GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
1 - Giriş
Kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, kişisel verilerinizin güvenli bir şekilde işlenmesine özen göstermekteyiz.
Bu aydınlatma metni, Level Test hizmetimiz kapsamında sakladığımız ve işlediğimiz kişisel verileriniz hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. Level Test, üyelerimizin İngilizce konuşma becerileri hakkında rehberlik sağlayan bir yapay zeka destekli değerlendirme sistemidir. Hizmetten faydalanabilmek için web sitemize üye olmanız gerekmektedir.
2 - Hangi Kişisel Verilerinizi İşliyoruz?
Level Test hizmetinden yararlandığınızda aşağıdaki kişisel verileriniz işlenmektedir:
Kullanıcı Hesap Bilgileriniz: Ad, soyad, e-posta adresi ve üyelik bilgileri.
Test Verileriniz: Test sırasında verdiğiniz sesli yanıtlar ve bunların yazılı halleri.
Test Sonuç Bilgileriniz: Yapay zeka destekli olarak oluşturulan değerlendirme raporları.
Test verileriniz yalnızca seviyeniz hakkında rehberlik sağlamak ve size geri bildirim sunmak amacıyla işlenir ve Supabase veritabanımızda saklanır. Verilerinizi dilediğiniz zaman silebilirsiniz.
3 - Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri, Amaçları ve Toplama Yöntemleri
Kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:
3.1 Üyelik ve Test Süreci
Üyelik işlemlerinin gerçekleştirilmesi ve kullanıcı hesabınızın oluşturulması,
Level Test hizmetinden yararlanabilmeniz için gerekli süreçlerin yürütülmesi,
Test sonuçlarınızın oluşturulması, size sunulması ve erişiminizin sağlanması.
Sistemin güvenliğinin sağlanması ve test sürecinin iyileştirilmesi.
Hukuki Sebep: KVKK’nın 5/2(c) maddesi uyarınca, sözleşmenin ifası için gerekli olması.
3.2 Kullanıcı Deneyiminin Geliştirilmesi
Test sürecinin analiz edilerek kullanıcı deneyiminin iyileştirilmesi,
Hizmetin kalitesini artırmak için rapor ve analiz çalışmalarının yürütülmesi, algoritmaların iyileştirilmesi.
Hukuki Sebep: KVKK’nın 5/2(f) maddesi uyarınca, meşru menfaatlerimiz gereği.
3.3 Hukuki Yükümlülüklerin Yerine Getirilmesi
Yetkili kurumlarca talep edilmesi halinde kanuni yükümlülüklerimizin yerine getirilmesi,
Kişisel veri güvenliği ile ilgili yasal gerekliliklerin uygulanması.
Hukuki Sebep: KVKK’nın 5/2(ç) maddesi uyarınca, hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.
3.4 Açık Rızaya Dayalı Veri İşleme Süreçleri
Level Test hizmetinin sağlanabilmesi için Supabase ve OpenAI gibi yurtdışında bulunan hizmet sağlayıcılarından yararlanmaktayız. Bu hizmetler, testin çalışması ve sonuçların oluşturulması için zorunludur. Ancak, kişisel verilerinizin yurtdışına aktarılması KVKK’nın 9. maddesi kapsamında açık rızanızı gerektirdiğinden, Level Test uygulamasını kullanmadan önce açık rıza beyanınızı almamız gerekmektedir.
Bu kapsamda, aşağıdaki süreçler yalnızca açık rızanız doğrultusunda gerçekleştirilecektir:
Test sürecinde verdiğiniz sesli yanıtlar ve bunların yazılı halleri, OpenAI'nin konuşma tanıma ve değerlendirme sistemleri aracılığıyla işlenerek seviyenizin belirlenmesi,
Test sonuç bilgilerinizin Supabase üzerinde depolanarak size sunulması.
Eğer açık rızanızı vermezseniz, Level Test hizmetimizden yararlanmanız mümkün olmayacaktır. Açık rıza beyanınızı dilediğiniz zaman geri çekebilirsiniz. Ancak, geri çekme işlemi sonrasında Level Test hizmetinden faydalanamayacağınızı ve daha önce işlenmiş verilerinizin yasal süre boyunca saklanmaya devam edebileceğini unutmayınız.
Hukuki Sebep: KVKK’nın 5/1 maddesi uyarınca, açık rızanızın bulunması.
KVKK Madde 9: Kişisel verilerinizin yurtdışına aktarımı için açık rızanızın alınması gerekmektedir.
KVKK Madde 5/2(c): Hizmet sözleşmesinin ifası için veri işleme gerekli olsa da, verilerin yurtdışına aktarımı açık rızaya tabidir.
4 - Kişisel Verileriniz Kimlere Hangi Sebeplerle Aktarılıyor?
Kişisel verileriniz, bilme gereği ve kullanma gereği ilkeleri doğrultusunda yalnızca aşağıdaki durumlarda paylaşılmaktadır:
Bilişim ve Teknoloji Hizmet Sağlayıcıları: Level Test’in çalışmasını sağlamak için Supabase ve OpenAI isimli hizmet sağlayıcılarla veri paylaşımı yapılmaktadır. Bu hizmet sağlayıcılar yurt dışında olup, verileriniz yurt dışına aktarılacaktır.
Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülükler gereği, talep edilmesi halinde yetkili merciler ile paylaşılabilir.
5 - Kişisel Verilerinizin Korunması İçin Aldığımız Önlemler
Kişisel verilerinizin korunması için aşağıdaki önlemleri alıyoruz:
Veri şifreleme: Verileriniz güvenli şifreleme yöntemleri ile korunmaktadır.
Erişim kontrolleri: Yetkisiz erişimleri önlemek için güçlü kimlik doğrulama ve erişim kontrol sistemleri kullanıyoruz.
Düzenli denetimler: Veri güvenliğini sağlamak için düzenli olarak güvenlik analizleri gerçekleştiriyoruz.
6 - Kişisel Verilerinizle İlgili Haklarınız
KVKK kapsamında aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Verilerin yanlış veya eksik işlenmiş olması halinde düzeltilmesini talep etme,
KVKK’nın 7. maddesi kapsamında verilerin silinmesini talep etme,
İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu ortaya çıkan olumsuz sonuçlara itiraz etme.
Haklarınızı kullanmak için bizimle aşağıdaki yöntemlerle iletişime geçebilirsiniz.
7 - Hak ve Talepleriniz İçin İletişim
Kişisel verilerinizle ilgili taleplerinizi, aşağıdaki iletişim kanallarından bize iletebilirsiniz:
E-posta: info@rethaco.com
Adres: Esentepe Mh. Talatpaşa Cd. No:5/1, Levent, Şişli, İstanbul / P.K.: 34394
Başvurularınız, KVKK gereği en geç 30 gün içinde yanıtlanacaktır.
8 - Güncellemeler ve Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri ve hizmet güncellemeleri doğrultusunda güncellenebilir. Güncellenmiş metin, web sitemiz üzerinden yayımlandığında geçerli olacaktır.
Güncellenme Tarihi: 10.03.2025