Hukuki metinler / Legal documents

KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Speakgora; konuşmayı yazıya çevirme, metin çevirisi, seslendirme, kişisel ses profili, iki katılımcılı görüşme ve toplantı altyazısı hizmetlerini kapsar. Bu metin web sitesi ziyaretçileri, kullanıcılar, API kullanıcıları ve sesi işlenen misafirler içindir. Kurumsal müşterinin talimatıyla işlenen toplantı içeriğinde tarafların veri sorumlusu/veri işleyen rolleri ayrıca belirlenir.

Tamamlanacak bilgiler: veri sorumlusunun gerçek kişi adı veya tüzel kişi unvanı, tebligat adresi, uygun ticari sicil/vergi bilgileri. Speakgora marka adıdır; veri sorumlusunun hukuki kimliğinin yerine geçmez. Başvuru adresi [email protected], destek adresi [email protected]'dur.

2. Toplama yöntemi, amaç ve hukuki sebep

Veriler; formlar, mikrofon veya dosya yükleme, görüşme davetleri, API istekleri, oturum çerezi ve hizmetin teknik kayıtları aracılığıyla elektronik ortamda alınır. Google ile giriş seçildiğinde giriş sağlayıcısından hesap tanımlayıcısı ve e-posta gibi giriş için gerekli bilgiler alınabilir.

Her ses kaydı kendiliğinden biyometrik veri değildir. Kimliği özgün biçimde belirleme veya doğrulama amacı taşıyan teknik işlemler ayrıca değerlendirilir. Görüşme içeriği sağlık, inanç veya diğer özel nitelikli veriler içerebilir. Hizmetin genel kullanım koşulları bunların sınırsız işlenmesine izin vermez. Gerekli hukuki şart ve güvence bulunmayan içerikleri göndermeyin. Beta, kritik sağlık veya benzeri hassas iş akışları için uygunluk taahhüdü vermez.

3. Saklama ve silme

Fatura veya diğer yasal kayıtlar doğarsa saklama dayanağı ve süresi ayrıca belirtilir. Tüm kayıtlar için gerekçesiz tek bir “10 yıl” süresi uygulanmaz; yasal saklamaya tabi belgelerin kimliksizleştirildiği varsayılmaz.

4. Alıcılar ve güvenlik

Etkin yapılandırmaya göre kimlik ve depolama, konuşma tanıma/çeviri ve GPU barındırma sağlayıcıları veri işleyebilir. Görüşme çıktısı seçtiğiniz katılımcıya, toplantı çıktısı kullandığınız toplantı platformuna iletilir. Yetkili makamların hukuka uygun talepleri ve hakların korunması için gerekli sınırlı paylaşımlar saklıdır. Sağlayıcı ve aktarım ayrıntıları bu paketin ilgili bölümündedir.

Çeviri sunucuda işlendiğinden işleme hizmetine karşı uçtan uca şifreli olduğu ileri sürülmez. Taşıma ve depolama güvenliği etkin kuruluma bağlıdır. Tüm verilerin AES-256 ile şifrelendiği, tüm erişimlerin denetlendiği veya sıfır risk bulunduğu yönünde doğrulanmamış bir garanti verilmez.

5. Haklar ve tercihler

KVKK m.11 kapsamında verinizin işlenip işlenmediğini, amacını ve alıcılarını öğrenme; düzeltme, şartları oluştuğunda silme/yok etme ve bunların alıcılara bildirilmesini isteme; yalnız otomatik analizle aleyhinize sonuç doğmasına itiraz ve zarar hâlinde giderim talep etme haklarınız vardır. Başvuru ve silme bölümü yöntemleri açıklar.

Hizmet verisini genel model eğitiminde veya pazarlamada kullanma izni, hizmet kullanımıyla verilmiş sayılmaz. Böyle bir kullanım önerilirse kapsamı ve sağlayıcı şartları önceden açıklanmalı, gereken ayrı izin alınmalıdır. Bu metin bu tür bir kullanım için rıza toplamaz.

Ses Klonlama Aydınlatması ve Ayrı Açık Rıza Metni

A. İşlem öncesi bilgilendirme

Kendi ses örneğiniz ve örnek metni, seçtiğiniz metinleri veya çevirileri sesinize benzeyen sentetik sesle üretmek için işlenir. Örnekte sözlü onay cümlesi ve oturuma/anahtara özel kod bulunabilir. Tanıma uzak sağlayıcıyla yapılırsa örneğiniz doğrulama sırasında da bu sağlayıcıya gönderilebilir. GPU hizmeti örnekten geçici ses temsilleri oluşturabilir ve önbelleğe alabilir. Hesap ve API saklama yolları gizlilik bölümünde ayrıdır.

Klonlama isteğe bağlıdır. Uygun standart sesle çeviri seçeneğini kullanabilirsiniz; klonlamaya izin vermemek tek başına hesabın kullanımına engel olmamalıdır. Sesinizi başka kullanıcılara klonlama hakkı vermiyorsunuz. Hizmetin teknik olarak sunulması için sağlayıcıya sınırlı işleme gerekebilir; bu, sesinizin satılması veya genel eğitim için lisanslanması anlamına gelmez.

Yalnız kendi sesinizi gönderin. Sözlü kod, ses sahipliğini veya özgür iradeyi kesin doğrulayan bir kimlik tespiti değildir. İzin kapsamı dışındaki sesler reddedilebilir; kötüye kullanım bildirimi incelenirken erişim sınırlandırılabilir.

