Gizlilik Politikası

Bu politika, Recurrent Platform'unda (Book, Manager ve mobil uygulama) kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu anlatır. Türkiye'deyseniz ayrıca KVKK Aydınlatma Metni geçerlidir. Avrupa Ekonomik Alanı'ndaysanız (AEA) ayrıca Genel Veri Koruma Tüzüğü (GDPR) geçerlidir. Bu politikayı ikisini de dikkate alarak yazdık. Bölgenize özgü ek, sayfanın başında gösterilir.

Bu Politikanın Özeti

• Kart numaranızı biz görmeyiz ve saklamayız.
• Reklam amaçlı profil çıkarmayız, verilerinizi satmayız ve size yönelik otomatik karar almayız.
• Sağlık sertifikası bilgilerini yalnız açık rızanızla işleriz.
• Verilerinize erişme, düzeltme, silme gibi haklarınızı contact@nivorbit.com adresine yazarak kullanabilirsiniz; en geç 30 gün içinde yanıtlarız.

1. Verilerinizden kim sorumlu?

Veri sorumlusu: Nivorbit Teknoloji Limited Şirketi, Sarıcaeli Köyü, Sarıcaeli Küme Evleri No: 29 İç Kapı No: 109, Merkez / Çanakkale 17100, Türkiye. Gizlilikle ilgili her soru ve talep için: contact@nivorbit.com.

Rezervasyon yaptığınız eğitim merkezi ve sizin adınıza rezervasyon yapan kurumunuz, eğitimi sunmak ve kendi kayıtlarını tutmak için verilerinizi ayrı veri sorumluları olarak işler.

2. Hangi verilerinizi topluyoruz?

• Bize verdikleriniz: ad, e-posta, dil tercihi, kurum bilgisi; lisans, tip yetkisi, sağlık sertifikası sınıfı ve geçerliliği, İngilizce yeterlilik, pasaport ve vize gibi eklemeyi seçtiğiniz belgeler; rezervasyon mesajları; asistana yazdıklarınız.
• Platform'u kullandığınızda oluşanlar: rezervasyonlar, iptaller, ödemelerin durumu, seans girişleri, seyir defteri kayıtları, bildirim tercihleri.
• Teknik veriler: oturum çerezleri, IP adresi, tarayıcı ve cihaz bilgisi, hata kayıtları, mobil bildirim jetonu.
• Başkalarından gelenler: Google, Apple ya da kurumunuzun SSO hizmeti (ad ve e-posta); Stripe (ödemenin sonucu, kartın markası ve son dört hanesi); kurumunuzun daveti ve size verdiği yetkiler.

Kart numaranızı biz görmeyiz ve saklamayız; kart bilgilerinizi doğrudan Stripe'a girersiniz.

3. Verilerinizi ne için kullanıyoruz? (GDPR m.6 hukuki dayanakları)

• Hizmeti sunmak: hesabınızı yönetmek, arama ve rezervasyon, ödeme ve iade, iptal ve alternatif teklifleri, seans günü, belgeler ve fatura (sözleşmenin ifası, m.6/1-b).
• Yasal yükümlülüklerimiz: muhasebe, vergi, şirket doğrulaması ve resmî taleplere yanıt (m.6/1-c).
• Güvenlik ve dolandırıcılığın önlenmesi: oturum güvenliği, denetim kayıtları, kötüye kullanımın tespiti (meşru menfaat, m.6/1-f).
• Hizmeti geliştirmek: hata ayıklama ve toplu, kişiyi tanımlamayan kullanım ölçümleri (meşru menfaat, m.6/1-f).
• Sağlık sertifikası bilgileri: rezervasyonda uygunluk kontrolü için, yalnız açık rızanızla (m.9/2-a). Rızanızı belgeyi silerek her zaman geri alabilirsiniz.

Reklam amaçlı profil çıkarmayız, verilerinizi satmayız ve size yönelik otomatik karar almayız. Uygunluk kontrolleri bilgilendirme amaçlıdır; rezervasyonu onaylama kararı eğitim merkezine aittir.

4. Yapay zekâ asistanı verilerimi nasıl kullanıyor?

Asistan (Wilco), size yanıt verebilmek için yazdıklarınızı ve gerekli bağlamı (ör. aradığınız cihazlar, rezervasyonunuzun özeti) yapay zekâ sağlayıcımız Anthropic'e gönderir. Anthropic, API müşterilerine uyguladığı ticari koşulları gereği bu içeriği kendi modellerini eğitmek için kullanmaz. Asistana gereksiz kişisel veya sağlık bilgisi yazmamanızı öneririz.

5. Verilerinizi kimlerle paylaşıyoruz?

• Eğitim merkezleri ve kurumunuz: rezervasyonun gerektirdiği ölçüde.
• Hizmet sağlayıcılarımız (veri işleyenler): Stripe (ödeme), barındırma ve altyapı sağlayıcıları, Google Firebase (push bildirimleri), e-posta gönderim sağlayıcısı, Anthropic (asistan). Her biri yalnız bizim talimatımızla ve sözleşmeyle bağlı olarak işler.
• Yetkili makamlar: yasal bir zorunluluk olduğunda.
• Şirket işlemleri: Platform'un işletmesinin başka bir şirkete devri halinde, bu politikaya bağlı kalmak kaydıyla.

6. Verilerim yurt dışına aktarılıyor mu?

Bazı sağlayıcılarımız verileri AEA dışında (ör. ABD) işler. Bu aktarımlar; yeterlilik kararları (ör. AB–ABD Veri Gizliliği Çerçevesi), Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve Türkiye'den yapılan aktarımlarda KVKK m.9 uyarınca standart sözleşmeler gibi güvencelere dayanır.

7. Verilerimi ne kadar saklıyorsunuz?

Verileri amacın gerektirdiği süre kadar saklarız. Hesap verilerinizi hesabınız açık olduğu sürece, rezervasyon, ödeme ve fatura kayıtlarını muhasebe ve vergi mevzuatının öngördüğü süre boyunca (en az 10 yıl), belgelerinizi siz silene kadar, güvenlik kayıtlarını mevzuatın öngördüğü süre boyunca tutarız. Süre dolunca verileri sileriz ya da anonim hale getiririz.

8. Verilerimi nasıl koruyorsunuz?

Bağlantılar TLS ile şifrelenir. Oturum çerezleri şifrelidir ve yalnız sunucu tarafından okunabilir (HttpOnly). Banka hesap bilgileri veritabanında AES-256 ile şifrelenir. Erişim, kurum içi grup ve izinlerle sınırlıdır; platform yöneticilerinin işlemleri denetim kaydına yazılır.

9. Hangi haklara sahibim?

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve rızanızı geri alma haklarına sahipsiniz (GDPR m.15–22; KVKK m.11). Talebinizi contact@nivorbit.com adresine iletin; en geç 30 gün içinde yanıtlarız. AEA'daysanız bulunduğunuz ülkenin veri koruma otoritesine, Türkiye'deyseniz Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Çocuklar

Platform 18 yaşından küçükler için değildir ve bilerek onlardan veri toplamayız.

11. Bu politika değişirse ne olur?

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri Platform'da veya e-postayla duyururuz. Güncel sürüm ve tarih bu sayfanın başında yer alır.