KVKK aydınlatma metni
Son güncelleme: 19 Ekim 2026
1. Veri sorumlusu ve başvuru adresi
Veri sorumlusu, vergi levhasında adı Burcu Altıntaş olarak yer alan gerçek kişi işletmesidir. İz Akademi ve Kurumsal İz, eğitim ve danışmanlık çalışmalarında kullanılan marka adlarıdır; eğitmen kamuya açık çalışmalarında Burcum Altıntaş adını kullanır.
İş yeri / yazılı başvuru adresi: Osmangazi Mah. Şenol Sk. Huzur Apt. No: 19–21, İç Kapı No: 8, Sancaktepe / İstanbul. İletişim: info@kurumsaliza.com · 0533 202 87 59.
2. Hangi veri, hangi amaç ve hukuki sebep?
| Süreç / veri | Amaç ve hukuki sebep |
|---|---|
| Testler: ad, kurum, e-posta, yanıtlar, hesaplanan özet, kayıt zamanı | Talep ettiğiniz ön değerlendirme ve kişisel raporu hazırlamak, göndermek, danışman görüşmesini yürütmek; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olduğu ölçüde madde 5/2(c). |
| Teklif ve görüşme formu: ad, e-posta, kurum, isteğe bağlı telefon/ünvan/şehir/sektör, seçilen hizmetler ve ihtiyaç açıklaması; talep türü, durum ve zaman kayıtları | Talebinizi değerlendirmek, yanıtlamak ve sözleşme öncesi görüşmeyi yürütmek; doğrudan ilgili olduğu ölçüde madde 5/2(c). Talep ve güvenlik takibi için haklarınıza zarar vermeyen meşru menfaat kapsamında madde 5/2(f). |
| İletişim ve eğitmen başvurusu: sizin ilettiğiniz kimlik, iletişim, uzmanlık ve mesaj bilgisi | Talebi yanıtlamak ve sözleşme öncesi görüşme; doğrudan ilgili olduğu ölçüde madde 5/2(c), ilgili yazışmaları yönetme bakımından haklarınıza zarar vermeyen meşru menfaat kapsamında madde 5/2(f). |
| Eğitim hesabı: kullanıcı kimliği, modül tamamlama ve gelişim planı | Hesabınıza bağlı eğitim hizmeti ve ilerleme kaydı; madde 5/2(c). |
| Yönetici hesabı: e-posta, tuzlanmış şifre özeti, oturum özeti ve giriş denemesi kaydı | Yetkili içerik yönetimi ve hesap güvenliği; hizmetle doğrudan ilgili olduğu ölçüde madde 5/2(c), kötüye kullanımın önlenmesi için madde 5/2(f). |
| Teknik güvenlik ve gönderim durumu | Site güvenliği, hız sınırı ve rapor teslim sürecini takip etmek; temel hak ve özgürlüklere zarar vermeyen meşru menfaat kapsamında madde 5/2(f). |
| Veri talepleri ve imha işlem kaydı | Kanuni başvuruları ve yükümlülükleri yerine getirmek; madde 5/2(ç), bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde madde 5/2(e). |
Testler tek kişinin beyanına dayalı gelişim ön değerlendirmesidir. İşe alım, terfi, tıbbi tanı veya işveren adına otomatik karar verme amacıyla kullanılmaz. Sağlık bilgisi, başka kişilere ait veri veya kurumsal sır girmeyiniz. Test gönderimi pazarlama aboneliği oluşturmaz.
3. Toplama yöntemi ve alıcılar
Test ve üyelik verileri, sizin gönderiminiz üzerine site formları ve kimlik doğrulama hizmeti üzerinden elektronik olarak toplanır. Test kayıtları ChatGPT Sites / Cloudflare altyapısındaki veri tabanına kaydedilir. Yetkili danışman kayıtları görebilir; katılımcıya yalnızca kendi gönderiminin raporu sunulur. İşverene otomatik bireysel rapor gönderimi yoktur.