B. Ayrı ve isteğe bağlı irade beyanı

Ses klonlama bilgilendirmesi bana sunuldu. Kendi ses kaydımın, örnek metninin ve bunlardan türetilen ses temsilinin, Speakgora'da seçtiğim metin ve çevirilerin kişisel sesimle üretilmesi amacıyla işlenmesine açık rıza veriyorum. Etkin kayıt yoluna göre oturumda veya hesabıma/API anahtarıma bağlı olarak saklanabileceğini ve açıklanan hizmet sağlayıcılarınca işlenebileceğini biliyorum. Rızamı geri çekebilir ve ses profilimin silinmesini isteyebilirim. Bu izin pazarlamayı, genel model eğitimini veya başkalarının sesimi kullanmasını kapsamaz.

Bu beyan önceden işaretlenmiş olmamalıdır. Aydınlatmanın sunulması ile rıza işlemi ayrıdır. Rızanın kapsamı veya veri sorumlusu bilgileri tamamlanmadan beyan nihai izin olarak kullanılmamalıdır. Bu metni açmak ya da okumak izin verildiği anlamına gelmez.

C. Geri çekme

Sesim bölümündeki Sesimi sil işlemini kullanarak gelecekteki kişisel ses kullanımını durdurabilir, ayrıca doğrulanmış başvuru kanalından rızanızı geri çekebilirsiniz. API sesleri için ilgili ses silme işlemini de kullanın. Hesap, diğer oturumlar, önbellek ve sağlayıcı kopyalarının kapsamı ayrıca kontrol edilmelidir. Önceden alıcıya iletilmiş veya indirilmiş seslerin alıcının cihazından geri alınması garanti edilemez. Geri çekme, öncesindeki hukuka uygun işlemleri geriye dönük geçersiz kılmaz.

Görüşme ve Toplantı Katılımcısı Bilgilendirmesi

Speakgora çevirisi açıldığında konuşma tanıma, çeviri ve seslendirme amacıyla kısa ses parçaları ve konuşma metni işlenir. Toplantı altyazısı açılırsa diğer katılımcıların sesi de işlenebilir. Bu hizmet için kalıcı ses kaydı oluşturulmaması, sesin hiç işlenmediği veya sağlayıcıya aktarılmadığı anlamına gelmez.

Sentetik çıktı standart sesle veya izinli kişisel sesle üretilebilir; çeviri hatalı ya da eksik olabilir. Sesin benzemesi, çıktının konuşmacı tarafından kelimesi kelimesine söylendiğini veya bir kimlik doğrulamasını kanıtlamaz.

Katılımcılara okunabilecek kısa bildirim

Bu görüşmede Speakgora ile yapay zekâ çevirisi ve/veya altyazı kullanılıyor. Bu sırada konuşmalar hizmetin işleme sağlayıcılarına gönderilebilir; duyduğunuz çeviri sesi yapay olarak üretilmiş olabilir. Çeviri istemiyorsanız başlamadan belirtin; işleme durdurulmalı veya alternatif bir yöntem seçilmelidir.

Organizatör, işlem başlamadan önce katılımcıları uygun dilde bilgilendirmeli ve gerekli işleme şartını sağlamalıdır. Toplantı platformunun kendi kaydı ve politikaları ayrıdır. Bu bildirim tek başına her ülkede veya her içerikte rıza yerine geçmez; katılımcının sessiz kalması genel izin sayılmaz. Katılmayan veya bilgilendirilmeyen kişilerin sesini gizlice işlemek yasaktır. Hassas içerik ve kurumsal toplantılar için ayrıca yetki ve hukuki değerlendirme gerekir.

Kullanım Koşulları ve API Kuralları

1. Hizmet ve sözleşme

Taraflar, kimliği gizlilik bölümünde tamamlanacak hizmet sağlayıcı ile kullanıcıdır. Koşullar sözleşme kurulmadan önce erişilebilir biçimde sunulmalı; gerekli kabul işlemi ayrıca alınmalıdır. Kapalı beta deneysel niteliktedir; gerçek ödeme alınmaz. Sitedeki gelecek özellik ve fiyatlar, satın alınmış bir hizmet veya kesin kullanılabilirlik taahhüdü oluşturmaz.

2. Hesap ve haklar

Doğru hesap bilgileri kullanın, şifrenizi ve API anahtarınızı koruyun, yetkisiz kullanım şüphesini bildirin. Hesabınızı veya anahtarınızı satamazsınız. İçeriğiniz üzerindeki haklarınız sizde kalır; hizmetin sunulması için gerekli sınırlı işleme dışında sesinizin genel kullanım, satış veya eğitim hakkını devretmezsiniz. Çıktının üçüncü kişi haklarını ihlal etmeyen kullanımından siz sorumlusunuz.

3. Yasak kullanımlar

• Başkasının sesini yüklemek veya izinsiz klonlamak; kimlik taklidi, dolandırıcılık, sahte delil ve yanıltıcı onay üretmek.
• Yapay ses bildirimini gizlemek; hizmeti sesli kimlik doğrulamasını aşmak için kullanmak.
• Çocuk istismarı, tehdit, taciz, nefret veya diğer hukuka aykırı içerikler üretmek veya iletmek.
• Yetkisiz kişisel veri yüklemek, güvenlik tedbirlerini aşmak, anahtar çalmak veya hizmeti aşırı istekle kullanılamaz hâle getirmek.

