KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Son güncelleme: Kasım 2026.

1. Veri sorumlusu

Tolka. İletişim: [email protected].

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon numarası.
• Hesap ve tercih: şifre (korumalı biçimde), ana dil, dinleme dili, davet kodu, arayüz dili.
• İşlem güvenliği: IP adresi, bağlantı ve hata kayıtları.
• Müşteri işlemi: kalan dakika, kullanım ve satın alma kayıtları, arama kayıtları, toplantı kayıtları.
• İletişim içeriği: mesaj metinleri ve çevirileri; sesli görüşmede anlık konuşma sesi ve yazıya çevrilmiş metin (ses kaydı tutulmaz).
• Hukuki işlem: onay kayıtları, engellenen kişiler listesi.

3. İşleme amaçları ve hukuki sebepler

• Üyelik ve hesap yönetimi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Mesaj ve konuşmaların çevrilip iletilmesi: sözleşmenin ifası (m.5/2-c) ve açık rıza (m.5/1, m.9).
• Kontör, satın alma doğrulaması ve faturalandırma: sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).
• Güvenlik, kötüye kullanımın ve dolandırıcılığın önlenmesi: meşru menfaat (m.5/2-f) ve hukuki yükümlülük.
• Hizmetin sunulması için verilerin yurt dışındaki hizmet sağlayıcılara aktarılması: açık rıza (m.9).

4. Kişisel verilerin aktarıldığı taraflar ve amaç

• Supabase (veritabanı, kimlik doğrulama, depolama): hizmetin altyapısı için.
• LiveKit (gerçek zamanlı ses ve görüntü): sesli/görüntülü görüşme ve toplantı için.
• Deepgram (konuşmayı yazıya çevirme): canlı çeviri için.
• OpenRouter ve çeviri modeli sağlayıcısı: metin çevirisi için.
• Cartesia (metinden sese): sesli çeviri için (sunucu yöntemi).
• Apple, Google, Microsoft, Huawei: uygulama dağıtımı, satın alma ve ödeme için.
• Yetkili kamu kurum ve kuruluşları: yasal talep olduğunda.

5. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları yurt dışındadır; verileriniz yurt dışındaki sunucularda işlenir. Bu aktarım hizmetin sunulması için zorunludur ve KVKK m.9 kapsamında açık rızanıza dayanır. Açık rızanızı vermeden Tolka kullanılamaz. Rızanızı istediğiniz zaman Ayarlar bölümünden geri çekebilirsiniz; geri çekme, daha önce yapılmış işlemlerin hukuka uygunluğunu etkilemez.

6. Toplama yöntemi

Verileriniz, uygulama (web veya mobil) üzerinden, otomatik ve elektronik yolla, siz kayıt olurken, uygulamayı kullanırken ve görüşme yaparken toplanır.

7. Saklama süresi

Mesajlar 3 gün, arama kayıtları en fazla 1 gün saklanır. Ses kaydı tutulmaz. Kontör ve satın alma kayıtları ilgili mevzuatın öngördüğü süre kadar saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız (KVKK m.11)

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Haklarınızı kullanmak için kimliğinizi belirten başvurunuzu [email protected] adresine iletebilir ya da uygulamada Ayarlar bölümündeki seçenekleri (bilgi düzeltme, onayı geri çekme, “Hesabımı sil”) kullanabilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

---

Data Protection Notice (KVKK)

This notice is provided under Article 10 of the Turkish Personal Data Protection Law No. 6698 (“KVKK”) and the Communiqué on the Procedures and Principles of Fulfilling the Obligation to Inform. Last updated: November 2026.

1. Data controller

Tolka. Contact: [email protected].

2. Personal data processed

• Identity and contact: first and last name, email, phone number.
• Account and preferences: password (in protected form), main language, listening language, invite code, interface language.
• Transaction security: IP address, connection and error logs.
• Customer transactions: remaining minutes, usage and purchase records, call records, meeting records.
• Communication content: message texts and translations; in voice calls, live speech and transcribed text (audio is not recorded).
• Legal transactions: consent records, list of blocked people.

3. Purposes and legal bases

• Membership and account management: establishing and performing the contract (KVKK Art. 5/2-c).
• Translating and delivering messages and speech: performance of the contract (Art. 5/2-c) and explicit consent (Art. 5/1, Art. 9).
• Minutes, purchase verification and billing: performance of the contract (Art. 5/2-c) and legal obligation (Art. 5/2-ç).
• Security and prevention of abuse and fraud: legitimate interest (Art. 5/2-f) and legal obligation.
• Transferring data to providers abroad to deliver the service: explicit consent (Art. 9).

4. Recipients and purposes

• Supabase (database, authentication, storage): service infrastructure.
• LiveKit (real-time audio and video): voice/video calls and meetings.
• Deepgram (speech-to-text): live translation.
• OpenRouter and the translation model provider: text translation.
• Cartesia (text-to-speech): spoken translation (server method).
• Apple, Google, Microsoft, Huawei: app distribution, purchases and payments.
• Competent public authorities: where legally requested.

5. Transfer abroad

The providers above have servers abroad; your data is processed on servers abroad. This transfer is necessary to provide the service and is based on your explicit consent under KVKK Art. 9. Tolka cannot be used without your explicit consent. You can withdraw it any time in Settings; withdrawal does not affect the lawfulness of processing before it.

6. Method of collection

Your data is collected through the app (web or mobile), automatically and electronically, when you sign up, use the app and make calls.

7. Retention

Messages are kept for 3 days and call records for at most 1 day. Audio is not recorded. Minutes and purchase records are kept for the period required by law. When the period ends, data is deleted, destroyed or anonymised.

8. Your rights (KVKK Art. 11)

As a data subject you have the right to:

• learn whether your personal data is processed,
• request information if it has been processed,
• learn the purpose of processing and whether it is used accordingly,
• know the third parties it is transferred to, in Türkiye or abroad,
• request correction if it is incomplete or inaccurate,
• request deletion or destruction under the conditions in Art. 7,
• request that correction and deletion be notified to the third parties it was transferred to,
• object to a result against you arising from analysis exclusively by automated systems,
• claim compensation if you suffer damage from unlawful processing.

9. How to apply

To exercise your rights, send your request stating your identity to [email protected], or use the options in Settings (correct details, withdraw consent, “Delete my account”). Your request is answered free of charge within 30 days at the latest, depending on its nature. If the process requires a cost, a fee according to the tariff set by the Personal Data Protection Board may be charged.

If your request is rejected, you find the answer insufficient or no answer is given in time, you may complain to the Personal Data Protection Board within 30 days of learning the answer and in any case within 60 days of applying.