Gizlilik · Privacy
Gizlilik Politikası Privacy Policy
Türkçe
Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 15.10.2026
Kısaca
- Sitemiz çerez kullanmaz. Reklam göstermeyiz, verilerinizi satmayız. Ziyaret istatistikleri için çerezsiz Cloudflare Web Analytics kullanılır.
- Sesli asistan ve tercüman görüşmelerinin sesini sunucumuzda kaydetmeyiz.
- Sitedeki sesli asistan kendini yapay zekâ olarak tanıtır. WhatsApp ve e-posta yazışmalarımız da yapay zekâ yardımıyla cevaplanabilir (2. bölüm).
- Sesli asistan kayıtları sunucumuzda 90 gün sonra kendiliğinden silinir. Diğer kayıtların süreleri 7. bölümdedir; bazıları yalnız isteğiniz üzerine silinir.
- Silme isteği için info@timucintoksoz.com adresine yazmanız yeterli.
1. Veri sorumlusu
Timuçin Toksöz, İnşaat Yüksek Mühendisi (İMO Sicil No 55296), Bakırköy, İstanbul.
E-posta: info@timucintoksoz.com
Bu metinde “biz”, Timuçin Toksöz’ü anlatır. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma metnidir. AB/AEA’dan erişenlerin GDPR’a göre hakları 9. bölümde yer alır.
2. Hangi hizmette hangi veriler
Verileriniz elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır: web sitesi, sesli asistan, tercüman odaları, WhatsApp ve e-posta aracılığıyla.
Web sitesi (timucintoksoz.com)
- Site, Cloudflare üzerinden yayınlanır. Cloudflare, sayfaları size ulaştırmak ve siteyi saldırılara karşı korumak için IP adresiniz gibi bağlantı bilgilerini işler.
- Ziyaret istatistikleri için Cloudflare Web Analytics kullanılır. Sayfalara Cloudflare’in küçük bir ölçüm betiği eklenir; sayfa görüntüleme ve sayfa yükleme süresi gibi toplu istatistikler toplanır. Cloudflare’e göre bu araç çerez ya da tarayıcı depolaması kullanmaz ve ziyaretçilerin parmak izini çıkarmaz.
- Sunucumuz her isteği bir erişim kaydına yazar: tarih ve saat, açılan adres, tarayıcı bilgisi, yönlendiren sayfa ve Cloudflare’in eklediği ülke bilgisi. IP adresiniz ve çerezler bu kayda yazılmaz. Kayıt dosyası 10 MB’a ulaşınca yenilenir; en çok 5 eski dosya tutulur ve eski dosyalar yenilendikten 30 gün sonra silinir.
- Ana sayfadaki yazı tipleri Google Fonts’tan yüklenir. Bu sırada tarayıcınız Google’a bağlanır ve Google IP adresinizi görür. Bu gizlilik sayfası Google Fonts kullanmaz.
- Sitede iletişim formu yoktur. E-posta adresimize yazdığınız e-postalar, Cloudflare’in e-posta yönlendirme hizmetiyle Gmail kutumuza gelir. Mesajınızı size cevap vermek ve talebinizi yürütmek için kullanırız. Cevaplar yapay zekâ yardımıyla hazırlanabilir (aşağıda “WhatsApp, e-posta ve takip”).
- WhatsApp ve LinkedIn bağlantılarına tıklarsanız o hizmetlerin kendi gizlilik kuralları geçerlidir.
Sesli yapay zekâ asistanı (/asistan)
- Asistan, siz konuşmayı başlattığınızda çalışır. Mikrofonunuz yalnız görüşme sırasında açıktır.
- Sesiniz sunucumuz üzerinden anlık olarak OpenAI’ye iletilir. OpenAI sesinizi yazıya çevirir ve asistanın sesli cevabını üretir. Sözleriniz OpenAI’nin içerik denetiminden de geçer.
- Sunucumuzda ses kaydı tutulmaz: ne sizin sesiniz ne de asistanın sesi saklanır. OpenAI, kendisine gönderilen verileri kendi kurallarına göre bir süre saklayabilir.
- Görüşme bitince sunucumuzda şunlar saklanır: görüşmenin yazılı dökümü; asistanın aldığı not (verdiyseniz adınız, firmanız, ülkeniz, iletişim bilginiz, talebiniz, aciliyet, dosyanız olup olmadığı ve geri aranmak isteyip istemediğiniz); görüşmenin dili ve süresi; Cloudflare’in IP adresinizden çıkardığı ülke. Bu kayıt sunucumuzda 90 gün sonra kendiliğinden silinir.
- Görüşmenin kısa Türkçe özetini OpenAI hazırlar. Telegram üzerinden Timuçin Toksöz’e şunlar gider: özet, görüşmenin dili, ülke, süre ve verdiyseniz adınız, firmanız ve iletişim bilginiz. Özet hazırlanamazsa, özet yerine dökümün son kısmı (en çok yaklaşık 2.500 karakter) gönderilir.
- İletişim bilgisi bıraktıysanız kaydınız, size dönüş yapmak için Timuçin Toksöz’ün bilgisayarına da aktarılır (aşağıda “WhatsApp, e-posta ve takip”).
