Gizlilik politikası

1. Giriş

EduCRM (“biz”, “bize”, “bizim”), GN tarafından işletilmektedir. Bu Gizlilik Politikası, educrmapp.com ve educrm.gr web sitelerimizi ziyaret ettiğinizde ve app.educrmapp.com adresinde barındırılan müşteri ilişkileri yönetimi platformumuz dahil hizmetlerimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

2. Topladığımız bilgiler

Aşağıdaki türde bilgileri toplayabiliriz:

• Kişisel bilgiler: Hesap oluştururken, bir iletişim formunu doldururken veya hizmetimize abone olurken verdiğiniz ad, e-posta adresi, şirket adı ve telefon numarası.
• Hesap verileri: Platforma girdiğiniz bilgiler; öğrenci kayıtları, görüşme kayıtları, ödeme kayıtları ve başvuru verileri dahil.
• Kullanım verileri: Web sitemizi ve platformumuzu nasıl kullandığınıza dair bilgiler; IP adresi, tarayıcı türü, ziyaret edilen sayfalar ve geçirilen süre dahil.
• Ödeme bilgileri: Stripe üzerinden güvenli şekilde işlenen faturalama bilgileri. Kredi kartı bilgilerinizi sunucularımızda saklamıyoruz.

3. Bilgilerinizi nasıl kullanırız

• Hizmetlerimizi sunmak, işletmek ve sürdürmek
• İşlemlerinizi gerçekleştirmek ve aboneliğinizi yönetmek
• Taleplerinize yanıt vermek ve hizmet güncellemeleri göndermek dahil sizinle iletişim kurmak
• Web sitemizi ve hizmetlerimizi iyileştirmek
• Yasal yükümlülüklere uymak

Bu amaçlar, EduCRM'e doğrudan verdiğiniz kişisel verileri kapsar. Google Workspace API'lerinden alınan veriler için geçerli değildir; bu veriler yalnızca sizin açıkça bağladığınız, kullanıcıya dönük özellikleri sağlamak ve iyileştirmek için kullanılır. Bkz. 7. bölüm.

4. Veri paylaşımı

Kişisel bilgilerinizi satmıyoruz. Verileri yalnızca Hizmeti işletmek için gerekli olan alt işleyicilerle paylaşırız:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): barındırma, veritabanı, kimlik doğrulama, OAuth belirteçlerinin şifrelenmesi. Bölge: europe-west1.
• Anthropic (Claude API): öğrenci içe aktarımı sırasında tablo sütunlarının yapay zekâ ile eşleştirilmesi.
• Vercel: ön yüz barındırma ve çerezsiz sayfa görüntüleme analizi (yalnızca onayınızla).
• Stripe: ödeme işleme.
• Resend: işlemsel e-posta (davetler, bildirimler).

Tüm alt işleyiciler kendi gizlilik politikalarına ve veri işleme sözleşmelerine tabidir. Güncel alt işleyici listesi, talep üzerine educrmapp.com/security adresinde sunulur.

Google Workspace API'lerinden alınan veriler bir istisnadır: yalnızca Google Cloud'da (Firestore, europe-west1 bölgesi) saklanır ve bu listedeki başka hiçbir alt işleyiciyle paylaşılmaz.

5. E-posta entegrasyonları

EduCRM, öğrencilerin veya müşterilerin e-posta hesaplarına bağlanmaz. Gmail veya başka bir posta kutusundan adınıza e-posta okumaz, saklamaz, sınıflandırmaz veya göndermeyiz.

Daha önce sunulan isteğe bağlı bir Gmail entegrasyonu genel kullanıma açılmadan önce kaldırıldı. Hiçbir müşteri e-postası verisi hiç toplanmadı ya da saklanmadı.

6. Yapay zekâ ile işleme

EduCRM yapay zekâyı iki yerde kullanır: sesli bir notu yapılandırılmış görevlere dönüştürmek ve veri içe aktarırken bir tablonun sütunlarının öğrenci alanlarıyla nasıl eşleşeceğini önermek. Her iki durumda da sonuç size gösterilir ve yalnızca siz onaylarsanız kaydedilir.

Tablo içe aktarma eşleştirmesi, veri işleme sözleşmemiz kapsamında alt işleyici olarak Anthropic (Claude) tarafından işlenir ve yalnızca sütun başlıkları ile az sayıda örnek satır gönderilir. Anthropic, müşterilerimizin verileriyle eğitim yapmaz.

Yapay zekâ görev özelliği üzerinden gönderilen sesli notlar, harici bir yapay zekâ sağlayıcısı tarafından yazıya dökülür ve görevlere dönüştürülür. Hiçbir yapay zekâ özelliği adınıza kimseyle iletişime geçmez.

