KVKK Aydınlatma Metni · Atlas Talks

1. Veri Sorumlusu

Ünvan: DERİN AKADEMİ EĞİTİM VE DANIŞMANLIK HİZMETLERİ LTD. ŞTİ.
MERSİS No: 0293-1103-5790-0001
Vergi Dairesi: Kozyatağı
Vergi Kimlik Numarası: 2931103579
Adres: İçerenköy Mah. Topçu İbrahim Sk. Quick Tower No: 8 / 10D, Ataşehir, İstanbul, 34752
Telefon: +905397983969
E-posta: derin@derinakademi.net
İnternet sitesi: https://atlastalks.com

2. İşlenen Kişisel Veriler

Platform'u kullanımınız kapsamında aşağıdaki kişisel verileriniz işlenebilir:

Kimlik ve iletişim verileri: ad-soyad, e-posta adresi, telefon numarası.
Üyelik ve işlem verileri: hesap bilgileri, satın alınan abonelik/kredi paketleri, kullanım geçmişi, sipariş ve fatura kayıtları.
Ödeme verileri: ödeme, ödeme kuruluşu (iyzico) altyapısı üzerinden alınır; kart bilgileriniz Şirket tarafından görülmez ve saklanmaz.
Ses ve görüşme içeriği verileri: prova sırasında yapay zekâ ile seslendirilen bir karakterle konuşursunuz. Sesiniz konuşma süresince gerçek zamanlı işlenir, konuşmanın metni (döküm) çıkarılır ve yapay zekâ Koç bu metinden size geri bildirim üretir. Ses kaydı Şirket tarafından saklanmaz.
Tercih verileri: isteğe bağlı iki amaç için verdiğiniz ya da geri aldığınız rızalar.
İşlem güvenliği ve teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Platform üyeliğinizin oluşturulması ve yönetilmesi,
Satın aldığınız ya da kurumunuzun sizin için satın aldığı hizmetin (sesli prova ve yapay zekâ Koç geri bildirimi) sunulması ve ifası,
Ödeme ve faturalandırma süreçlerinin yürütülmesi,
Talep, şikâyet ve iade süreçlerinin yönetilmesi,
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
Bilgi güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi,
Rıza vermeniz hâlinde: provalarınızdan sonra size hatırlatma ve tekrar önerileri gönderilmesi (takip çalışmaları) ve prova performansınızın yalnızca kendi gelişim takibiniz için analiz edilmesi (kişisel gelişim analizi).

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK md. 5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

Sözleşmenin kurulması ve ifası (md. 5/2-c): üyeliğiniz; sesli provanın yürütülmesi, konuşmanın metne dökülmesi, Koç değerlendirmesinin üretilip hesabınızda saklanması; ödeme ve faturalandırma. Sesli prova hizmetin kendisi olduğundan bu işleme için ayrıca açık rıza istenmez.
Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura ve kayıtların mevzuatın öngördüğü süre boyunca saklanması ve yetkili kurumların talepleri.
Meşru menfaat (md. 5/2-f): bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi. Bu kapsamda ses altyapısı sağlayıcımızın konuşma bittiğinde gönderdiği ileti (konuşma metni dahil), değerlendirmenin iyileştirilmesi için 30 gün şifreli saklanır ve sonra silinir.
Açık rıza (md. 5/1): yalnızca isteğe bağlı iki amaç, takip çalışmaları ve kişisel gelişim analizi için. Bu seçenekler hesap ayarlarınızda ayrı ayrı yer alır ve varsayılan olarak kapalıdır; açmamanız Platform'u ve sesli provayı kullanmanızı etkilemez. Ayrıntılar Açık Rıza Metni'ndedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılır:

Yurt içinde: ödemenin alınması için ödeme kuruluşu iyzico'ya; hukuki yükümlülüklerimiz kapsamında yetkili kamu kurum ve kuruluşlarına.
Yurt dışında, ElevenLabs'e (ABD): sesli provanın yürütülmesi, konuşmanın metne dökülmesi ve değerlendirmenin üretilmesi için sesiniz, konuşma metni ve prova bilgisi.
Yurt dışında, Amazon Web Services'e (Almanya, Frankfurt bölgesi): Platform'un barındırılması, veritabanı, dosya saklama ve e-posta gönderimi için Platform'daki verileriniz.
Kurumsal kullanımda kurumunuza: 8. bölümde sayılan kullanım bilgileri.

