Gizlilik Politikası ve KVKK

Sürüm: 1.1
Yürürlük tarihi: 08.11.2026
Veri sorumlusu: Produck AI Yazılım Danışmanlık Sanayi Ticaret Limited Şirketi (“BiDilek”, “biz”)
Adres: Adalet Mah. Manas Bul. Folkart Towers No: 47B İç Kapı No: 2601 Bayraklı / İzmir
Gizlilik iletişimi: info@teslim.ai
Başvuru kanalı: info@teslim.ai veya yukarıdaki posta adresi

1. Amaç ve kapsam

Bu metin, BiDilek mobil uygulaması ve bağlantılı hizmetler kullanılırken kişisel verilerin:

• kim tarafından işlendiğini;
• hangi verilerin toplandığını;
• hangi amaç ve hukuki sebeplerle kullanıldığını;
• kimlere ve neden aktarılabileceğini;
• ne kadar süre saklandığını;
• tercihlerinizi ve KVKK kapsamındaki haklarınızı

açıklar.

BiDilek; telefonla kimlik doğrulama, kişilerle iletişim, sesli arama, anlık konuşma çevirisi, sentetik ses, isteğe bağlı Ses Klonu, aynı ortamda diyalog, mesaj, sesli mesaj ve konferans özelliklerinin tamamını veya bir kısmını sunabilir. Henüz kullanıma açılmamış bir özellik veri toplamaya başlamaz. Yeni bir özellik farklı veri işliyorsa, özellik açılmadan önce bu metin ve uygulama içi bildirimler güncellenir.

2. Veri sorumlusu

KVKK bakımından veri sorumlusu:

Produck AI Yazılım Danışmanlık Sanayi Ticaret Limited Şirketi
MERSİS No: 0733127284000001
Adalet Mah. Manas Bul. Folkart Towers No: 47B İç Kapı No: 2601 Bayraklı / İzmir
info@teslim.ai
+90 551 520 95 99

Apple, Google/Firebase, ödeme kuruluşları ve kullanıcıların kendi amaçları için yaptığı işlemler bakımından ilgili üçüncü taraflar ayrıca veri sorumlusu olabilir. Bizim adımıza hizmet sunan bulut, çeviri veya destek sağlayıcıları ise sözleşmeye göre veri işleyen sıfatıyla hareket edebilir.

3. İşlediğimiz kişisel veriler

3.1. Hesap ve kimlik doğrulama verileri

• telefon numarası ve ülke kodu;
• Firebase doğrulama bilgisi ve doğrulama sonucu;
• kullanıcı adı/hesap kimliği, görünen ad;
• erişim ve yenileme belirteçleri;
• oluşturulma, giriş, çıkış ve hesap durumu bilgileri;
• seçilen uygulama, konuşma ve görüntüleme dili.

Telefonla giriş sırasında telefon numarası ve doğrulama bilgileri Google Firebase Authentication tarafından da işlenir. Firebase’in telefon doğrulama hizmeti, kötüye kullanımı önlemek amacıyla sağlanan telefon numaralarını Google sistemlerine iletebilir ve saklayabilir.

3.2. Profil verileri

• ad, profil fotoğrafı/avatar ve bunlara ait teknik dosya bilgileri;
• baş harfler, dil tercihleri, çevrimiçi/uygunluk durumu;
• Ses Klonu durumu, ses modeli kimliği ve seçilen önizleme dili;
• plan, kullanım hakkı ve kalan dakika/kredi bilgileri.

3.3. Cihaz, bağlantı ve güvenlik verileri

• uygulamanın oluşturduğu cihaz kimliği;
• işletim sistemi, uygulama sürümü, cihaz türü ve temel uyumluluk bilgileri;
• IP adresi, bağlantı zamanı, oturum ve güvenlik olayları;
• APNs/PushKit, FCM veya uygulanabilen diğer bildirim belirteçleri;
• çağrı teslimi, oturum yenileme ve kötüye kullanım önleme kayıtları;
• hata kodları ve teknik günlükler.

BiDilek şu anda reklam kimliği veya reklam profili kullanmayı amaçlamaz. Analitik veya çökme raporlama aracı ileride eklenirse, veri toplamaya başlamadan önce bu metin ve mağaza gizlilik beyanları güncellenir.

3.4. Rehber ve kişi eşleştirme verileri

İzin verirseniz uygulama cihaz rehberinizdeki ad ve telefon numaralarını okur.

