizmetimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar. Lütfen bu politikayı dikkatlice okuyun. Hizmeti kullanarak, bu politikada açıklanan veri uygulamalarına onay vermiş olursunuz.
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
1. Topladığımız Bilgiler
Bilgileri aşağıdaki yollarla toplarız:
Kişisel Bilgiler
Bir hesap oluşturduğunuzda, e-posta adresinizi ve şifrenizi (şifrelenmiş) toplarız. Ücretli bir plana abone olursanız, ödeme işlemcimiz Stripe ödeme bilgilerinizi doğrudan toplar - tam kredi kartı bilgilerinizi saklamıyoruz.
Ses İçeriği
Transkripsiyon hizmetimizi kullandığınızda, yüklediğiniz ses dosyalarını ve ortaya çıkan transkriptleri işler ve saklarız. Kaydolmadan önce yapılan ve hiçbir zaman bir hesaba bağlanmayan yüklemeler, 24 saati geçtikten yaklaşık bir saat sonra otomatik olarak silinir. Bir yükleme hesabınıza bağlandıktan sonra, hizmet onu yeniden işleyebilsin diye hesabınızı silene kadar onu saklarız.
Otomatik Olarak Toplanan Bilgiler
Hizmete eriştiğinizde, otomatik olarak şunları toplarız:
- IP adresi (güvenlik, hız sınırlama ve dolandırıcılık önleme için)
- Tarayıcı türü ve sürümü
- Cihaz türü ve işletim sistemi
- Ziyaret edilen sayfalar ve Hizmette geçirilen süre
- Yönlendiren web sitesi adresleri
2. İşleme için Yasal Dayanak (GDPR)
Avrupa Ekonomik Alanı'ndaki (AEA) kullanıcılar için, kişisel verilerinizi aşağıdaki yasal dayanaklara göre işleriz:
- Sözleşme İfası: Talep ettiğiniz Hizmeti sağlamak için gerekli işleme
- Meşru Menfaatler: Güvenlik, dolandırıcılık önleme ve hizmet iyileştirme için işleme
- Onay: Belirli işleme faaliyetleri için açık onay verdiğiniz durumlarda
- Yasal Yükümlülükler: Geçerli yasalara uymak için gerekli işleme
3. Bilgilerinizi Nasıl Kullanıyoruz
Topladığımız bilgileri şunlar için kullanırız:
- Transkripsiyon Hizmetini sağlamak, işletmek ve sürdürmek
- İşlemlerinizi gerçekleştirmek ve aboneliğinizi yönetmek
- Size teknik bildirimler, güncellemeler ve destek mesajları göndermek
- Yorumlarınıza, sorularınıza ve müşteri hizmetleri taleplerinize yanıt vermek
- Hizmeti iyileştirmek için kullanım modellerini izlemek ve analiz etmek
- Teknik sorunları, dolandırıcılığı ve kötüye kullanımı tespit etmek, önlemek ve ele almak
- Yasal yükümlülüklere uymak ve şartlarımızı uygulamak
4. Üçüncü Taraf Hizmetleri
Bilgilerinizi, Hizmeti işletmemize yardımcı olan aşağıdaki üçüncü taraf hizmet sağlayıcılarıyla paylaşırız:
OpenAI
Sesiniz konuşmadan metne transkripsiyon için OpenAI'nin Whisper API'sine iletilir ve transkriptiniz ile sohbet mesajlarınız özetler ve transkript sohbeti yanıtları oluşturmak için bir OpenAI modeline (gpt-4o-mini) gönderilir. Sistemlerimiz yalnızca bu içeriğin iletildiğini doğrulayabilir, OpenAI'nin bunu sonrasında nasıl ele aldığını değil. Bu nedenle içeriğinizin model eğitiminden hariç tutulduğuna dair hiçbir iddiada bulunmuyoruz; bir veri işleme sözleşmesi aksini belirleyene kadar, bir sağlayıcının gönderilen içeriği modelleri eğitmek için kullanabileceğini ve saklayabileceğini varsaymalısınız.
