Privacy

14 November 2026 · v2026-11-14

Controller and collection

Adanory is an early-stage startup in Istanbul, Turkey. Controller: [COMPANY LEGAL NAME]; MERSIS/tax number: [MERSIS / TAX NUMBER]; registered address: [REGISTERED ADDRESS]; VERBIS: [VERBIS STATUS]. EU representative, if required: [EU REPRESENTATIVE / APPLICABILITY]. Contact us only through the contact form. We collect data electronically through forms, account actions, browser requests and voice/text conversations.

Data, purposes and legal bases

Account e-mail, salted password hash (when a password is set), linked provider ID and e-mail, minor flag, acceptance versions and timestamps: account access, security and proof of acceptance. Birth year is checked and discarded. Basis: contract and legitimate interests in account security (KVKK 5/2(c), 5/2(f); GDPR 6(1)(b), 6(1)(f)).
Chat text, replies and emotion estimates: deliver the conversation and, for accounts, save history until deleted. Voice is processed transiently for speech recognition and emotion estimates; emotion models run on Adanory's server. Speech recognition, reply generation and speech synthesis use a third-party AI provider. Basis: the requested service/contract (KVKK 5/2(c); GDPR 6(1)(b)).
Optional recordings, transcripts, replies and emotion estimates: improve Adanory's emotion models only with separate, freely given, withdrawable explicit consent (KVKK 5/1; GDPR 6(1)(a)). See the explicit consent text. Refusal does not block the demo.
Contact/waitlist name, company, e-mail, subject, message and expected usage: answer your request or contact you about the API access you requested. Basis: steps requested before a contract and legitimate interests in answering correspondence (KVKK 5/2(c), 5/2(f); GDPR 6(1)(b), 6(1)(f)). A privacy request also serves a legal obligation (KVKK 5/2(ç); GDPR 6(1)(c)).
Product news by e-mail: separate optional prior consent under ETK 6563/IYS and KVKK 5/1, GDPR 6(1)(a). It is never preselected and is available to minors subject to guardian permission. Declining has no effect on service. Withdraw through settings or the contact form, or IYS where applicable. No marketing sender is enabled by this site; the operator must complete applicable IYS registration/synchronisation before sending.
Necessary session cookie, short-lived OAuth state/verifier/nonce and preference storage: authentication, request security and your selected settings. Basis: contract and security legitimate interests. IP addresses and user agents are not persisted. No analytics, tracking or third-party embeds are included; the video is hosted locally.

We do not seek special-category data or identify speakers biometrically. Avoid sharing health or other sensitive details. Voice and inferred emotions may nevertheless be sensitive depending on context. KVKK article 6 and GDPR article 9 require an applicable special-category condition, such as valid explicit consent, before such processing; [SPECIAL-CATEGORY ASSESSMENT / LEGAL BASIS]. The ordinary service notice is not explicit consent for sensitive data.

Recipients and international transfers

Authorised Adanory operators handle accounts and requests; hosting/infrastructure processors support storage: [HOSTING PROCESSOR / COUNTRY]. The AI provider receives audio (including live-caption segments), text, recent conversation context, emotion context used for replies, and reply text as needed: [AI PROVIDER LEGAL NAME], [PROVIDER COUNTRY / PROCESSING LOCATIONS], [PROVIDER RETENTION / TRAINING POLICY]. Providers do not receive your account password. Optional social sign-in uses Google, GitHub or Microsoft: they may share name, e-mail and provider ID; Ada retains only e-mail and provider ID, and does not store the provider name/profile photo or access/ID tokens. The provider sees the sign-in and applies its own privacy policy. [SOCIAL PROVIDER COUNTRIES / TRANSFER TERMS]. We may disclose data to competent authorities when legally required.