Rapor e-postası için Resend'e alıcı e-postası ve rapor içeriği iletilir. Yönetici bildirimi rapor türü, kayıt kimliği ve özel panel bağlantısı içerir. Üyelikli eğitim için ChatGPT ile giriş; site yönetiminde ayrı yönetici oturumu kullanılır. Teklif ve görüşme formunu gönderdiğinizde iletişim ve ihtiyaç bilgileri uygulama düzeyinde şifrelenerek site veri tabanına kaydedilir; talep durumunu yalnızca yetkili yönetici takip edebilir. Yöneticiye talep kimliği ve özel panel bağlantısı bildirilir. İsterseniz talebin alındığı bilgisi e-postanıza gönderilir. Doğrudan WhatsApp ve e-posta bağlantıları ise taslak açar; gönderimi ilgili uygulamada siz yaparsınız. Kullandığınız iletişim sağlayıcısı da verileri işler. Kanuni talep halinde yetkili kamu kurumlarına, bir hakkın korunması için gerekli ise ilgili danışmanlara mevzuatın izin verdiği kapsamda aktarım yapılabilir.
4. Yurt dışı işleme ve aktarım
| Hizmet | İşlenen veri ve aktarım kapsamı |
|---|---|
| ChatGPT Sites / OpenAI ve Cloudflare altyapısı | Test iletişim bilgileri, yanıt ve sonuçlar; şifreli teklif/görüşme iletişim ve ihtiyaç bilgileri, hizmet seçimleri ve talep durumları; eğitim kullanıcı kimliği, ilerleme ve planlar; yönetici ve teknik güvenlik kayıtları. Siteyi sunma ve kayıtları tutma amacıyla işlenir. Fiili ülke, destek erişimi ve alt işleyen kapsamının hesap özelinde teyidi beklenmektedir. |
| Resend | Katılımcı e-postası ile rapor metni ve HTML eki; yönetici bildirimi için yönetici e-postası, rapor türü, kayıt kimliği ve özel panel bağlantısı. Yönetici bildirimine katılımcının yanıtları veya rapor eki konmaz. Teklif/görüşme bildiriminde talep kimliği ve özel panel bağlantısı; isteğe bağlı alındı iletisinde başvuranın e-posta adresi ve talep kimliği kullanılır. |
| Posta ve mesajlaşma hizmetleri | Yönetici posta kutusu Natro hizmetindedir; rapor alıcısının kendi posta sağlayıcısı da iletileri işler. İletişim taslakları kullanıcı gönderirse ilgili e-posta/WhatsApp hizmetine geçer. Posta/yedek ülkeleri ayrıca teyit edilmelidir. |
Barındırma, giriş ve e-posta hizmetleri kapsamında OpenAI / ChatGPT Sites, Cloudflare ve Resend yurt dışında veri işleyebilir. Resend, ana işleme faaliyetlerini ABD'de yürüttüğünü açıklar. Aktarım için KVKK madde 9 kapsamındaki geçerli mekanizma, sağlayıcı tarafları, veri kategorileri, alt işleyenler ve saklama koşulları ayrıca doğrulanmalıdır.
İmzalı Türkiye standart sözleşmesi ve gerekli bildirim kaydı bu site bakımından henüz doğrulanmamıştır. Sağlayıcıların GDPR sözleşmeleri veya bu aydınlatma metni tek başına Türkiye'deki aktarım şartlarının yerine getirildiği anlamına gelmez. Standart sözleşme yolu seçildiğinde uygun sözleşme türü taraflarca geçerli şekilde imzalanmalı ve süresinde Kuruma bildirilmelidir. Bu bölüm bir açık rıza talebi veya aktarım güvencesi belgesi değildir.
10 Ekim 2026 kaynak kontrolünde ChatGPT Sites veri işleme eki, Cloudflare veri işleme eki ve Resend veri işleme eki incelenmiştir. Bu genel belgeler, hesabımız için imzalı Türkiye aktarım güvencesi veya Kurum bildirim makbuzu olarak sunulmaz. Cloudflare'ın doğrudan sözleşme tarafı mı yoksa barındırma hizmetinin alt işleyeni mi olduğu ayrıca kesinleştirilecektir.
Mevcut uygulama rapor sonuçlarını kendi koduyla hesaplar; rapor üretmek için ayrı bir yapay zekâ modeline/API'sine kişisel yanıt göndermez. Ancak form gönderimleri barındırma altyapısına ve rapor e-postaları Resend'e aktarılmaktadır. Bu açıklamanın yayımlanması, aktarımın durdurulduğu veya hukuki eksikliğin giderildiği anlamına gelmez.