OpenAI Gizlilik Politikası: https://openai.com/privacy
Stripe
Ödeme işleme Stripe tarafından yapılır. Abone olduğunuzda, Stripe ödeme bilgilerinizi doğrudan toplar ve işler. Biz yalnızca kartınızın son dört hanesi ve işlem onayları gibi sınırlı bilgiler alırız.
Stripe Gizlilik Politikası: https://stripe.com/privacy
Cloudflare
Güvenlik, DDoS koruması ve performans optimizasyonu için Cloudflare kullanıyoruz. Cloudflare bu hizmetleri sağlamak için IP adreslerini ve tarayıcı bilgilerini toplayabilir.
Cloudflare Gizlilik Politikası: https://cloudflare.com/privacy
Google Tag Manager
İstemci tarafı ölçüm etiketlerini yönetmek için Google Tag Manager (kapsayıcı GTM-TCV7JVJB) kullanıyoruz; kapsayıcının içinde yapılandırılan etiketler, hangi alt akış sinyallerinin toplanacağını belirler. Ürün analitiğimiz Mixpanel tarafından sunucu tarafında işlenir. Bunun için bugün bir onay kapısı yoktur; bu, gözden geçirdiğimiz bir eksikliktir.
Google Gizlilik Politikası: https://policies.google.com/privacy
Azure Speech-to-Text (konuşma tanıma)
Azure transkripsiyon yolu kullanıldığında, ham ses baytlarınız konuşmacı ayrıştırmalı transkripsiyon için Microsoft Azure Speech-to-Text'e gönderilir ve ses dosyası bu yol için Azure Blob Storage'da hazırlanır. Yapılandırılmış varsayılan bölgemiz eastus'tur; bu bir ortam varsayılanıdır ve verilerinizin nerede bulunduğunun garantisi değildir.
Microsoft Gizlilik Beyanı: https://privacy.microsoft.com/privacystatement
DigitalOcean Spaces (nesne depolama)
Yüklediğiniz ve orijinal ses dosyalarınız, birincil dayanıklı nesne deposumuz olan DigitalOcean Spaces'te saklanır. Yapılandırılmış varsayılan bölgemiz nyc3'tür (Amerika Birleşik Devletleri); bu bir ortam varsayılanıdır ve verilerinizin nerede bulunduğunun garantisi değildir.
DigitalOcean Gizlilik Politikası: https://www.digitalocean.com/legal/privacy-policy
Mixpanel (ürün analitiği)
Ürün analitiği için Mixpanel (sunucu tarafı) kullanıyoruz. Paylaşılan veriler e-posta adresinizi, kullanıcı kimliğinizi, IP adresinizi ve yaklaşık coğrafi sinyalleri içerir. Bunun için bugün bir onay kapısı yoktur; bu, gözden geçirdiğimiz bir eksikliktir.
Mixpanel Gizlilik Politikası: https://mixpanel.com/legal/privacy-policy
Risenexa CRM (müşteri ilişkileri)
Müşteri ilişkileri platformumuz olarak Risenexa'yı potansiyel müşteri yakalama ve yaşam döngüsü takibi için kullanıyoruz. Paylaşılan veriler e-posta adresinizi, planınızı, yerel ayarınızı, kullanıcı kimliğinizi ve yaşam döngüsü olaylarını içerir. Bu işleme, pazarlama için kullanılırsa onay gerektirebilir; bu da inceleme altındadır.
Risenexa Gizlilik Politikası: https://risenexa.com
Honeybadger (hata izleme)
Hata izleme için Honeybadger kullanıyoruz. Bir hata oluştuğunda, sorunları teşhis edip düzeltebilmemiz için hata yükleri, istek IP adresi ve bir bağlam kullanıcı kimliği Honeybadger'a gönderilebilir.
Honeybadger Gizlilik Politikası: https://www.honeybadger.io/legal/privacy/
Email Provider (e-posta sağlayıcı)
Onay kodları, şifre sıfırlamaları ve hesap bildirimleri gibi işlemsel e-postaları iletmek için üçüncü taraf bir SMTP e-posta sağlayıcısı kullanıyoruz. Paylaşılan veriler alıcı e-posta adresi ve mesaj gövdesidir. Belirli sağlayıcı, ortam ayarlarımız aracılığıyla yapılandırılabilir.
