Gizlilik Politikası — Call Recorder Tapecall ACR

Kimiz

Call Recorder Tapecall ACR, aşağıda kimliği belirtilen şirket tarafından yayımlanmaktadır. GDPR, Birleşik Krallık GDPR'ı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, burada anlatılan kişisel veriler bakımından veri sorumlusu biziz — verinin neden ve nasıl işlendiğine karar veren ve bundan sorumlu tutabileceğiniz taraf.

TÜZEL KİŞİLİK: FIBO MOBILE BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ
TİCARİ UNVAN: Fibo Mobile A.Ş.
KAYITLI ADRES: İstanbul, Türkiye
YETKİLİ HUKUK: Türkiye
İLETİŞİM E-POSTASI: ekochan@fibomobile.com
UYGULAMA: Call Recorder Tapecall ACR (iOS)
APP STORE KİMLİĞİ: 1617232015

Bu politika neyi kapsar

iOS uygulamasını, uygulamanın bağlandığı kayıt hizmetini — uygulamanın aradığı telefon hattı ve kayıtları oluşturup saklayan sunucular dâhil — ve bu web sitesini kapsar.

Aramalarınızı kendi koşullarıyla taşıyan operatörünüzü, App Store'u işleten ve ödemenizi alan Apple'ı ve bir kaydı göndermeyi seçtiğiniz üçüncü taraf hizmetleri kapsamaz. Bir kaydı uygulamanın dışına paylaştığınızda o kopya artık bizim kontrolümüzde değildir.

Kayıt gerçekte nasıl alınıyor ve bu neden önemli

iOS, hiçbir uygulamanın normal bir telefon görüşmesinin sesini kaydetmesine izin vermez. Bunu değiştiren bir izin ya da ayar yoktur. Bu uygulama kısıtı, konferans görüşmelerinin çalıştığı yoldan aşar: kaydı başlattığınızda uygulama kayıt hattımıza ikinci bir arama yapar ve o hattı görüşmenize katar.

Bunun sonucu bu politikanın en önemli cümlesidir: ses iPhone'unuzda değil, sunucularımızda yakalanır. Kayıt dosyası orada oluşur ve orada saklanır. Bir kaydı dinlediğinizde uygulama onu sunucumuzdan akıtır.

Aramalarınızın sesi bizde durur — sonradan bize gönderdiğiniz bir kopya değil, aslı.
Görüşmedeki diğer kişi de kaydedilir ve sesi sizinkiyle birlikte saklanır. O kişi bizim kullanıcımız değildir ve var olduğumuzdan haberi olmayabilir.
Şebekeniz ya da tarifeniz üçlü aramayı desteklemiyorsa uygulama kayıt alamaz. Bu, uygulamanın kusuru değil telefon şebekesinin sınırıdır.

Neyin sorumlusu kim

Sunucularımızdaki kayıtların, bunlara bağlı üstverinin, abonelik durumunuzun ve aşağıda anlatılan reklam ve teşhis verisinin veri sorumlusu biziz. Kayıtların saklanmasına, nerede ve ne kadar saklanacağına, kimin erişebileceğine biz karar veriyoruz — yani sizin talimatınızla hareket eden teknik bir hizmet değil, kendi başına veri sorumlusuyuz. Bunu bilerek yazıyoruz; yalnızca veri işleyen olduğumuzu iddia etmek işimize gelirdi ama doğru olmazdı.

Görüşmedeki diğer kişi bakımından siz de sorumlusunuz. Kimi arayacağınıza, ne zaman kayıt alacağınıza ve bunu söyleyip söylemeyeceğinize siz karar veriyorsunuz.

Neleri işliyoruz

Kayıt içeriği: kaydı başlattığınız andan itibaren sesin tamamı — sizin ve görüşmedeki herkesin sesi ve sözleri. Konuşmaların sınırı olmadığı için bir kayıt tesadüfen hassas bilgi içerebilir. Dinlemiyor, dizinlemiyor, çözümlemiyoruz; ama saklıyoruz.
Arama üstverisi: ilgili telefon numaraları, tarih, saat, süre ve geçmişte görünen kişi adı.
Bir kaydı yeniden adlandırdığınızda yazdığınız isim.
Abonelik verisi: aboneliğin etkin olup olmadığı, yenileme tarihi ve Apple'ın verdiği anonim işlem kimliği. Kart bilgileriniz ya da Apple Kimliği parolanız bize hiçbir zaman ulaşmaz.
Teknik veri: cihaz modeli, iOS ve uygulama sürümü, dil ve bölge, çökme raporları ve cihazınızın bağlandığı IP adresi.
Aşağıda anlatılan reklam verisi.