- Kötüye kullanımı önlemek için IP adresiniz, görüşme sayısı sınırı amacıyla son kullanımınızdan sonra yaklaşık 24 saat sunucu belleğinde tutulur. Hakaret veya taciz tekrarlanırsa görüşme otomatik olarak kapanır, IP adresi 24 saat engellenir ve Timuçin Toksöz’e ülke bilgisiyle Telegram bildirimi gider. Engellenen adres sunucu diskindeki engel listesine de yazılır. Bu liste yalnız yeni bir engel eklendiğinde yenilenir; süresi dolan bir adres o zamana kadar listede kalabilir.
Canlı tercüman odaları (/tercuman)
- Bu odalar yalnız Timuçin Toksöz’ün gönderdiği davet bağlantısıyla açılır.
- Çeviriyi ve çeviri sesini yapay zekâ (OpenAI) üretir. Duyduğunuz çeviri sesi bir insan tercümana ait değildir.
- İki tarafın sesi, anlık çeviri ve altyazı için sunucumuz üzerinden OpenAI’ye iletilir. Müşterinin dili otomatik algılanırken konuşmanın kısa bir yazılı parçası da OpenAI’ye gönderilir.
- Sunucumuzda ses, altyazı ve görüntü kaydedilmez. Oda yalnız sunucu belleğinde tutulur ve en çok 3 saat açık kalır.
- Görüntü, tarayıcılar arasında doğrudan (WebRTC) gider. Gerekirse kendi aktarma sunucumuzdan geçer; orada da kaydedilmez.
- Bağlantı kurulurken tarayıcınız, ağ adresini öğrenmek için Cloudflare ve Google’ın STUN sunucularına başvurur. Bu sunucular IP adresinizi görür.
- Tercüman görüşmeleri için döküm ya da özet tutulmaz.
WhatsApp iş numarası (+90 532 576 42 58), e-posta ve takip
- WhatsApp’tan yazdığınızda mesajlarınız Meta’nın WhatsApp hizmetinden geçer; WhatsApp’ın kendi gizlilik koşulları da geçerlidir. Mesajlarınız Timuçin Toksöz’ün telefonundaki WhatsApp uygulamasında görünür.
- Timuçin Toksöz iş yazışmalarını, kendi bilgisayarında çalışan bir yapay zekâ (Anthropic’in Claude modeli) yardımıyla takip eder. Bu yapay zekâ:
- WhatsApp’taki iş yazışmalarını WhatsApp Web üzerinden okur ve yazdığınız dilde cevaplar;
- e-posta adresimize gelen iş e-postalarını Gmail üzerinden okur ve cevaplar;
- cevapsız bir WhatsApp aramanıza, sesli asistanın bağlantısını içeren kısa bir mesajla döner;
- sesli asistanda iletişim bilgisi bıraktıysanız size WhatsApp ya da e-postayla bir takip mesajı gönderir.
- Bu cevaplar Timuçin Toksöz adına, her biri ayrıca onaylanmadan gönderilebilir. Fiyat, kapsam, takvim ve teklif her zaman Timuçin Toksöz’ün onayından geçer.
- Kişisel ve aile yazışmaları bu kapsamda okunmaz.
- Gönderdiğiniz iş çizimi, şartname ve görsel ekleri (PDF, DWG, DXF, JPG, PNG) incelenmek üzere açılabilir. Çalıştırılabilir, sıkıştırılmış ya da şüpheli dosyalar açılmaz; bilinmeyen kişilerin gönderdiği bağlantılara tıklanmaz.
- İşe dönüşen talepler için bir iş kaydı tutulur: iletişim bilginiz, talebiniz ve işin durumu. Bu kayıt Timuçin Toksöz’ün bilgisayarında ve Microsoft OneDrive deposunda durur. Yapay zekânın bu işler sırasında okuduğu metinler bilgisayardaki çalışma kayıtlarında, kısa notlar da iş kayıt sistemimizde (Ortak Hafıza, kendi sunucumuzda) yer alabilir.
- Önemli gelişmeler Telegram üzerinden Timuçin Toksöz’e bildirilir.
WhatsApp yapay zekâ asistanı (devreye alındığında)
- Bu numarada, sunucumuzda çalışan bir WhatsApp asistanının devreye alınması planlanıyor. Devreye alındığında WhatsApp’taki cevapları bilgisayardaki takip yerine bu asistan verir ve şunlar geçerlidir:
- Asistan cevapları Timuçin Toksöz adına yazar. Yapay zekâ ile mi yazıştığınızı sorarsanız size dürüstçe söylenir. “İnsan” ya da “Timuçin Bey” yazarsanız konuşma doğrudan Timuçin Toksöz’e aktarılır.
- Asistan yalnız size cevap verir. Kendiliğinden reklam ya da kampanya mesajı göndermez.
- Yazılı cevapları Anthropic’in Claude modeli üretir. Spam ve dolandırıcılık ayıklamasında Claude ve OpenAI’nin içerik denetimi kullanılır.
- Sesli mesajınız yalnız bellekte işlenir, diske yazılmaz ve OpenAI ile yazıya çevrilir. Sesli cevap da OpenAI ile üretilir; ilk sesli cevapta bunun yapay zekâ ile üretildiği söylenir. Sunucumuzda ses kaydı saklanmaz; yalnız yazıya dökülmüş hali kalır.
