version: 2 effective_date: 2026-07-17 replaces: v1

Yurt Dışı Veri Aktarım Bildirimi — v2

İşbu Yurt Dışı Veri Aktarım Bildirimi; DoWaba (Acr Yapay Zeka Eğitim Ve Bilişim Teknolojileri Limited Şirketi, https://dowaba.com, Burdur / Türkiye, info@dowaba.com) tarafından kullanılan altyapı ve servis sağlayıcılarının önemli bir bölümünün Türkiye dışında konumlanması nedeniyle, ilgili kişilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 9 kapsamında bilgilendirilmesi amacıyla hazırlanmıştır.

1. Amaç ve Kapsam

Bu bildirim, DoWaba hizmetinde etkinleştirilen özelliklere göre Türkiye dışında gerçekleşebilecek kişisel veri işleme ve aktarımlarını şeffaflaştırır. Güncel Voice ilkeleri KVKK Voice Aydınlatma v3, veri sorumlusu–veri işleyen ilişkisi B2B-DPA v2 ile birlikte değerlendirilir.

Bu metin bir aktarım mekanizmasını kendiliğinden kurmaz; herhangi bir yeterlilik kararının, imzalı sağlayıcı DPA'sının, KVKK standart sözleşmesinin veya Kurum bildiriminin mevcut olduğunu beyan etmez.

2. Aktarılabilecek Veri Kategorileri

Etkinleştirilen özelliğe göre hesap/iletişim bilgileri, mesaj içeriği, teknik kayıtlar ve çağrı verileri işlenebilir. Voice'ta:

• recorded: gizlilik kapıları sonrasında ses ve transkript,
• transcript_only: ses dosyası olmadan kalıcı transkript,
• no_retention: kalıcı ses/transkript olmadan anlık işleme

uygulanır. Bir kategorinin listelenmesi, her kullanıcı veya çağrıda aktarıldığı anlamına gelmez.

3. Olası Sağlayıcılar ve Koşullu Kullanım

Güncel liste Alt Veri İşleyenler sayfasındadır. Ülke, bölge, saklama ve eğitim/iyileştirme davranışı fiilen seçilen ürün ve doğrulanmış hesap/sözleşme ayarlarına göre açıklanır.

4. KVKK m.9 Hukuki Kapısı

Bir ülkenin AB üyesi veya sağlayıcının GDPR'a tabi olması tek başına KVKK yeterlilik kararı değildir. Ticari şartlar veya veri işleme sözleşmesi de tek başına m.9 aktarım yetkisi yaratmaz.

Düzenli ve süreklilik gösteren aktarım, ilgili sağlayıcı, ürün ve veri akışı için gerçekten uygulanabilir KVKK m.9 yolu doğrulanıp Hukuk ve Operasyon tarafından denetlenebilir referansla kaydedilmeden başlatılmaz. Arızi aktarım istisnasındaki açık rıza düzenli Voice/AI aktarımının genel güvencesi değildir. Panel kabulü veya çağrı-bazlı rıza platform kapısını açamaz.

5. Teknik ve İdari Tedbirlerin Doğrulanması

DoWaba, aktarımın niteliği ve riskine uygun teknik ve idari tedbirleri seçer ve uygular. Uygulanabilir tedbirler erişim sınırlandırma, aktarım güvenliği, loglama, anahtar yönetimi, saklama sınırı ve olay müdahalesini içerebilir. Bu liste her sağlayıcı, veri veya depolama katmanında aynı tedbirin bulunduğu yönünde mutlak garanti değildir.

Aktarım açılmadan önce sağlayıcı ürünü, veri akışı, bölge, saklama ayarı, sözleşme kapsamı ve güvenlik kontrolleri belgelenir. “At-rest şifreleme”, “eğitimde kullanılmaz” veya sabit bölge gibi ürün-özel iddialar yalnız doğrulanmış kanıtla açıklanır.

6. Erişim ve Denetim

Erişim asgari yetki ve ihtiyaç ilkeleriyle sınırlandırılır. Denetim, bildirim, ihlal iş birliği ve silme/iade süreleri; uygulanabilir mevzuat, yürürlükteki imzalı sözleşme ve doğrulanmış operasyon kabiliyetine göre belgelenir. Bu bildirim tek başına kesin bir denetim hakkı veya sabit süre taahhüdü oluşturmaz.

7. Aktarım Mekanizması Hazır Değilse

Doğrulanmış m.9 yolu bulunmayan düzenli veri akışı başlatılmaz. Bu nedenle Google Gemini Voice veya OpenAI Realtime Voice seçilmiş olsa bile DoWaba Voice platform düzeyinde fail-closed kalır. Müşteri veya arayan açık rıza vererek bu kapıyı aşamaz.

Başka bir özelliğin yurt dışı aktarım olmadan sunulabilmesi teknik ve hukuki olarak mümkünse o özellik ayrıca değerlendirilebilir; aktarım gerçeği gizlenerek hizmet çalıştırılmaz.

8. KVKK m. 11 Hakları

İlgili kişi olarak KVKK m. 11 kapsamında aşağıdaki haklarınız bulunmaktadır:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
6. KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
7. Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarar görmesi hâlinde tazminat talep etme.

Başvurular kvkk@dowaba.com adresine yöneltilebilir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca otuz gün içinde yanıt verilir.

9. Uygun Güvence Kaydı

Yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya diğer bir KVKK m.9 yolu ancak somut veri akışına gerçekten uygulanabiliyorsa ve gerekli imza, kayıt ya da bildirim adımları tamamlanmışsa dayanak olarak kullanılır. Mekanizmanın sağlayıcı, ürün, rol/modül ve veri kategorisi kapsamı denetlenebilir referansla kaydedilir.

Bu bildirimin yayımlanması, müşteri kabulü veya çağrı tarafının tercihi bu kayıtların yerine geçmez.

10. İletişim, Sürüm ve Hukuki İnceleme

• Sürüm: v2 (v1'in yerine geçer; önceki sürüm hash'leri denetim kayıtlarında korunur)
• Yürürlük: 17 Temmuz 2026
• KVKK iletişim: kvkk@dowaba.com
• Başvuru: https://dowaba.com/kvkk-talep

Aktarım mekanizmasının güncel durumu hakkında bilgi, ticari sırlar ve güvenlik bilgileri korunarak talep edilebilir.

Bu bildirim bağımsız hukuki danışmanlık değildir. KVKK m.9 mekanizması, sağlayıcı/ürün kapsamı, taraf rolleri ve gerekli imza/bildirimler bağımsız hukuk danışmanı tarafından doğrulanmadan düzenli aktarım ve Voice kapısı açılmamalıdır.