6. Toplama Yöntemi

Kişisel verileriniz; Platform'a üyelik ve satın alma formları, prova sırasında mikrofon aracılığıyla alınan ses, kurumsal kullanımda kurumunuzun daveti ya da sistemi (API, LMS) ve otomatik log sistemleri üzerinden, elektronik ortamda toplanır.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve mevzuatta öngörülen saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Bugün uygulanan süreler:

Ses kaydı saklanmaz. Ses altyapısı sağlayıcımız kendi kopyasını 30 gün içinde siler.
Konuşma metni, Koç değerlendirmesi ve kişiye bağlı kullanım kayıtları 18 ay saklanır; sonra silinir ya da anonim hâle getirilir.
Sağlayıcının konuşma bittiğinde gönderdiği ileti 30 gün sonra silinir.
İsteğe bağlı iki amaçla işlenen veriler 12 ay saklanır.
Hesabınızın silinmesini istediğinizde, 14 günlük bekleme süresinden sonra hesabınız silinir; bu süre içinde vazgeçebilirsiniz.
Fatura ve muhasebe kayıtları mevzuatın öngördüğü süre boyunca saklanır.

8. Kurumsal Kullanım

Platform'u bir kurumun (örneğin işvereninizin) daveti ya da sistemi (API, gömülü pencere, LMS) üzerinden kullanıyorsanız:

Kurumun satın aldığı eğitim kapsamındaki prova verileriniz için veri sorumlusu kurumunuzdur; Şirket bu verileri kurum adına, veri işleyen olarak işler. Bu işlemenin amacı ve hukuki sebebi hakkında sizi kurumunuz bilgilendirir.
Kurumsal alanda yaptığınız provalar için kurumunuz; hangi ürün ve vakayı çalıştığınızı, ne zaman ve ne kadar sürdüğünü, tamamlanıp tamamlanmadığını, her provada hedefe ulaşıp ulaşmadığınızı ve kullanılan krediyi görür.
Kurumunuz; provanın analizinin ve Koç değerlendirmesinin içeriğini, konuşma metnini ve ses kaydını hiçbir zaman görmez. Kişisel alanınızda yaptığınız hiçbir şey size bağlanarak kurumunuza gösterilmez; kişisel alandaki kredi kullanımı kurumun hesap dökümünde yalnızca aylık ve isimsiz bir toplam olarak yer alır. Bu sınır Platform'da teknik olarak uygulanır ve kurumunuzun talimatıyla değiştirilemez.
Kurumunuzun davetini kabul ettiğinizde, kurumun alanında yaptığınız provalar kurumla paylaşılır; kurum her prova için yalnızca vakayı, tamamlanma zamanını ve hedefe ulaşıp ulaşmadığınızı görür. İstediğiniz an kurumun alanından ayrılabilirsiniz; ayrıldığınızda paylaşım durur, o alanda yaptığınız provalar ise kurumda kalır.
Hesabınız, oturum ve güvenlik kayıtlarınız, kendi adınıza yaptığınız satın almalar ve isteğe bağlı iki amaç için veri sorumlusu Şirket'tir; bu metnin diğer bölümleri bu veriler için geçerlidir.

9. İletişim ve Kurumsal Talep Formları

Sitemizdeki iletişim formu ve kurumsal talep formu aracılığıyla ilettiğiniz ad, e-posta adresi, kurumsal talep formunda telefon numarası ve mesajınız; talebinizi yanıtlamak ve sizinle iletişime geçmek amacıyla, bir sözleşmenin kurulmasına yönelik adımlar (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f) hukuki sebeplerine dayanılarak işlenir. Mesajınız veritabanımızda ya da kayıtlarımızda tutulmaz; e-posta olarak ekibimizin kutusuna iletilir. E-posta gönderimi Amazon Web Services (Almanya) üzerinden yapılır. Sitenin İngilizce sürümündeki form Scormy Inc.'e (ABD) yazar; o form için Scormy'nin gizlilik politikası geçerlidir.

10. İlgili Kişi Olarak Haklarınız (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silinmesini/yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru

Haklarınıza ilişkin taleplerinizi, derin@derinakademi.net adresi üzerinden veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Kurumsal kullanımda kurum adına işlenen veriler için başvurunuzu kurumunuza yapabilirsiniz; bize ulaşan bu tür başvuruları kurumunuza iletiriz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır.