Gizlilik Politikası

1. Politikanın Kapsamı ve Veri Sorumlusu Kimliği

Pabli, dijital eğitim içerikleri oluşturma, dönüştürme ve öğrenme deneyimleri sunmaya yönelik bir ürün ve hizmet markasıdır. İşbu Gizlilik Politikası, Pabli markası altında sunulan aşağıdaki faal ürün, servis ve kanallar için geçerlidir:

• Pabli Web Sitesi: pabli.co alan adı ve bağlı web sayfaları,
• Pabli Studio: İçerik dönüştürme, modül hazırlama ve etkileşimli içerik oluşturma arayüzleri,
• Pabli Board: Dokunmatik akıllı tahtalar ve sınıf içi etkileşim uygulaması,
• Pabli Learn: Öğrenciler ve kullanıcılar için web ve mobil öğrenme deneyimleri,
• Pabli Campus: Okullar, üniversiteler ve kurumsal müşteriler için sunulan altyapı çözümleri,
• İletişim ve Destek Kanalları: Formlar, e-posta bildirimleri ve destek süreçleri,
• Abonelik ve AI Hizmetleri: Plan satın alma, eklenti ve AI kredisi kullanım süreçleri.

2. Pabli'nin Kullanıcı Grupları

Pabli platformunda farklı kullanıcı rolleri için farklı veri işleme ve erişim seviyeleri geçerlidir:

• Web Sitesi Ziyaretçileri: Sitemizi gezen, içerik inceleyen veya demo talep eden kişiler.
• Bireysel Kullanıcılar / İçerik Üreticileri: Pabli üzerinde doğrudan bağımsız hesap açan öğretmenler, yayıncılar ve bireysel kullanıcılar.
• Kurumsal Müşteriler ve Yayınevleri: Pabli Campus veya kurumsal lisanslar ile kendi ekibini ve öğrencilerini yöneten kurumlar.
• Kurumsal Hesap Yöneticileri: Kurum adına kullanıcı tanımlayan, yetki veren ve içerik dağıtan idareciler.
• Öğretmenler / Eğitmenler: Ders oluşturan, modül atayan ve sınıf yöneten kullanıcılar.
• Öğrenciler: Hesapları yalnızca öğretmenler veya kurum yöneticileri tarafından oluşturulan; modüllere erişen, alıştırma çözen ve öğrenme ilerlemesi kaydedilen kullanıcılar.
• Veliler / Yasal Temsilciler: İlgili kurum politikalarına veya mevzuata bağlı olarak süreçler hakkında bilgilendirilen yasal temsilciler.

3. Toplanan Bilgiler

3.1. Kullanıcının Doğrudan Sağladığı Bilgiler

• Hesap ve Kimlik Verileri: Ad, soyad, e-posta adresi, kullanıcı adı, profil fotoğrafı (varsa), rol bilgisi.
• Kurumsal Bilgiler: Çalışılan okul, yayınevi veya kurum adı, görev/unvan ve yetki seviyesi.
• Fatura Bilgileri: Fatura adresi, vergi dairesi ve numarası (bireysel faturalarda TCKN/fatura bilgileri).
• Destek ve İletişim Mesajları: İletişim formlarında yazılan mesajlar, destek talepleri ve e-postalar.
• Kullanıcı İçerikleri: Platform'a yüklenen PDF, belgedeki metinler, görseller, sesler, videolar ve eğitim materyalleri.
• Yapay Zekâ Girdileri: Yapay zekâ modüllerine yazılan komutlar, dönüştürülmek üzere yüklenen dosyalar.

3.2. Hizmet Kullanılırken Otomatik Oluşan Bilgiler

• Oturum ve Erişim Kayıtları: Giriş zamanı, IP adresi, oturum belirteçleri, zaman damgaları.
• Cihaz ve Tarayıcı Verileri: Tarayıcı türü, sürümü, işletim sistemi, ekran çözünürlüğü ve cihaz türü.
• İşlem ve Kullanım Verileri: Oluşturulan projeler, kullanılan modüller, AI kredisi harcama hareketleri ve hata kayıtları.
• Öğrenme İlerleme Verileri: Etkileşimli etkinliklerde verilen yanıtlar, quiz skorları, modül tamamlama yüzdeleri ve süre takipleri.

3.3. Ödeme Bilgileri

Türkiye'deki ödeme işlemlerinde Sipay veya PayTR; Türkiye dışındaki uygun işlemlerde ise yetkili satıcı ve Merchant of Record olarak Paddle kullanılabilir.

