1. Giriş
Carna; bireyler, okullar, işletmeler ve sınav değerlendirmesi için yapay zekâ destekli bir İngilizce ürün ailesi sunar. Bu Gizlilik Politikası, web sitelerimizi ziyaret eden, hesap oluşturan ve ürünlerimizi kullanan kişilerin kişisel verilerini nasıl işlediğimizi açıklar. Verilerinizi; AB Genel Veri Koruma Tüzüğü'ne (GDPR) ve Türkiye'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun şekilde, hukuka uygun, adil ve şeffaf biçimde işlemeyi taahhüt ediyoruz.
Carna'yı kullanarak burada açıklanan uygulamaları kabul etmiş olursunuz. Kabul etmiyorsanız lütfen hizmeti kullanmayın.
2. Kimiz
Kişisel verilerinizden sorumlu veri sorumlusu Carna Eğitim Teknolojileri A.Ş.'dir.
Gizlilikle ilgili her konuda bize info@carna.ai adresinden ulaşabilirsiniz.
3. Hangi verileri topluyoruz
Aşağıdaki kişisel veri kategorilerini topluyoruz:
- Hesap verileri — adınız, e-posta adresiniz, parolanız (şifrelenmiş olarak saklanır) ve hesabınızla ilişkili plan veya kurum gibi bilgiler.
- Kullanım verileri — ürünle nasıl etkileşim kurduğunuz; ziyaret ettiğiniz sayfalar, kullandığınız özellikler, cihaz ve tarayıcı bilgileri ile IP adresinizden türetilen yaklaşık konum dahil.
- Öğrenme verileri — ders ilerlemeniz, değerlendirme sonuçlarınız, yazdığınız kompozisyonlar ve konuşma pratiğinden alınan ses kayıtları gibi öğrenirken oluşturduğunuz içerikler; bunları size geri bildirim vermek ve ilerlemenizi takip etmek için işleriz.
4. Verilerinizi nasıl kullanıyoruz
Kişisel verileri şu amaçlarla kullanırız:
- Carna ürünlerini sunmak, sürdürmek ve geliştirmek;
- öğrenme deneyiminizi kişiselleştirmek ve yapay zekâ destekli geri bildirim üretmek;
- hesabınız, güncellemeler ve destek talepleriyle ilgili sizinle iletişim kurmak;
- hizmetimizi güvenli tutmak, dolandırıcılık ve kötüye kullanımı önlemek;
- yasal yükümlülüklerimizi yerine getirmek.
5. İşleme faaliyetlerinin hukuki dayanakları
GDPR kapsamında aşağıdaki hukuki dayanaklara güveniriz:
- Sözleşme — kaydolduğunuz hizmeti sunmak için.
- Meşru menfaat — haklarınız ve özgürlüklerinizle dengelenmiş şekilde ürünlerimizi geliştirmek, güvenli tutmak ve desteklemek için.
- Açık rıza — gerekli olduğu durumlarda, örneğin belirli çerezler ve isteğe bağlı pazarlama iletişimleri için. Rızanızı istediğiniz zaman geri çekebilirsiniz.
- Yasal yükümlülük — verileri yasaya uymak için işlememiz gereken durumlarda.
6. Veri paylaşımı ve alt işleyiciler
Kişisel verilerinizi satmayız. Verileri yalnızca Carna'yı işletmemize yardımcı olan güvenilir hizmet sağlayıcılarla (alt işleyicilerle) paylaşırız — örneğin bulut barındırma, analitik, ödeme işleme ve e-posta gönderimi. Bu sağlayıcılar yazılı veri işleme sözleşmeleri kapsamında bizim talimatlarımızla hareket eder ve verilerinizi yalnızca bize hizmet sunmak için kullanabilir.
Ayrıca yasanın gerektirdiği durumlarda, haklarımızı korumak için veya birleşme ya da satın alma gibi bir kurumsal işlemle bağlantılı olarak verileri açıklayabiliriz.
7. Uluslararası veri aktarımları
Carna birden fazla ülkede faaliyet gösterir; bu nedenle verileriniz Birleşik Krallık, Avrupa Ekonomik Alanı ve Türkiye dahil olmak üzere kendi ülkeniz dışındaki ülkelere aktarılıp işlenebilir. Veriler uluslararası düzeyde aktarıldığında, Standart Sözleşme Hükümleri veya yürürlükteki mevzuatça tanınan eşdeğer mekanizmalar gibi uygun güvenceler uygularız.
8. Verilerinizi nasıl koruyoruz
Güvenliği ciddiye alıyoruz. Kişisel veriler, sizinle Carna arasında yol aldığı her durumda aktarım sırasında TLS ile şifrelenir. Yalnızca yetkili kişilerin verilerinize meşru amaçlarla erişebilmesi için erişim kontrolleri, izleme ve en az yetki ilkesini uygularız. Hiçbir sistem tam anlamıyla güvenli değildir, ancak bilgilerinizi korumak için sürekli çalışırız.
9. Haklarınız
Yaşadığınız yere bağlı olarak, GDPR ve KVKK kapsamında kişisel verileriniz üzerinde aşağıdakiler dahil haklara sahipsiniz:
- hakkınızda tuttuğumuz kişisel verilere erişme;
- hatalı veya eksik verileri düzeltme;
- verilerinizi silme ("unutulma hakkı");
- verilerinizi başka bir hizmete taşıma;
- belirli işlemeleri sınırlama veya bunlara itiraz etme;
- işleme açık rızaya dayandığında rızanızı geri çekme.
Bu haklardan herhangi birini kullanmak için bize info@carna.ai adresinden ulaşın. Ayrıca yerel veri koruma otoritenize şikâyette bulunma hakkına da sahipsiniz.
10. Çocukların gizliliği
Bazı Carna ürünleri genç öğrenciler için tasarlanmıştır. Bir ürün çocuklara yönelik olduğunda, çocukların verilerini yalnızca Amerika Birleşik Devletleri'ndeki Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) dahil, yürürlükteki mevzuatın izin verdiği ölçüde işler ve gerektiğinde doğrulanabilir ebeveyn veya okul onayı alırız. Bir çocuktan, hizmeti sunmak için gerekli olandan fazla veri bilerek toplamayız. Bir çocuğun bize uygun onay olmadan veri sağladığını düşünüyorsanız, konuyu ele alabilmemiz için lütfen bizimle iletişime geçin.
11. Çerezler
Sitelerimizi işletmek, tercihlerinizi hatırlamak ve ürünlerimizin nasıl kullanıldığını anlamak için çerezler ve benzer teknolojiler kullanırız. Zorunlu olmayan çerezleri tarayıcı ayarlarınızdan ve mevcut olduğunda çerez tercihlerimiz üzerinden yönetebilirsiniz. Zorunlu çerezler hizmetin çalışması için gereklidir ve kapatılamaz.
12. Bu politikadaki değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, yukarıdaki "Son güncelleme" tarihini güncelleriz ve uygun olduğunda sizi bilgilendiririz. Bu sayfayı düzenli aralıklarla gözden geçirmenizi öneririz.
13. Bize nasıl ulaşırsınız
Bu Gizlilik Politikası veya verilerinizi nasıl işlediğimiz hakkında sorularınız varsa, lütfen Carna Eğitim Teknolojileri A.Ş. ile info@carna.ai adresinden iletişime geçin.