Veri Sorumlusu
CrewEnglish.ai, CrewCoach.ai LLC tarafından işletilen bir markadır.
Veri Sorumlusu: CrewCoach.ai LLC (Delaware, ABD)
Kapsam: Bu Gizlilik Politikası yalnızca Türkiye'deki kullanıcılar için geçerlidir.
CrewEnglish.ai olarak, kullanıcılarımızın gizliliğine önem veriyoruz. Bu politika; kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini, ne kadar süre saklandığını, kimlerle paylaşıldığını ve haklarınızı açıklar. Platformumuzu kullanarak bu politikayı kabul etmiş olursunuz.
1. Toplanan Kişisel Veriler
1.1 Kimlik ve İletişim Bilgileri
- Ad, soyad
- E-posta adresi
- Telefon numarası
1.2 Ses Kaydı ve Konuşma Verileri (Özel Nitelikli Veri)
Özel Nitelikli Veri
- Sınav sırasında kaydedilen sesli cevaplar (.webm)
- Deepgram ses transkripsiyonları
- Yapay zekâ değerlendirme skorları (fluency, grammar, vocabulary, pronunciation, relevance)
Önemli: Ses kayıtları, kişiyi belirleyebilecek biyometrik veri niteliği taşıyabileceğinden özel nitelikli kişisel veri kapsamında en fazla 90 gün saklanır ve sonra silinir/anonimleştirilir.
1.3 Teknik Veriler
- IP adresi, tarayıcı türü/sürümü, işletim sistemi, cihaz bilgileri
- Oturum yönetimine ilişkin teknik tanımlayıcılar
- Platform kullanım istatistikleri (hata günlükleri vb.)
1.4 Ödeme Bilgileri
- Kart verileri Stripe tarafından işlenir ve bizde saklanmaz
- Fatura bilgileri, ödeme geçmişi
Ödeme bilgileriniz doğrudan Stripe'a iletilir ve güvenli biçimde saklanır; CrewEnglish.ai kart verilerinize erişmez.
2. Verilerin İşlenme Amaçları
- Konuşma Sınavı Simülasyonu: Sesinizi analiz ederek İngilizce seviyenizi değerlendirmek
- Geri Bildirim: Telaffuz/dilbilgisi hakkında kişiselleştirilmiş öneriler sunmak
- Hizmetin Doğruluğunu ve Performansını İzleme: Sistem doğruluğunu ve kalite ölçütlerini iyileştirmek (üçüncü taraf modellerin eğitimi yapılmaz)
- Hesap ve Müşteri İşlemleri: Üyelik oluşturma, giriş, destek talepleri
- Güvenlik: Kötüye kullanımın ve dolandırıcılığın önlenmesi
- Yasal Yükümlülükler: Muhasebe ve mevzuat kaynaklı saklamalar
AI Model Eğitimi Politikası
Verileriniz üçüncü taraf AI sağlayıcılarının (OpenAI vb.) kendi modellerini eğitmesi için KULLANILmaz.
Hizmet sağlayıcılarımızla yapılan sözleşmelerde, ses kayıtlarınızın ve transkriptlerinizin yalnızca size özel değerlendirme amacıyla işleneceği, model eğitimi için kullanılmayacağı taahhüt edilmiştir.
Gelecekte anonimleştirilmiş verilerle platformumuzun kendi modeli iyileştirilmek istenirse, bu amaçla ayrı ve açık rızanız alınacaktır.
3. Güvenlik Tedbirleri
3.1 Teknik Önlemler
- SSL/TLS şifreleme, güvenli veri merkezleri
- At-rest şifreleme (AES-256)
- Erişim kontrol sistemleri, çok faktörlü kimlik doğrulama (2FA)
- Zafiyet taramaları ve düzenli güvenlik testleri
3.2 İdari Önlemler
- Erişimi sınırlı yetkili personel
- Gizlilik taahhütleri ve düzenli KVKK eğitimleri
- Erişim loglarının tutulması ve periyodik denetimler
- Olay müdahale prosedürleri
3.3 Özel Nitelikli Veriler İçin Ek Tedbirler
- Rol/ilke bazlı erişim, ayrıcalıklı erişim kontrolleri
- Erişim günlüklerinin sıkı izlenmesi
- Yetkisiz erişim şüphesinde derhal kilitleme ve inceleme
4. Teknik Mekanizmalar (Çerezler ve Depolama)
Sitede pazarlama veya analitik çerezi kullanılmamaktadır. Yalnızca oturum yönetimi için zorunlu teknik mekanizmalar kullanılır:
- Session Cookies: Oturum kimlik doğrulaması ve güvenlik
- LocalStorage/SessionStorage: Kullanıcı tercihleri ve geçici veriler (örn. tema ayarları, dil tercihi)
Bu mekanizmalar zorunludur ve reklam veya analiz amaçlı kullanılmaz.