• Kişi adları ve rehber düzeni, kişileri cihazınızda göstermek ve sıralamak için yerel uygulama veritabanında tutulabilir.
• Normalize edilmiş telefon numaraları, hangi kişilerin BiDilek kullandığını bulmak amacıyla eşleştirme sunucusuna gönderilir.
• Eşleşen kullanıcıların hesap kimliği, adı, dili ve avatar kimliği cihazda önbelleğe alınabilir.
• Rehbere erişim vermeden de numarayı elle girerek arama/kişi ekleme gibi uygun alternatifler sunulmalıdır.

Rehberinizdeki kişilerin bilgilerini bize sağlarken bu kişilere karşı sahip olduğunuz bilgilendirme ve hukuka uygunluk yükümlülüklerine uymalısınız. BiDilek, rehber verisini reklam amacıyla satmaz veya bağımsız pazarlama listesi oluşturmak için kullanmaz.

3.5. Arama ve iletişim meta verileri

• arayan ve aranan hesap/telefon kimliği;
• çağrı kimliği, yönü, türü ve çeviri modu;
• başlangıç/bitiş zamanı, süre, cevaplanma/kaçırılma/sonlandırma nedeni;
• katılımcılar, diller, bağlantı ve teslim durumu;
• ücretlendirilen süre ve kullanım bakiyesi;
• engelleme, sessize alma ve çağrı güvenliği tercihleri.

Bu bilgiler çağrıyı kurmak, arama geçmişini göstermek, bildirim göndermek, ücret/kota hesaplamak, kötüye kullanımı önlemek ve uyuşmazlıkları incelemek için işlenir.

3.6. Canlı ses, konuşma ve çeviri verileri

Sesli görüşme, yüz yüze diyalog veya konferans sırasında:

• mikrofon sesi ve karşı taraftan gelen ses;
• ses paketleri/akışları;
• konuşma tanıma için geçici metin veya fonetik çıktılar;
• kaynak ve hedef dil;
• makine çevirisi çıktısı;
• sentetik olarak oluşturulan ses

gerçek zamanlı olarak işlenebilir.

Olağan görüşmeler, kullanıcıya sonradan bir çağrı kaydı sunmak amacıyla varsayılan olarak kaydedilmemelidir. Canlı ses, çeviri ve aktarım için gerekli geçici tamponlar dışında kalıcı saklama yapılacaksa, bu işlem başlamadan önce tüm katılımcılara açık bildirim yapılır ve gerekli hukuki şart sağlanır.

Anlık çeviri sağlayıcılarına gönderilen ses veya metin, yalnızca ilgili iletişimi tanımak, çevirmek ve seslendirmek için kullanılmalıdır. Kullanıcıların iletişim içeriği, ayrı ve isteğe bağlı bir onay olmadan genel amaçlı yapay zekâ modeli eğitimi veya reklam profillemesi için kullanılmaz.

3.7. Ses Klonu verileri

Ses Klonu etkinleştirildiğinde:

• 15–25 saniyelik veya uygulamada belirtilen süre kadar ham ses örneği;
• kayıt dosyasının türü, boyutu, süresi ve oluşturulma zamanı;
• sesten türetilen ses özellikleri, model/embedding ve ses kimliği;
• klon durumu ve oluşturulan önizleme sesleri

işlenebilir.

Ses verisi, bir kişiyi benzersiz şekilde tanımlama veya doğrulama amacıyla teknik işleme tabi tutulduğu ölçüde biyometrik ve özel nitelikli kişisel veri sayılabilir. BiDilek’in Ses Klonu özelliği kimlik doğrulama amacıyla kullanılmamalıdır; yine de ses modeli yüksek hassasiyetli veri olarak korunur.

Ses Klonu isteğe bağlıdır. Özellik açılırken ayrı bir bilgilendirme ve, gerekli olduğu ölçüde, belirli ve geri alınabilir açık rıza alınır. Ses Klonunu reddetmeniz temel hesabı veya klonsuz aramayı engellememelidir. Rızanızı geri aldığınızda yeni sentetik ses üretimi durdurulur ve ses modeliniz silme sürecine alınır.

3.8. Mesaj, sesli mesaj ve paylaşılan içerik

Bu özellikler sunulduğunda şu veriler işlenebilir:

• mesaj metni, sesli mesaj, fotoğraf, video, dosya ve açıklamalar;
• gönderen, alıcı, konuşma/konferans kimliği;
• gönderim, teslim, okunma, silinme ve hata zamanı;
• yanıt, çeviri, transkript ve sentetik ses tercihleri;
• spam, engelleme ve şikâyet bilgileri.

Mesajlar için kullanılan şifreleme, sunucu saklama ve yedekleme modeli özellik yayına alınmadan önce açıkça ilan edilir. Uçtan uca şifreleme teknik olarak devrede ve doğrulanmış değilse böyle bir iddiada bulunulmaz.