Bazı dillerdeki standart ses Supertonic 3 modeliyle (Supertone Inc., OpenRAIL-M lisansı) üretilir. Lisans gereği bu sesler şunlar için kullanılamaz: hukuka aykırı işler; çocukları istismar etmek veya onlara zarar vermek; başkalarına zarar vermek amacıyla yanlış bilgi ya da kişisel veri üretmek veya yaymak; yapay olduğunu açıkça belirtmeden makine üretimi içerik yayımlamak; başkalarını karalamak, aşağılamak veya taciz etmek; bir kişiyi izni olmadan taklit etmek; kişilerin haklarını etkileyen tam otomatik kararlar vermek; sosyal davranışa, kişisel özelliklere veya yasayla korunan niteliklere dayanarak ayrımcılık yapmak ya da kişilerin zaaflarını istismar etmek; tıbbi tavsiye vermek veya tıbbi sonuç yorumlamak; yargı, kolluk, göç ya da sığınma süreçleri için bilgi üretmek. Bu kısıtlar o dillerdeki tüm çıktı için geçerlidir.

4. API kullanıcıları

Entegrasyonu sunan geliştirici, son kullanıcılarını bilgilendirmek, gerekli izinleri sağlamak ve anahtarını sunucuda korumakla yükümlüdür. API'de consent=true göndermek, ses sahibinin geçerli izni olmadan kullanım hakkı yaratmaz. İzin kapsamını ve kanıtını hukuka uygun şekilde yönetmelisiniz. API sesleri web oturumundan ayrı tutulabilir; silme, anahtar iptali, kota ve kayıt sorumluluğunu ayrıca yönetin. Kurumsal veri işleme şartları gerekiyorsa ayrı sözleşme yapılmalıdır.

5. Doğruluk, kesinti ve sorumluluk

Tanıma, çeviri ve ses üretimi yanlış, eksik veya gecikmeli olabilir. Kimlik doğrulama, acil yardım ya da tek başına hukuki, tıbbi ve mali karar kaynağı olarak kullanılmamalıdır. Kritik işlemlerde uzman ve insan kontrolü gerekir. Beta için kesintisiz erişim, belirli gecikme, kapasite veya ses benzerliği garantisi verilmez. Bu açıklamalar tüketicinin ayıplı hizmetten doğan haklarını kaldırmaz.

Tarafların sorumluluğu yürürlükteki mevzuata göre belirlenir. Kast, ağır kusur, kişilik hakları ve emredici tüketici/veri koruma hükümlerinden doğan sorumluluk kaldırılmaz; ücretsiz kullanım haklardan genel feragat sayılmaz.

6. Askıya alma, fesih ve değişiklik

Ciddi ihlal veya somut güvenlik riski hâlinde erişim gerekli ve ölçülü olarak sınırlandırılabilir. Hukuken ve güvenlik bakımından mümkün olduğunda gerekçe ve itiraz yolu bildirilir. Hesap kapatılması otomatik olarak yasal iade hakkını ortadan kaldırmaz. Esaslı sözleşme değişiklikleri önceden bildirilir; gereken durumlarda yeni kabul alınır. Sessizlik yeni bir veri işleme rızası sayılmaz.

Türkiye hukuku uygulanır; kullanıcının tabi olduğu emredici korumalar saklıdır. Tüketici hakem heyetleri ve tüketici mahkemeleri dâhil kanunen yetkili mercilere başvuru hakkı sınırlandırılmaz.

Çerezler ve Yerel Depolama

Uygulama ve tanıtım sitesi ayrı kaynaklardır. Bu metin çerezlerin yanında localStorage ve sessionStorage gibi tarayıcı depolarını da kapsar.

Oturum ve istenen hizmet için gerekli işlemler uygun m.5 şartıyla yürütülür. Zorunlu olmayan ölçümleme veya reklam teknolojileri eklenecekse amaç, ad, sağlayıcı ve süre açıklanmalı; gerekli rıza alınmadan çalıştırılmamalı, kabul kadar kolay reddetme ve geri çekme sunulmalıdır. Bu metin böyle bir izni toplamaz. Tarayıcı ayarlarından site verilerini silebilirsiniz; bu işlem sunucudaki hesabı veya ses örneklerini silmez.

Hizmet Sağlayıcıları ve Yurt Dışına Aktarım

Aşağıdaki tablo kodda bulunan entegrasyon yollarını gösterir; hepsinin çalışan ortamda etkin olduğu veya sözleşmelerinin tamamlandığı anlamına gelmez. Kesin tüzel kişiler, hesap bölgeleri, alt işleyenler ve aktarım güvenceleri yayından önce doğrulanacaktır.

AB'de sunucu seçmek tek başına KVKK yurt dışı aktarım şartlarını sağlamaz. Aktarım için m.5/m.6 işleme şartıyla birlikte m.9 kapsamındaki uygun mekanizma gerekir. Uygun durumda yeterlilik kararı veya standart sözleşme gibi güvence değerlendirilir. Türk standart sözleşmesi kullanılırsa imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirim yapılır. AB standart sözleşmesi tek başına Türk standart sözleşmesi yerine geçmez. Düzenli bulut aktarımı genel bir rıza kutusuyla çözümlenmiş sayılmaz.

Doğrulanmış veri bölgesi, saklama ve eğitim ayarı olmadan “Türkiye'den çıkmaz”, “hiç saklanmaz” veya “sağlayıcı eğitimde kullanmaz” garantisi verilmez. Sağlayıcı değişikliğinin yeni amaç veya izin ihtiyacı doğurması hâlinde işlemden önce bilgilendirme ve gerekli hukuki süreç tamamlanmalıdır.