API processing and sign-in may transfer data outside Turkey and the EEA. KVKK article 9 transfer mechanism: [KVKK ART. 9 SAFEGUARD / ADEQUACY / STANDARD CONTRACT AND NOTIFICATION]. GDPR chapter V mechanism: [GDPR TRANSFER SAFEGUARD / ADEQUACY / SCCs AND ASSESSMENT]. The operator must establish an applicable mechanism before international processing; acceptance of this notice or training consent does not itself authorise routine international transfers.

Retention

Account details, linked identities, acceptance evidence and saved text history remain until account deletion. Deletion immediately removes these, sessions, account-linked consent records and linked recordings from active storage; only an anonymous consent count remains. Necessary account sessions expire after 30 days of inactivity; the admin session lasts 12 hours; OAuth state lasts 10 minutes and re-authentication evidence is valid for 5 minutes. Temporary audio files are deleted in processing cleanup even on errors. The external provider's retention is [PROVIDER RETENTION].

Consented recordings and their consent evidence: 24 months (RETENTION_MONTHS; default 24). Contact messages: 24 months (CONTACT_RETENTION_MONTHS; default 24). Waitlist entries and marketing evidence: 24 months (WAITLIST_RETENTION_MONTHS; default 24). A startup cleanup and daily worker enforce these periods. Withdrawal removes technically linked recordings sooner. Guests should keep the displayed recording IDs and request withdrawal via the contact form; without a technical link we may need those IDs to locate recordings. Non-identifying operational counts contain no voice or chat text. [RETENTION PERIODS / BACKUP POLICY OWNER APPROVAL]. Browser preferences remain until cleared; see Cookies and storage.

Your rights and requests

KVKK article 11 gives you rights to learn whether data is processed; request information, purposes and recipients; correct incomplete/inaccurate data; request erasure where conditions apply and notification to recipients; object to an adverse result based solely on automated analysis; and seek compensation for unlawful processing. GDPR articles 15–22 additionally cover access, rectification, erasure, restriction, portability, objection and protections for significant automated decisions, as applicable. Ada estimates are not used to make decisions about people. You may withdraw consent prospectively without affecting prior lawful processing.

Use Privacy request in the contact form (access, correction, deletion, objection or consent withdrawal). We may ask for proportionate identity verification. We answer within 30 days. Accounts also have download and immediate deletion controls. Guardians may request a child's deletion through the form. You may complain to the Turkish Personal Data Protection Authority (KVKK Kurumu), following applicable complaint procedures, or your EU supervisory authority. This notice is separate from consent; reading it is not agreeing to marketing or recording retention.

Sources: KVKK information duties, GDPR, IYS.

Gizlilik

2026-11-14 · v2026-11-14

KVKK Aydınlatma Metni

Veri sorumlusu ve toplama yöntemi

Adanory, İstanbul'da erken aşamada bir girişimdir. Veri sorumlusu: [COMPANY LEGAL NAME]; MERSİS/vergi numarası: [MERSIS / TAX NUMBER]; kayıtlı adres: [REGISTERED ADDRESS]; VERBİS: [VERBIS STATUS]. Gerekiyorsa AB temsilcisi: [EU REPRESENTATIVE / APPLICABILITY]. Yalnızca iletişim formundan başvurabilirsiniz. Veriler; formlar, hesap işlemleri, tarayıcı istekleri ve sesli/yazılı görüşmeler aracılığıyla elektronik olarak toplanır.