- Gönderdiğiniz dosya, resim ve bağlantıları asistan açmaz. Bunları yalnız Timuçin Toksöz telefonunda görür.
- Saklananlar: telefon numaranız (ya da WhatsApp kullanıcı kimliğiniz), WhatsApp profil adınız ve son mesajınızın zamanı (kişi kaydı); mesajlarınız, asistanın cevapları ve sesli mesajlarınızın yazılı hali; uzun yazışmalarda Claude’un hazırladığı konuşma özeti; yazdığınız dil; spam ve dolandırıcılık değerlendirmesinin sonucu ve gerekçesi. Mesajlar 90 gün sonra silinir. Kişi kaydı, konuşma özeti, dil ve değerlendirme sonucu için otomatik silme süresi yoktur; isteğiniz üzerine silinir.
- Spam filtresinin kaydı 30 gün tutulur. Bu kayıtta mesajın içeriği yoktur; numaranız, sonuç (ör. “spam”), gerekçe kodları, mesajın türü ve metnin geri çevrilemeyen bir parmak izi bulunur.
- Spam ya da dolandırıcılık nedeniyle engellenen numaralar, engel kaldırılana kadar engel listesinde kalır. İki kez dolandırıcılık olarak değerlendirilen numara otomatik olarak engellenir.
- Telefon rehberimizdeki kişilere asistan cevap vermez. Bunun için WhatsApp Business uygulaması rehberdeki numaraları asistanla eşitler; sunucumuzda numaranın kendisi değil, gizli bir anahtarla üretilmiş bir parmak izi tutulur ve WhatsApp bağlantısı kaldırılınca silinir. Rehberdeki ya da sessiz listedeki kişilerin mesajları sunucuya ulaşır ama saklanmaz; engellenen numaralardan gelen mesajların yalnız sayısı tutulur.
- Telegram üzerinden Timuçin Toksöz’e şunlar gider: görüşme yaklaşık 10 dakika sessiz kalınca Claude’un hazırladığı kısa Türkçe özet (tam numaranızla); “insan istiyor” uyarıları; deneme döneminde asistanın cevap taslakları; numaraları kısmen gizlenmiş günlük filtre raporu.
- Özetin bir kopyası, telefon numarası maskelenerek iş kayıt sistemimize (Ortak Hafıza) yazılır. Timuçin Toksöz’ün yapay zekâ araçları (Anthropic Claude) bu kayıtları okuyabilir ve özetleyebilir.
CV talebi
- CV’ye WhatsApp’tan “CV” yazarak erişmeniz istenebilir. Bu yol kullanıldığında:
- Size 24 saat geçerli, yalnız size özel bir kod gönderilir. Kodun kendisi saklanmaz. 30 gün saklananlar: numaranız, WhatsApp profil adınız, diliniz, kodun geri çevrilemeyen parmak izi, kodun oluşturulma ve ilk açılma zamanı ve açılma sayısı.
- CV sayfalarına küçük bir satır basılabilir: WhatsApp profil adınız, tarih ve bir kayıt numarası. Profil adınız boşsa numaranızın son 2 hanesi basılır. Numaranızın tamamı basılmaz.
- CV açıldığında Timuçin Toksöz’e Telegram’dan adınız ve numaranızın bir kısmıyla bildirim gider.
- CV sayfasındaki kod denemeleri, kötüye kullanımı önlemek için IP adresiyle birlikte 30 gün saklanır.
- Spam ya da dolandırıcılık olarak işaretlenen numaralara kod otomatik verilmez; talep Timuçin Toksöz’e iletilir.
3. Yapay zekâ bilgisi
- Sitedeki sesli asistan insan değil, yapay zekâdır ve bunu görüşmenin başında söyler.
- Tercüman odalarındaki çeviri ve çeviri sesi yapay zekâ (OpenAI) ile üretilir.
- WhatsApp ve e-posta yazışmalarımız, 2. bölümde anlatıldığı gibi Timuçin Toksöz’ün bilgisayarında çalışan bir yapay zekâ (Anthropic Claude) yardımıyla cevaplanabilir. Bu cevaplar Timuçin Toksöz adına yazılır ve her mesajda ayrıca belirtilmez; yapay zekâ ile mi yazıştığınızı sorarsanız size dürüstçe söylenir ve dilerseniz doğrudan Timuçin Toksöz size döner.
- Kullanılan modeller: sesli asistan ve tercüman için OpenAI; yazışma takibi için Anthropic Claude; WhatsApp asistanında yazılı cevaplar için Anthropic Claude, ses tanıma ve sesli cevap için OpenAI.
- Yapay zekâ hata yapabilir. Sitedeki sesli asistan fiyat, indirim, teslim tarihi ya da toplantı saati vermez, söz vermez ve güvenlik açısından kritik kararlar için mühendislik tavsiyesi vermez. Bağlayıcı teklif ve mühendislik görüşü yalnız Timuçin Toksöz’ün onayıyla, yazılı olarak verilir.
