1. Veri sorumlusu
Veri sorumlusu Sonixpace Teknoloji Anonim Şirketi’dir (Sonixpace Teknoloji A. Ş.). Adres: Üniversiteler Mah. İhsan Doğramacı Blv. No: 31 İç Kapı No: 20, Çankaya/Ankara, 06800, Türkiye. KVKK başvuruları ve gizlilik soruları için sonixifisupport@sonixpace.com adresi kullanılabilir. Bu e-posta adresi aktif ve düzenli olarak izlenen bir iletişim kanalıdır.
2. İşlenen veri kategorileri, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | KVKK hukuki sebebi |
|---|---|---|
| Kimlik ve iletişim | Auth0 ile kimlik doğrulama, hesap oluşturma, oturum ve hesap yönetimi, destek ve hesap silme | Sözleşmenin kurulması veya ifası için gerekli olma (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç); hakların tesisi, kullanılması veya korunması (m. 5/2-e) |
| Hesap ve politika kayıtları | Hesap durumu, 18 yaş beyanı, kullanım koşulu/politika sürümü ve kabul zamanının kaydı, güvenlik ve uyum | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç); temel haklara zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) |
| Yüklenen görseller ve istem verileri | Talep edilen görüntüden ses/video üretimi, güvenlik taraması, kötüye kullanımın önlenmesi ve hata giderme | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük ve hakların korunması uygulanabildiği ölçüde (m. 5/2-ç ve e); özel nitelikli veri ortaya çıkarsa yalnızca KVKK m. 6’daki uygun işleme şartı ve önlemler |
| Üretilen medya ve işlem verileri | Üretim, cihaza teslim, oynatma, indirme, teslim onayı, silme ve teknik destek | Sözleşmenin ifası (m. 5/2-c); hakların tesisi, kullanılması veya korunması (m. 5/2-e) |
| Satın alma ve abonelik | Google Play aboneliğinin doğrulanması, hak sahipliği, dolandırıcılığın önlenmesi, muhasebe ve uyuşmazlık yönetimi | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç); hakların korunması (m. 5/2-e) |
| Teknik, güvenlik ve kullanım kayıtları | Hizmet güvenliği, hata teşhisi, oran sınırlama, suistimal ve olay müdahalesi | Hukuki yükümlülük (m. 5/2-ç); hakların korunması (m. 5/2-e); temel haklara zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) |
| Destek, silme talebi ve moderasyon kayıtları | Başvuruları yanıtlamak, silme işlemini kanıtlamak, içerik raporlarını incelemek, güvenlik ve yasal yükümlülükleri yerine getirmek | Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç); hakların korunması (m. 5/2-e); meşru menfaat (m. 5/2-f) |
Sonixifi konum, rehber, mikrofon sesi, SMS veya arama kayıtları, reklam kimliği ya da yüklü uygulama listesi toplamayı amaçlamaz. Kamera yalnızca kullanıcı bir görsel çekmeyi seçtiğinde kullanılır. Sonixifi biyometrik kimlik doğrulaması yapmaz; ancak yüklenen bir görsel kişisel veya özel nitelikli bilgi gösterebilir. Hizmet için gerekli olmayan hassas veya gizli bilgiler yüklenmemelidir.
3. Toplama yöntemleri
Veriler; Auth0 tarafından sunulan giriş ekranı, Sonixifi Android uygulaması, kullanıcının seçtiği yükleme ve üretim işlemleri, Google Play abonelik doğrulaması, cihaz teslim onayı, destek/silme başvuruları, içerik raporları ve güvenlik/teknik günlükleri aracılığıyla elektronik ortamda elde edilir.
4. Alıcı grupları ve aktarım amaçları
- Auth0/Okta: kimlik doğrulama ve hesap oturumu.
- Google Gemini API: kullanıcının yüklediği görselin analizi, sahne ve ses nesnelerinin belirlenmesi, uygun ses varlıklarının seçilmesi ve üretim desteği. Ücretsiz hizmet kapsamında yüklenen görsel, istemler, sistem talimatları, oluşturulan yanıtlar ve bunlardan türetilen sahne bilgileri Google tarafından ürün ve makine öğrenimi teknolojilerini geliştirmek ve iyileştirmek amacıyla da işlenebilir ve insan incelemesine konu olabilir.