3.9. Ödeme, abonelik ve kullanım verileri

• seçilen plan, abonelik durumu, yenileme ve kullanım dönemi;
• kullanılan/kalan dakika veya kredi;
• mağaza, sipariş ve işlem kimlikleri;
• satın alma doğrulama sonucu, para birimi, tutar ve vergi bilgileri;
• iade, iptal ve destek kayıtları.

Tam kart bilgileri Apple App Store, Google Play veya yetkili ödeme kuruluşu tarafından işlenir; BiDilek’in kart numarasını doğrudan saklamaması hedeflenir. Üretimde web ödemesi sunulacaksa ödeme sağlayıcısı ve veri akışı bu metne eklenmelidir.

3.10. Destek, talep ve şikâyet verileri

Bize ulaştığınızda iletişim bilgileriniz, talebiniz, eklediğiniz dosyalar, destek yazışmaları, işlem kayıtları ve talebin sonucu işlenebilir.

Serbest metin, mesaj veya ses alanlarına sağlık, din, siyasi görüş veya benzeri hassas bilgileri yazmamanızı öneririz. Hizmetin amacı için zorunlu olmayan bu tür verileri özellikle talep etmeyiz.

4. Verileri nasıl elde ederiz?

Verileri:

• doğrudan sizden ve cihazınızdaki izinli alanlardan;
• iletişim kurduğunuz diğer BiDilek kullanıcılarından;
• Firebase, Apple, Google, ödeme kuruluşları ve bildirim hizmetlerinden;
• Hizmetlerle etkileşiminiz sırasında otomatik teknik kayıtlardan;
• hukuken yetkili mercilerden

elektronik ve kısmen otomatik yollarla elde ederiz.

5. İşleme amaçları ve hukuki sebepler

KVKK’nın 5, 6 ve ilgili diğer maddeleri kapsamında veriler aşağıdaki amaç ve hukuki sebeplerle işlenebilir:

“Meşru menfaat”e dayanılan işlemlerde temel hak ve özgürlüklerinizle denge testi yapılır. Açık rıza verilmediğinde, başka bir hukuki sebep yoksa ilgili isteğe bağlı işlem gerçekleştirilmez.

Aydınlatma ile açık rıza ayrı süreçlerdir. Bu metni okuduğunuzu belirtmeniz, Ses Klonu, pazarlama veya başka isteğe bağlı işlemler için açık rıza verdiğiniz anlamına gelmez.

6. Verileri kimlerle paylaşabiliriz?

Yalnızca gerekli veri ve amaçla sınırlı olmak üzere verileri şu alıcı gruplarıyla paylaşabiliriz:

• İletişim kurduğunuz kullanıcılar: adınız, avatarınız, diliniz, uygunluk durumunuz ve gönderdiğiniz içerikler;
• Kimlik ve bildirim sağlayıcıları: Google Firebase Authentication/Cloud Messaging, Apple APNs/PushKit ve uygulanabildiği ölçüde Expo bildirim altyapısı;
• Bulut ve altyapı sağlayıcıları: sunucu, veri tabanı, dosya, güvenlik, izleme ve yedekleme hizmetleri;
• Konuşma ve yapay zekâ sağlayıcıları: konuşma tanıma, çeviri, sentetik ses ve Ses Klonu hizmetleri — Soniox (konuşma tanıma ve çeviri, ABD) ve Cartesia (sentetik ses ve Ses Klonu, ABD);
• İletişim altyapısı sağlayıcıları: WebRTC/STUN/TURN ve çağrı aktarım hizmetleri — Google STUN sunucuları (ABD) ve bulut altyapımızda çalışan TURN sunucuları;
• Ödeme ve mağaza sağlayıcıları: Apple ve Google;
• Profesyonel danışmanlar ve destek hizmetleri: yalnızca gizlilik yükümlülüğü altında;
• Yetkili kamu kurumları ve mahkemeler: geçerli ve hukuka uygun talep bulunması hâlinde;
• Şirket devri/yeniden yapılanma tarafları: gerekli gizlilik ve hukuki korumalar sağlanarak.

Kişisel verileri satmayız. Kişisel iletişim içeriğini üçüncü tarafların bağımsız reklam profili oluşturması için paylaşmayız.

Tüm veri işleyenler ve alt işleyenler ad, hizmet, ülke, veri kategorisi ve saklama rolüyle birlikte herkese açık Alt İşleyenler Listesinde yayımlanır: https://bidilek.ai/subprocessors/.