İşlemsel e-posta, yapılandırılmış SMTP sağlayıcımız tarafından iletilir.
5. Çerezler ve İzleme Teknolojileri
Hizmetin kullanımınız hakkında bilgi toplamak ve izlemek için çerezler ve benzer izleme teknolojileri kullanıyoruz:
Gerekli Çerezler
Oturum yönetimi ve güvenlik özellikleri dahil olmak üzere Hizmetin düzgün çalışması için gereklidir.
Analitik Çerezler
İstemci tarafı etiket yönetimi için Google Tag Manager (kapsayıcı GTM-TCV7JVJB) ve ziyaretçilerin Hizmetle nasıl etkileşimde bulunduğunu anlamak üzere ürün analitiği için Mixpanel (sunucu tarafı) kullanıyoruz. Bunun için bugün bir onay kapısı yoktur; bu, gözden geçirdiğimiz bir eksikliktir.
Güvenlik Çerezleri
Botlara ve kötüye kullanıma karşı koruma sağlamak için Cloudflare Turnstile tarafından kullanılır.
Tercih Çerezleri
Dil seçimi ve tema (açık/koyu mod) gibi tercihlerinizi hatırlamak için kullanılır.
Çerezleri tarayıcı ayarlarınız aracılığıyla kontrol edebilirsiniz. Belirli çerezleri devre dışı bırakmanın Hizmetin işlevselliğini etkileyebileceğini unutmayın.
6. Veri Saklama
- Ses Dosyaları ve Transkriptler: Hiçbir zaman bir hesaba bağlanmayan yüklemeler, 24 saati geçtikten yaklaşık bir saat sonra otomatik olarak silinir. Bir yükleme hesabınıza bağlandıktan sonra, hesabınızı silene kadar onu saklarız. Hesap silindikten sonra, nesne depolama sağlayıcımızda saklanan ses dosyaları ve Stripe müşteri kaydı bugün otomatik olarak kaldırılmaz; bunların silinmesini tamamlamak için support@soundscript.ai ile iletişime geçin.
- Hesap Bilgileri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, hesap kaydınız ve ona ait transkriptler, abonelik, saat paketleri, kullanım kayıtları ve sohbet mesajları kaldırılır; saklanan ses dosyaları ve Stripe müşteri kaydı silme işleminden sonra varlığını sürdürebilir ve bunların kaldırılması için support@soundscript.ai ile iletişime geçebilirsiniz.
- Ödeme Kayıtları: Ödeme kayıtlarının saklanması ödeme sağlayıcımız tarafından belirlenir ve kendi sistemlerimizde görünmez; geçerli süre inceleme altında kalmaktadır.
- Sunucu Günlükleri: Günlük ve hata raporu saklama süresi sağlayıcılarımız tarafından belirlenir ve kendi sistemlerimizde görünmez; geçerli süre inceleme altında kalmaktadır.
7. Uluslararası Veri Aktarımları
Bilgileriniz, hizmet sağlayıcılarımızın faaliyet gösterdiği Amerika Birleşik Devletleri ve diğer ülkelere aktarılabilir ve orada işlenebilir. Bu ülkelerde ikamet ettiğiniz ülkeden farklı veri koruma yasaları olabilir. AEA'dan yapılan aktarımlar için, verilerinizin korunmasını sağlamak için Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri ve diğer uygun önlemlere güveniyoruz.
8. Veri Güvenliği
Kişisel bilgilerinizi korumak için uygun teknik ve organizasyonel önlemler uygularız, bunlar arasında:
- TLS/SSL kullanarak aktarım sırasında verilerin şifrelenmesi
- Hassas verilerin istirahatte şifrelenmesi
- Düzenli güvenlik değerlendirmeleri ve güncellemeleri
- Erişim kontrolleri ve kimlik doğrulama gereksinimleri
- Fiziksel güvenlik önlemlerine sahip güvenli veri merkezleri
Ancak, İnternet üzerinden iletim veya elektronik depolama yöntemi %100 güvenli değildir. Bilgilerinizi korumak için çaba göstermemize rağmen, mutlak güvenliği garanti edemeyiz.
