Gizlilik Politikası
Son güncelleme: 26 Temmuz 2026
1. Veri Sorumlusu
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Sureasy hizmetini sunan aşağıdaki şirket tarafından hazırlanmıştır:
| Unvan | DMRICT YAZILIM VE DANIŞMANLIK SAN. VE TİC. LTD. ŞTİ. |
|---|---|
| MERSİS No | 0302143362500001 |
| Adres | Gülbahçe Mahallesi, Gülbahçe Caddesi, Teknoloji Geliştirme Bölümü No:1/18/5, 35433 Urla / İZMİR |
| KEP | [email protected] |
| E-posta | [email protected] |
2. Veri Sorumlusu / Veri İşleyen Ayrımı
Sureasy’de iki farklı veri kümesi vardır ve sorumluluk her biri için farklıdır:
- Hesap ve organizasyon verileriniz (ad, e-posta, organizasyon adı, fatura bilgileri) bakımından DMRICT veri sorumlusudur.
- Katılımcı ve anket verileri — kişi kayıtları, gönderimler, yanıtlar, eğitim ve eğitmen bilgileri — bakımından organizasyonunuz veri sorumlusudur; DMRICT yalnızca sizin adınıza işleyen veri işleyendir (KVKK m.3/ı).
Katılımcıları bilgilendirme ve gerekli hallerde açık rıza alma yükümlülüğü size aittir. Sureasy bunu kolaylaştıracak katılım modlarını sunar, ancak hukuki yükümlülüğü üstlenmez.
3. Katılım Modları — Ne Kadar Veri Toplanacağına Siz Karar Verirsiniz
Her anket için üç moddan birini seçersiniz. Seçim, katılımcıdan hangi kişisel verinin toplanacağını doğrudan belirler:
| Mod | Toplanan kimlik verisi | Sonuç |
|---|---|---|
| Anonim | Yok | Katılımcı kimliği hiçbir şekilde toplanmaz. Aynı cihazdan tekrar gönderimi yumuşak biçimde engellemek için yalnızca cihaz parmak izi ve IP özeti tutulur. |
| Telefon ile tekilleştirme | Telefon numarasının geri çözülemez özeti (HMAC-SHA256) | Aynı kişinin iki kez katılması engellenir, ancak kayıttan telefon numarası geri elde edilemez. Numaranın kendisi bu modda saklanmaz. |
| Kimlikli | Ad, e-posta, telefon, firma | Gönderim, organizasyonunuzdaki kişi kaydıyla eşleştirilir. En fazla kişisel veri işlenen moddur; yalnız gerçekten gerekliyse seçilmelidir. |
Öneri: amacınız eğitim kalitesini ölçmekse anonim mod yeterlidir. Kimlikli mod, yalnızca katılım belgesi veya kişi bazlı takip gerektiğinde kullanılmalıdır.
4. İşlenen Kişisel Veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik & iletişim (hesap) | Ad-soyad, e-posta adresi | Kayıt formu |
| Hesap güvenliği | Şifre özeti (bcrypt), oturum bilgisi, davet kayıtları | Uygulama kullanımı |
| Organizasyon | Organizasyon adı, üyelik rolleri, abonelik planı, ödeme kayıtları | Kayıt ve yönetim |
| Eğitim içeriği | Eğitim başlığı, tarih, eğitmen adı, soru ve şablon metinleri | Sizin girdiğiniz veriler |
| Katılımcı kayıtları | Seçtiğiniz moda göre: ad, e-posta, telefon, firma veya yalnızca telefon özeti veya hiçbiri | Katılımcı ve sizin girdiğiniz veriler |
| Anket yanıtları | Seçilen şıklar, açık uçlu metin yanıtları, başlangıç/bitiş zamanı, süre | Katılımcı |
| Kötüye kullanım önleme | Cihaz parmak izi, IP adresinin özeti, tarayıcı bilgisi (user-agent) | Uygulama kullanımı |
Özel nitelikli kişisel veri talep edilmez. Soru metinlerinizde sağlık, inanç, sendika üyeliği gibi verileri toplayacak sorular sormamanız önerilir.
