Gizlilik Politikası

EVRE, kuruluşların gerçek iş durumlarını yapay zeka destekli simülasyonlarla prova etmesini, katılımcı etkileşimlerini değerlendirmesini ve gelişim geri bildirimi üretmesini sağlayan bir kurumsal simülasyon platformudur. EVRE'nin rolü verinin ve kullanımın niteliğine göre değişebilir.

Web sitesi, demo talepleri, hesap yönetimi, güvenlik ve kendi ticari faaliyetlerimiz kapsamında işlediğimiz belirli veriler bakımından EVRE ilgili mevzuat kapsamında veri sorumlusu olarak hareket edebilir. Bir kuruluşun çalışanları, ekipleri veya diğer kullanıcıları için EVRE kullanması halinde ise kuruluş, platform üzerinden işlenen belirli verilerin amaç ve kapsamını belirleyebilir ve EVRE bu verileri kuruluş adına işleyebilir.

Kurumsal dağıtımlarda (deployment) tarafların rolleri ilgili müşteri sözleşmesi ve veri işleme hükümlerinde ayrıca belirlenebilir. Kurumsal müşteriler için belirli veri işleme koşulları ayrıca müşteri sözleşmesi, veri işleme sözleşmesi, güvenlik eki veya ilgili sipariş formunda düzenlenebilir. Bu belgelerde belirli bir müşteri dağıtımı için daha özel hükümler bulunması halinde ilgili özel hükümler uygulanır.

EVRE'nin kullanımına bağlı olarak aşağıdaki veri kategorilerini işleyebiliriz.

Hesap ve kimlik verileri

Ad, soyad, iş e-posta adresi, kuruluş, rol veya unvan, hesap üyeliği, kimlik doğrulama ve erişim bilgileri.

Simülasyon ve etkileşim verileri

Katılımcının yazılı veya sözlü yanıtlarından oluşturulan transkriptler, simülasyon geçmişi, senaryo olayları, kararlar, yapay zeka karakter etkileşimleri ve ilgili oturum bilgileri.

Değerlendirme verileri

Davranışsal skorlar, ölçüm sonuçları, geri bildirimler, değerlendirme gerekçeleri, ilgili etkileşim parçaları ve gelişim göstergeleri.

Kuruluş tarafından sağlanan içerik

Müşteriler senaryolar, yetkinlik modelleri, değerlendirme kriterleri, eğitim içerikleri veya diğer kurumsal bağlamları EVRE'ye sağlayabilir.

Kuruluşlar ve kullanıcılar, ilgili dağıtım bu tür veriler için özel olarak yapılandırılmadıkça gereksiz özel nitelikli kişisel veri, ticari sır veya yüksek hassasiyetli bilgileri platforma göndermemelidir.

Ses verileri

Sesli simülasyonlarda konuşma girdisi, etkin dağıtımdaki ses işleme altyapısı tarafından gerçek zamanlı olarak işlenebilir ve metne dönüştürülebilir.

Ses işleme mimarisi dağıtıma göre değişebilir. EVRE Standard Cloud dağıtımlarında yönetilen ses hizmetlerinden yararlanabilir. Daha sıkı veri sınırı gerektiren kurumsal dağıtımlarda özel veya yerel konuşmadan metne (STT) altyapısı kullanılabilir.

Oluşturulan transkript, simülasyonun yürütülmesi, değerlendirilmesi ve raporlanması için diğer simülasyon verileriyle birlikte işlenebilir. EVRE çalışanların seslerinden biyometrik kimlik profili veya ses klonlama oluşturmayı standart ürün işlevi olarak kullanmaz.

Kullanım ve teknik veriler

IP adresi, cihaz ve tarayıcı bilgileri, oturum ve güvenlik olayları, özellik kullanımı, hata bilgileri, performans ve servis işletimi için gerekli teknik meta veriler işlenebilir.

İletişim verileri

Demo, satış, destek veya diğer iletişimler kapsamında bize gönderdiğiniz bilgiler işlenebilir.

Kişisel verileri aşağıdaki amaçlarla işleyebiliriz:

• EVRE hizmetini sunmak ve işletmek.
• Kullanıcı hesaplarını ve kurumsal erişimi yönetmek.
• Simülasyonları oluşturmak ve yürütmek.
• Davranışsal değerlendirme, geri bildirim ve rapor üretmek.
• Kuruluşların eğitim ve gelişim programlarını yönetmesini sağlamak.
• Destek sağlamak.
• Güvenliği sağlamak, kötüye kullanımı tespit etmek ve sistemleri korumak.
• Ürün performansını analiz etmek ve EVRE'yi geliştirmek.
• Yasal ve sözleşmesel yükümlülükleri yerine getirmek.
• İzin veya uygulanabilir diğer hukuki dayanakların bulunduğu durumlarda ticari iletişim yürütmek.

Kişisel veriler yürürlükteki mevzuata göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat, açık rıza veya ilgili işleme faaliyetine uygulanabilecek diğer hukuki sebeplere dayanılarak işlenebilir.