• Kredi Kartı Verileri: Kredi kartı numarası, son kullanma tarihi ve CVV güvenlik kodu Pabli sunucularında saklanmaz. Tam kart numarası ve güvenlik kodu ilgili ödeme sağlayıcısının güvenli ödeme ortamında işlenir.
• Ödeme Sürecinde Aktarılabilecek Bilgiler: Ad, e-posta, fatura ülkesi ve adresi, satın alınan ürün, tutar, para birimi, abonelik durumu, işlem kimliği, ödeme sonucu, iade ve chargeback bilgileri.
• Paddle'ın Rolü: Paddle, Merchant of Record olarak yürüttüğü işlemlerde kendi hukuki yükümlülükleri ve işlem amaçları bakımından bağımsız veri sorumlusu olabilir; otomatik olarak yalnızca veri işleyen olarak nitelendirilmez.

3.4. Çerezler ve Analitik (Google Analytics)

Sitemizde zorunlu teknolojiler kullanılabilir. Analitik çerez onayı verilmesi hâlinde Google Analytics (G-KRX4EZ1DSY) aracılığıyla çevrim içi tanımlayıcılar ve kullanım verileri işlenebilir. Google Analytics yalnızca analitik çerezlere açık onay verilmesinden sonra çalıştırılır.

4. Bilgileri Neden Kullanıyoruz?

Toplanan bilgiler sınırlı ve somut amaçlarla kullanılır:

• Hesap oluşturmak, kimlik doğrulamak ve kullanıcı yetkilerini yönetmek,
• Pabli Studio, Board, Learn ve Campus servislerinin çalışmasını sağlamak,
• Yüklenen belgeleri ve içerikleri etkileşimli öğrenme modüllerine dönüştürmek,
• AI özelliklerini çalıştırmak ve AI kredi kullanım tutarlarını hesaplamak,
• Abonelik, eklenti ve lisans satın alımlarını işlemek ve fatura kesmek,
• Müşteri desteği sunmak ve teknik sorun bildirimlerini yanıtlamak,
• Sistem güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimleri engellemek,
• Mevzuattan doğan yasal yükümlülükleri (fatura düzenleme, güvenlik kayıtları) yerine getirmek,
• Kullanıcının açık onayı hâlinde ürün güncellemeleri ve bülten iletileri göndermek.

5. Kurumsal Hesaplar ve Eğitim Kurumları

Bir okul, yayınevi veya eğitim kurumu Pabli kurumsal hesabı açtığında aşağıdaki esaslar geçerlidir:

• Kurum Yöneticisi Yetkisi: Kurumsal hesap yöneticileri kendi kurumlarına bağlı öğretmen ve öğrenci hesaplarını tanımlayabilir, yetkileri düzenleyebilir ve kullanım raporlarını inceleyebilir.
• Veri İşleyen Rolü: Kurum tarafından Pabli'ye aktarılan öğretmen/öğrenci listeleri ve öğrenci etkinlik verileri bakımından ilgili kurum Veri Sorumlusu, Pabli ise kurumun belgelenmiş talimatlarıyla hareket eden Veri İşleyen konumundadır. ONX Yazılım Anonim Şirketi; kendi faturalandırması, hesap ve sistem güvenliği ile mevzuattan kaynaklanan bağımsız işlemler bakımından veri sorumlusu olmaya devam eder.
• Kurum Sorumluluğu: Kurumlar, öğrenci ve öğretmen verilerini Pabli'ye aktarmadan önce gerekli yasal aydınlatma ve izin yükümlülüklerini yerine getirmekle sorumludur.
• Pazarlama Yasağı: Kurumsal hesap kapsamında aktarılan öğrenci ve öğretmen verileri, Pabli'nin kendi bağımsız ticari pazarlama faaliyetleri için kullanılmaz.

6. Öğrenci ve Çocukların Gizliliği

Pabli eğitim sektörüne yönelik bir platform olduğu için öğrencilerin gizliliği hususunda ek önlemler uygular:

• Satın Alma Kısıtlaması: Reşit olmayanlar doğrudan ücretli abonelik veya AI kredisi satın alamaz. Satın alma işlemleri reşit kullanıcılar (kurum, öğretmen, veli/yasal temsilci) tarafından gerçekleştirilir.
• Hesap Oluşturma: Öğrenciler kendi başlarına hesap oluşturamaz. Öğrenci hesapları yalnızca öğretmenler veya kurum yöneticileri tarafından oluşturulur.
• Reklam ve Otomatik Profil Çıkarma Yasağı: Öğrenci ve çocuk verileri hiçbir koşulda ticari reklam hedeflemesi veya hukuki sonuç doğuran otomatik profil çıkarma amacıyla kullanılmaz. Öğrenim ilerleme analitiği yalnızca eğitimsel değerlendirme ve öğretmen takibi amacıyla sunulur.
• AI Kullanım Uyarıları: Öğrencilerin ve öğretmenlerin AI araçlarına kişisel, ailevi veya hassas veriler girmemesi gerekmektedir.

