SIMA — Gizlilik Politikası

Son güncelleme: 02.10.2026 · Sürüm 2.0

1. Biz kimiz

SIMA hizmetini Haluk Emre Ufuk (gerçek kişi tacir — şahıs işletmesi), Esenevler Mah. Edebiyat Sk. Edebiyat Apt. No: 12/18, Ümraniye / İstanbul · Ümraniye V.D. 8850876637 · [email protected] · KEP: [email protected] ("SIMA", "biz") işletir.

2. Hangi verileri işliyoruz

Hesap verileri: ad/görünen ad, e-posta adresi, şifre (yalnızca karma/hash olarak), onay kayıtları (ör. açık rıza tarihi ve sürümü).
Ödeme ve fatura verileri: fatura adı/unvanı, adres, vergi bilgileri, sipariş ve işlem kayıtları. Kart bilgileri yalnızca iyzico tarafından işlenir; SIMA kart bilgisini görmez ve saklamaz.
Toplantı içeriği: toplantıyı siz başlattığınızda mikrofon sesi (geçici), bundan üretilen transkript, konuşmacı etiketleri, yapay zekâ özeti ve aksiyon maddeleri.
Kullanım ve güvenlik verileri: toplantı süresi ve kredi hareketleri, giriş kayıtları, temel teknik günlükler, IP adresi.
Çerezler: yalnızca oturum ve tema tercihi; ölçüm çerezsizdir. Ayrıntı: Çerez Politikası.

3. Toplantı sesi — açık ve önemli

Toplantı başladığında mikrofon sesi gerçek zamanlı olarak yazıya dökülür ve işlem tamamlanana kadar sunucularımızda geçici olarak tutulur.
Toplantı bittikten ve konuşmacı ayrımı ile özet üretildikten sonra ham ses dosyası birkaç dakika içinde kalıcı olarak silinir. Bir hata olursa sistem ham sesi en geç 24 saat içinde otomatik olarak temizler.
Kalıcı olarak saklanan yalnızca metindir: transkript, özet ve aksiyon maddeleri. Sesin kalıcı bir arşivi tutulmaz.

4. Neden işliyoruz (amaç ve hukuki sebep)

Hesabınızı oluşturmak ve hizmeti sunmak — sözleşmenin kurulması ve ifası.
Kredi satışı, faturalama ve muhasebe kayıtları — sözleşmenin ifası ve kanuni yükümlülük.
Toplantı sesinin yazıya dökülmesi ve yurt dışındaki sağlayıcılarda işlenmesi — açık rızanız.
Güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi — meşru menfaat.

Toplantı içeriğiniz reklam veya yapay zekâ modeli eğitimi için kullanılmaz ve satılmaz. Kullandığımız yapay zekâ sağlayıcılarında model eğitimine katkı kapalıdır.

5. Kurumsal kullanımda roller

Toplantı içeriği bakımından, toplantıyı başlatan kullanıcı veya adına toplantı yapılan kurum veri sorumlusudur; SIMA bu içeriği onun talimatıyla işleyen veri işleyendir. Hesap ve ödeme verileri için veri sorumlusu SIMA'dır. Kurumsal müşterilerle ayrıca veri işleme sözleşmesi yapılır.

6. Toplantı katılımcıları

Toplantıda hesabı olmayan kişilerin sesi de işlenir. Toplantıyı başlatan kişi, katılımcıları SIMA'nın kullanıldığı konusunda bilgilendirmekle yükümlüdür; uygulama bunu her toplantıdan önce zorunlu bir onayla ister ve toplantı süresince ekranda görünür bir uyarı gösterir.

7. Hassas konular

Toplantılarda sağlık, sendika üyeliği, din, siyasi görüş gibi özel nitelikli kişisel veriler konuşulursa transkript de bu verileri içerir. Bu nedenle SIMA'yı ağırlıklı olarak özel nitelikli veri içeren görüşmeler (ör. hasta-hekim görüşmesi, hukuki danışmanlık, sendika işleri) için, bu işleme ilişkin kendi hukuki dayanağınız olmadan kullanmamanızı rica ederiz.

8. Kimlerle paylaşıyoruz ve yurt dışı aktarım

Verilerinizi satmayız. Yalnızca hizmeti sunmak için gerekli ölçüde altyapı sağlayıcılarıyla paylaşırız: Supabase (veritabanı, AB), Hetzner (ses sunucuları, Finlandiya), Deepgram ve Speechmatics (konuşma tanıma), Anthropic (özet), Cloudflare (barındırma), iyzico (ödeme), Resend (e-posta).

Hizmeti sunmak için kullandığımız sağlayıcıların çoğu Türkiye dışında veri işler (ABD, Avrupa Birliği, Birleşik Krallık). Bu aktarımlar bugün KVKK m.9 kapsamında açık rızanıza dayanmaktadır. İlgili sağlayıcılarla Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerin düzenlenmesine yönelik çalışmamız sürmektedir; tamamlandığında bu metin güncellenecektir. Tam liste: Alt Hizmet Sağlayıcılar.

Mevzuatın zorunlu kıldığı hallerde yetkili kamu kurumlarıyla paylaşım yapılabilir.

9. Ne kadar süre saklıyoruz

Ham toplantı sesi: işlem tamamlanana kadar, en geç 24 saat.
Transkript, özet, aksiyonlar: hesabınız aktif olduğu sürece. Dilediğiniz an tek bir toplantıyı veya hesabınızın tamamını uygulama içinden silebilirsiniz; silme anında uygulanır.
Fatura ve muhasebe kayıtları: vergi mevzuatının öngördüğü süre boyunca (hesap silinse de).
Yedekler: silinen veriler, altyapı sağlayıcısının yedek döngüsü tamamlandığında yedeklerden de kalkar.

10. Çocuklar

SIMA 18 yaşından küçükler için tasarlanmamıştır; 18 yaşından küçükler hesap açamaz.

11. Güvenlik

Aktarımda TLS, dinlenimde şifreleme, satır bazlı erişim denetimi (RLS) ve en az yetki ilkesi uygulanır. Ayrıntı: Güvenlik.

12. Haklarınız ve iletişim

KVKK m.11 kapsamındaki haklarınız ve başvuru yöntemi için KVKK Aydınlatma Metni. Açık rızanızı dilediğiniz zaman [email protected] adresine yazarak geri alabilirsiniz.

13. Değişiklikler

Bu politika güncellenebilir. Önemli değişiklikleri e-posta veya uygulama içi bildirimle duyururuz; sayfanın başındaki sürüm ve tarih her güncellemede değişir.

Bu metin bilgilendirme amaçlıdır ve zaman zaman güncellenebilir. Sorularınız için iletişim sayfasından bize ulaşabilirsiniz.