Veriler, amaçlar ve hukuki sebepler

Hesap e-postası, tuzlanmış şifre özeti (şifre belirlenmişse), bağlı sağlayıcı kimliği ve e-postası, reşit olmama işareti, kabul sürümleri ve zamanları: hesaba erişim, güvenlik ve kabulün ispatı. Doğum yılı kontrol edilir ve saklanmaz. Dayanak: sözleşme ve hesap güvenliğine ilişkin meşru menfaat (KVKK 5/2(c), 5/2(f); GDPR 6(1)(b), 6(1)(f)).
Sohbet metni, yanıtlar ve duygu tahminleri: görüşmeyi sunmak ve hesaplarda siz silene kadar geçmişi tutmak. Ses, konuşma tanıma ve duygu tahmini için geçici işlenir; duygu modelleri Adanory sunucusunda çalışır. Konuşma tanıma, yanıt üretme ve ses sentezi üçüncü taraf yapay zekâ API'sini kullanır. Dayanak: talep edilen hizmet/sözleşme (KVKK 5/2(c); GDPR 6(1)(b)).
İsteğe bağlı ses kayıtları, dökümler, yanıtlar ve duygu tahminleri: yalnızca ayrı, özgür iradeyle verilen ve geri alınabilir açık rıza ile Adanory duygu modellerini geliştirmek (KVKK 5/1; GDPR 6(1)(a)). Açık rıza metnine bakın. Ret, demoyu engellemez.
İletişim/bekleme listesi adı, şirket, e-posta, konu, mesaj ve beklenen kullanım: talebinizi yanıtlamak veya istediğiniz API erişimi için iletişime geçmek. Dayanak: sözleşme öncesi talep edilen işlemler ve yazışmaları yanıtlama meşru menfaati (KVKK 5/2(c), 5/2(f); GDPR 6(1)(b), 6(1)(f)). Hak başvurusu ayrıca hukuki yükümlülüğe dayanır (KVKK 5/2(ç); GDPR 6(1)(c)).
E-postayla ürün haberleri: ETK 6563/İYS ve KVKK 5/1, GDPR 6(1)(a) kapsamında ayrı ve isteğe bağlı ön onay. Önceden seçili değildir; veli izni koşuluyla küçüklere de gösterilir. Ret hizmeti etkilemez. Ayarlar, iletişim formu veya uygulanıyorsa İYS üzerinden geri alınabilir. Sitede pazarlama göndericisi etkin değildir; işletmeci göndermeden önce gerekli İYS kaydı ve eşlemesini tamamlamalıdır.
Zorunlu oturum çerezi, kısa süreli OAuth durumu/doğrulayıcısı/nonce ve tercih depolaması: kimlik doğrulama, istek güvenliği ve seçtiğiniz ayarlar. Dayanak: sözleşme ve güvenliğe ilişkin meşru menfaat. IP adresleri ve tarayıcı kimlikleri kalıcı olarak tutulmaz. Analitik, izleme veya üçüncü taraf gömme yoktur; video yerel sunulur.

Özel nitelikli veri talep etmiyor, konuşmacıları biyometrik olarak tanımlamıyoruz. Sağlık veya diğer hassas bilgileri paylaşmayın. Ses ve çıkarılan duygular bağlama göre hassas olabilir. Böyle bir işlemeden önce KVKK madde 6 ve GDPR madde 9 kapsamında geçerli açık rıza gibi uygun bir şart gerekir: [SPECIAL-CATEGORY ASSESSMENT / LEGAL BASIS]. Hizmet aydınlatması hassas veri için açık rıza değildir.

Alıcılar ve yurt dışı aktarım

Yetkili Adanory görevlileri hesapları ve talepleri işler; barındırma/altyapı veri işleyenleri depolamayı destekler: [HOSTING PROCESSOR / COUNTRY]. Yapay zekâ sağlayıcısı gerektiğinde ses (canlı altyazı parçaları dahil), metin, yakın sohbet bağlamı, yanıtta kullanılan duygu bağlamı ve yanıt metnini alır: [AI PROVIDER LEGAL NAME], [PROVIDER COUNTRY / PROCESSING LOCATIONS], [PROVIDER RETENTION / TRAINING POLICY]. Hesap şifreniz sağlayıcılara verilmez. İsteğe bağlı sosyal girişte Google, GitHub veya Microsoft ad, e-posta ve sağlayıcı kimliği paylaşabilir; Ada yalnızca e-posta ve sağlayıcı kimliğini tutar; ad/fotoğraf veya erişim/kimlik tokenlarını saklamaz. Sağlayıcı giriş işlemini görür ve kendi gizlilik politikasını uygular. [SOCIAL PROVIDER COUNTRIES / TRANSFER TERMS]. Kanunen gerektiğinde yetkili makamlara veri açıklanabilir.