9. Çocukların Gizliliği
Hizmet 18 yaş ve üzeri kullanıcılara yöneliktir, çocuklara yönelik değildir ve 18 yaşından küçük hiç kimseden bilerek kişisel veri toplamayız. Bu 18+ gerekliliği sözleşmeye dayalı bir beyandır ve kodumuzdaki bir yaş doğrulama kapısıyla uygulanmaz; doğum tarihi alanı veya kayıt yaş kontrolü yoktur. Bir çocuğun bize kişisel veri sağladığına inanıyorsanız, lütfen support@soundscript.ai adresinden bizimle iletişime geçin.
10. Gizlilik Haklarınız
Konumunuza bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:
Tüm Kullanıcılar
- Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edin
- Düzeltme: Yanlış kişisel verilerin düzeltilmesini talep edin
- Silme: Kişisel verilerinizin silinmesini talep edin. Self servis hesap silme, veritabanı kayıtlarınızı kaldırır, ancak Stripe müşteri kaydınız, saklanan ses dosyalarınız ve analitik profilleriniz silme işleminden sonra varlığını sürdürebilir; bunların silinmesini tamamlamak için bizimle iletişime geçin.
- Vazgeçme: Bugün ürün içi bir analitik vazgeçme veya pazarlama aboneliğinden çıkma seçeneği yoktur; itirazları manuel olarak ele alıyoruz, bu yüzden vazgeçmek için bize e-posta gönderin.
Brezilya sakinleri, LGPD kapsamında büyük ölçüde eşdeğer haklara sahiptir. Bu talepler aynı şekilde support@soundscript.ai adresine yönlendirilir ve yukarıda açıklanan aynı manuel işleme ve kalıcı veri eksiklikleri geçerlidir.
11. GDPR Hakları (Avrupa Kullanıcıları)
Avrupa Ekonomik Alanı'nda (AEA) bulunuyorsanız, Genel Veri Koruma Yönetmeliği kapsamında ek haklara sahipsiniz:
- Veri taşınabilirliği hakkı: bugün yapılandırılmış, makine tarafından okunabilir bir dışa aktarma yoktur, bu nedenle taşınabilirlik taleplerini manuel olarak ele alıyoruz.
- İşlemeyi kısıtlama hakkı: self servis bir kısıtlama mekanizması yoktur, bu nedenle bu talepleri manuel olarak ele alıyoruz.
- Meşru menfaatlere dayalı işlemeye itiraz etme hakkı: bugün ürün içi bir vazgeçme seçeneği yoktur, bu nedenle itirazları manuel olarak ele alıyoruz.
- Onayı geri çekme hakkı: analitik için şu anda bir onay kapısı bulunmadığından, ürün içinde geri çekilecek bir şey yoktur; bu, inceleme altındaki bilinen bir eksikliktir.
- Denetim makamına şikayette bulunma hakkı
Bu hakları kullanmak için support@soundscript.ai adresinden bizimle iletişime geçin. Erişim, düzeltme, taşınabilirlik, kısıtlama ve itiraz talepleri manuel olarak ele alınır, çünkü bugün self servis bir uç nokta yoktur.
Bu haklar, UK GDPR (Data Protection Act 2018 ile birlikte korunan AB hukuku) kapsamında da eşit olarak geçerlidir ve bunu EU GDPR ile aynı etkiye sahip kabul ediyoruz.
12. CCPA Hakları (Kaliforniya Sakinleri)
Kaliforniya'da ikamet ediyorsanız, Kaliforniya Tüketici Gizliliği Yasası (CCPA) size belirli haklar sağlar:
- Bilme Hakkı: Topladığımız kişisel bilgilerin kategorilerinin ve belirli parçalarının ifşasını talep edin
- Silme Hakkı: Kişisel bilgilerinizin silinmesini talep edin. Silme, veritabanı kayıtlarınızı kaldırır, ancak Stripe müşteri kaydınız, saklanan ses dosyalarınız ve analitik profilleriniz varlığını sürdürebilir; bunların silinmesini tamamlamak için bizimle iletişime geçin.
