Gizlilik Politikası

EVRE (“EVRE”, “biz” veya “şirketimiz”), kuruluşların personellerine yönelik yapay zeka destekli kriz ve kaos senaryosu eğitimleri gerçekleştirmesini sağlayan B2B kurumsal eğitim simülasyon hizmeti olan EVRE platformunu işletmektedir.

Bu Gizlilik Politikası; platformumuzu kullandığınızda hangi kişisel verileri topladığımızı, bu verileri nasıl kullandığımızı, kimlerle paylaştığımızı ve bu veriler üzerinde sahip olduğunuz hakları açıklamaktadır. Politika, yöneticiler, eğitmenler ve katılımcılar dahil olmak üzere EVRE platformunun tüm kullanıcıları için geçerlidir.

Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR), Türkiye Kişisel Verilerin Korunması Kanunu (KVKK, Kanun No. 6698) ve yürürlükteki tüm diğer veri koruma mevzuatı kapsamında gizliliğinizi korumaya kararlıyız.

Bu politika veya veri uygulamalarımız hakkında sorularınız için lütfen [email protected] adresi üzerinden iletişime geçiniz.

EVRE platformuna kaydolduğunuzda ve platformu kullandığınızda aşağıdaki kategorilerde kişisel veriler topluyoruz:

Hesap Verileri

Hesap oluştururken ad-soyadınızı, e-posta adresinizi, kuruluş adınızı, unvanınızı ve hesap tercihlerinizi topluyoruz. Kurumsal müşteriler için bu bilgiler, kuruluşunuzun fatura adresi ve ödeme bilgilerini (ödeme sağlayıcımız aracılığıyla işlenir) de kapsayabilir.

Simülasyon Verileri

Eğitim oturumları sırasında metin yanıtlarınızı, yapay zeka karakter etkileşim kayıtlarınızı, performans puanlarınızı, karar geçmişlerinizi ve gönderdiğiniz serbest metin geri bildirimlerinizi topluyoruz. Bu veriler eğitim kaydınızı oluşturur.

Ses ve Ses Kaydı Verileri

Ses modunu kullandığınızda, mikrofon sesiniz gerçek zamanlı olarak konuşmadan metne (STT) işleme hattımıza iletilir. Ses verilerinin nasıl işlendiğine ilişkin ayrıntılar için lütfen Bölüm 4'e bakınız.

Kullanım Verileri

Kullanılan özellikler, oturum sıklığı, tıklama yolları ve farklı modüllerde geçirilen süre dahil olmak üzere platformla nasıl etkileşim kurduğunuza ilişkin bilgileri otomatik olarak topluyoruz.

Teknik Veriler

IP adresinizi, tarayıcı türü ve sürümünüzü, işletim sisteminizi, cihaz tanımlayıcılarınızı, saat diliminizi ve yönlendiren URL'leri topluyoruz. Bu veriler platform güvenliğini sağlamak, hataları teşhis etmek ve performansı iyileştirmek için kullanılır.

Topladığımız kişisel verileri aşağıdaki amaçlarla kullanıyoruz:

• Hizmet Sunumu: Hesabınızı oluşturmak ve yönetmek, kimliğinizi doğrulamak, simülasyon oturumları sunmak ve müşteri desteği sağlamak.
• Performans Takibi: Puanları hesaplamak, ilerleme raporları oluşturmak ve size ile kuruluş yöneticilerinize geri bildirim sağlamak.
• Güvenlik: Platformun sahte kullanım, yetkisiz erişim ve diğer kötüye kullanım biçimlerini tespit edip önlemek.
• Analiz ve İyileştirme: Toplu kullanım örüntülerini analiz etmek, yapay zeka karakter etkileşimlerinin kalitesini artırmak ve yeni eğitim senaryoları geliştirmek.
• Yasal Uyum: Yürürlükteki mevzuat kapsamındaki yükümlülüklerimizi yerine getirmek, kamu makamlarının yasal taleplerine yanıt vermek ve kullanım koşullarımızı uygulamak.
• Pazarlama (yalnızca onay ile): Açık onayınızla ürün güncellemeleri, örnek vakalar ve tanıtım iletişimleri göndermek. Herhangi bir pazarlama e-postasındaki “aboneliği iptal et” bağlantısına tıklayarak onayınızı istediğiniz zaman geri çekebilirsiniz.

