SABTASK GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

1. Veri Sorumlusu

Rapture Danışmanlık ve Teknoloji Anonim Şirketi
Archerson Köşkü, Zühtüpaşa Mah. Şefik Bey Sk. No: 3, 34724 Kadıköy/İstanbul
Vergi Dairesi: Göztepe · Vergi No: 7331402742
İletişim: help@sabtask.com

2. İki Farklı Rol — Önemli Ayrım

Sabtask, kişisel veriler bakımından iki ayrı rolde bulunur:

(a) Veri sorumlusu olarak: Abonelerimizin (stüdyo sahipleri/yetkilileri) hesap, fatura ve iletişim verileri bakımından Sabtask veri sorumlusudur. Bu politika esas olarak bu verileri kapsar.

(b) Veri işleyen olarak: Abonelerin platforma girdiği üye, eğitmen ve personel verileri bakımından veri sorumlusu ilgili stüdyodur; Sabtask yalnızca stüdyonun talimatı doğrultusunda veri işleyen sıfatıyla hareket eder. Bu ilişkinin şartları Veri İşleme Eki'nde düzenlenmiştir.

Bir stüdyonun üyesi, eğitmeni veya personeliyseniz ve verilerinizle ilgili talebiniz varsa, üyesi olduğunuz stüdyoya başvurmanız gerekir.

3. İşlenen Veriler

3.1 Abone (stüdyo yetkilisi) verileri

• Kimlik ve iletişim: ad soyad, e-posta, telefon
• İşletme bilgileri: stüdyo adı, adres, vergi bilgileri
• Hesap verileri: kullanıcı adı, yetki bilgisi ve şifre — şifreler geri döndürülemez özet (hash) biçiminde saklanır, açık metin şifre hiçbir yerde tutulmaz
• Ödeme verileri: abonelik durumu, ödeme geçmişi, fatura bilgileri
  Kart bilgileri Sabtask'a ulaşmaz ve saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşunun kendi altyapısında yürütülür.
• Kullanım verileri: giriş kayıtları, işlem kayıtları, teknik günlükler

3.2 Platform üzerinden işlenen üçüncü kişi verileri

Aboneler tarafından girilen üye/eğitmen/personel verileri (ad, iletişim, ders kayıtları, paket ve ödeme bilgileri). Bu veriler bakımından Sabtask veri işleyendir (bkz. Madde 2/b).

4. İşleme Amaçları ve Hukuki Sebepler

5. Ürün Analitiği ve Kullanım Ölçümü

5.1 Stüdyo düzeyinde istatistikler. Ürünü geliştirmek amacıyla, platform kullanımına ilişkin istatistikler stüdyo düzeyinde toplam sayılar olarak tutulabilir (örneğin bir ay içinde bir özelliğin kaç kez kullanıldığı). Bu istatistikler üye veya birey düzeyinde kişisel veri içermez.

5.2 Web sitesi ve panel ölçümü (Google Analytics). sabtask.com tanıtım sitesinde, giriş ekranlarında ve stüdyo yönetim panelinde, yalnız çerez onayı verilmişse, Google Analytics 4 ile kullanım ölçümü yapılır. Bu ölçüm, ziyaret edilen sayfalar, tıklanan düğmeler, kayıt akışında hangi adımda kalındığı ve hangi hata türünün gösterildiği gibi etkileşim verilerini, cihaz ve tarayıcı bilgisiyle birlikte, rastgele üretilmiş bir tanımlayıcı altında işler. Amaç, sitenin ve ürünün nerede zorluk çıkardığını görmek ve iyileştirmektir.

Bu ölçümde aşağıdakiler gönderilmez: ad, e-posta, telefon, stüdyo adı, formlara girilen değerler ve "Nasıl çözebiliriz?" kutusuna yazılan metin. E-posta doğrulama ve şifre bağlantılarındaki tek kullanımlık kodlar, adres verisi gönderilmeden önce temizlenir. IP adresi Google tarafından yalnız kaba konum belirlemede kullanılır, saklanmaz. Google'ın reklam amaçlı sinyalleri ve kişiselleştirme özellikleri kapalıdır; bu veriler reklam hedeflemesinde kullanılmaz.