- Bazı koruma önlemleri otomatik çalışır:
- sesli asistanda hakaret veya taciz tekrarlanırsa görüşmenin kapanması ve IP adresinin 24 saat engellenmesi;
- spam, dolandırıcılık ya da hakaret içeren mesajlara cevap verilmemesi;
- WhatsApp asistanı devreye alındığında, iki kez dolandırıcılık olarak değerlendirilen numaranın engellenmesi ve işaretli numaralara CV kodunun otomatik verilmemesi.
4. Hizmet sağlayıcılar ve ülkeler
Verilerinizi işleyen ya da verilerinizin iletildiği hizmet sağlayıcılar şunlardır:
- Cloudflare, Inc.ABD · küresel ağ
Sitenin yayınlanması ve korunması; ziyaret istatistikleri (Web Analytics); e-postalarımızın Gmail’e yönlendirilmesi; tercüman bağlantısında STUN.
- Hetzner Online GmbHAlmanya · sunucu Finlandiya’da (Helsinki, AB)
Sunucu barındırma: site, sesli asistan kayıtları, iş kayıt sistemimiz (Ortak Hafıza) ve WhatsApp asistanı verileri.
- OpenAIABD
Sesli asistan, tercüman çevirisi ve dil algılama, içerik denetimi, sesli asistan özetleri; WhatsApp asistanında ses tanıma ve sesli cevap.
- AnthropicABD
WhatsApp, e-posta ve sesli asistan takibinin yapay zekâ ile yürütülmesi; iş kayıt sistemindeki kayıtların okunması ve özetlenmesi; WhatsApp asistanının yazılı cevapları, spam sınıflandırması ve özetleri.
- Meta Platforms (WhatsApp)ABD ve diğer ülkeler
WhatsApp mesajlaşması.
- Telegram Messenger Inc.Ülke, Telegram’ın politikasında belirtilmez; şirket grubu Britanya Virjin Adaları ve BAE (Dubai)
Özet ve bildirimlerin Timuçin Toksöz’e iletilmesi. Ziyaretçiler Telegram üzerinden bizimle yazışmaz.
- Google LLCABD
E-postalarımızın tutulduğu Gmail kutusu; ana sayfadaki yazı tipleri (Google Fonts); tercüman bağlantısında STUN.
- Microsoft CorporationABD
Bilgisayardaki iş kayıtlarının OneDrive’da saklanması.
Sağlayıcıların kendi teknik kayıtları ve bu kayıtların saklama süreleri, o sağlayıcıların kendi politikalarına tabidir.
5. Yurt dışına aktarım (KVKK m.9)
Yukarıdaki sağlayıcıların hepsi Türkiye dışındadır. Bu hizmetleri kullandığınızda verileriniz bu sağlayıcıların bulunduğu ülkelere, başta ABD ve AB ülkelerine, aktarılır.
Aktarımlar ve hangi sağlayıcıya hangi verinin gittiği hakkında ayrıntılı bilgi almak için bize yazabilirsiniz.
AB/AEA’dan erişiyorsanız verileriniz AB dışında (Türkiye, ABD ve yukarıdaki diğer ülkelerde) da işlenir.
6. Toplama yöntemi ve hukuki sebepler
Verileriniz 2. bölümde sayılan kanallardan, elektronik ortamda ve otomatik ya da kısmen otomatik yollarla toplanır. Hukuki sebepler:
- Talebinize cevap vermek, teklif hazırlamak ve işi yürütmek: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c; GDPR m.6/1-b).
- Site ve hizmetlerin güvenliği, kötüye kullanım ve spam önleme, erişim kayıtları, ziyaret istatistikleri ve yazışmaların yapay zekâ yardımıyla takibi: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
- Hukuki yükümlülüklerimiz, örneğin resmî makamların talepleri: KVKK m.5/2-ç; GDPR m.6/1-c.
Bize veri vermek zorunda değilsiniz. Ancak iletişim bilginizi vermezseniz size dönüş yapamayız.
7. Saklama süreleri
- Ses kayıtları, sunucumuzda (asistan, tercüman, WhatsApp sesli mesajları)
- Saklanmaz
- Site erişim kaydı (IP adresi yok)
- Dosya 10 MB’ta yenilenir; en çok 5 eski dosya, eski dosyalar 30 gün sonra silinir
- Sesli asistan: yazılı döküm ve not (sunucuda)
- 90 gün
- Sesli asistan: IP adresi (görüşme sınırı için, bellekte)
- Yaklaşık 24 saat
- Sesli asistan: engellenen IP adresi
- Engel 24 saat; diskteki listeden ancak yeni bir engel eklendiğinde çıkar
- Tercüman odası
- Kayıt yok; oda en çok 3 saat bellekte
- Bilgisayardaki ve OneDrive’daki iş kayıtları, yapay zekâ çalışma kayıtları, Gmail kutusu
- Otomatik silme süresi yok; isteğiniz üzerine silinir
- Telegram’daki özet ve bildirimler; iş kayıt sistemimizdeki (Ortak Hafıza) kayıtlar
- Otomatik silme süresi yok; isteğiniz üzerine silinir
- Telefondaki WhatsApp sohbeti
- Otomatik silme süresi yok; isteğiniz üzerine silinir
- Sunucu veritabanı yedekleri
- Günde bir yedek; en yeni 14 yedek tutulur. Bakım öncesi elle alınan kopyalar bu kurala girmez.