- Vazgeçme Hakkı: Şu anda bir "Kişisel Bilgilerimi Satma veya Paylaşma" denetimi sunmuyoruz ve bazı analitik ve CRM dışa aktarımlarımız bir "paylaşım" sayılabilir. Bu vazgeçme eksikliği inceleme altındadır.
- Ayrımcılık Yapmama Hakkı: CCPA haklarınızı kullandığınız için size karşı ayrımcılık yapmayacağız
Bir talep göndermek için support@soundscript.ai adresinden bize e-posta gönderin. Talebinizi işlemeden önce kimliğinizi doğrulayacağız.
13. İzleme Sinyallerini İzlemeyin
Bazı tarayıcılar "İzleme" özelliğini içerir. Hizmetimiz şu anda İzleme sinyallerine yanıt vermemektedir. Ancak, tarayıcı uzantılarını veya analiz ortaklarımız tarafından sağlanan vazgeçme araçlarını kullanarak analitik izlemeden vazgeçebilirsiniz.
14. Veri İhlali Bildirimi
Kişisel bilgilerinizi etkileyen bir veri ihlali durumunda, sizi ve geçerli düzenleyici makamları yasaların gerektirdiği şekilde bilgilendireceğiz. İhlalden haberdar olduğumuz andan itibaren mümkün olduğunda 72 saat içinde bildirim sağlanacaktır.
15. Ticari Marka Bildirimi
SoundScript.AI™, Envixo Products Studio LLC'nin ticari markasıdır. Tam ticari marka bilgileri için Hizmet Koşullarımıza bakınız.
16. Bu Gizlilik Politikasındaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Yeni politikayı bu sayfada yayınlayarak ve "Son güncelleme" tarihini güncelleyerek sizi herhangi bir önemli değişiklikten haberdar edeceğiz. Önemli değişiklikler için size bir e-posta bildirimi de gönderebiliriz. Bu Gizlilik Politikasını periyodik olarak gözden geçirmenizi öneririz.
17. Bizimle İletişime Geçin
Bu Gizlilik Politikası hakkında sorularınız varsa veya gizlilik haklarınızı kullanmak istiyorsanız, lütfen bizimle iletişime geçin:
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
Gizlilik Soruları: support@soundscript.ai
Genel Sorular: support@soundscript.ai
GDPR ile ilgili sorular için yukarıdaki e-posta adresinden Veri Koruma görevlimizle de iletişime geçebilirsiniz.
18. Kapsam
Hizmeti küresel olarak sunuyoruz ve bilinçli olarak AB/AEA, Birleşik Krallık, Brezilya ve Kaliforniya sakinlerinin kullanımına sunuyoruz; bu nedenle dört gizlilik rejimi geçerlidir: EU GDPR, UK GDPR (Data Protection Act 2018 ile birlikte korunan AB hukuku, EU GDPR ile aynı etkiye sahip kabul edilir), Brezilya LGPD ve Kaliforniya CCPA/CPRA. Bu politikanın omurgası olarak GDPR'ı kullanıyoruz ve ortaya çıktıklarında her rejime özgü önemli farklılıkları belirtiyoruz. CCPA'nın niceliksel eşiklerinin bize uygulanıp uygulanmadığı, inceleme altında kalan bir iş gerçeğidir.
19. Otomatik ve Yapay Zekâ İşleme
Hizmeti sunmak için ham kullanıcı içeriğini yapay zekâ sağlayıcılarına aktarıyoruz: sesiniz konuşmadan metne transkripsiyon için (OpenAI Whisper veya seçildiğinde Azure Speech yolu) gönderilir ve transkriptiniz ile sohbet mesajlarınız özetler ve transkript sohbeti için bir yapay zekâ modeline (gpt-4o-mini) gönderilir. Sistemlerimiz yalnızca bu içeriğin aktarıldığını doğrulayabilir, her sağlayıcının bunu sonrasında nasıl ele aldığını değil. Bu nedenle içeriğinizin model eğitiminden hariç tutulduğuna dair hiçbir iddiada bulunmuyoruz; bir veri işleme sözleşmesi aksini belirleyene kadar, bir sağlayıcının gönderilen içeriği modelleri eğitmek için kullanabileceğini ve saklayabileceğini varsaymalısınız.
Son güncelleme: 2026-05-29