Standart seslere ilişkin atıflar

Standart sesler: Türkçe EMA Lightning (Canberk Aslan, Apache 2.0; gerçek bir kişiye ait olmayan tasarlanmış ses). İngilizce, İtalyanca, Felemenkçe, İsveççe ve Norveççe Piper sesleri (GPL-3.0 yazılım) sıfırdan şu verilerle eğitilmiştir: LJ Speech (kamu malı), committa/serena-synthetic-it-27h (CC BY 4.0; metinleri Tatoeba, CC BY 2.0 FR), dutch-vl-tts rdh (CC0), NST İsveççe ve NVCC Norveççe (Språkbanken, CC0). Diğer diller Supertonic 3 (Supertone Inc., OpenRAIL-M; kullanım kısıtları Kullanım Koşulları madde 3'te). Bunlar kullanıcıya ait kişisel ses profili değildir.

Hesap ve Ses Silme, Rıza Geri Çekme ve Veri Başvurusu

Ses profili: Sesim → Sesimi sil. Hesap: Hesap → Hesabımı sil; ekrandaki yeniden doğrulama adımını izleyin. Mevcut akış şifreyi; yalnız Google ile açılmış şifresiz hesapta e-posta adresi onayını isteyebilir. SMS doğrulaması olduğu vaat edilmez. Hesap silme geri alınamaz; hesapla bağlantılı ses kayıtları ve üyelik verileri silinmek üzere işlenir.

API sesleri: ilgili DELETE /v1/voices/<id> işlemini kullanın veya doğrulanmış kanala anahtarın kendisini göndermeden anahtar/ses tanımlayıcısıyla başvurun. Web hesabını silmek, ayrı API deposunu, diğer cihazlardaki oturumları, sağlayıcı yedeklerini ve tanı dosyalarını kendiliğinden temizlemiş sayılmaz.

Başvuru: doğrulanmış veri sorumlusu adresine yazılı olarak, kayıtlı e-posta adresinizden veya mevzuata uygun diğer kanallardan başvurabilirsiniz. Adınızı, hesapla ilişkinizi, talep konusunu ve yanıt kanalını belirtin; başvurunun türüne göre mevzuatın gerekli kıldığı bilgiler istenebilir. Şifre, API anahtarı veya gereksiz görüşme kaydı göndermeyin. Kimlik doğrulaması gerekli ve ölçülü tutulur; yalnız e-postaya sahip olmanızın her talepte yeterli olduğu varsayılmaz.

Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücretsizdir; mevzuattaki istisnalar saklıdır. Ret veya kısmi ret gerekçeli bildirilir. Cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvurudan itibaren 60 gün içinde, şartları oluştuğunda Kurula şikâyet edebilirsiniz.

Hukuken tutulması gereken sınırlı kayıtlar varsa dayanak, kapsam ve süre açıklanır. Yedeklerin döngüsü ve sağlayıcı silme teyidi ayrıca takip edilmelidir. “Tüm kopyalar anında yok olur” garantisi verilmez. Hesap silme ile varsa mağaza/ödeme sağlayıcısı aboneliğini iptal etme ayrı işlemler olabilir; ücretli kullanım açılırsa iptal yolu ödeme öncesi açıklanmalıdır.

Ön Bilgilendirme ve Mesafeli Hizmet Sözleşmesi Taslağı

Mevcut durum: Kapalı betada gerçek ödeme alınmaz. Aşağıdaki hükümler ücretli satışın bugün etkin olduğu anlamına gelmez. Satıcı kimliği ve siparişe özgü bilgiler tamamlanmadan bu taslakla tahsilat başlatılamaz.

1. Sipariş öncesinde sunulacak bilgiler

Sağlayıcının unvanı, açık adresi, ulaşılabilir iletişim ve şikâyet kanalları, uygun sicil bilgileri; hizmetin temel özellikleri, desteklenen kullanım ve teknik gereklilikler; plan/kredi miktarı, vergiler dâhil toplam bedel ve para birimi; dönem, yenileme, süre ve fesih şartları; ifaya başlama, cayma hakkı, istisnalar ve iade yöntemi siparişten önce açıkça gösterilmelidir.

2. Konu, kurulum ve ifa

Sözleşmenin konusu, sipariş özetinde seçilen dijital çeviri/ses hizmetidir. İnternet, uyumlu cihaz ve tarayıcı gerekir; toplantı modu ek sanal ses aygıtı gerektirebilir. Fiziksel ürün teslim edilmez. Hizmetin başlama anı, süresi, kullanım birimi ve kısıtları siparişte belirtilir. Sipariş ve kabul edilen metin sürümü kalıcı veri saklayıcısıyla kullanıcıya verilmelidir.

3. Bedel ve yenileme

Gösterilmeyen ek bedel alınmaz. Ödeme yükümlülüğü sipariş adımında açıkça belirtilir. Yenileme yapılacaksa tutar, dönem ve iptal yöntemi önceden açıklanır; yürürlükteki abonelik mevzuatına uygun kabul alınır. Beta paket düğmeleri gerçek ödeme talimatı sayılmaz. Henüz seçilmemiş bir ödeme kuruluşu, 3D Secure veya uygulama mağazası entegrasyonu mevcutmuş gibi sunulmaz.