WhatsApp asistanı devreye alındığında
- WhatsApp mesajları ve sesli mesajların yazılı hali
- 90 gün
- Kişi kaydı, konuşma özeti, dil, spam değerlendirmesi
- Son yazışmadan 365 gün sonra otomatik silinir. 90 günlük mesaj silme sırasında konuşma başlığı maskelenir ve özet temizlenir. İsteğiniz üzerine daha önce silinir.
- Rehber parmak izi (numaranın kendisi değil)
- WhatsApp bağlantısı kaldırılınca silinir
- Spam filtresi kaydı (mesaj içeriği yok)
- 30 gün
- CV kodu kaydı ve kod denemeleri
- 30 gün
- Engel listesi
- Engel kaldırılana kadar
8. Çerezler ve tarayıcı depolaması
- Sitemiz çerez yerleştirmez. Reklam ya da kişiyi izleyen araç kullanmaz.
- Ziyaret istatistikleri için Cloudflare Web Analytics kullanılır. Cloudflare’e göre bu araç çerez ya da tarayıcı depolaması kullanmaz.
- Tarayıcınızda (localStorage) tema (açık/koyu) ve dil (TR/EN) tercihiniz saklanır. Bunlar sunucumuza gönderilmez.
- Tercüman sayfası, oda açan kişinin PIN’ini yalnız onun cihazında hatırlar. Misafirler için bir şey saklanmaz.
- Tarayıcıda saklananları tarayıcı ayarlarından silebilirsiniz.
- Siteyi koruyan Cloudflare, saldırı ve bot koruması için gerektiğinde kesinlikle gerekli bir güvenlik çerezi kullanabilir.
9. Haklarınız
KVKK m.11’e göre şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlarla silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.
AB/AEA’dan erişiyorsanız GDPR’a göre erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız da vardır.
Başvuru: info@timucintoksoz.com adresine yazın. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız.
Cevabımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. AB/AEA’da yaşıyorsanız kendi ülkenizin veri koruma makamına da başvurabilirsiniz.
10. Verilerinizi silme
Verilerinizin silinmesini istiyorsanız:
- info@timucintoksoz.com adresine “Verilerimi sil” konulu bir e-posta gönderin.
- Hangi hizmeti kullandığınızı yazın. WhatsApp ve CV için: WhatsApp numaranız. E-posta için: yazdığınız e-posta adresi. Sesli asistan için: görüşmenin tarihi ve saati ile verdiğiniz ad ya da iletişim bilgisi.
- Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
- Kayıtlarınızı sunucumuzdan, bilgisayarımızdaki ve OneDrive’daki iş kayıtlarından, e-posta kutumuzdan, Telegram’daki özet ve bildirimlerden, iş kayıt sistemimizden ve telefondaki WhatsApp sohbetinden sileriz. Kanunen saklamamız gereken kayıtlar o süre bitene kadar saklanır. Sonucu en geç 30 gün içinde e-postayla bildiririz.
- Sunucu veritabanı yedeklerindeki kopyalar, en yeni 14 yedek tutulduğu için yaklaşık 14 gün içinde kendiliğinden silinir.
- Meta (WhatsApp), Cloudflare, OpenAI, Anthropic, Google, Microsoft ve Telegram’ın kendi tuttuğu kayıtlar onların kurallarına tabidir.
- Sohbeti kendi telefonunuzdan da silebilirsiniz. Bu yalnız sizin cihazınızdaki kopyayı siler.
11. Değişiklikler
Hizmetlerimiz değiştikçe bu metni güncelleriz. Güncel sürüm her zaman bu sayfadadır; tarih en üstte yazar. Türkçe ve İngilizce metin arasında fark olursa Türkçe metin esas alınır.
English
Privacy Policy and Privacy Notice
Last updated: 15 October 2026
In short
- Our website does not use cookies. We do not show ads or sell your data. Cookie-free Cloudflare Web Analytics is used for visit statistics.
- We do not record the audio of voice assistant or interpreter calls on our server.
- The voice assistant on the website tells you that it is AI. Our WhatsApp and email conversations may also be answered with the help of AI (section 2).
- Voice assistant records are deleted automatically from our server after 90 days. Other retention periods are in section 7; some records are deleted only on request.
- To have your data deleted, just write to info@timucintoksoz.com.
1. Data controller
Timuçin Toksöz (Timucin Toksoz), MSc Structural Engineer (Chamber of Civil Engineers of Türkiye, reg. no. 55296), Bakırköy, Istanbul, Türkiye.
Email: info@timucintoksoz.com
In this notice, “we” means Timuçin Toksöz. This is the privacy notice under Article 10 of Türkiye’s Personal Data Protection Law No. 6698 (KVKK). If you are in the EU/EEA, your GDPR rights are listed in section 9.
2. What we collect, service by service
Your data is collected electronically, by automated or partly automated means: through the website, the voice assistant, the interpreter rooms, WhatsApp and email.