7. Google Workspace API'leri ve Sınırlı Kullanım

EduCRM'in entegre olduğu tek Google Workspace API'si Google Calendar'dır; bu entegrasyon, çalışma alanı ayarlarınızdan istediğiniz zaman etkinleştirip bağlantısını kesebileceğiniz isteğe bağlı çift yönlü takvim senkronizasyonu üzerinden çalışır.

Bu API'den alınan veriler yalnızca takvim senkronizasyonu özelliğinin kendisini sağlamak ve iyileştirmek için kullanılır; bu, EduCRM arayüzünde öne çıkan, kullanıcıya dönük ve sizin bağlamayı seçtiğiniz bir özelliktir. Verileri başka hiçbir amaçla kullanmayız: başka özellikler geliştirmek, analiz veya araştırma yapmak, web sitemizi ya da hizmetlerimizi genel olarak iyileştirmek ve entegrasyonu bağladığınızda izin vermediğiniz herhangi bir amaç için kullanmayız.

EduCRM'in Google Workspace API'lerinden alınan ham veya türetilmiş kullanıcı verilerini kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası ile uyumludur.

Özellikle:

• Google kullanıcı verilerini (ham, toplulaştırılmış veya türetilmiş), ister bizim ister üçüncü bir tarafın olsun, temel veya genel amaçlı yapay zekâ ya da makine öğrenimi modelleri oluşturmak, eğitmek, ince ayar yapmak veya iyileştirmek için kullanmaz, aktarmaz veya satmayız.
• Bir Google Workspace API'sinden alınan hiçbir veri, herhangi bir yapay zekâ ya da makine öğrenimi modeline veya üçüncü taraf yapay zekâ hizmetine gönderilmez. 6. bölümde açıklanan yapay zekâ özellikleri yalnızca sizin EduCRM'e girdiğiniz veriler (içe aktardığınız tablo, kaydettiğiniz sesli not) üzerinde çalışır, Google Calendar verileri üzerinde asla çalışmaz.
• Google kullanıcı verileri reklam amacıyla asla kullanılmaz; veri komisyoncularına, bilgi yeniden satıcılarına veya diğer taraflara asla satılmaz ya da aktarılmaz.
• Açık onay verdiğiniz durumlar, güvenlik amaçları veya geçerli yasalara uyum için gerekli olan durumlar ya da verilerin toplulaştırılıp anonim hale getirildiği durumlar dışında, hiçbir insan Google kullanıcı verilerinizi okumaz.
• Entegrasyonun bağlantısını çalışma alanı ayarlarınızdan kesmek veya erişimi myaccount.google.com adresinden iptal etmek, saklanan kimlik bilgilerini ve yansıtılan takvim verilerini siler.

8. Veri saklama

• Çalışma alanı ve hesap verileri: hesabınız etkin olduğu sürece saklanır. Talep üzerine, hesap kapatıldıktan sonra 30 gün içinde dışa aktarılır ve silinir.
• Yapay zekâ kullanım kayıtları (kullanım sayaçları, denetim olayları): 12 ay saklanır.
• Ödeme kayıtları: vergi mevzuatının gerektirdiği şekilde 7 yıl saklanır.

Aşağıdaki adres üzerinden bize ulaşarak herhangi bir kişisel verinizin derhal silinmesini talep edebilirsiniz.

9. Veri güvenliği

Kişisel bilgilerinizi yetkisiz erişime, değiştirilmeye, ifşa edilmeye veya imhaya karşı korumak için uygun teknik ve idari önlemleri uyguluyoruz. Tüm veriler şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir.

10. Haklarınız (GDPR)

Avrupa Ekonomik Alanı'nda bulunuyorsanız şu haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişme
• Hatalı verilerin düzeltilmesini talep etme
• Verilerinizin silinmesini talep etme
• Verilerinizin işlenmesine itiraz etme veya işlenmesini kısıtlama
• Verilerinizin taşınabilirliğini talep etme
• Onayınızı istediğiniz zaman geri çekme

Bu haklardan herhangi birini kullanmak için lütfen aşağıdaki e-posta adresinden bize ulaşın.

11. Çerezler ve tarayıcı depolaması

Bu web sitesi, çok az sayıda kesinlikle gerekli çerez ve tarayıcı depolama kaydı kullanır ve isteğe bağlı herhangi bir şey çalışmadan önce onayınızı ister. Zorunlu olmayan analiz ve pazarlama betikleri siz izin verene kadar yüklenmez.

Nelerin, neden ve ne kadar süreyle saklandığının tam listesi çerez politikamızda yer alır; tercihlerinizi de orada istediğiniz zaman değiştirebilirsiniz.

12. Bu politikada yapılacak değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikleri, yeni politikayı bu sayfada yayımlayarak ve “Son güncelleme” tarihini güncelleyerek size bildiririz.

13. Bize ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa lütfen bize şu adresten ulaşın:

GNE-posta: privacy@educrmapp.com