4. Cayma hakkı

Uygulanabilir mesafeli sözleşme hükümleri uyarınca kural olarak 14 günlük cayma hakkı vardır. Anında ifa edilen elektronik hizmetler ve tüketicinin onayıyla süre dolmadan ifasına başlanan hizmetler için istisna ancak somut hizmet ve yasal koşulları sağlanıyorsa uygulanır. Her abonelik veya kredi kullanımı otomatik olarak cayma hakkını kaldırmaz. Gerekli erken ifa onayı, sözleşme kabulünden ve kişisel veri rızasından ayrı sunulmalıdır.

İade, fesih ve ayıplı hizmetten doğan emredici haklar saklıdır. Uyuşmazlıklarda kanunen yetkili tüketici hakem heyetlerine ve tüketici mahkemelerine başvurulabilir. Geçerli parasal sınırlar başvuru tarihindeki mevzuata göre belirlenir.

Abonelik, İptal ve İade Koşulları

Kapalı betada tahsilat yapılmadığından beta kredileri bir para bakiyesi veya kazanılmış nakit alacağı oluşturmaz. Paket → Aboneliği iptal et işlemi beta paketinin yenileme durumunu değiştirir; bir bankaya veya mağazaya ödeme talimatı gönderildiği anlamına gelmez.

Ücretli hizmet açıldığında dönem, kredi devri/geçerliliği, yenileme kabulü, yükseltme/düşürme bedeli ve iptalin etkisi satın almadan önce açıklanmalıdır. İptal yöntemi sözleşme kurmaya göre gereksiz derecede zorlaştırılamaz. “İptal yalnız dönem sonunda etkilidir ve hiçbir durumda iade yoktur” gibi genel bir hükümle yasal fesih veya kıst bedel hakları kaldırılamaz.

Geçerli cayma, ayıplı hizmet, mükerrer veya yetkisiz tahsilat ve diğer yasal iade hakları korunur. İade gerektiğinde mevzuattaki süre ve yöntem uygulanır; kullanıcıya ek masraf yüklenmez. Kullanım koşulu ihlali tek başına tüm bedelin her durumda tutulacağı anlamına gelmez.

Tanıma tamamlandıktan sonra sonraki çeviri veya ses üretimi başarısız olsa da mevcut beta yolunda kredi düşmüş olabilir. Otomatik bir dakika içinde iade veya kesintisiz telafi garantisi verilmez. Hatalı kullanım kaydı için işlem zamanı ve hata bilgisiyle destek isteyebilirsiniz; kaydın incelenmesi ve gerekli düzeltme ayrıca yapılır. Ücretli sürümde bunun fiyatlandırma ve hata politikasının sipariş öncesinde netleştirilmesi gerekir.

Gelecekte mağazadan satın alma açılırsa ilgili mağazanın başvuru yolu ayrıca gösterilir; bu, sağlayıcının kanuni yükümlülüklerini kaldırmaz.

Yaş Sınırı ve Çocuk Güvenliği

Mevcut ürün politikası 13 yaş altını kapsam dışı bırakır. 13–18 yaş grubunda uygulanacak veli/vasi onayı ve hukuki işlem ehliyeti gereklilikleri ayrıca sağlanmalıdır. Bu yaş sınırı KVKK'da her hizmet için belirlenmiş genel bir rıza yaşı olduğu anlamına gelmez. Yaş/veli doğrulamasının veya çocuklara özel teknik korumaların bugün tamamlandığı iddia edilmez; bu süreçler doğrulanmadan çocuklara yönelik hizmet açılmamalıdır.

Çocukların istismarı ve sömürüsü, cinsel içerikte çocuk sesinin kullanılması, çocuk adına sahte beyan ve izinsiz ses klonlama kesinlikle yasaktır. Kullanıcı yalnız kendi sesini yükleyebilir; üçüncü kişiye ait çocuk sesi yüklenemez.

Şüpheli içeriği veya kullanımı doğrulanmış destek kanalına “Çocuk güvenliği” başlığıyla bildirin. İstismar materyalini yeniden iletmeyin; gerekli asgari tanımlayıcıları paylaşın. Bildirimler riskine göre önceliklendirilir; her koşulda 24 saat içinde sonuç garantisi verilmez. Hukuki şartları oluştuğunda yetkili mercilere bildirim ve delil koruma süreçleri uygulanır. Acil tehlikede hizmet içi yanıtı beklemeyin; bulunduğunuz yerdeki acil yardım birimine başvurun.

Kurumsal Veri İşleme Sözleşmesi — İmzaya Hazırlık Taslağı

Bu bölüm bir kurumsal DPA çerçevesidir; taraflar ve ekler doldurulup yetkili kişilerce kabul edilmeden imzalanmış sözleşme, yurt dışı aktarım güvencesi veya güvenlik sertifikası oluşturmaz.

1. Taraflar ve talimat

Müşteri [unvan/adres], kendi belirlediği işleme amaçları bakımından veri sorumlusu; Speakgora hizmet sağlayıcısı [unvan/adres], yalnız belgelenmiş talimatla işlediği müşteri içerikleri bakımından veri işleyendir. Speakgora'nın kendi hesap güvenliği, hukuki yükümlülük ve müşteri ilişkisi işlemlerindeki bağımsız rolü ayrıca açıklanır. Hukuka aykırı olduğu düşünülen talimat müşteriye bildirilir.