Website (timucintoksoz.com)
- The site is delivered through Cloudflare. Cloudflare processes connection data such as your IP address to deliver the pages and to protect the site from attacks.
- Cloudflare Web Analytics is used for visit statistics. Cloudflare adds a small measurement script to the pages, which collects aggregate statistics such as page views and page load times. According to Cloudflare, it uses no cookies or browser storage and does not fingerprint visitors.
- Our server writes each request to an access log: date and time, the page requested, browser information, the referring page and the country added by Cloudflare. Your IP address and cookies are not written to this log. The log file is rotated when it reaches 10 MB; at most 5 old files are kept, and old files are deleted 30 days after rotation.
- The fonts on the home page are loaded from Google Fonts. Your browser connects to Google, so Google sees your IP address. This privacy page does not use Google Fonts.
- There is no contact form. Emails you send to our address are forwarded by Cloudflare’s email routing service to our Gmail inbox. We use your message to reply and to handle your request. Replies may be prepared with the help of AI (see “WhatsApp, email and follow-up” below).
- If you follow our links to WhatsApp or LinkedIn, their own privacy rules apply.
AI voice assistant (/asistan)
- The assistant only runs after you start the conversation. Your microphone is on only during the call.
- Your voice is streamed through our server to OpenAI in real time. OpenAI transcribes it and produces the assistant’s spoken reply. What you say is also checked by OpenAI’s moderation service.
- No audio is recorded on our server: neither your voice nor the assistant’s voice is stored. OpenAI may keep the data sent to it for some time under its own rules.
- When the call ends, our server stores: the written transcript; the note the assistant took (if you gave them: your name, company, country, contact details, request, urgency, whether you have files and whether you want a call back); the language and length of the call; and the country that Cloudflare derives from your IP address. This record is deleted automatically from our server after 90 days.
- OpenAI writes a short summary in Turkish. The following is sent to Timuçin Toksöz via Telegram: the summary, the language of the call, the country, the length and, if you gave them, your name, company and contact details. If no summary can be made, the last part of the transcript (up to about 2,500 characters) is sent instead.
- If you left contact details, your record is also copied to Timuçin Toksöz’s computer so that he can get back to you (see “WhatsApp, email and follow-up” below).
- To prevent abuse, your IP address is kept in server memory for about 24 hours after your last use, to enforce call limits. If abuse is repeated, the call is ended automatically, the IP address is blocked for 24 hours and Timuçin Toksöz gets a Telegram notice with the country. A blocked address is also written to a block list on the server’s disk. That list is only rewritten when a new block is added, so an expired address may stay on it until then.
Live interpreter rooms (/tercuman)
- These rooms open only through an invitation link sent by Timuçin Toksöz.
- The translation and the translated voice are produced by AI (OpenAI). The translated voice you hear is not a human interpreter.
- Both sides’ speech is streamed through our server to OpenAI for live translation and subtitles. While the client’s language is detected automatically, a short piece of the transcript is also sent to OpenAI.
- Audio, subtitles and video are not recorded on our server. A room exists only in server memory and stays open for at most 3 hours.
- Video goes directly between the browsers (WebRTC). If needed, it passes through our own relay server; it is not recorded there either.
- To set up the connection, your browser asks the STUN servers of Cloudflare and Google for its network address. These servers see your IP address.
- No transcript or summary is kept for interpreter calls.
WhatsApp business number (+90 532 576 42 58), email and follow-up
- When you write to us on WhatsApp, your messages pass through Meta’s WhatsApp service, and WhatsApp’s own privacy terms also apply. Your messages appear in the WhatsApp app on Timuçin Toksöz’s phone.
- Timuçin Toksöz handles business conversations with the help of an AI (Anthropic’s Claude model) running on his own computer. This AI:
- reads business chats on WhatsApp through WhatsApp Web and replies in your language;
- reads and answers business emails sent to our address, through Gmail;
- replies to a missed WhatsApp call with a short message containing the voice assistant link;
- sends you a follow-up message by WhatsApp or email if you left contact details with the voice assistant.
- These replies may be sent on Timuçin Toksöz’s behalf without each one being approved separately. Prices, scope, schedules and quotes are always approved by Timuçin Toksöz.
- Personal and family chats are not read for this purpose.
- Business drawings, specifications and images you send (PDF, DWG, DXF, JPG, PNG) may be opened for review. Executable, compressed or suspicious files are not opened, and links from unknown senders are not followed.
- For requests that become a job, a job record is kept: your contact details, your request and the status of the work. This record is stored on Timuçin Toksöz’s computer and in his Microsoft OneDrive storage. Text the AI reads during this work may appear in the computer’s working logs, and short notes may appear in our work records system (Ortak Hafıza, on our own server).
- Important events are reported to Timuçin Toksöz via Telegram.
WhatsApp AI assistant (once it is switched on)
- A WhatsApp assistant running on our server is planned for this number. Once it is switched on, it gives the WhatsApp replies instead of the follow-up on the computer, and the following applies:
- The assistant writes its replies on behalf of Timuçin Toksöz. If you ask whether you are talking to AI, you get an honest answer. Write “human” or “Timuçin” and the conversation is passed straight to Timuçin Toksöz.
- It only replies to you. It never sends advertising or campaign messages on its own.
