Son güncelleme: 26 Temmuz 2026
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Sureasy hizmetini sunan aşağıdaki şirket tarafından hazırlanmıştır:
| Unvan | DMRICT YAZILIM VE DANIŞMANLIK SAN. VE TİC. LTD. ŞTİ. |
|---|---|
| MERSİS No | 0302143362500001 |
| Adres | Gülbahçe Mahallesi, Gülbahçe Caddesi, Teknoloji Geliştirme Bölümü No:1/18/5, 35433 Urla / İZMİR |
| KEP | [email protected] |
| E-posta | [email protected] |
Sureasy’de iki farklı veri kümesi vardır ve sorumluluk her biri için farklıdır:
Katılımcıları bilgilendirme ve gerekli hallerde açık rıza alma yükümlülüğü size aittir. Sureasy bunu kolaylaştıracak katılım modlarını sunar, ancak hukuki yükümlülüğü üstlenmez.
Her anket için üç moddan birini seçersiniz. Seçim, katılımcıdan hangi kişisel verinin toplanacağını doğrudan belirler:
| Mod | Toplanan kimlik verisi | Sonuç |
|---|---|---|
| Anonim | Yok | Katılımcı kimliği hiçbir şekilde toplanmaz. Aynı cihazdan tekrar gönderimi yumuşak biçimde engellemek için yalnızca cihaz parmak izi ve IP özeti tutulur. |
| Telefon ile tekilleştirme | Telefon numarasının geri çözülemez özeti (HMAC-SHA256) | Aynı kişinin iki kez katılması engellenir, ancak kayıttan telefon numarası geri elde edilemez. Numaranın kendisi bu modda saklanmaz. |
| Kimlikli | Ad, e-posta, telefon, firma | Gönderim, organizasyonunuzdaki kişi kaydıyla eşleştirilir. En fazla kişisel veri işlenen moddur; yalnız gerçekten gerekliyse seçilmelidir. |
Öneri: amacınız eğitim kalitesini ölçmekse anonim mod yeterlidir. Kimlikli mod, yalnızca katılım belgesi veya kişi bazlı takip gerektiğinde kullanılmalıdır.
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik & iletişim (hesap) | Ad-soyad, e-posta adresi | Kayıt formu |
| Hesap güvenliği | Şifre özeti (bcrypt), oturum bilgisi, davet kayıtları | Uygulama kullanımı |
| Organizasyon | Organizasyon adı, üyelik rolleri, abonelik planı, ödeme kayıtları | Kayıt ve yönetim |
| Eğitim içeriği | Eğitim başlığı, tarih, eğitmen adı, soru ve şablon metinleri | Sizin girdiğiniz veriler |
| Katılımcı kayıtları | Seçtiğiniz moda göre: ad, e-posta, telefon, firma veya yalnızca telefon özeti veya hiçbiri | Katılımcı ve sizin girdiğiniz veriler |
| Anket yanıtları | Seçilen şıklar, açık uçlu metin yanıtları, başlangıç/bitiş zamanı, süre | Katılımcı |
| Kötüye kullanım önleme | Cihaz parmak izi, IP adresinin özeti, tarayıcı bilgisi (user-agent) | Uygulama kullanımı |
Özel nitelikli kişisel veri talep edilmez. Soru metinlerinizde sağlık, inanç, sendika üyeliği gibi verileri toplayacak sorular sormamanız önerilir.
Sureasy iki isteğe bağlı özellikte yapay zekâ kullanır ve bu özellikler verinin yurt dışındaki bir sağlayıcıya aktarılması anlamına gelir. Bu bölümü dikkatle okumanızı öneririz.
| Özellik | Sağlayıcıya gönderilen veri | Gönderilmeyen |
|---|---|---|
| Materyalden soru üretme | Soru üretilmesi için sağladığınız eğitim materyalinin metni | Katılımcı verisi, hesap bilgileri |
| Rapor analizi | Katılımcı kimliğinden koparılmış yanıtlar (açık uçlu metinler dahil), soru metinleri, eğitim başlığı ve eğitmen adı | Katılımcı adı, e-postası, telefonu; hangi yanıtın kime ait olduğu bilgisi |
Sağlayıcı olarak varsayılan durumda EachLabs (LLM yönlendirme hizmeti), yapılandırmaya göre Google (Gemini API) kullanılır. Her iki hizmet de yurt dışında konumludur; aktarım KVKK m.9 kapsamında değerlendirilir.
Dikkat edilmesi gerekenler:
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabın oluşturulması ve hizmetin sunulması | Sözleşmenin kurulması ve ifası |
| Kimlik doğrulama ve yetkilendirme | Sözleşmenin ifası / meşru menfaat |
| Anketlerin toplanması ve raporlanması | Veri sorumlusu olan organizasyonun belirlediği hukuki sebep |
| Mükerrer gönderimin önlenmesi, güvenlik | Meşru menfaat |
| Faturalama ve yasal saklama | Hukuki yükümlülük |
| Web sitesi kullanımının ölçülmesi | Açık rıza (analitik çerezler) |
Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz. Hizmetin sunulabilmesi için sınırlı ölçüde aşağıdaki taraflarla paylaşım yapılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Barındırma sağlayıcımız | Sunucu ve veritabanı barındırma | Türkiye |
| Cloudflare, Inc. | TLS sonlandırma, DDoS koruması | Yurt dışı (SCC) |
| EachLabs veya Google (Gemini) | Yalnızca yapay zekâ özelliklerini kullanırsanız — bkz. yukarıdaki bölüm | Yurt dışı |
| E-posta (SMTP) sağlayıcımız | Doğrulama, davet ve bildirim e-postaları | Türkiye |
| Google Analytics | Yalnızca çerez onayı verirseniz — kullanım ölçümü | Yurt dışı |
| Veri | Süre |
|---|---|
| Hesap, eğitim ve anket verileri | Abonelik süresince; hesap kapanışından sonra 30 gün |
| Katılımcı kayıtları | Siz silene kadar; dilediğiniz an silinebilir |
| Cihaz parmak izi ve IP özeti | Anketin kapanmasından sonra 1 yıl |
| Faturalama kayıtları | 10 yıl (TTK m.82) |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir (KVKK m.7). Verilerinizi dilediğiniz zaman dışa aktarabilirsiniz.
Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize doğan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
Anket katılımcısıysanız: verileriniz üzerinde tasarruf yetkisi anketi düzenleyen organizasyona aittir. Talebinizi önce o kuruma iletmeniz, sonuç alamazsanız bize yazmanız en hızlı yoldur.
Kullanılan çerezler ve tercihlerinizi nasıl yönetebileceğiniz için Çerez Politikamızı inceleyiniz.
Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.