EVRE platformunun ses modu özelliği, eğitim oturumları sırasında sözlü girişinizi metne dönüştürmek için ElevenLabs Scribe v2 Gerçek Zamanlı konuşmadan metne (STT) teknolojisini kullanır. Ses ve audio verileri için aşağıdaki veri işleme ilkeleri geçerlidir:

• Yalnızca gerçek zamanlı işleme: Ses verisi, transkripsiyon için doğrudan STT motoruna aktarılır. Ham ses, gerçek zamanlı olarak işlenir ve aktif WebSocket bağlantısının süresi dışında sunucularımızda veya alt işleyicilerimizin sunucularında SAKLANMAZ.
• Transkriptler: STT motorunun ürettiği metin, öğrenenin simülasyon transkriptindeki mesajına dönüşür. Bu metin; yapay zeka yanıtı, puanlar ve oturum meta verileriyle birlikte geri bildirim, gelişim geçmişi ve yetkili organizasyon raporlaması için saklanabilir. Ham ses yukarıda açıklandığı şekilde ayrı işlenir.
• Biyometrik profil oluşturulmaz: Ses biyometrik profilleri, ses parmak izleri veya ses özelliklerinden türetilmiş diğer kalıcı tanımlayıcılar oluşturulmaz.
• Kullanıcı kontrolü: Ses modu tamamen isteğe bağlıdır. İşlevsellikte herhangi bir azalma olmaksızın platformu istediğiniz zaman yalnızca metin modunda kullanabilirsiniz.

Ses modunu etkinleştirerek yukarıda açıklandığı şekilde sesinizin gerçek zamanlı iletimi ve işlenmesine onay vermiş olursunuz.

Eğitim oturumlarınız sırasında oluşturulan simülasyon verileri aşağıdaki şekilde işlenir:

• Yalnızca eğitim metrikleri: Performans puanları, karar ağaçları ve sonuç derecelendirmeleri eğitim değerlendirme metriklerdir. Bunlar resmi değerlendirmeler, istihdam değerlendirmeleri veya yetkinliğinize ilişkin hukuken bağlayıcı takdirler niteliği taşımaz.
• Kurgusal yapay zeka karakterleri: Simülasyonlar sırasında oluşturulan yapay zeka karakter yanıtları tamamen kurgusaldır ve senaryoya özgüdür. Bu yanıtlar EVRE'ın veya herhangi bir üçüncü tarafın görüşlerini, politikalarını veya açıklamalarını yansıtmaz.
• İlerleme takibi: Puanlar, tur bazında kayıtlar ve başarı kilometre taşları dahil olmak üzere oturum verileri, eğitim ilerleme gösterge tablonuzu oluşturmak ve size ile kuruluşunuza uzun vadeli geri bildirim sağlamak amacıyla kullanılır.
• Toplu analitik: Anonimleştirilmiş ve toplulaştırılmış simülasyon verileri, kuruluşlar genelinde eğitim sonuçlarını kıyaslamak, senaryo kalitesini iyileştirmek ve yeni eğitim modülleri geliştirmek için kullanılabilir.

Kişisel verileri, GDPR Madde 6 uyarınca aşağıdaki hukuki dayanaklar kapsamında işliyoruz:

KVKK (6698 Sayılı Kanun) Hukuki Dayanakları

Türkiye'deki veri sahipleri için KVKK Madde 5 ve 6 kapsamındaki aşağıdaki hukuki dayanakları da esas alıyoruz:

Kişisel verilerinizi üçüncü taraflara satmıyoruz. Verileri yalnızca aşağıdaki alıcı kategorileriyle paylaşıyoruz:

Alıcı Kategorileri

• Bulut altyapı sağlayıcıları: Veritabanı barındırma, kimlik doğrulama ve uygulama dağıtımı (AB ve uluslararası sunucular)
• Yapay zeka hizmet sağlayıcıları: Eğitim simülasyonlarını yürüten yapay zeka motorunun çalıştırılması (uluslararası sunucular)
• Ses işleme sağlayıcıları: Konuşmadan metne ve metinden sese dönüşüm, yalnızca sesli mod kullanıcı tarafından etkinleştirildiğinde (sağlayıcı konumu değişiklik gösterebilir)
• Hata izleme sağlayıcıları: Platform kararlılığı ve hata takibi (kişisel veri iletilmez)
• Yapay zeka kalite izleme sağlayıcıları: Anonimleştirilmiş meta veriler kullanılarak hizmet kalitesi ölçümü (AB sunucuları)

Ayrıca verileri platforma erişim için sözleşme imzalayan kuruluş yöneticilerinizle ve yasal zorunluluk halinde yetkili makamlarla paylaşıyoruz. Tüm alt işleyiciler, verilerinizi yürürlükteki mevzuata uygun şekilde korumalarını gerektiren veri işleme sözleşmeleriyle (DPA) bağlıdır.