7. Yurt dışına veri aktarımı

Firebase, Apple, Google, bulut, konuşma tanıma, çeviri veya sentetik ses sağlayıcılarının sunucuları Türkiye dışında bulunabilir. Bu durumda kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışı aktarımı; KVKK m.9 ve ilgili yönetmelik uyarınca yeterlilik kararı, Kurulca yayımlanan standart sözleşme, bağlayıcı şirket kuralları veya uygulanabilir istisnai hâller gibi geçerli bir aktarım mekanizmasına dayanır. Standart sözleşme kullanılıyorsa gerekli Kurum bildirimi süresinde yapılır.

Aktarım ayrıntıları: Verileriniz başta Amerika Birleşik Devletleri olmak üzere sağlayıcıların sunucularının bulunduğu ülkelere aktarılabilir. Alıcılar Google (Firebase Authentication, Firebase Cloud Messaging, STUN), Apple (APNs/PushKit), Soniox ve Cartesia’dır. Aktarılan veri kategorileri; telefon numarası ve doğrulama bilgileri, bildirim belirteçleri, bağlantı bilgileri, canlı konuşma sesi, transkript ve çeviri çıktıları ile Ses Klonu örneği ve ses modelidir. Aktarım; kimlik doğrulama, bildirim teslimi, çağrı bağlantısı kurma, anlık konuşma tanıma, çeviri, seslendirme ve Ses Klonu hizmetlerinin sunulması amacıyla yapılır. Aktarımlar KVKK m.9 uyarınca Kurulca yayımlanan standart sözleşmelere dayanır ve gerekli Kurum bildirimleri süresinde yapılır.

8. Saklama ve silme süreleri

Verileri amaç için gerekli olan ve mevzuatın zorunlu tuttuğu süreden uzun tutmayız. Aşağıdaki tablo, ürün için önerilen azami saklama politikasını gösterir; üretim sunucusu ve tedarikçi sözleşmeleri bu sürelerle teknik olarak uyumlu hâle getirilmeden yayımlanmamalıdır.

Bir uyuşmazlık, dolandırıcılık incelemesi, yasal tedbir veya yetkili makam talebi varsa ilgili kayıt yalnızca gerekli kapsamda daha uzun tutulabilir. Süre dolduğunda veri silinir, yok edilir veya anonim hâle getirilir.

9. Hesap ve veri silme

Hesabınızı uygulamada Profil/Ayarlar → Hesabı Sil yoluyla silebilirsiniz. Bu işlem:

• hesabın kullanımını durdurur;
• profil, avatar, kişi eşleşmeleri, uygulama içi geçmiş, push kayıtları ve Ses Klonu için silme sürecini başlatır;
• cihazdaki hesaba bağlı yerel önbellek ve oturum bilgilerini temizler.

Başka kullanıcıların cihazına teslim edilmiş mesaj veya sesler, onların yasal kopyaları ya da kanunen saklanması gereken finansal/güvenlik kayıtları anında geri çağrılamayabilir. Bu istisnalar açıkça sınırlandırılır.

Hesap silme, Apple/Google mağaza aboneliğini kendiliğinden iptal etmeyebilir. Mağaza aboneliğinizi ayrıca iptal etmeniz gerekir.

Uygulamadaki silme işlevine erişemiyorsanız info@teslim.ai üzerinden başvurabilirsiniz.

10. Tercihler, izinler ve rızanın geri alınması

• Mikrofon: İşletim sistemi ayarlarından kapatabilirsiniz; arama, çeviri ve ses kaydı çalışmaz.
• Kişiler: Rehber iznini işletim sistemi ayarlarından geri alabilirsiniz; bu durumda rehberiniz yeniden okunmaz. Daha önce cihaza aktarılan rehber bilgileri hesabınızı sildiğinizde temizlenir. Silme talebiniz için info@teslim.ai adresine de başvurabilirsiniz.
• Fotoğraflar/kamera: İzni geri alabilirsiniz; yeni avatar/medya seçemezsiniz.
• Bildirimler: İşletim sistemi ayarlarından değiştirebilirsiniz. iOS VoIP çağrı teslimi ile normal bildirim tercihleri teknik olarak farklı olabilir.
• Ses Klonu: Uygulama içinden ses modelinizi silebilir ve açık rızanızı geri alabilirsiniz.
• Pazarlama: Varsa her kanal için ayrı tercih sunulur; hizmet mesajları pazarlama onayına bağlı değildir.

Açık rızanın geri alınması ileriye etkilidir. Geri almadan önce rızaya dayanarak hukuka uygun yapılan işlemleri geçersiz kılmaz.

11. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca bize başvurarak:

• kişisel verinizin işlenip işlenmediğini öğrenme;
• işlenmişse bilgi talep etme;
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmiş verinin düzeltilmesini ve bu işlemin aktarılan taraflara bildirilmesini isteme;
• işleme sebepleri ortadan kalkmışsa silme/yok etme ve bunun aktarılan taraflara bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme

haklarına sahipsiniz.

Başvurunuzu info@teslim.ai adresine, yukarıdaki posta adresine yazılı olarak, güvenli elektronik imza, mobil imza, sistemimizde kayıtlı e-posta veya mevzuatın izin verdiği diğer yöntemlerle iletebilirsiniz. Kimliğinizi doğrulamak için talebinizle orantılı ek bilgi isteyebiliriz. Başvurular mevzuattaki süre içinde ve kural olarak ücretsiz cevaplanır; Kurul tarifesinin izin verdiği maliyetler saklıdır.

12. Güvenlik

Riskle orantılı teknik ve idari önlemler uygularız. Bunlar, uygun olduğu ölçüde:

• aktarım sırasında şifreleme;
• oturum belirteçlerinin işletim sistemi güvenli saklama alanında tutulması;
• rol tabanlı ve en az yetkili erişim;
• erişim kayıtları, oran sınırlama ve kötüye kullanım tespiti;
• geliştirme/test ve üretim ortamlarının ayrılması;
• veri minimizasyonu ve belirlenen süre sonunda silme;
• tedarikçi güvenlik ve gizlilik sözleşmeleri;
• olay müdahale ve ihlal bildirim süreçleri

içerir.

Hiçbir sistem mutlak güvenlik garanti edemez. Hak ve özgürlüklerinizi etkileyebilecek bir kişisel veri ihlali meydana gelirse, uygulanabilir mevzuat uyarınca Kurula ve etkilenen kişilere gerekli bildirimler yapılır.

13. Çocukların verileri

Hizmetler çocuklara yönelik değildir. Bilerek çocuk hesabı oluşturduğumuzu veya gerekli veli/yasal temsilci onayı olmadan çocuk verisi işlediğimizi düşünüyorsanız info@teslim.ai adresine bildirin. Doğrulama sonrası hesabı ve ilgili verileri mevzuata uygun biçimde sileriz.

14. Diğer kişilerin verileri

Rehber eşleştirme, konferans daveti, arama veya aynı ortamda çeviri sırasında henüz BiDilek kullanıcısı olmayan kişilerin telefon numarası veya sesi işlenebilir. Bu işlemler amaçla sınırlı ve veri minimizasyonuna uygun yürütülmelidir.

Uygulama, mümkün olduğu yerde katılımcılara çeviri/sentetik ses kullanıldığını görünür veya işitilebilir biçimde bildirmelidir. Kullanıcılar da görüşmedeki kişileri bilgilendirmek ve gerekli izinleri almakla yükümlüdür; bu yükümlülük BiDilek’in veri sorumlusu olarak kendi aydınlatma sorumluluğunu ortadan kaldırmaz.

15. Otomatik kararlar ve yapay zekâ

Konuşma tanıma, çeviri, spam/güvenlik tespiti ve sentetik ses üretimi otomatik sistemlerle yapılabilir. Otomatik çeviri hatalı olabilir. BiDilek, yalnızca otomatik bir işlemle kullanıcı hakkında hukuki veya benzeri önemli etki doğuran karar vermeyi amaçlamaz.

Böyle bir karar mekanizması ileride kullanılacaksa mantığı, etkileri, itiraz ve insan incelemesi yolları önceden açıklanır.

16. Bu metindeki değişiklikler

Hizmet, sağlayıcı, amaç, hukuki sebep veya saklama süresi değiştiğinde bu metni güncelleriz. Önemli değişiklikleri uygulama içinde veya uygun iletişim kanalıyla bildiririz. Yeni bir açık rıza gerektiren işlem varsa ayrıca seçim isteriz; sessizlik veya uygulamayı genel olarak kullanmaya devam etmek tek başına açık rıza sayılmaz.

Güncel metin ve önceki sürümler https://bidilek.ai/privacy/ adresinde yayımlanır.

17. İletişim ve başvuru

Veri sorumlusu: Produck AI Yazılım Danışmanlık Sanayi Ticaret Limited Şirketi
Adres: Adalet Mah. Manas Bul. Folkart Towers No: 47B İç Kapı No: 2601 Bayraklı / İzmir
Gizlilik/KVKK: info@teslim.ai
Telefon: +90 551 520 95 99

Kişisel verilerinizle ilgili şikâyet hakkınız ve Kişisel Verileri Koruma Kuruluna başvuru yollarınız saklıdır.