Ölçüm, onay verilmediği sürece hiç başlamaz. Verilen onay, sitenin alt bilgisindeki "Çerez tercihleri" bağlantısından her zaman geri alınabilir; geri alındığında ölçüm çerezleri silinir ve yeni veri gönderilmez.

5.3 Öğrenci portalı. Stüdyo üyelerinin kullandığı öğrenci portalında ve platform yönetim panelinde bu ölçüm yapılmaz.

5.4 Abonelik dönüşümü. Deneme başlangıcı ve abonelik ödemesi gibi dönüşüm olayları, ölçüme onay vermiş aboneler için sunucu tarafından Google Analytics'e iletilir. Bu iletide yalnız plan türü, ödeme dönemi, tutar ve ölçüm tanımlayıcısı bulunur; kart, kimlik ve iletişim verisi bulunmaz.

5.5 Tanıtım sitesinde çerezsiz ziyaret sayımı. sabtask.com tanıtım sitesinde sayfaların kaç kez görüntülendiğini toplu olarak görmek için Vercel Web Analytics kullanılır. Bu sayım çerez kullanmaz, cihazınızda bilgi saklamaz ve sizi tanımlamaz. Aynı ziyaretin sayfaları, isteğin teknik verilerinden üretilen ve 24 saat içinde silinen bir özetle birbirine bağlanır. Tutulan bilgiler sayfa adresi, ziyarete yönlendiren site, ülke ve bölge, cihaz türü, işletim sistemi ve tarayıcıdır. Adreslerdeki tek kullanımlık kodlar gönderilmeden önce temizlenir. Bu sayım stüdyo paneli, öğrenci portalı ve platform yönetim panelinde yapılmaz ve Madde 5.2'deki çerez onayına bağlı değildir.

6. Yapay Zekâ Destekli Özellikler

6.1 Platformdaki analiz ve öneri özellikleri, ilgili verilerin bir yapay zekâ hizmet sağlayıcısı altyapısında işlenmesini gerektirir.

6.2 Bu işleme, aboneye analiz ve öneri sunulması amacıyla ve sözleşmenin ifası kapsamında gerçekleştirilir.

6.3 Aboneler, bu özelliği kullanmadan önce kendi üyelerini bilgilendirme yükümlülüğü bakımından Veri İşleme Eki'ni dikkate almalıdır.

6.4 Tanıtım sitesindeki soru kutusu. sabtask.com'daki "Nasıl çözebiliriz?" kutusuna yazılan metin, ziyaretçiye uygun ürün modüllerini göstermek amacıyla bir yapay zekâ hizmet sağlayıcısına iletilir ve yalnız bu amaçla işlenir (meşru menfaat). Yazılan metin kaydedilmez, günlüğe yazılmaz ve herhangi bir kişiyle ilişkilendirilmez; kutu, kişisel veri girilmesi için tasarlanmamıştır. IP adresi yalnız kötüye kullanımın önlenmesi amacıyla istek sınırlamasında kullanılır, metinle birlikte tutulmaz.

7. Hizmet Sağlayıcılar ve Veri Aktarımı

Veriler aşağıdaki hizmet sağlayıcılarla, yalnızca hizmetin sunulması için gerekli ölçüde paylaşılır:

Ayrıca yasal yükümlülük halinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

Veri konumu: Veri tabanı, dosya saklama ve uygulama barındırma hizmetleri Avrupa Birliği (Frankfurt) bölgesinde yürütülür. Kimlik doğrulama, yapay zekâ, hata izleme ve e-posta hizmetlerinde sağlayıcıya bağlı olarak AB dışına aktarım söz konusu olabilir. Kullanım ölçümü verileri Google tarafından AB dışında da işlenebilir. Tanıtım sitesindeki çerezsiz ziyaret sayımı verileri, barındırma sağlayıcısı tarafından AB dışında da işlenebilir.