Kurumun resmi açıklamasına göre standart sözleşme yöntemi seçildiğinde geçerli taraf imzaları ve yetki belgeleri tamamlanmalı; imzaların tamamlanmasından itibaren beş iş günü içinde bildirim yapılmalıdır.
5. Saklama ve silme düzeni
Aşağıdaki süreler sitenin hizmet amaçlarına göre belirlenen işletim süreleridir; tüm veri türleri için kanunda yazılı zorunlu süreler olarak sunulmaz. Gerekçesi bulunan yasal saklama yükümlülüğü veya somut hukuki uyuşmazlık varsa ilgili kayıt ayrı kapsamda tutulur ve gerekçe belgelenir.
| Kayıt | Azami işletim süresi / işlem |
|---|---|
| Test raporu, yanıt ve bağlantılı gönderim durumu | Gönderimden itibaren 12 ay. Gelişim takibi ve talebin değerlendirilmesi amacı sona ererse daha erken silme değerlendirilir. |
| Eğitim ilerlemesi ve gelişim planı | İlgili tamamlama / son güncellemeden itibaren 12 ay; eğitim hizmeti devam ediyorsa gereklilik ayrıca değerlendirilir. |
| Site dışı iletişim ve eğitmen başvurusu | Sözleşmeye dönüşmeyen görüşmenin kapanmasından itibaren 12 ay. Site dışındaki posta kutusu ve mesajlaşma kayıtlarında veri sorumlusunca ayrıca yürütülür. |
| Sitedeki teklif ve görüşme kayıtları | Hukuki saklama süresi ve silme prosedürü inceleme beklemektedir; otomatik silme açık değildir. Bu kayıtlar mevcut toplu imha aracına dahil değildir. Silme talebi ayrıca yetkili yönetici tarafından değerlendirilir. |
| Yönetici oturumu ve giriş sınırı | Oturum en fazla 8 saat; süresi biten oturum kayıtları başarılı girişte temizlenir. Giriş sınırı kayıtları yeni denemelerde güncellenir; 24 saatten eski kayıtlar yeni giriş denemesinde temizlenir ve ilgili kayıt başarılı girişte kaldırılır. Yönetici hesabı yetki devam ettiği sürece tutulur. |
| İmha işlem kaydı | Mevzuat gereği en az 3 yıl; gereksiz içerik veya yanıtlar işlem kaydına kopyalanmaz. |
Veri sorumlusu her ay süre ve talep kontrolü yapar. Yönetim panelindeki veri yönetimi aracı kapsamı önizleyip onaylanan site kayıtlarını ve bağlı gönderim durumlarını siler, işlemi kayıt altına alır. Bu araç kendiliğinden tüm eski kayıtları silen bir zamanlayıcı değildir. Resend'in genel saklama açıklaması, Free/Pro/Scale planlarında e-posta ve günlükler için 30 gün, yedekler için 7 gün belirtir; mevcut hesap planının koşulları ayrıca teyit edilecektir. Bu süreler site veri tabanındaki 12 aylık süreyle aynı değildir. Posta kutuları, indirilen raporlar ve hizmet sağlayıcıların yedekleri ayrıca değerlendirilir; site kaydının silinmesi bu ortamlardaki kopyaları otomatik silmez.
6. Haklarınız ve başvuru
KVKK madde 11 kapsamında; verilerinizin işlenip işlenmediğini ve amacını öğrenme, işlenen veriler hakkında bilgi isteme, alıcıları öğrenme, eksik/yanlış bilgiyi düzeltme, kanuni şartlarda silme veya yok etme, düzeltme/silmenin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarınız vardır.
Başvurunuzu yukarıdaki iş yeri adresine yazılı olarak veya mevzuata uygun elektronik başvuru yöntemleriyle iletebilirsiniz. Kayıt sırasında kullandığınız e-posta adresi, talebiniz ve varsa rapor kayıt kimliği incelemeyi kolaylaştırır. Kimlik doğrulaması için yalnızca gerekli bilgi istenir. Talep en geç 30 gün içinde sonuçlandırılır; işleme şartları devam ediyorsa gerekçesi açıklanır. Gerekli silme/düzeltme bildirimleri alıcılara da iletilir.