2. İşlemenin konusu ve sınırı

Ek-1'de hizmet, süre, amaç, veri kategorileri, ilgili kişi grupları ve özel nitelikli içerik sınırları belirlenir. İşlem; ses/metin alma, tanıma, çeviri, ses üretimi, sınırlı saklama ve silmeyle sınırlıdır. Genel model eğitimi, reklam veya başka müşteri için ses klonlama talimat kapsamına dâhil değildir.

3. Gizlilik ve güvenlik

Yetkilendirilmiş personel gizlilik yükümlülüğü altındadır. Ek-2'de erişim ayrımı, şifreleme kapsamı/anahtar yönetimi, kayıt minimizasyonu, yedek, silme ve olay yönetimi tedbirleri gerçek uygulama ve sorumlularıyla belirtilir. Doğrulanmamış teknik tedbir sözleşmede uygulanmış gibi gösterilmez.

4. Alt işleyen ve aktarım

Ek-3'te her alt işleyenin tüzel kişiliği, işi, ülkesi ve aktarım mekanizması listelenir. Yeni alt işleyen için bildirim, makul itiraz ve çözüm/fesih usulü taraflarca belirlenir. Alt işleyene eşdeğer veri koruma yükümlülükleri aktarılır. KVKK m.9 güvenceleri ve gerekiyorsa ayrıca GDPR aktarım şartları bu DPA'ya ek olarak sağlanır.

5. Hak talepleri, olay ve denetim

İşleyen, müşterinin ilgili kişi başvurularını ve hukuki yükümlülüklerini yerine getirmesine makul yardım sağlar. Müşteri verisini etkileyen ihlal öğrenildiğinde müşteriye gecikmeksizin bilgi verilir; olayın kapsamı, etkileri ve tedbirler mevcut oldukça tamamlanır. Müşterinin yasal bildirim sürelerine yetişmesi için tarafların irtibat ve eskalasyon usulü Ek-2'de somutlaştırılır. Uygun kanıt ve ölçülü denetim usulü kararlaştırılır; diğer müşterilerin verisi açıklanmaz.

6. Sona erme ve ekler

Hizmet bitiminde müşteri talimatıyla veriler iade edilir veya silinir; yasal saklama istisnaları, yedek döngüsü ve alt işleyen teyitleri açıklanır. Ek-1 işleme envanteri, Ek-2 doğrulanmış güvenlik/saklama ve olay planı, Ek-3 alt işleyen/aktarım tablosu, irtibat kişilerinin bilgileri, yürürlük tarihi ve yetkili imzalar tamamlanmalıdır.

Privacy Notice

Controller and scope

Speakgora provides transcription, translation, speech generation, optional personal voice profiles, two-person calls and meeting captions. This notice covers visitors, users, API users and guests whose speech is processed. Business customers' responsibilities for meeting content must be agreed separately.

The controller's legal name, address and applicable registration details remain to be completed. Speakgora is a brand, not a substitute for the controller's identity. Requests go to [email protected]; support is at [email protected].

Data, purposes and grounds

We receive data electronically through account forms, microphone/files, invitations, API requests, session cookies and technical records. Google sign-in, if chosen, supplies the identifiers needed for login. Email, account identifiers, preferences and session information support account access; submitted audio, text, transcripts, translations and short context support the requested service. Usage and credits support quotas. IP and security records support necessary, proportionate abuse prevention. Support, request and feedback information (the in-app request form and the website contact form: type, text, optional name and email, page/screen, interface language and browser details; the IP address is kept briefly in memory to limit abuse) is used to answer the request and to set product priorities.

Under Turkish law these activities rely, as applicable, on contract necessity (KVKK Art.5/2-c), legal obligation (ç), establishment or protection of rights (e), or balanced legitimate interests (f). Optional personal voice processing relies on separate explicit consent. Not all audio is automatically biometric data; identification/verification techniques and special-category content require a specific Art.6 assessment. Guests' processing grounds must be assessed separately. General terms do not authorise unrestricted processing of sensitive information.

Retention and safeguards

The normal live path is not designed as a permanent call archive. Temporary buffers, short context, browser captions and provider-side retention may still exist. Session voice samples may remain in server memory; inactive sessions have a 12-hour limit subject to cleanup and capacity eviction, not a universal deletion deadline. With membership and the required encryption configuration, samples and transcripts can be saved to the account. API voices and usage can persist in a separate store. Logout does not delete account samples. Enabled server diagnostics can store actual audio and text; downloaded files remain on your device.

Account, security, request, backup and provider retention periods and deletion cycles must be completed before final use. A universal two-year/ten-year period or immediate removal of all copies is not promised. Translation requires server processing; it is not end-to-end encrypted against the processing service. Transport and storage protection depend on the active setup; universal AES-256 protection is not claimed.

Data may reach configured identity/storage, AI and GPU providers, intended recipients, selected meeting platforms, and lawful authorities where required. Provider roles and international transfers are described separately. Use of service data for general model training or marketing is not authorised by using the service or reading this notice.

Your rights

KVKK Art.11 provides rights to information, purpose and recipient details, correction, conditional erasure and recipient notification, objection to an adverse result solely from automated analysis, and compensation where legally available. If GDPR applies, applicable access, portability, restriction, objection and complaint rights also remain available; this draft does not certify GDPR compliance or the appointment of an EU representative. Request methods appear in the deletion section.

Voice Cloning Notice and Separate Explicit Consent

Notice: Your own sample, transcript, spoken permission/code and derived voice representation are processed to generate selected text or translations in a synthetic voice resembling yours. Remote transcription can receive the sample during verification; GPU processing can cache a voice representation. Session, account and API storage differ as explained in the privacy notice. A spoken code does not conclusively verify identity or free consent. Standard-voice translation is an alternative where available.