- Google Play ve Google Payments: abonelik satın alma, doğrulama, yenileme ve iptal süreçleri.
- Barındırma ve özel nesne depolama sağlayıcıları: uygulama, veri tabanı, kuyruk, güvenli dosya işleme ve yedekleme.
- Güvenlik ve moderasyon sağlayıcıları: yapılandırıldığı ölçüde Microsoft PhotoDNA ve Google Vision SafeSearch dahil olmak üzere zararlı içerik ve kötüye kullanım kontrolleri.
- Yetkili kamu kurumları ve yargı mercileri: hukuken zorunlu veya hakların korunması için gerekli olduğunda.
Sonixpace, verileri hizmetin sunulması, güvenlik, uyum ve yasal yükümlülük amaçlarıyla işler ve kişisel veya hassas kullanıcı verilerini satmaz. Ücretsiz Gemini API kapsamında Google'ın yukarıda açıklanan kendi veri kullanım koşulları ayrıca geçerlidir.
5. Yurt dışına aktarım
Auth0/Okta, Google ve diğer hizmet sağlayıcılarının altyapısı Türkiye dışında çalışabildiğinden, yukarıda belirtilen veri kategorileri hizmetin sunulması, kimlik doğrulama, güvenlik, abonelik yönetimi, sahne analizi ve üretim desteği amaçlarıyla yurt dışındaki alıcılara aktarılabilir. Bu aktarımlar, ilgili işleme faaliyeti bakımından KVKK m. 5 veya m. 6'da yer alan işleme şartlarından birinin bulunması ve KVKK m. 9 kapsamındaki gerekliliklerin değerlendirilmesi suretiyle gerçekleştirilir.
Geçici ücretsiz Gemini API yapılandırmasında görseller, istemler, oluşturulan yanıtlar ve türetilen sahne bilgileri Google'a aktarılır. Bu kullanım Google APIs Hizmet Şartları, Gemini API Ek Hizmet Şartları ve uygulanabilir Google veri koruma koşullarına tabidir. Ücretsiz hizmet koşulları kapsamında Google bu içerikleri kendi ürünlerini, hizmetlerini ve makine öğrenimi teknolojilerini sağlamak, geliştirmek ve iyileştirmek için kullanabilir ve insan inceleyiciler API girdileri ile çıktılarını işleyebilir. Ücretli Gemini hizmetlerine ilişkin, istem ve yanıtların ürün geliştirme amacıyla kullanılmamasını öngören veri işleyen koşulları bu geçici ücretsiz yapılandırma için geçerli değildir.
6. Saklama ve silme
Yüklenen görseller, üretim işi nihai duruma ulaştıktan sonra sunucudan silinmek üzere işaretlenir. Üretilen medya, doğrulanmış cihaz tesliminden hemen sonra; teslim doğrulanamazsa en geç 24 saat sonunda sunucudan silinmek üzere zamanlanır. Diğer kayıtlar amaç için gerekli süreyle ve onaylı saklama planına göre tutulur. Hesap silme, istisnalar, yedekler ve güncel süreler için Gizlilik Politikası ile hesap silme kaynağına bakılmalıdır. Hukuki saklama, güvenlik olayı veya doğrulanmış kötüye kullanım delili gibi istisnalar sınırlı, kayıtlı ve süreli olmalıdır.
7. İlgili kişinin hakları
KVKK m. 11 kapsamındaki haklarınız doğrultusunda verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı sorgulama, yurt içi/yurt dışı alıcıları öğrenme, düzeltme, silme veya yok etme talep etme, düzeltme/silme işlemlerinin alıcılara bildirilmesini isteme, otomatik sonuçlara itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakkınız olabilir.
Başvurunuzda kimliğinizi ve talebinizi belirlemeye yetecek asgari bilgiyi kullanarak sonixifisupport@sonixpace.com adresine yazabilirsiniz. Parola, erişim belirteci, satın alma belirteci, tam kart bilgisi, API anahtarı veya gereksiz kimlik belgesi göndermeyin. Başvuru yöntemi ve kimlik doğrulaması talebin niteliğiyle orantılı tutulur.
8. Değişiklikler
İşleme faaliyeti, sağlayıcılar, hukuki sebepler, alıcı grupları veya saklama uygulamaları değişirse bu metin ilgili işlem başlamadan önce güncellenir. Güncel sürüm ve tarih bu sayfada gösterilir.