Hukuki sebeplerimiz

İstediğiniz kayıtları oluşturmak, saklamak ve dinletmek — sizinle sözleşmemizin ifası (GDPR md. 6(1)(b); KVKK md. 5(2)(c)).
Karşı tarafın sesini ve verisini tutmak — istediğiniz hizmeti işletmedeki meşru menfaatimiz (GDPR md. 6(1)(f); KVKK md. 5(2)(f)). Bir sonraki bölüme bakın; bu dayanak tartışmalıdır ve aksini iddia etmiyoruz.
Aboneliğinizi yönetmek, vergi ve muhasebe yükümlülüklerini karşılamak — sözleşme ve hukuki yükümlülük.
Hizmeti güvende tutmak — meşru menfaat.
Çökme raporlama ve analitik — meşru menfaat, hukukun aradığı yerlerde açık rıza.
Kişiselleştirilmiş reklam — açık rızanız.

Kayıtları, birini sesinden tanımak için işlemiyoruz. Ses izi, konuşmacı tanıma ya da biyometrik eşleştirme yok; dolayısıyla biyometrik veri işlemiyoruz.

Görüşmedeki diğer kişi

Bu hizmetin yarattığı en zor sorun budur ve söylememektense söylemeyi tercih ediyoruz.

Sizin yükümlülüğünüz: çoğu ülkede, hattaki herkesin bilgisi ve rızası olmadan telefon görüşmesi kaydetmek hukuka aykırıdır; Türkiye dâhil bazı ülkelerde suçtur. Bu uygulamayı kullanarak, kaydı başlatmadan önce her katılımcıya görüşmenin kaydedildiğini söylemeyi ve onayını almayı taahhüt etmiş olursunuz. Bunu yaptığınızı doğrulayamayız ve bu yükümlülüğü sizin yerinize yerine getiremeyiz.

Bizim yükümlülüğümüz: sizin rızanız, karşı tarafın verisini bizim için hukuka uygun hâle getirmez. Rıza, verisi işlenen kişiden gelmek zorundadır ve karşı taraf bize hiçbir şey vermemiştir. Bu yüzden meşru menfaate dayanıyor ve işlemeyi elimizden geldiğince sınırlıyoruz: kaydı saklıyoruz, çözümlemiyoruz, reklam ya da başka hiçbir amaçla kullanmıyoruz, karşı taraf hakkında profil oluşturmuyoruz ve ona da size tanıdığımız hakların aynısını tanıyoruz.

Kayıtlar nerede, ne kadar saklanıyor ve silme ne yapıyor

Kayıtlar bizim için işletilen sunucularda oluşturulur ve saklanır. Cihazınızda tutulmaz.

Barındırma sağlayıcısı, sunucuların bulunduğu ülke ve saklama süresi kesinleştirilmektedir; hizmet daha geniş sunulmadan önce burada belirtilecektir.

Uygulamada bir kaydı sildiğinizde dosya sunucumuzdan silinir. Bu gerçek bir silmedir; listeden gizlenen bir öğe değildir.

Fatura ve işlem kayıtları, hesabınızı kapatsanız bile Türk vergi ve ticaret mevzuatının gerektirdiği süre boyunca saklanır. Bu kayıtlar hiçbir zaman ses kaydı içermez.

Reklam — Google AdMob

Uygulamanın indirilmesi ücretsizdir ve Google AdMob üzerinden reklam gösterilir. Reklamları sunmak için AdMob SDK'sı Google'a şunları gönderir: izin verdiyseniz cihazınızın reklam tanımlayıcısı, bir cihaz tanımlayıcısı, IP adresi, cihaz modeli ve işletim sistemi, uygulama sürümü, dil ve bölge ve reklamlarla etkileşiminiz.

Reklam bakımından Google, kendi gizlilik politikası kapsamında bağımsız veri sorumlusudur. Google'ın oluşturduğu profil bize gelmez ve onu sizin adınıza silemeyiz; bunun için Google'ın kendi denetimlerini kullanırsınız.