7. AI Özellikleri ve Kullanıcı İçerikleri

7.1. İşleme Şekli: Yapay zekâ destekli modül üretme araçları kullanıldığında, yazılan komutlar, yüklenen kaynak belgeler ve üretilen çıktılar talebin yanıtlanması için işlenir.

7.2. Model Eğitimi Politikası: Kullanıcı içerikleri ve AI girdileri, Pabli'nin veya hizmet aldığı model sağlayıcılarının genel amaçlı yapay zekâ modellerini eğitmek amacıyla kullanılmaz.

7.3. Kullanıcıya Hassas Veri Uyarısı: Kullanıcılarımız AI araçlarına ve dosya yükleme alanlarına gereksiz kişisel veriler, özel nitelikli kişisel veriler (sağlık, din, ırk vb.), izin alınmamış öğrenci verileri ve gizli kurumsal belgeler yüklememelidir.

8. Bilgilerin Paylaşılması

Pabli, kişisel verileri üçüncü taraflara satmaz. Veriler yalnızca aşağıdaki sınırlı alıcı kategorileri ile işleme amaçlarıyla orantılı olarak paylaşılır:

• Kurumsal Hesap Yöneticileri: Kurumlarına bağlı kullanıcıların etkinliklerini ve raporlarını görüntülemek amacıyla,
• Sipay, PayTR, Paddle ve Finans Kuruluşları: Ödeme, vergi, faturalandırma, abonelik, dolandırıcılık tespiti, iade ve chargeback süreçleri amacıyla. Paddle, ilgili işlemde bağımsız veri sorumlusu olarak hareket edebilir.
• Bulut ve Barındırma (Hosting) Sağlayıcıları: Sunucu altyapısı ve güvenli veri barındırma amacıyla,
• AI Model Sağlayıcıları: Yapay zekâ modüllerinin talep doğrultusunda çalıştırılması amacıyla,
• Google Analytics (G-KRX4EZ1DSY): Yalnızca kullanıcı onay verirse site kullanım analitiği amacıyla,
• E-Posta ve Bildirim Sağlayıcıları: Sistem bildirimleri ve iletişim amacıyla,
• Hukuk ve Mali Danışmanlar: Yasal uyum, muhasebe ve denetim süreçleri amacıyla,
• Yetkili Kamu Kurumları: Kanuni bir zorunluluk veya adli karar bulunması halinde.

9. Yurt Dışına Veri Aktarımı

Barındırma, e-posta, Google Analytics ve yapay zekâ/model hizmetlerinin sunulması sırasında kişisel veriler yurt dışına aktarılabilir. Sürekli aktarımlar, KVKK m. 9 kapsamında yeterlilik kararı, uygun güvence veya uygulanabilir diğer yasal aktarım şartlarından en az birinin mevcut olması hâlinde gerçekleştirilir. İmzalandığı doğrulanmamış bir standart sözleşmeye dayanıldığı kabul edilmez.

Google Analytics yalnızca analitik çerez onayı sonrasında etkinleşir. Analitik çerez onayı geri alınabilir; yurt dışı aktarım ayrıca KVKK m. 9 kapsamındaki şartlara uygun olarak yürütülür.

Paddle'ın uluslararası işlemlerde Merchant of Record olarak kullanılması nedeniyle ad, e-posta, fatura ülkesi ve adresi, ürün, tutar, abonelik durumu, işlem kimliği, iade ve chargeback bilgileri gibi sınırlı veriler KVKK'nın 9. maddesine uygun aktarım mekanizmaları kullanılarak yurt dışına aktarılabilir.

10. Verilerin Korunması

ONX Yazılım Anonim Şirketi, kişisel verilerin güvenliğini sağlamak amacıyla işleme faaliyetine uygun teknik ve idari tedbirler uygular:

• Erişim Yönetimi: Kişisel verilere erişim görev ve yetki ihtiyacıyla sınırlandırılır.
• Veri Minimizasyonu: Yalnızca işleme amacı için gerekli olan veriler işlenir.
• Güvenlik Yönetimi: Yetkisiz erişim, kayıp ve kötüye kullanım risklerine karşı uygun güvenlik süreçleri işletilir.