7.1 Google ile Giriş

Google ile giriş yapmak isteğe bağlıdır. Bu yöntemi kullandığınızda EVRE yalnızca openid, email ve profile kapsamlarını talep eder; adınızı, e-posta adresinizi, profil fotoğrafınızı ve Google hesap kimliğinizi alır. Bu veriler yalnızca EVRE hesabınızı oluşturmak, kimliğinizi doğrulamak ve platform içinde kim olduğunuzu göstermek için kullanılır. Satılmaz, reklam amacıyla kullanılmaz ve yapay zeka modellerinin eğitiminde kullanılmaz.

EVRE; Gmail mesajlarınıza, Google Drive dosyalarınıza, Google Takvim etkinliklerinize veya diğer Google servislerine erişim talep etmez ve bunlara erişmez. EVRE'nin erişimini dilediğiniz zaman Google Hesap izinleri sayfasından kaldırabilirsiniz; bu işlem hesabınız için Google ile girişi sonlandırır, ancak tek başına EVRE hesabınızı silmez (bkz. Bölüm 10).

Alt işleyicilerimizin bir kısmı Türkiye ve Avrupa Ekonomik Alanı (AEA) dışında yer almaktadır. Kişisel verileri yeterli düzeyde veri koruma sağlamadığı değerlendirilen ülkelere aktardığımızda aşağıdakiler dahil uygun güvencelerin mevcut olmasını sağlarız:

• Standart Sözleşme Maddeleri (SCC): Üçüncü ülkelerdeki işleyicilere yapılan aktarımlar için Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerini kullanıyoruz; bu sayede eşdeğer veri koruma yükümlülüklerinin uygulanmasını sağlıyoruz.
• KVKK Yurt Dışına Aktarım Hükümleri: Türkiye'den yapılan aktarımlar için KVKK Madde 9 kapsamında veri sahiplerinin açık rızasını esas alıyoruz. Kişisel Verileri Koruma Kurulu, ABD'yi yeterli koruma sağlayan ülkeler listesine henüz dahil etmediğinden; ABD merkezli işleyicilerle veri işleme sözleşmeleri ve (uygulanabildiği ölçüde) Standart Sözleşme Maddeleri de kullanıyoruz. Hizmeti kullanmanız, bu transferlere açık rıza niteliği taşımaktadır.
• Yeterlilik kararları: Avrupa Komisyonu'nun alıcı ülke için bir yeterlilik kararı vermiş olması halinde, söz konusu kararı AEA kaynaklı veriler için aktarım mekanizması olarak esas alıyoruz.

Geçerli aktarım güvencelerinin bir kopyasını talep etmek için [email protected] adresi üzerinden iletişime geçebilirsiniz.

Kişisel verileri yalnızca toplandığı amaçları yerine getirmek, yasal yükümlülükleri karşılamak ve anlaşmazlıkları çözmek için gerekli olduğu süre boyunca saklarız. Aşağıdaki saklama süreleri geçerlidir:

Veriler artık gerekli olmadığında, bir bireyle ilişkilendirilememesi için güvenli bir şekilde silinir veya anonimleştirilir.

GDPR Kapsamındaki Haklar

AEA veya Birleşik Krallık'ta bulunuyorsanız, GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı: Hatalı veya eksik verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı: Verileri saklamak için artık meşru bir gerekçemiz kalmadığında kişisel verilerinizin silinmesini talep edebilirsiniz.
• İşlemeyi kısıtlama hakkı: Belirli durumlarda verilerinizin işlenmesini kısıtlamamızı talep edebilirsiniz.
• Veri taşınabilirliği hakkı: Verilerinizin yapılandırılmış, makine tarafından okunabilir bir biçimde sağlanmasını talep edebilirsiniz.
• İtiraz hakkı: Meşru menfaate dayalı işlemeye veya doğrudan pazarlama amaçlarına itiraz edebilirsiniz.

KVKK Kapsamındaki Haklar

Türkiye'de bulunuyorsanız, KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verilerinin işlendiği hakkında bilgi talep etme.
• İşlemenin amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme.
• Verilerin silinmesini veya yok edilmesini talep etme.
• Düzeltme/silme işleminin üçüncü kişilere bildirilmesini talep etme.
• Otomatik işleme sonucunda ortaya çıkan kararlara itiraz etme.
• Kanuna aykırı işleme nedeniyle oluşan zararın tazminini talep etme.

Yukarıdaki haklardan herhangi birini kullanmak için lütfen [email protected] adresi üzerinden iletişime geçiniz. Tüm talepleri 30 gün içinde yanıtlayacağız. Bazı durumlarda talebinizi işleme almadan önce kimliğinizi doğrulamamız gerekebilir.

