Vorys Uygulaması Aydınlatma Politikası

Son güncelleme: 3 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesine göre, Vorys Android uygulamasını ve görüntülü çevirinin misafir sayfasını kullanırken kişisel verilerinin hangi amaçla, hangi hukuki sebeple ve kimlere aktarılarak işlendiğini anlatır. Hangi verinin nerede ve ne kadar tutulduğu gizlilik politikasında yazar: Gizlilik politikası.

Veri sorumlusu

• Unvan: Egora Optik Ticaret Limited Şirketi
• Adres: Sahrayıcedit Mah. Çelik Sk. No: 3B, Kadıköy, İstanbul
• E-posta: destek@vorys.com.tr

Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Hukuki sebepler KVKK'nın 5. maddesindendir. Sözleşme: bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması (seninle aramızdaki sözleşme kullanım koşullarıdır; madde 5/2-c). Meşru menfaat: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (madde 5/2-f). Hakkın korunması: bir hakkın kurulması, kullanılması ya da korunması için zorunlu olması (madde 5/2-e). Hukuki yükümlülük: hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması (madde 5/2-ç). Açık rıza: açık rızan (madde 5/1); istediğin an geri alırsın.

• Hesap bilgilerin: ad, e-posta ya da telefon, giriş yöntemi, hesap kimliği
  Amaç: Hesabını açmak, girişini doğrulamak, hizmeti sana sunmak
  Hukuki sebep: Sözleşme
• Telefonla girişte telefon numaran
  Amaç: SMS'le doğrulama kodu göndermek; Google'ın, girişte verilen numaraları kendi hizmetlerinde spam ve kötüye kullanımı önlemek için saklaması
  Hukuki sebep: Doğrulama için sözleşme; Google'ın saklaması için meşru menfaat (girişi kötüye kullanıma karşı korumak; giriş ekranında yazar)
• Çevrilecek cümle; fotoğraf çevirisinde okunan yazı ya da fotoğraf; telefonun anlayamadığı komut cümlesi, son komutların cümlesi, kısa durum bilgisi ve kurulumun rastgele kimliği
  Amaç: Kaliteli çeviriyi yapmak, fotoğraftaki yazıyı okumak, sesli komutu anlamak
  Hukuki sebep: Sözleşme
• Görüntülü çeviri: ses ve görüntü, altyazı için konuşma sesi, davet ve katılma bilgileri (başlatanın adı, misafirin isteğe bağlı adı ve dili), kullanılan dakika
  Amaç: Görüşmeyi kurmak, altyazıyı üretmek, katılmayı onaylatmak, plan dakikasını saymak
  Hukuki sebep: Davet eden için sözleşme; misafir için meşru menfaat (misafirin katıldığı görüşmeyi kurmak)
• Plan kaydı ve kullanım hareketleri, hediye kodu kaydı, gözlük hakkı
  Amaç: Planını, hediye kodunu ve gözlük hakkını yürütmek; kodun bir kez kullanılmasını sağlamak
  Hukuki sebep: Sözleşme
• Günlük sayaçlar, yanlış hediye kodu ve davet kodu denemeleri (IP adresinin geri çevrilemeyen özeti dahil), uygulama bütünlüğü belirteci
  Amaç: Günlük sınırları uygulamak; kötüye kullanımı, dolandırıcılığı ve izinsiz erişimi önlemek
  Hukuki sebep: Sözleşme ve meşru menfaat
• Sunucu erişim kaydı: IP adresi, zaman, istenen adres, süre, sonuç
  Amaç: Hizmetin güvenliği ve sorun giderme
  Hukuki sebep: Meşru menfaat
• Çökme ve hata kaydı: çökmenin teknik kaydı, hata kodu, cihaz modeli ve sürümler, kurulum kimliği
  Amaç: Çökmeleri ve hataları bulup düzeltmek
  Hukuki sebep: Meşru menfaat
• Kullanım ölçümü: özellik kullanımı, dil kodları, hata ve gecikme süreleri, ekran adı, cihaz bilgisi, IP'den yaklaşık şehir, kurulum kimliği
  Amaç: Uygulamayı geliştirmek
  Hukuki sebep: Açık rıza (varsayılan kapalı; Ayarlar'dan istediğin an geri alırsın)
• Geri bildirim: yazdığın metin, tür ve konu; isteğe bağlı tanı eki ve iletişim bilgin
  Amaç: Sorunları düzeltmek, uygulamayı geliştirmek; istediysen sana dönmek
  Hukuki sebep: Meşru menfaat
• Görüntülü görüşmede sorun bildirirsen: seçtiğin sebep, yazdığın not ve görüşmenin kimliği (davet bağlantısının geri çevrilemeyen özeti)
  Amaç: Yalnız bildirimi incelemek; 6 ay saklanır
  Hukuki sebep: Meşru menfaat (görüşmeyi güvenli tutmak, kötüye kullanımı önlemek)
• Ölçüm izni kaydı: iznin durumu, izin metninin sürümü, zaman
  Amaç: İznini kanıtlamak
  Hukuki sebep: Hakkın korunması
• Sunucunun kişisiz sayıları: günlük aktif hesabı saymak için hesap kimliğinin geri çevrilemeyen özeti (en çok 2 gün)
  Amaç: Hizmetin sağlığını ve maliyetini izlemek
  Hukuki sebep: Meşru menfaat; 2 gün sonra yalnız sayı kalır, kişiye bağlanmaz

Özel nitelikli kişisel veri (sağlık, biyometrik veri ve KVKK'nın 6. maddesindeki diğerleri) toplamayı amaçlamayız. Çevirdiğin ya da söylediğin içerikte böyle bir bilgi varsa yalnız çeviri ya da komut için, yukarıdaki gibi işlenir. Sesin ve görüntün seni tanımak ya da kimliğini doğrulamak için kullanılmaz.