5. Yurt Dışına Veri Aktarımı ve Açık Rıza
Hizmeti sunabilmek için bazı verileriniz aşağıdaki ABD merkezli hizmet sağlayıcılara aktarılabilir:
- 🤖 OpenAI (ABD): Ses transkripsiyonu ve yapay zekâ değerlendirmeleri
- 💳 Stripe (ABD): Ödeme işlemleri
- 🗄️ Supabase: Veritabanı ve kimlik doğrulama
Kayıt Sırasında Onaylanan Açık Rıza Metni
"Kişisel verilerimin (ses kayıtları dâhil özel nitelikli verilerim) ABD'de bulunan veri sorumlusu CrewCoach.ai LLC ve hizmet sağlayıcıları (OpenAI, Stripe, Supabase) tarafından işlenmesine ve yurt dışına aktarılmasına açık rıza veriyorum."
Önemli: Rıza Geri Çekme
Kişisel verileriniz ABD/AB'deki hizmet sağlayıcılara açık rızanıza dayanarak aktarılmaktadır.
Bu rızayı istediğiniz zaman hesap ayarlarınızdan (hesap silme yoluyla) geri çekebilirsiniz. Ancak, rızanın geri alınması hizmetin sunulmasını engelleyeceğinden hesabınız kapatılacaktır.
5.1 Rızanın Geri Alınması
- Panel: Profil → Gizlilik Ayarları
- E-posta: crewenglish@crewcoach.ai
Rızanın geri alınması, ses kaydı gerektiren hizmetlerin sunulmasını engelleyebilir; bu durumda hesabınız kapatılabilir.
6. Veri Saklama Süreleri
- 🎤 Ses Kayıtları: En fazla 90 gün (özel nitelikli veri)
- 📝 Transkriptler ve Skorlar: Hesap aktif olduğu sürece
- 👤 Hesap Bilgileri: Hesap silinene kadar
- 💰 Ödeme Kayıtları: İlgili mevzuat gereği 10 yıl
İnaktiflik Kuralı (24 Ay)
Hesabınıza 24 ay boyunca giriş yapmamanız durumunda, KVKK md.7 uyarınca kişisel verileriniz (ses kayıtları hariç) silinir veya anonimleştirilir.
Bu işlemden 30 gün önce kayıtlı e-posta adresinize bildirim gönderilir.
7. KVKK Kapsamındaki Haklarınız
KVKK md.11 uyarınca:
- ✓ Verinizin işlenip işlenmediğini öğrenme
- ✓ İşleme amaçlarını ve uygun kullanılıp kullanılmadığını öğrenme
- ✓ Yurt içi/dışı aktarılan üçüncü kişileri bilme
- ✓ Eksik/yanlışsa düzeltilmesini isteme
- ✓ Silinmesini/yok edilmesini isteme
- ✓ Münhasıran otomatik işlemeye itiraz etme
- ✓ Zarara uğramanız hâlinde tazminat talep etme
Otomatik Karar Verme ve Profilleme
Sınav değerlendirmelerimiz AI destekli otomatik işleme ile yapılmaktadır (fluency, grammar, vocabulary, pronunciation skorları).
Bu sonuçlara itiraz etme hakkınız bulunmaktadır. İtirazınızı crewenglish@crewcoach.ai adresine bildirebilirsiniz.
Detaylar için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
8. Veri İhlali Bildirimi
Kişisel veri güvenliğini etkileyen bir ihlal tespit edilirse, KVKK'ya uygun şekilde en kısa sürede (öğrenmeden itibaren 72 saat içinde) Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapılır. İhlalin niteliği, etkilenen veri kategorileri ve alınan önlemler açıklanır.
9. Başvuru Usulü (Hakların Kullanımı)
E-posta ile Başvuru
Başvuru Yöntemi: Tercihen kayıtlı e-posta adresinizden başvurunuz.
Kimlik Doğrulama: Güvenlik amacıyla, sınırlı kimlik bilgisi (ad-soyad ve e-posta) talep edilebilir. Kimlik belgesi fotokopisi yalnızca gerekli durumlarda istenir ve doğrulama sonrası derhal imha edilir.
Yanıt Süresi: Başvurular 30 gün içinde yanıtlanır.
10. Politika Değişiklikleri
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta ile bildirilir; en güncel sürüm bu sayfada yayımlanır.
11. İletişim ve Yasal Bilgiler
Veri Sorumlusu
Şirket: CrewCoach.ai LLC (Delaware, USA)
Vergi Durumu: ABD merkezli LLC (Türkiye'de vergi mükellefiyeti bulunmamaktadır)
Adres: 201 Orange Street, Suite 600, Wilmington, DE 19801, USA
Telefon: +1 (302) 575-087
E-posta: crewenglish@crewcoach.ai
Yaş Sınırlaması
Hizmetimiz 18+ yaş için tasarlanmıştır. 18 yaşından küçükseniz, platformu kullanmadan önce veli veya vasinin onayını almanız gerekmektedir.
Türkiye VERBİS Kaydı
Veri Sorumlusu Temsilcisi (Türkiye): [Atanacak - KVKK md.29 uyarınca gerekirse]
VERBİS No: [Kayıt süreci devam ediyor]
Not: ABD merkezli veri sorumluları için VERBİS kaydı zorunluluğu sınırlı hallerde uygulanır. İlgili gelişmeler bu sayfada paylaşılacaktır.