5. Yapay Zekâ Kullanımı ve Yurt Dışına Aktarım
Sureasy iki isteğe bağlı özellikte yapay zekâ kullanır ve bu özellikler verinin yurt dışındaki bir sağlayıcıya aktarılması anlamına gelir. Bu bölümü dikkatle okumanızı öneririz.
| Özellik | Sağlayıcıya gönderilen veri | Gönderilmeyen |
|---|---|---|
| Materyalden soru üretme | Soru üretilmesi için sağladığınız eğitim materyalinin metni | Katılımcı verisi, hesap bilgileri |
| Rapor analizi | Katılımcı kimliğinden koparılmış yanıtlar (açık uçlu metinler dahil), soru metinleri, eğitim başlığı ve eğitmen adı | Katılımcı adı, e-postası, telefonu; hangi yanıtın kime ait olduğu bilgisi |
Sağlayıcı olarak varsayılan durumda EachLabs (LLM yönlendirme hizmeti), yapılandırmaya göre Google (Gemini API) kullanılır. Her iki hizmet de yurt dışında konumludur; aktarım KVKK m.9 kapsamında değerlendirilir.
Dikkat edilmesi gerekenler:
- Açık uçlu yanıtlar katılımcının kendi yazdığı metinlerdir; katılımcı kendi adını veya başka kişisel bilgisini bu alana yazarsa bu metin de sağlayıcıya gider. Soru metinlerinizde katılımcıları kişisel bilgi yazmamaları konusunda uyarmanız önerilir.
- Eğitim materyalinizde kişisel veri veya ticari sır bulunuyorsa, soru üretme özelliğini kullanmadan önce bu bölümleri çıkarmanız gerekir.
- Bu özellikler isteğe bağlıdır. Kullanmadığınız sürece hiçbir veriniz yapay zekâ sağlayıcısına gönderilmez; anket toplama, raporlama ve dışa aktarma özellikleri bu özellikler olmadan da tam çalışır.
6. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabın oluşturulması ve hizmetin sunulması | Sözleşmenin kurulması ve ifası |
| Kimlik doğrulama ve yetkilendirme | Sözleşmenin ifası / meşru menfaat |
| Anketlerin toplanması ve raporlanması | Veri sorumlusu olan organizasyonun belirlediği hukuki sebep |
| Mükerrer gönderimin önlenmesi, güvenlik | Meşru menfaat |
| Faturalama ve yasal saklama | Hukuki yükümlülük |
| Web sitesi kullanımının ölçülmesi | Açık rıza (analitik çerezler) |
7. Verilerin Aktarılması
Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz. Hizmetin sunulabilmesi için sınırlı ölçüde aşağıdaki taraflarla paylaşım yapılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Barındırma sağlayıcımız | Sunucu ve veritabanı barındırma | Türkiye |
| Cloudflare, Inc. | TLS sonlandırma, DDoS koruması | Yurt dışı (SCC) |
| EachLabs veya Google (Gemini) | Yalnızca yapay zekâ özelliklerini kullanırsanız — bkz. yukarıdaki bölüm | Yurt dışı |
| E-posta (SMTP) sağlayıcımız | Doğrulama, davet ve bildirim e-postaları | Türkiye |
| Google Analytics | Yalnızca çerez onayı verirseniz — kullanım ölçümü | Yurt dışı |
8. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap, eğitim ve anket verileri | Abonelik süresince; hesap kapanışından sonra 30 gün |
| Katılımcı kayıtları | Siz silene kadar; dilediğiniz an silinebilir |
| Cihaz parmak izi ve IP özeti | Anketin kapanmasından sonra 1 yıl |
| Faturalama kayıtları | 10 yıl (TTK m.82) |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir (KVKK m.7). Verilerinizi dilediğiniz zaman dışa aktarabilirsiniz.
9. Veri Güvenliği
- Tüm trafik TLS ile şifrelenir.
- Şifreler bcrypt ile özetlenir; düz metin olarak saklanmaz.
- Telefon numarası tekilleştirmesi geri çözülemez HMAC ile yapılır.
- IP adresleri açık halde değil, özet olarak saklanır.
- Organizasyonlar birbirinden izoledir; kayıt bazlı yetkilendirme uygulanır.
- Anket bağlantıları tahmin edilemez benzersiz belirteçler içerir.
10. Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize doğan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
Anket katılımcısıysanız: verileriniz üzerinde tasarruf yetkisi anketi düzenleyen organizasyona aittir. Talebinizi önce o kuruma iletmeniz, sonuç alamazsanız bize yazmanız en hızlı yoldur.
11. Çerezler
Kullanılan çerezler ve tercihlerinizi nasıl yönetebileceğiniz için Çerez Politikamızı inceleyiniz.
12. Değişiklikler
Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.