Telefonunda kalan veriler: notların, konuşmaların, çeviri geçmişin, hatırlatmaların, rehberin, bildirim okuma seçimlerin, profil görselin ve gelen mesajların telefonunda saklanır, bize gelmez. Bir komutu telefon anlayamazsa söylediğin cümle (içindeki ad, yazdırdığın mesaj ya da hatırlatma dahil) ve son komutların cümlesi yukarıdaki gibi işlenir; sonuç yine yalnız telefonunda saklanır. Konuşman telefonunun konuşma tanıma hizmetiyle (çoğu telefonda Google) yazıya çevrilir; ses bize gelmez (görüntülü çeviri dışında, yukarıda).

Verileri nasıl topluyoruz

Kişisel verilerin Vorys uygulaması ve görüntülü çevirinin misafir sayfası üzerinden, elektronik ortamda ve otomatik yollarla toplanır. Bir kısmını sen verirsin (adın, e-postan ya da telefonun, söylediğin ya da yazdığın cümle, çektiğin fotoğraf, geri bildirimin); bir kısmı uygulama ve sunucumuz çalışırken oluşur (hesap kimliği, sayaçlar, plan kaydı, erişim ve çökme kaydı, izin verirsen kullanım ölçümü).

Kimlere ve hangi amaçla aktarıyoruz

• Google (Firebase Authentication, Cloud Run, Cloud Firestore, Cloud Logging, Firebase Crashlytics, Firebase App Check ve Play Integrity, Firebase Hosting; iznin varsa Google Analytics for Firebase): Hizmet sağlayıcımız: hesap ve giriş, sunucumuz ve kayıtlar, çökme kaydı, güvenlik, misafir sayfası, kullanım ölçümü
• Google Gemini (yapay zekâ hizmeti, ücretli katman): Hizmet sağlayıcımız: çeviri, komut, fotoğraf okuma ve altyazı. Gönderileni ürün geliştirmede kullanmaz; kötüye kullanımı denetlemek için en çok 55 gün tutar
• Natro (Çizgi Telekomünikasyon A.Ş.): Hizmet sağlayıcımız: görüntülü çeviride ses ve görüntü Türkiye'deki sunucumuzdan karşı tarafa geçer; kaydedilmez
• Google'ın kendi amacı: Telefonla girişte numaran: Google'ın hizmetlerinde spam ve kötüye kullanımı önlemek
• Görüşmedeki karşı taraf: Görüntülü çeviride sesin, görüntün, adın ve altyazı: davet ettiğin ya da katıldığın kişiye, görüşme için
• Yetkili kamu kurum ve kuruluşları: Yalnız kanunun gerektirdiği durumlarda ve istendiğinde (hukuki yükümlülük)

Verilerini satmayız; reklam için kimseyle paylaşmayız.

Yurt dışına aktarım

Sunucumuz ve veritabanımız Belçika'dadır (Google Cloud, europe-west1), yani Türkiye dışındadır. Firebase Authentication, App Check, Hosting, Crashlytics ve Analytics'in, Google Play Integrity, Cloud Logging ve Gemini'nin altyapısı başka ülkelerde de olabilir (ABD dahil). Bu yüzden yukarıdaki veriler yurt dışına aktarılır. Aktarımın dayanağı KVKK'nın 9. maddesindeki uygun güvencelerdir: Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler. Görüntülü görüşmede ses ve görüntü Türkiye'deki sunucumuzdan geçer (Çizgi Telekomünikasyon A.Ş., Natro). Altyazı ve çeviri için ses Google'a iletilir.

Ne kadar saklıyoruz

Her veri, amacı için gereken süre kadar tutulur; süreler gizlilik politikasının "Toplanan bilgiler" bölümünde yazar (ör. sunucu erişim kaydı 30 gün, çökme kaydı 90 gün, geri bildirim en çok 12 ay, kullanım ölçümü 14 ay). Hesabını silince hesabın ve sunucudaki kayıtların hemen silinir; kalanlar kendi süresi dolunca silinir: Hesap silme.

Hakların

KVKK'nın 11. maddesine göre bize başvurarak şunları isteyebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek
• İşlenmişse buna ilişkin bilgi istemek
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek
• KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini istemek
• Düzeltme, silme ya da yok etmenin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Verilerin yalnız otomatik sistemlerle analiz edilmesiyle aleyhine bir sonuç çıkmasına itiraz etmek
• Kanuna aykırı işlenmesi yüzünden zarara uğradıysan zararın giderilmesini istemek

Nasıl başvurursun

Başvurunu destek@vorys.com.tr adresine, Vorys hesabında kayıtlı e-posta adresinden gönderebilirsin; ya da yazılı ve imzalı olarak Sahrayıcedit Mah. Çelik Sk. No: 3B, Kadıköy, İstanbul adresine iletebilirsin. Hesabında e-posta yoksa (telefonla girdiysen) başvurunu yazılı ve imzalı olarak adresimize gönder ya da güvenli elektronik imza veya mobil imzayla imzalayıp e-posta adresimize ilet; hesabındaki telefon numarasını da yaz. Başvuruda adın ve soyadın, Türk vatandaşıysan T.C. kimlik numaran (değilsen uyruğun ve pasaport ya da kimlik numaran), tebligat adresin, varsa e-posta adresin ve telefonun ve isteğin bulunmalı. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt vermezsek, yanıtımızı öğrendiğin günden başlayarak 30 gün içinde, her durumda başvurundan başlayarak 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.