Gizlilik Politikası

CrewCoach.ai olarak, kullanıcılarımızın gizliliğine önem veriyoruz. Bu politika; kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini, ne kadar süre saklandığını, kimlerle paylaşıldığını ve haklarınızı açıklar.

1. Toplanan Kişisel Veriler

1.1 Kimlik ve İletişim Bilgileri

Ad, soyad
E-posta adresi
Telefon numarası

1.2 Ses Kaydı ve Konuşma Verileri (Özel Nitelikli Veri)

Özel Nitelikli Veri: Ses kayıtları biyometrik veri olarak kabul edilebilir. Bu veriler yalnızca açık rızanız ile işlenir ve yurt dışına aktarılır.

1.3 Teknik Veriler

IP adresi, tarayıcı türü/sürümü, işletim sistemi, cihaz bilgileri
Oturum yönetimine ilişkin teknik tanımlayıcılar
Platform kullanım istatistikleri (hata günlükleri vb.)

1.4 Ödeme Bilgileri

Kart verileri Stripe tarafından işlenir ve bizde saklanmaz
Fatura bilgileri, ödeme geçmişi

2. Verilerin İşlenme Amaçları

Konuşma Sınavı Simülasyonu: Sesinizi analiz ederek İngilizce seviyenizi değerlendirmek
Geri Bildirim: Telaffuz/dilbilgisi hakkında kişiselleştirilmiş öneriler sunmak
Hizmetin Performansını İzleme: Sistem doğruluğunu ve kalite ölçütlerini iyileştirmek (üçüncü taraf modellerin eğitimi yapılmaz)
Hesap ve Müşteri İşlemleri: Üyelik oluşturma, giriş, destek talepleri
Güvenlik: Kötüye kullanımın ve dolandırıcılığın önlenmesi
Yasal Yükümlülükler: Muhasebe ve mevzuat kaynaklı saklamalar

AI Model Eğitimi Politikası: Ses kayıtlarınız ve kişisel verileriniz üçüncü taraf AI modellerinin eğitimi için kullanılmaz.

3. Güvenlik Tedbirleri

3.1 Teknik Önlemler

256-bit SSL/TLS şifreleme
Veritabanı şifreleme (at-rest encryption)
Güvenli API endpoint'leri

3.2 İdari Önlemler

Minimum erişim prensibi
Düzenli güvenlik denetimleri
Çalışan eğitimleri

3.3 Özel Nitelikli Veriler İçin Ek Tedbirler

Ayrı şifreleme katmanları
Kısıtlı erişim logları
Otomatik silme mekanizmaları

4. Teknik Mekanizmalar (Çerezler ve Depolama)

Google Tag Manager (GTM-K923898F) aracılığıyla analitik amaçlı çerezler kullanılmaktadır. Bu çerezler ziyaretçi davranışlarını anonim olarak analiz etmek amacıyla işlenmektedir. Bunların yanında oturum yönetimi için zorunlu teknik mekanizmalar da kullanılır:

Analitik Çerezler (GTM): Google Tag Manager üzerinden sayfa görüntüleme ve etkileşim verileri anonim olarak toplanır
Session Cookies: Oturum kimlik doğrulaması ve güvenlik
LocalStorage/SessionStorage: Kullanıcı tercihleri ve geçici veriler (örn. tema ayarları)

Oturum ve depolama mekanizmaları zorunludur. Analitik çerezler yalnızca hizmetin iyileştirilmesi amacıyla kullanılır ve reklam amaçlı profilleme yapılmaz.

5. Yurt Dışına Veri Aktarımı ve Açık Rıza

Hizmeti sunabilmek için bazı verileriniz aşağıdaki ABD merkezli hizmet sağlayıcılara aktarılabilir:

🤖 OpenAI (ABD): Ses transkripsiyonu ve yapay zekâ değerlendirmeleri
💳 Stripe (ABD): Ödeme işlemleri
🗄️ Supabase: Veritabanı ve kimlik doğrulama
📊 Google LLC (ABD): Google Tag Manager — analitik çerez yönetimi
✉️ Resend Inc. (ABD): E-posta gönderim hizmeti

Kayıt Sırasında Onaylanan Açık Rıza Metni: "Ses kayıtlarımın yurt dışına aktarılarak transkripsiyonunun yapılmasına açık rıza veriyorum."

5.1 Rızanın Geri Alınması

Panel: Profil → Gizlilik Ayarları
E-posta: info@crewcoach.ai

6. Veri Saklama Süreleri

🎤 Ses Kayıtları: En fazla 90 gün (özel nitelikli veri)
📝 Transkriptler ve Skorlar: Hesap aktif olduğu sürece
👤 Hesap Bilgileri: Hesap silinene kadar
💰 Ödeme Kayıtları: İlgili mevzuat gereği 10 yıl

İnaktiflik Kuralı (24 Ay): 24 ay boyunca aktif olmayan hesaplar için bilgilendirme e-postası gönderilir ve ardından veriler silinebilir.

7. KVKK Kapsamındaki Haklarınız

KVKK md.11 uyarınca:

✓ Verinizin işlenip işlenmediğini öğrenme
✓ İşleme amaçlarını ve uygun kullanılıp kullanılmadığını öğrenme
✓ Yurt içi/dışı aktarılan üçüncü kişileri bilme
✓ Eksik/yanlışsa düzeltilmesini isteme
✓ Silinmesini/yok edilmesini isteme
✓ Münhasıran otomatik işlemeye itiraz etme
✓ Zarara uğramanız hâlinde tazminat talep etme

Otomatik Karar Verme ve Profilleme: Sınav değerlendirmelerimiz AI destekli otomatik işleme ile yapılmaktadır. Bu sonuçlara itiraz etme hakkınız bulunmaktadır.

Detaylar için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

8. Veri İhlali Bildirimi

Kişisel veri güvenliğini etkileyen bir ihlal tespit edilirse, KVKK'ya uygun şekilde en kısa sürede (öğrenmeden itibaren 72 saat içinde) Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapılır.

9. Başvuru Usulü (Hakların Kullanımı)

E-posta ile Başvuru

info@crewcoach.ai

Başvuru Yöntemi: Tercihen kayıtlı e-posta adresinizden başvurunuz.

Yanıt Süresi: Başvurular 30 gün içinde yanıtlanır.

10. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta ile bildirilir; en güncel sürüm bu sayfada yayımlanır.

11. İletişim ve Yasal Bilgiler

Şirket: CrewCoach.ai LLC (Delaware, USA)

Vergi Durumu: ABD merkezli LLC (Türkiye'de vergi mükellefiyeti bulunmamaktadır)

Adres: 201 Orange Street, Suite 600, Wilmington, DE 19801, USA

Telefon: +1 (302) 575-087

E-posta: info@crewcoach.ai

Yaş Sınırlaması: Platform yalnızca 18 yaş ve üzeri kullanıcılar içindir.

Veri Sorumlusu