Separate optional declaration

The voice-cloning notice has been made available to me. I explicitly consent to processing my own voice recording, sample text and derived voice representation to generate the text and translations I select in Speakgora using my personal voice. I understand the disclosed session/account/API storage paths and service-provider processing. I may withdraw consent and request deletion. This permission does not cover marketing, general model training or other users' use of my voice.

Do not preselect this choice or combine it with acknowledgement of the notice. The controller and processing details must be completed before final reliance on it. Opening this document is not consent. Only upload your own voice. No general sale, training or transferable voice licence is granted.

Use My voice → Delete my voice, the API voice deletion operation where applicable, or a verified request channel to withdraw. Account storage, other sessions, caches and provider copies require scope checks. Previously delivered/downloaded outputs cannot be recalled from recipients' devices. Withdrawal does not invalidate prior lawful processing.

Call and Meeting Participant Notice

Live translation processes short audio segments, text and context for recognition, translation and speech. Meeting captions can process other participants' voices. Absence of a permanent recording does not mean absence of processing or provider transfers. AI output can be incorrect; a similar voice is not proof of identity or a verbatim statement.

This conversation uses Speakgora AI translation and/or captions. Speech may be sent to the service's processing providers and translated speech may be synthetic. Please tell us before we start if you do not want translation; processing should be stopped or an alternative chosen.

Organisers must inform participants in a suitable language before processing and establish the required legal ground. Platform recording is separate. This announcement alone is not valid consent in every jurisdiction or context; silence is not blanket permission. Hidden processing and unauthorised third-party audio are prohibited. Sensitive and business conversations require appropriate authority and safeguards.

Terms of Use and API Rules

The agreement is between the service provider whose legal identity must be completed and the user. Terms must be available before agreement and the required acceptance obtained separately. The closed beta takes no real payments; draft pricing and planned features are not purchased entitlements or availability guarantees.

Use accurate account information, protect passwords/API keys and report unauthorised use. Do not sell accounts or keys. You retain your content rights; only processing necessary to provide the selected service is permitted. You do not grant a general licence to sell your voice or use it for training.

Only submit your own voice. Impersonation, fraud, fabricated evidence or consent, bypassing voice authentication, hiding synthetic-voice notices, child exploitation, harassment, unlawful content, unauthorised personal-data uploads and attacks on the service are prohibited.

In some languages the standard voice is made with Supertonic 3 (Supertone Inc., OpenRAIL-M licence). Under that licence these voices must not be used: to break the law; to exploit or harm minors; to generate or spread false information or personal data in order to harm others; to publish machine-generated content without clearly disclosing it; to defame, disparage or harass others; to impersonate anyone without consent; for fully automated decisions that affect people's rights; to discriminate based on social behaviour, personal or legally protected characteristics, or to exploit people's vulnerabilities; to give medical advice or interpret medical results; or to generate information for justice, law-enforcement, immigration or asylum processes. These restrictions apply to all output in those languages.

API developers must inform their users, establish required permissions, protect keys server-side and manage separate voice retention/deletion. Sending consent=true does not establish lawful permission from a speaker. Business processing roles require a separate agreement where applicable.

AI can misrecognise, mistranslate, omit or delay speech. Do not rely on it alone for identity, emergencies or critical legal, medical or financial decisions. The beta offers no specific latency, uptime, capacity or resemblance guarantee. Mandatory consumer rights, liability for intent/gross negligence and data-protection obligations remain unaffected.

Serious misuse or a concrete security risk can justify proportionate restrictions. Reasons and a review route should be provided where lawful and safe. Closure does not automatically remove refund rights. Material changes require advance notice and new acceptance where necessary; silence never creates new privacy consent. Turkish law applies subject to mandatory local protections and legally competent consumer/dispute bodies.

Cookies and Browser Storage

The application and marketing site are separate origins. With membership enabled, speakgora_rt is an HttpOnly, SameSite=Strict refresh-session cookie; Secure depends on HTTPS configuration and its lifetime must be verified against the active settings. Logout aims to revoke the session. speakgora-* local preferences may retain language, device/voice and beta access settings until changed or cleared. Session navigation state lasts for the tab session. Service-worker caches retain application assets until refreshed or cleared.

Not every record disappears on logout. Clearing browser storage does not delete server accounts or voice samples. Necessary storage needs an appropriate legal ground. Non-essential analytics/advertising, if introduced, require a disclosed inventory and any required prior consent, easy rejection and withdrawal. This document does not collect that permission.

Providers and International Transfers

Integration paths present in the code include Supabase (identity, accounts and configured sample storage), Groq or a configured compatible AI provider (audio, transcripts, translation/context), Runpod or selected GPU hosting (samples, text and generated audio), Google sign-in, and configured STUN/TURN services (connection metadata and, for TURN, relayed media). Selected meeting platforms and intended recipients have separate roles and are not automatically our processors.

This is an integration inventory, not confirmation that every provider is active or contracted. Legal entities, regions, subprocessors, retention, training settings, deletion and transfer safeguards remain to be verified. An EU server is still an international transfer under Turkish law. KVKK Art.9 safeguards are additional to the Art.5/6 processing ground. Where Turkish standard contracts are used, notification is required within five business days after signatures are completed. EU SCCs do not replace Turkish standard contracts; blanket consent does not resolve routine cloud transfers. GDPR transfer requirements must also be addressed where applicable.