- Written replies are produced by Anthropic’s Claude model. Claude and OpenAI’s moderation service are used to filter out spam and scams.
- Voice messages are processed in memory only, never written to disk, and transcribed by OpenAI. Spoken replies are also produced by OpenAI, and the first one tells you it was generated by AI. No audio is stored on our server; only the transcript is kept.
- The assistant never opens files, images or links you send. Only Timuçin Toksöz sees them, on his phone.
- What is stored: your phone number (or WhatsApp user ID), your WhatsApp profile name and the time of your last message (contact record); your messages, the assistant’s replies and transcripts of your voice messages; in long conversations, a conversation summary written by Claude; your language; and the result of the spam and scam check with its reasons. Messages are deleted after 90 days. The contact record, conversation summary, language and check result have no automatic deletion period; they are deleted on request.
- The spam filter log is kept for 30 days. It contains no message content: only your number, the result (e.g. “spam”), reason codes, the message type and an irreversible fingerprint of the text.
- Numbers blocked for spam or scams stay on the block list until the block is lifted. A number judged to be a scam twice is blocked automatically.
- The assistant does not reply to people in our phone contacts. For this, the WhatsApp Business app syncs the numbers in the contacts with the assistant; our server keeps not the number itself but a fingerprint made with a secret key, deleted when the WhatsApp connection is removed. Messages from people in the contacts or on the quiet list reach the server but are not stored; for blocked numbers only a count is kept.
- The following is sent to Timuçin Toksöz via Telegram: a short summary in Turkish written by Claude after about 10 minutes of silence (with your full number); “wants a human” alerts; during the trial phase, the assistant’s draft replies; and a daily filter report with partly hidden numbers.
- A copy of the summary, with the phone number masked, is saved in our work records system (Ortak Hafıza). Timuçin Toksöz’s AI tools (Anthropic Claude) can read and condense these records.
CV requests
- You may be asked to request the CV by writing “CV” on WhatsApp. When this is used:
- You receive a personal code valid for 24 hours. The code itself is not stored. Kept for 30 days: your number, your WhatsApp profile name, your language, an irreversible fingerprint of the code, when the code was created and first opened, and how many times it was opened.
- A small line may be printed on the CV pages: your WhatsApp profile name, the date and a reference number. If your profile name is empty, the last 2 digits of your number are printed instead. Your full number is never printed.
- When the CV is opened, Timuçin Toksöz gets a Telegram notice with your name and part of your number.
- Code attempts on the CV page are stored with the IP address for 30 days to prevent abuse.
- Numbers flagged as spam or scam do not get a code automatically; the request is passed to Timuçin Toksöz.
3. AI disclosure
- The voice assistant on the website is AI, not a human, and says so at the start of the call.
- The translation and translated voice in the interpreter rooms are produced by AI (OpenAI).
- Our WhatsApp and email conversations may be answered with the help of an AI (Anthropic Claude) running on Timuçin Toksöz’s computer, as described in section 2. These replies are written on behalf of Timuçin Toksöz and are not marked as AI in each message; if you ask whether you are talking to AI, you get an honest answer, and Timuçin Toksöz can reply to you personally if you prefer.
- Models used: OpenAI for the voice assistant and the interpreter; Anthropic Claude for handling conversations; in the WhatsApp assistant, Anthropic Claude for written replies and OpenAI for speech recognition and spoken replies.
- AI can make mistakes. The voice assistant on the website does not give prices, discounts, delivery dates or meeting times, makes no promises, and does not give engineering advice for safety-critical decisions. Binding quotes and engineering opinions are given only with Timuçin Toksöz’s approval, in writing.
- Some protective measures work automatically:
- on the voice assistant, if abuse is repeated, the call is ended and the IP address is blocked for 24 hours;
- messages containing spam, scams or abuse get no reply;
- once the WhatsApp assistant is switched on, a number judged to be a scam twice is blocked, and flagged numbers do not get a CV code automatically.
4. Service providers and countries
These service providers process your data or receive it:
- Cloudflare, Inc.USA · global network
Delivering and protecting the site; visit statistics (Web Analytics); forwarding our email to Gmail; STUN for interpreter calls.
- Hetzner Online GmbHGermany · server in Finland (Helsinki, EU)
Server hosting: the site, voice assistant records, our work records system (Ortak Hafıza) and WhatsApp assistant data.
- OpenAIUSA
Voice assistant, interpreter translation and language detection, moderation, voice assistant summaries; speech recognition and spoken replies in the WhatsApp assistant.
- AnthropicUSA
AI handling of WhatsApp, email and voice assistant follow-up; reading and condensing entries in our work records system; written replies, spam classification and summaries of the WhatsApp assistant.
- Meta Platforms (WhatsApp)USA and other countries
WhatsApp messaging.
- Telegram Messenger Inc.Country not stated in Telegram’s policy; group companies in the British Virgin Islands and the UAE (Dubai)
Delivering summaries and notices to Timuçin Toksöz. Visitors do not message us through Telegram.
- Google LLCUSA
The Gmail inbox that holds our email; fonts on the home page (Google Fonts); STUN for interpreter calls.
- Microsoft CorporationUSA
Storage of job records from the computer in OneDrive.