Uygulama İzleme Şeffaflığı: iOS ilk açılışta, uygulamanın sizi başka şirketlerin uygulama ve sitelerinde izleyip izleyemeyeceğini sorar. Reddederseniz reklam tanımlayıcınız paylaşılmaz ve gördüğünüz reklamlar kişiselleştirilmez. Yanıtınızı istediğiniz zaman Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsiniz.

AEA, Birleşik Krallık ve İsviçre'deyseniz, kişiselleştirilmiş reklam etkinleştirilmeden önce Google onaylı bir rıza formu gösterilir; bu tercihi uygulamadaki gizlilik seçeneğinden değiştirebilirsiniz.

Analitik ve çökme raporlama — Google Firebase

Firebase'i yalnızca iki şey için kullanıyoruz: uygulamanın toplu olarak nasıl kullanıldığını anlamak ve çöktüğünde otomatik rapor almak. Firebase'e rastgele üretilmiş bir uygulama örneği kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve bölge, hangi ekranların açıldığı gibi uygulama içi olaylar ve çökme teşhis verileri gider.

Bu amaçlarla Google bizim veri işleyenimizdir. Hiçbir ses, hiçbir döküm ve bir kaydın hiçbir parçası Firebase'e ya da başka bir analitik hizmete gönderilmez.

Abonelik ve ödemeler

Uygulamanın indirilmesi ücretsizdir; otomatik yenilenen bir abonelik sunar. Tüm ödemeleri Apple yürütür. Kart numaranızı, banka bilgilerinizi, fatura adresinizi ya da Apple Kimliği bilgilerinizi hiçbir zaman görmeyiz; Apple'dan yalnızca aboneliğin etkin olduğu bilgisi, hangi ürün olduğu, yenileme tarihi ve anonim bir işlem kimliği gelir. Aboneliği yönetmek ve iptal etmek Apple hesap ayarlarınızdan yapılır.

Veriyi başka kime açıyoruz

Kişisel veri satmıyoruz. Kayıt alışverişi yapmıyoruz. Kayıtları reklamverenlere ya da veri simsarlarına vermiyoruz.

Veri işleyenlerimize — kayıt hattını ve sunucuları işleten sağlayıcılar — yazılı sözleşme altında ve talimatımızla.
Yukarıda anlatılan reklam için Google'a.
Hukuken zorunlu olduğumuzda: yetkili bir makamın geçerli kararı. Her talebi değerlendirir, aşırı geniş ya da usulsüz olanları reddeder ve hukuk yasaklamadıkça ilgili kullanıcıya bildiririz.
İşletme ya da bu uygulama satılırsa devralan tarafa — eşdeğer korumalar sağlanmak ve kullanıcılara önceden bildirilmek kaydıyla.

Yurt dışına aktarım

Türkiye'de yerleşiğiz ve Türkiye, Avrupa Komisyonu'nun yeterlilik kararı kapsamında değildir. Reklam, analitik ve çökme verileri Google tarafından Amerika Birleşik Devletleri'nde ve başka ülkelerde işlenir; Google, AB–ABD Veri Gizliliği Çerçevesi'ne ve Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne dayanır. Kişisel verinin Türkiye dışına aktarımı KVKK md. 9'un öngördüğü güvencelerle yapılır.

Haklarınız

GDPR, Birleşik Krallık GDPR'ı ve KVKK md. 11 kapsamında; elimizde ne olduğunu öğrenmeyi, bir kopyasını almayı, düzeltilmesini, silinmesini, işlemenin kısıtlanmasını ya da işlemeye itiraz etmeyi, veriyi taşımayı ve verdiğiniz bir rızayı geri almayı isteyebilirsiniz.

Bu politikanın sonundaki adrese yazın ve hangi hakkı kullandığınızı belirtin. Bir şeyi teslim etmeden ya da silmeden önce kimliğinizi doğrulamanızı isteyeceğiz — aramalarınızın kaydını sizi taklit eden birine vermek, geç cevaptan çok daha kötü bir sonuç olurdu. GDPR kapsamında bir ay, KVKK kapsamında otuz gün içinde yanıtlıyoruz.

Dürüst bir sınır: bir kayıt en az iki kişi içerir. Kendi aldığınız kaydın kopyasını size veririz, çünkü görüşmenin tarafıydınız. Aynı kaydın kopyasını başkasına vermeyiz; bu, sizin sesinizi ve sözlerinizi ona açmak olurdu.