Standard voice attribution

Standard voices: Turkish is EMA Lightning (Canberk Aslan, Apache 2.0; a designed voice, not a real person). The English, Italian, Dutch, Swedish and Norwegian Piper voices (GPL-3.0 software) were trained from scratch on LJ Speech (public domain), committa/serena-synthetic-it-27h (CC BY 4.0; texts from Tatoeba, CC BY 2.0 FR), dutch-vl-tts rdh (CC0), and NST Swedish and NVCC Norwegian (Språkbanken, CC0). Other languages use Supertonic 3 (Supertone Inc., OpenRAIL-M; use restrictions in the Terms of Use). These are not individual user profiles.

Deletion, Withdrawal and Data Requests

For a personal profile use My voice → Delete my voice. For an account use Account → Delete my account and follow re-verification; the current flow can ask for a password or, for a passwordless Google account, email confirmation. SMS verification is not promised. Account deletion targets linked membership records and samples and cannot be undone.

API voices use DELETE /v1/voices/<id> or a verified request channel. Deleting a web account does not automatically clear the separate API store, other device sessions, diagnostics or provider backups. Do not send secrets. Request instructions and the working controller contact must be completed before final use. Identity checks must be necessary and proportionate.

Under KVKK, requests are resolved as soon as appropriate and within 30 days, normally free subject to legal exceptions; refusals require reasons. A complaint to the authority is subject to the applicable 30-day-from-response and 60-day-from-request limits. Other applicable legal rights and deadlines remain. Retained legal records, provider confirmation and backup cycles must be explained; instant removal of every copy is not guaranteed. Future billing subscriptions may require separate cancellation through the disclosed payment channel.

Pre-contract Information and Distance Service Agreement Draft

The beta takes no real payment. Before paid sales, complete supplier identity/contact, service specifications, technical requirements, plan/credits, tax-inclusive price/currency, term, performance start, renewal, cancellation, withdrawal and refund information. Show these before ordering and supply the order and accepted text version on a durable medium. No payment provider, 3D Secure or app-store integration is represented as already operational.

Services require internet and a compatible device/browser; meeting routing may require a virtual audio device. There is no physical delivery. The order must clearly state the payment obligation and any renewal. Beta plan controls are not payment authorisation.

Where Turkish distance-contract rules apply, the general withdrawal period is 14 days. Exceptions for immediately performed electronic services or early performance with the consumer's approval depend on the actual service and legal conditions; not every subscription or credit use automatically removes withdrawal. Any required early-performance approval must be separate from contract acceptance and privacy consent. Mandatory defect, refund and termination rights and access to legally competent consumer bodies remain.

Subscriptions, Cancellation and Refunds

Beta credits are not money. Beta plan cancellation changes simulated renewal and does not instruct a bank or store. Before paid use, disclose credit expiry/rollover, period, price, lawful renewal approval, plan changes and cancellation effects. Cancellation must not be unnecessarily harder than subscribing; mandatory termination and proportionate refund rights cannot be waived.

Valid withdrawal, defective service, duplicate/unauthorised charges and other statutory refund rights remain. Apply the lawful method and deadline without extra cost. A policy breach does not automatically justify retaining every payment.

In the current beta, recognition may consume credits even if later translation or speech generation fails. No automatic one-minute refund is promised. Report transaction time/error details through a verified support channel for review and correction where required. A paid service must settle this policy before purchase. Future store purchase routes must be disclosed separately without removing the provider's legal duties.

Age and Child Safety

The existing product policy excludes under-13s; users aged 13–18 require the applicable parent/guardian permission and legal-capacity conditions. This is not a universal statutory privacy-consent age. Age/guardian verification and child-specific technical safeguards are not represented as completed; child-directed use must not open before they are verified.

Child exploitation, sexual use of children's voices, fabricated child statements and unauthorised cloning are prohibited. Users may only submit their own voice, never another child's voice. Report concerns through a verified support channel using minimal identifiers; do not forward abuse material. Reports are prioritised by risk, without a universal 24-hour resolution promise. Lawful reporting and evidence-preservation duties apply. In immediate danger contact local emergency services.

Business Data Processing Agreement — Draft Framework

This is not an executed DPA or transfer safeguard. Complete the parties, schedules and authorised acceptance first. The customer [legal name/address] acts as controller for its purposes; the Speakgora provider [legal name/address] acts as processor for content handled on documented instructions. Separate independent-controller activities, such as account security/legal compliance, must be described. Potentially unlawful instructions must be raised with the customer.

Schedule 1 must specify service, duration, operations, data types, subject groups and sensitive-data boundaries. Processing is limited to receipt, recognition, translation, speech generation, agreed retention and deletion. General training, advertising and other customers' voice use are excluded.

Authorised personnel must be bound by confidentiality. Schedule 2 must state verified access controls, encryption/key handling, minimised logging, backups, erasure, incident contacts and escalation. Do not represent proposed safeguards as implemented. Assist the customer with rights requests and compliance. Notify the customer without undue delay on learning of an incident affecting its data and supplement facts as available. Agree proportionate evidence/audit arrangements without exposing other customers' data.

Schedule 3 must identify subprocessors, tasks, countries and transfer mechanisms, with change notice and reasonable objection/resolution provisions and equivalent downstream duties. KVKK and any applicable GDPR transfer safeguards must be provided separately. On termination, return/delete data as instructed, explain lawful retention, backup cycles and downstream confirmation. Effective date, contacts and authorised signatures remain to be completed.