8. Saklama Süreleri

• Aktif abonelik boyunca: hizmetin sunulması için gerekli süre
• Abonelik sona erdikten (hesap askıya alındıktan) sonra: 90 gün, ardından silme
• Yasal saklama yükümlülüğü bulunan kayıtlar (fatura, muhasebe): ilgili mevzuattaki süre
• Uygulama teknik günlükleri: barındırma sağlayıcısında kısa süreli (yaklaşık 1 gün)
• Hata kayıtları: izleme hizmetinin saklama süresi kadar
• Kullanım ölçümü (Google Analytics) verileri: olay ve kullanıcı bazlı veriler 14 ay, ardından Google tarafından otomatik silinir; toplulaştırılmış raporlar kişisel veri içermez
• Tanıtım sitesi ziyaret sayımı: toplu istatistikler sağlayıcının rapor süresi boyunca tutulur; ziyareti ayırt eden özet 24 saat içinde silinir

9. Veri Güvenliği

Sabtask, kişisel verilerin korunması için teknik ve idari tedbirler uygular. Bu tedbirler ayrıntılı olarak Teknik ve İdari Tedbirler Eki'nde açıklanmıştır. Başlıca tedbirler:

• Rol bazlı yetkilendirme ve en az yetki ilkesi
• Müşteriler arası veri izolasyonu (iki bağımsız katmanda)
• Kart verisinin hiçbir aşamada Sabtask'a ulaşmaması
• Şifrelerin geri döndürülemez biçimde saklanması
• Tüm trafiğin şifreli bağlantı üzerinden yürütülmesi
• Gizli bilgilerin ayrı ve kullanıcı arayüzüne gönderilmeyen alanda tutulması
• Kritik işlemlerde kim/ne zaman kaydı
• Hata kayıtlarında kişisel veri maskeleme
• İstek sınırlama ve kaynak doğrulaması

Veri kaybı sınırı: Kullanıcı tarafından silinen verilerin geri getirilmesi taahhüt edilmez; abonelere düzenli dışa aktarma önerilir.

10. İlgili Kişi Hakları (KVKK m.11)

Kişisel verileriniz bakımından; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarar halinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı help@sabtask.com adresine iletebilirsiniz. Talepler mevzuatta öngörülen süre içinde sonuçlandırılır.

Bir stüdyonun üyesi/eğitmeni/personeliyseniz, başvurunuzu öncelikle üyesi olduğunuz stüdyoya yöneltmeniz gerekir (bkz. Madde 2).

11. Çerezler ve Benzeri Teknolojiler

11.1 Zorunlu çerezler. Oturum yönetimi, güvenlik ve temel işlevsellik için çerezler ve tarayıcı depolama teknolojileri kullanılır. Bunlar hizmetin çalışması için gereklidir ve onaya bağlı değildir. Çerez tercihinizi hatırlayan çerez de bu gruptadır.

11.2 Analitik çerezler. Yalnız onay verilmesi halinde, Madde 5.2'de açıklanan Google Analytics çerezleri (_ga ve _ga_ ile başlayan çerezler) kullanılır. Bu çerezler ziyaretçiyi rastgele bir tanımlayıcıyla tanır; kimlik bilgisi içermez. Madde 5.5'teki tanıtım sitesi ziyaret sayımı çerez kullanmadığı için bu onaya bağlı değildir.

11.3 Pazarlama çerezleri. Pazarlama veya reklam amaçlı çerez kullanılmamaktadır. Kullanılması halinde bu politika güncellenir ve ayrıca onay alınır.

11.4 Tercihiniz. Çerez tercihi, site ve panelde ilk ziyarette sorulur; kabul ve ret seçenekleri eşit biçimde sunulur. Tercih 180 gün boyunca hatırlanır ve alt bilgideki "Çerez tercihleri" bağlantısından her zaman değiştirilebilir. Onay verilmemesi hizmetin kullanımını etkilemez.

12. Veri İhlali

Kişisel veri ihlali halinde etkilenen aboneler 24 saat içinde bilgilendirilir ve mevzuattaki bildirim yükümlülüklerinin yerine getirilmesi için gerekli bilgi sağlanır.

13. Değişiklikler

Bu politika güncellenebilir. Esaslı değişiklikler abonelere bildirilir ve güncel metin bu adreste yayımlanır.