Kaydedildiniz ama bu uygulamayı kullanmıyorsanız

Biri bu uygulamayla sizinle yaptığı bir görüşmeyi kaydettiyse, o sesi biz tutuyor olabiliriz. Bunu bizimle kabul etmediniz ve buna rağmen bize karşı haklarınız var.

Bize ilgili telefon numarasını ve görüşmenin tarihini ve saatini elinizden geldiğince yazın. O numarayla eşleşen kayıtları ararız. Böyle bir kaydın olup olmadığını teyit etmemizi, tutmayı bırakmamızı ya da silmemizi isteyebilirsiniz — itiraz ettiğinizde veya silme istediğinizde, belirli bir hukuki talep için saklamak zorunda olmadıkça kaydı sileriz. Kendi kolaylığımızı itirazınıza karşı tartmayız.

Dürüst olacağımız iki sınır: sesin kopyasını size vermeyiz ve kaydı kimin aldığını her zaman söylemeyiz; çünkü kayıt başka bir kişinin sesini içerir ve kimi ne zaman aradığını açık eder. Bu, mahkemenin ya da savcılığın işidir ve hukuka uygun karara uyarız. Ayrıca yalnızca tanımlamamıza yardım ettiğiniz kaydı bulabiliriz — elimizdeki tek anahtar telefon numarasıdır.

İLETİŞİM E-POSTASI: ekochan@fibomobile.com
TÜZEL KİŞİLİK: FIBO MOBILE BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ
KAYITLI ADRES: İstanbul, Türkiye

Güvenlik

Uygulama ile sunucularımız arasındaki trafik aktarım sırasında şifrelenir. Saklanan kayıtlara erişim, hizmeti ayakta tutmak için buna ihtiyacı olan kişilerle sınırlıdır ve kayıt sesine yetkisiz erişimi varsayılan olarak yüksek riskli bir olay sayarız.

Çocuklar

Bu uygulama çocuklar için değildir; kullanmak için yetişkin olmanız gerekir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun uygulamayı kullandığını öğrenirsek hesabı kapatır ve kayıtları sileriz.

Bir şey ters giderse

Tuttuğumuz kişisel veri kaybolur, ifşa olur ya da yetkisiz erişime uğrarsa: derhal soruşturur ve sınırlarız; ihlal kişilerin haklarını riske atıyorsa gecikmeksizin ve 72 saat içinde yetkili denetim makamına bildiririz; risk yüksekse etkilenen kişilere doğrudan, sade bir dille anlatırız — kaydı etkilenen ve ulaşabildiğimiz hâllerde kullanıcımız olmayan kişiler dâhil.

Otomatik kararlar

Hakkınızda hukuki sonuç doğuran ya da sizi benzer biçimde önemli ölçüde etkileyen otomatik karar almıyoruz. Kayıtların içeriğini deşifre etmiyor, çözümlemiyor, puanlamıyor ya da profillemiyoruz.

Kayıt alırken sorumluluklarınız

Telefon görüşmelerinin kaydına dair hukuk ülkeden ülkeye, ABD'de eyaletten eyalete büyük fark gösterir. Birçok yerde kayıt ancak her katılımcı bilir ve rıza gösterirse hukuka uygundur; Türkiye dâhil bazı ülkelerde ise rızasız kayıt ya da içeriğinin ifşası suçtur. Kayıt almadan önce: her katılımcıya söyleyin, onayını alın ve durumunuzda hukuka uygun olup olmadığından emin değilseniz kayıt almayın. Bir kaydı paylaşmak ayrı ve bazen daha ağır bir sorumluluk doğurabilir.

Değişiklikler ve şikâyet

Uygulama ya da veri işleyişimiz değiştiğinde bu politikayı güncelleriz; güncel sürüm ve tarihi her zaman bu adrestedir ve haklarınızı esaslı biçimde etkileyen bir değişiklik yürürlüğe girmeden önce uygulamada bildiririz.

Verinizi yanlış işlediğimizi düşünüyorsanız önce bize söyleyin — genelde en hızlı çözüm budur. Ayrıca denetim makamına şikâyette bulunabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurumu, Birleşik Krallık'ta Information Commissioner's Office, AEA'da yaşadığınız ya da çalıştığınız ülkenin otoritesi.

İLETİŞİM E-POSTASI: ekochan@fibomobile.com
TÜZEL KİŞİLİK: FIBO MOBILE BİLGİ TEKNOLOJİLERİ ANONİM ŞİRKETİ
KAYITLI ADRES: İstanbul, Türkiye