EVRE'nin herkese açık web sitesindeki isteğe bağlı analitik rızaya dayanır. Hizmet güvenliği, dolandırıcılığın önlenmesi ve kesinlikle gerekli operasyonel ölçümler ise uygun olduğu ölçüde meşru menfaate veya diğer uygulanabilir hukuki sebeplere dayanabilir.

EVRE, simülasyon içindeki davranış ve yanıtları analiz etmek, yapay zeka karakter yanıtları üretmek ve kullanıcıya geri bildirim sağlamak için yapay zeka sistemlerinden yararlanır.

Bu kapsamda simülasyon bağlamı, transkriptler, ilgili konuşma geçmişi, değerlendirme kriterleri ve sınırlı teknik meta veriler yapay zeka servisleri tarafından işlenebilir.

EVRE'nin simülasyon skorları belirli eğitim, gelişim veya değerlendirme kriterlerine göre üretilen davranışsal sinyallerdir. Bu çıktılar kendi bağlamları içinde değerlendirilmelidir ve tek başına önemli istihdam kararlarının otomatik temeli olarak kullanılmak üzere tasarlanmamıştır.

Kurumsal müşteriler kendi kullanım amaçları, değerlendirme süreçleri ve insan incelemesi mekanizmalarından sorumludur.

EVRE, farklı kurumsal gereksinimlere göre farklı dağıtım modelleriyle yapılandırılabilir.

Standard Cloud

EVRE'nin yönetilen SaaS hizmetidir. Uygulama, veri, yapay zekâ, ağ ve ses işleme işlevleri için kurumsal bulut ve yapay zekâ servis sağlayıcıları kullanılabilir.

Private / Regional

Belirli kurumsal gereksinimlerde özel ses işleme, bölgesel servisler, müşteriye özel sağlayıcı yönlendirmesi ve ek veri minimizasyonu dağıtım gereksinimine göre uygulanabilir.

Customer-Managed / On-Premises

Uygun kurumsal gereksinimlerde EVRE'nin belirli bileşenleri müşteri tarafından kontrol edilen altyapıda, özel bulut ortamında veya kurum içi mimaride çalıştırılabilir.

Her dağıtım aynı veri akışını kullanmaz. İşleme konumu, kullanılan servis sağlayıcıları ve veri sınırları müşterinin seçtiği ve teknik olarak yapılandırılan dağıtıma göre değişebilir. Müşteriye özel veri konumu veya sağlayıcı kısıtlamaları, ilgili sözleşme ve dağıtım dokümantasyonunda ayrıca belirlenir.

EVRE hizmeti sunmak için üçüncü taraf altyapı ve teknoloji sağlayıcılarından yararlanır. Bunlar kullanım durumuna göre aşağıdaki kategorileri içerebilir:

• Bulut barındırma ve uygulama altyapısı.
• Veritabanı ve kimlik doğrulama.
• Yapay zekâ çıkarımı ve vektörleştirme.
• Konuşmadan metne ve metinden konuşmaya işleme.
• Ağ ve uç altyapısı.
• Gözlemlenebilirlik ve güvenlik.
• İletişim, destek ve diğer operasyonel hizmetler.

Bu sağlayıcılara yalnızca ilgili hizmeti sunmak için gerekli kapsamda veri aktarılır. EVRE kişisel verileri satmaz.

EVRE, hizmet sağlayıcılarıyla ilişkilerini sağlayıcının rolü, işlenen veri ve uygulanabilir hukuki gerekliliklere göre sözleşmesel ve teknik kontrollerle yönetir.

EVRE, farklı ülkelerde bulunan altyapı ve teknoloji sağlayıcılarından yararlanan bir kurumsal bulut hizmetidir. Bu nedenle kişisel veriler kullanıcının veya müşterinin bulunduğu ülke dışındaki ülkelerde işlenebilir.

Uluslararası veri aktarımları bakımından uygulanabilir veri koruma mevzuatı, müşteri sözleşmeleri ve ilgili dağıtım için geçerli aktarım mekanizmaları esas alınır. Bunlar uygun durumlarda sözleşmesel veri koruma hükümlerini, standart sözleşme mekanizmalarını veya mevzuatın izin verdiği diğer aktarım araçlarını içerebilir.

Bir sunucunun, veritabanının veya uygulama çalışma zamanının belirli bir bölgede bulunması EVRE'nin bütün servis sağlayıcılarının ve alt işleyenlerinin yalnızca o bölgede çalıştığı anlamına gelmez.

Özel veri yerleşimi gereksinimleri bulunan kurumsal müşteriler için farklı dağıtım seçenekleri değerlendirilebilir.

Kişisel verileri, ilgili hizmeti sunmak, müşteri sözleşmesini yerine getirmek, güvenliği sağlamak ve uygulanabilir hukuki yükümlülükleri karşılamak için gerekli olduğu süre boyunca saklarız.

Saklama süresi verinin niteliğine, kullanım amacına, müşteri talimatlarına, dağıtım modeline ve uygulanabilir hukuki gerekliliklere göre değişebilir.

Kurumsal müşteriler için özel saklama ve silme süreleri müşteri sözleşmesi veya dağıtım politikasında ayrıca belirlenebilir.

Verinin artık gerekli olmadığı durumlarda ilgili veri silinir, anonimleştirilir veya uygulanabilir teknik ve hukuki saklama sınırları doğrultusunda kullanım dışına çıkarılır.

Yedekler, güvenlik kayıtları ve üçüncü taraf servislerdeki sınırlı operasyonel kayıtlar kendi teknik yaşam döngülerine tabi olabilir.

EVRE, kişisel verileri yetkisiz erişim, kullanım, değişiklik, kayıp veya ifşaya karşı korumak için teknik ve organizasyonel güvenlik önlemleri uygular.

Mevcut kontroller kullanım ve dağıtım kapsamına göre şunları içerebilir:

• Şifreli ağ iletişimi.
• Altyapı sağlayıcılarının saklanan veriler için sunduğu şifreleme kontrolleri.
• Müşteri alanı ve rol bazlı erişim kontrolleri.
• Veritabanı düzeyinde satır düzeyinde güvenlik (RLS).
• Sunucu tarafında ayrıcalıklı erişim bilgileri için sınırlar.
• Yönetici hesaplarında çok faktörlü kimlik doğrulama.
• SSO ve müşteri bazlı erişim politikaları.
• Denetim ve güvenlik olay kayıtları.
• Üretim ve geliştirme ortamlarının ayrılması.
• Loglama ve gözlemlenebilirlik katmanlarında veri minimizasyonu ve hassas alanların sınırlandırılması.
• Altyapı ve uygulama güvenlik kontrollerinin düzenli olarak gözden geçirilmesi.

EVRE'nin kullandığı üçüncü taraf sağlayıcıların güvenlik sertifikaları ve kontrolleri bu sağlayıcılara aittir ve EVRE'nin kendi sertifikasyonu olarak sunulmaz.

Zorunlu çerezler ve tarayıcı depolaması, sitenin çalışması, temel tercihlerin hatırlanması ve güvenliğin sağlanması için kullanılır.

İzninizle, EVRE'nin herkese açık web sitesinde analitik hizmet sağlayıcımız PostHog aracılığıyla site kullanımını, performansı ve tarayıcı tarafındaki teknik sorunları ölçeriz. Bu analitik, izin vermeden önce çalışmaz ve app.evre.ai veya kurumsal müşteri alt alan adlarında kullanılmaz.

Oturum tekrarları etkin olabilir. Form alanlarına yazdığınız içerikler maskelenir ve analitik yoluyla kaydedilmez. Tarayıcı ve oturumları ayırt etmek için doğrudan adınız veya e-posta adresiniz yerine rastgele analitik tanımlayıcılar kullanılabilir.

Analitik tercihinizi istediğiniz zaman sayfanın altındaki Çerez Tercihleri bağlantısından değiştirebilirsiniz.

EVRE kişisel verileri üçüncü taraf reklam ağlarına satmaz.

Bulunduğunuz ülkeye ve EVRE'nin ilgili işleme faaliyetindeki rolüne bağlı olarak kişisel verileriniz üzerinde erişim, düzeltme, silme, işlemeyi sınırlandırma, itiraz, veri taşınabilirliği veya otomatik işleme sonuçlarına ilişkin haklara sahip olabilirsiniz.

EVRE'nin doğrudan veri sorumlusu olduğu işlemlerle ilgili taleplerinizi bize iletebilirsiniz.

EVRE'nin bir kurumsal müşteri adına veri işlediği durumlarda, talebin yerine getirilmesinden öncelikle ilgili kuruluş sorumlu olabilir. Böyle bir talep EVRE'ye ulaşırsa ilgili kuruluşla birlikte uygulanabilir süreç doğrultusunda hareket ederiz.

Türkiye'deki ilgili kişiler KVKK'nın 11. maddesinde öngörülen haklarını kullanabilir. AEA, Birleşik Krallık veya diğer ilgili bölgelerdeki kişiler uygulanabilir veri koruma mevzuatında tanınan haklarını kullanabilir ve yetkili denetim makamına başvurabilir.

EVRE profesyonel ve kurumsal kullanım için tasarlanmıştır ve genel olarak 18 yaşın altındaki bireylere yönelik değildir.

18 yaşın altındaki bir kişiye ait verinin yanlışlıkla işlendiğini öğrenmemiz halinde uygulanabilir yükümlülükler doğrultusunda gerekli işlemleri gerçekleştiririz.

EVRE'nin ürünleri, dağıtım modelleri, servis sağlayıcıları veya hukuki yükümlülükleri değiştikçe bu Gizlilik Politikasını güncelleyebiliriz.

Güncel sürüm bu sayfada yayımlanır ve son güncelleme tarihi sayfanın üst bölümünde gösterilir. Önemli değişikliklerde uygulanabilir mevzuat veya sözleşmenin gerektirdiği ek bildirimler yapılabilir.

Gizlilik veya kişisel veri işleme konularındaki talepler için aşağıdaki iletişim bilgilerini kullanabilirsiniz.