API işlemleri ve giriş, Türkiye ve AEA dışına aktarım içerebilir. KVKK madde 9 mekanizması: [KVKK ART. 9 SAFEGUARD / ADEQUACY / STANDARD CONTRACT AND NOTIFICATION]. GDPR bölüm V mekanizması: [GDPR TRANSFER SAFEGUARD / ADEQUACY / SCCs AND ASSESSMENT]. İşletmeci yurt dışı işlemeden önce geçerli mekanizmayı sağlamalıdır; bu metnin kabulü veya eğitim rızası tek başına düzenli yurt dışı aktarımı yetkilendirmez.

Saklama süreleri

Hesap, bağlı kimlik, kabul bilgileri ve yazılı geçmiş hesap silinene kadar tutulur. Silme; aktif depodaki bunları, oturumları, hesaba bağlı rıza kayıtlarını ve ses kayıtlarını hemen kaldırır; yalnızca anonim rıza sayısı kalır. Hesap oturumu 30 gün hareketsizlikte sona erer; yönetici oturumu 12 saat, OAuth durumu 10 dakika, yeniden kimlik doğrulama kanıtının geçerliliği 5 dakikadır. Geçici ses dosyaları hatalarda da işlem temizliğinde silinir. Dış sağlayıcının süresi: [PROVIDER RETENTION].

İzinli ses kayıtları ve rıza kanıtı: 24 ay (RETENTION_MONTHS; varsayılan 24). İletişim mesajları: 24 ay (CONTACT_RETENTION_MONTHS; varsayılan 24). Bekleme listesi ve pazarlama kanıtı: 24 ay (WAITLIST_RETENTION_MONTHS; varsayılan 24). Başlangıçta ve günlük çalışan temizlik bu süreleri uygular. Rıza geri alındığında teknik olarak bağlı kayıtlar daha erken silinir. Misafirler gösterilen kayıt kimliklerini saklayıp iletişim formundan başvurmalıdır; teknik bağlantı yoksa kayıtları bulmak için bu kimlikler gerekebilir. Kimliksiz operasyon sayımları ses/sohbet metni içermez. [RETENTION PERIODS / BACKUP POLICY OWNER APPROVAL]. Tarayıcı tercihleri temizlenene kadar kalır; Çerezler ve depolama.

Haklarınız ve başvuru

KVKK madde 11; veri işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve alıcıları öğrenme, eksik/yanlış veriyi düzeltme, şartları oluştuğunda silme ve alıcılara bildirim isteme, yalnızca otomatik analizle aleyhinize oluşan sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini isteme haklarını tanır. GDPR madde 15–22 uygulanabildiği ölçüde erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve önemli otomatik kararlara karşı koruma sağlar. Ada tahminleri kişiler hakkında karar vermek için kullanılmaz. Rızanızı önceki hukuka uygun işlemleri etkilemeden geri alabilirsiniz.

İletişim formunda Gizlilik talebi seçin (erişim, düzeltme, silme, itiraz, rıza geri alma). Ölçülü kimlik doğrulaması isteyebiliriz. 30 gün içinde yanıtlarız. Hesaplarda indirme ve anında silme de vardır. Veliler çocuğun verilerini silme talebini formdan iletebilir. Uygulanabilir şikâyet usullerine göre Kişisel Verileri Koruma Kurumuna veya AB'deki veri koruma otoritenize şikâyet edebilirsiniz. Bu metin rızadan ayrıdır; okumak pazarlamaya veya ses saklamaya onay değildir.

Kaynaklar: KVKK aydınlatma yükümlülüğü, GDPR, İYS.