Kişisel verilerinizi kazara veya hukuka aykırı imha, kayıp, değiştirme, yetkisiz ifşa veya erişime karşı korumak için uygun teknik ve organizasyonel önlemleri uyguluyoruz. Güvenlik tedbirlerimiz şunları kapsar:

• TLS 1.3 şifreleme: Tarayıcınız ile sunucularımız arasındaki tüm iletim halindeki veriler TLS 1.3 kullanılarak şifrelenir.
• Şifreli depolama: Beklemedeki veriler, sektör standardı AES-256 şifreleme kullanılarak şifrelenir.
• Erişim denetimleri: Kişisel verilere erişim, bilmesi gereken ilkesi temelinde yetkili personelle sınırlıdır. Tüm sistemlerde rol tabanlı erişim denetimleri uygulanmaktadır.
• Düzenli güvenlik incelemeleri: Altyapımızda periyodik güvenlik değerlendirmeleri ve güvenlik açığı taramaları gerçekleştiriyoruz.
• Olay müdahalesi: Veri ihlali müdahale planımız mevcuttur. Verilerinizi etkileyen bir ihlal durumunda, yasal zorunluluk halinde sizi ve yetkili denetim makamını 72 saat içinde bilgilendireceğiz.

Bununla birlikte, internet üzerinden veri iletimi veya elektronik depolama yöntemlerinin hiçbiri yüzde yüz güvenli değildir. Verilerinizi korumak için çaba göstersek de mutlak güvenliğini garanti edemeyiz.

EVRE platformunda çerezler ve benzer izleme teknolojileri kullanıyoruz. Aşağıdaki çerez kategorileri kullanılmaktadır:

Zorunlu Çerezler (Her Zaman Aktif)

Bu çerezler platformun işlevselliği için kesinlikle gereklidir ve devre dışı bırakılamazlar. Şunları içerirler:

• Kimlik doğrulama oturum çerezi: Sayfa yüklemeleri arasında oturum açık durumunuzu korur. Supabase auth tarafından ayarlanır. Oturum sonunda veya 7 gün sonra sona erer.
• Tercih çerezleri: Dil ve tema tercihlerinizi (koyu/açık mod) saklar. 12 ay sonra sona erer.

İsteğe Bağlı Analitik Çerezler (Onay Gereklidir)

Onayınızla, kullanıcıların platformla nasıl etkileşim kurduğunu anlamak için analitik çerezler kullanıyoruz. Bu çerezler, sayfa ziyaretleri, özellik kullanımı ve oturum süresi hakkında toplulaştırılmış, anonimleştirilmiş veriler toplar. İlk ziyaretinizde gösterilen çerez onay başlığı aracılığıyla bu çerezleri kabul edebilir veya reddedebilirsiniz. Tercihlerinizi istediğiniz zaman hesap ayarlarınızdan değiştirebilirsiniz.

Davranışsal profil oluşturma veya siteler arası izleme için reklam veya izleme çerezleri kullanmıyoruz.

EVRE platformu, iş kuruluşlarındaki yetişkinler tarafından yalnızca profesyonel kullanım amacıyla tasarlanmış bir B2B kurumsal hizmettir. Platformumuz, 18 yaşın altındaki bireyler için yönlendirilmemiş veya tasarlanmamıştır.

18 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. 18 yaşın altındaki bir kişiden yanlışlıkla kişisel veri topladığımızı öğrenirsek, söz konusu verileri derhal silmek için adımlar atacağız. Bir küçüğün bize kişisel veri sağladığına inanmak için nedeniniz varsa, lütfen derhal [email protected] adresi üzerinden iletişime geçiniz.

Veri uygulamalarımızdaki, yasal gerekliliklerimiz veya platform özelliklerindeki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bu politikada önemli değişiklikler yaptığımızda sizi şu yollarla bilgilendireceğiz:

• Hesabınızla ilişkili adrese e-posta bildirimi gönderilerek ve/veya
• Platforma bir sonraki girişinizde belirgin bir uygulama içi bildirim gösterilerek.

Güncellenmiş politika, sayfanın üst kısmında belirtilen tarihten itibaren geçerli olacaktır. Revize edilen politikanın yürürlük tarihinden sonra EVRE platformunu kullanmaya devam etmeniz, güncellenmiş koşulları kabul ettiğiniz anlamına gelir.

Önemsiz değişiklikler (yazım düzeltmeleri veya biçimlendirme güncellemeleri gibi) için resmi bildirim yapmaksızın “Son güncelleme” tarihini güncelleyeceğiz. Tüm güncellemelerden haberdar olmak için bu politikayı periyodik olarak incelemenizi öneririz.

Bu Gizlilik Politikasına veya veri işleme uygulamalarımıza ilişkin sorularınız, endişeleriniz veya talepleriniz için lütfen aşağıdaki bilgileri kullanarak gizlilik ekibimize ulaşın. Tüm sorgulamalara 30 gün içinde yanıt vermeyi hedefliyoruz.