11. Saklama ve Silme Esasları

Kişisel verileriniz işleme amacının devam ettiği süre ve mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. KVKK m. 4 veri minimizasyonu ilkesi gereğince her veri kategorisi için amaçla orantılı süreler belirlenmiştir:

• Vergi ve Muhasebe Kayıtları (Fatura, Sipariş): Vergi Usul Kanunu uyarınca 5 yıl.
• Ticari Defter ve Belgeler: Türk Ticaret Kanunu m. 82 uyarınca 10 yıl (yalnızca bu kapsama giren belgeler için).
• Fatura, Muhasebe ve Uyuşmazlık Kayıtları: Yalnızca ilgili mevzuatın zorunlu kıldığı veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olan sınırlı kayıtlar, uygulanabilir yasal süre boyunca saklanır.
• Aktif Hesap, Profil ve Kullanıcı İçerikleri: Hesap ve hizmet ilişkisi devam ettiği, içerik kullanıcı tarafından silinmediği veya işleme amacı sürdüğü müddetçe saklanır.
• Hesap Kapanışı: Hesap kapatıldığında mevzuat gereği saklanması zorunlu olmayan kullanıcı içerikleri silme sürecine alınır. Yasal olarak tutulması gereken sınırlı kayıtlar kullanıcı içeriklerinden ayrı değerlendirilir.
• Güvenlik, Destek ve Analitik Kayıtları: İşleme amacı için gerekli süreyle sınırlı olarak; hukuki yükümlülükler, güvenlik ihtiyacı ve kullanıcının geçerli tercihleri dikkate alınarak saklanır.

Saklama süresi dolduğunda verileriniz güvenli silme, yok etme veya anonim hale getirme prosedürlerine tabi tutulur.

12. Kullanıcı Tercihleri ve Kontrolleri

Verileriniz üzerinde aşağıdaki kontrol ve tercih haklarına sahipsiniz:

• Profil Güncelleme: Hesap ayarlarınızdan bilgilerinizi güncelleyebilirsiniz.
• Pazarlama İletişimi: E-postaların altındaki "Bültenden Çık" bağlantısı ile pazarlama iletilerini durdurabilirsiniz.
• Çerez Tercihleri: Sitemizdeki Çerez Tercih Paneli üzerinden analitik çerez onayınızı dilediğiniz zaman değiştirebilirsiniz.
• Hesap Kapatma ve Silme Talebi: Bireysel hesabınızı kapatmak için info@pabli.co adresine e-posta atabilirsiniz. Kurumsal hesaplardaki kullanıcılar taleplerini bağlı oldukları kuruma iletmelidir.

13. Çerez Yönetimi ve Analitik Rızası

Google Analytics, yalnızca kullanıcının analitik çerezlere izin vermesi hâlinde etkinleştirilir. Sitedeki tercih panelini esas yöntem olarak kullanabilir veya Çerez Politikası sayfamızdan tercihlerinizi yönetebilirsiniz.

Çerez Tercihlerini Yönet

14. Üçüncü Taraf Bağlantılar ve Entegrasyonlar

Pabli platformunda harici bağlantılara yer verilebilir. Bu dış sitelerin gizlilik uygulamalarından ilgili üçüncü taraflar sorumludur.

15. Veri İhlalleri ve Güvenlik Olayları

Olası bir kişisel veri ihlali tespit edilmesi hâlinde ONX Yazılım Anonim Şirketi:

• KVKK ve Kişisel Verileri Koruma Kurulu düzenlemelerinde öngörülen usul ve sürelerde gerekli bildirimleri yapar,
• İlgili kişilerin hak ve özgürlükleri açısından risk oluşturabilecek ihlallerde, etkilenen kişilere makul en kısa sürede bildirim yapar,
• İhlal müdahale planı kapsamında teknik ve idari tedbirleri derhal devreye alır.

16. Politika Değişiklikleri

Bu politika güncellendiğinde yürürlük tarihi ve yeni sürüm bilgisiyle sitemizde yayımlanır.

17. İletişim

Gizlilik Politikası hakkındaki sorularınız için bizimle iletişime geçebilirsiniz:

• Ticaret Unvanı: ONX Yazılım Anonim Şirketi
• Marka: Pabli
• MERSİS No: 0643082673400001
• VKN: 6430826734
• Adres: Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park 7A Blok No: 7 B İç Kapı No: 4 Sarıyer / İstanbul / Türkiye
• E-Posta: info@pabli.co
• KEP Adresi: onxyazilim@hs09.kep.tr
• KVKK Başvuru Formu: KVKK Başvuru Formu