The providers’ own technical logs, and how long they keep them, are subject to their own policies.
5. Transfers abroad (KVKK Art. 9)
All of the providers above are outside Türkiye. When you use these services, your data is transferred to the countries where these providers are, mainly the USA and EU countries.
For details about these transfers and which data goes to which provider, write to us.
If you are in the EU/EEA, your data is also processed outside the EU (in Türkiye, the USA and the other countries listed above).
6. How data is collected and legal bases
Your data is collected through the channels listed in section 2, electronically and by automated or partly automated means. Legal bases:
- Replying to your request, preparing a quote and doing the work: necessary to enter into or perform a contract (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)).
- Security of the site and services, preventing abuse and spam, access logs, visit statistics and AI-assisted handling of conversations: legitimate interests (KVKK Art. 5(2)(f); GDPR Art. 6(1)(f)).
- Our legal obligations, such as requests from authorities: KVKK Art. 5(2)(ç); GDPR Art. 6(1)(c).
You do not have to give us any data. But if you do not give us your contact details, we cannot get back to you.
7. Retention periods
- Audio recordings, on our server (assistant, interpreter, WhatsApp voice messages)
- Not stored
- Website access log (no IP address)
- File rotated at 10 MB; at most 5 old files, deleted 30 days after rotation
- Voice assistant: transcript and note (on the server)
- 90 days
- Voice assistant: IP address (call limits, in memory)
- About 24 hours
- Voice assistant: blocked IP address
- Block lasts 24 hours; removed from the list on disk only when a new block is added
- Interpreter room
- No record; room kept in memory for at most 3 hours
- Job records on the computer and in OneDrive, AI working logs, Gmail inbox
- No automatic deletion period; deleted on request
- Summaries and notices in Telegram; entries in our work records system (Ortak Hafıza)
- No automatic deletion period; deleted on request
- WhatsApp chat on the phone
- No automatic deletion period; deleted on request
- Server database backups
- One backup a day; the newest 14 are kept. Copies made by hand before maintenance are not covered by this rule.
Once the WhatsApp assistant is switched on
- WhatsApp messages and voice message transcripts
- 90 days
- Contact record, conversation summary, language, spam check result
- Deleted automatically 365 days after the last message. When messages are deleted at 90 days, the conversation title is masked and the summary is cleared. Deleted earlier on request.
- Contacts fingerprint (not the number itself)
- Deleted when the WhatsApp connection is removed
- Spam filter log (no message content)
- 30 days
- CV code record and code attempts
- 30 days
- Block list
- Until the block is lifted
8. Cookies and browser storage
- Our website sets no cookies. It uses no advertising tools or tools that track individuals.
- Cloudflare Web Analytics is used for visit statistics. According to Cloudflare, it uses no cookies or browser storage.
- Your browser (localStorage) keeps your theme (light/dark) and language (TR/EN) preference. These are never sent to our server.
- The interpreter page remembers the PIN of the person who opens rooms only on that person’s own device. Nothing is stored for guests.
- You can clear what is stored in your browser in your browser settings.
- Cloudflare, which protects the site, may use a strictly necessary security cookie when needed for attack and bot protection.
9. Your rights
Under Article 11 of the KVKK you have the right to:
- learn whether your personal data is processed,
- request information about it if it is,
- learn the purpose of processing and whether the data is used for that purpose,
- know the third parties in Türkiye or abroad to whom it is transferred,
- ask for incomplete or inaccurate data to be corrected,
- ask for deletion or destruction under the conditions of KVKK Article 7,
- ask that corrections, deletions and destructions be notified to the third parties who received the data,
- object to a result against you that arises solely from automated analysis,
- claim compensation if you suffer damage from unlawful processing.
If you are in the EU/EEA, you also have the GDPR rights of access, rectification, erasure, restriction of processing, data portability and objection.
How to apply: write to info@timucintoksoz.com. We may ask for information to verify your identity. We answer free of charge within 30 days at the latest.
If you are not satisfied with our answer, you can complain to the Turkish Personal Data Protection Board (KVKK). If you live in the EU/EEA, you can also contact your local data protection authority.
10. Data deletion instructions
To have your data deleted:
- Send an email to info@timucintoksoz.com with the subject “Delete my data”.
- Tell us which service you used. For WhatsApp and the CV: your WhatsApp number. For email: the address you wrote from. For the voice assistant: the date and time of the call and the name or contact details you gave.
- We may ask for information to verify your identity.
- We delete your records from our server, from the job records on our computer and in OneDrive, from our email inbox, from the summaries and notices in Telegram, from our work records system and from the WhatsApp chat on the phone. Records we must keep by law are kept until that period ends. We confirm by email within 30 days at the latest.
- Copies in the server database backups disappear automatically within about 14 days, because only the newest 14 backups are kept.
- Records kept by Meta (WhatsApp), Cloudflare, OpenAI, Anthropic, Google, Microsoft and Telegram themselves are subject to their own rules.
- You can also delete the chat on your own phone. This only removes the copy on your device.
11. Changes
We update this notice when our services change. The current version is always on this page, with the date at the top. If the Turkish and English texts differ, the Turkish text prevails.