Gizlilik politikası
Son güncelleme: 27 Ekim 2026
Bu metin, Kuralla'yı kullanırken kişisel verilerinizin nasıl işlendiğini anlatır. Kuralla, şirketlerin çalışanlarına kısa video eğitimleri vermesini sağlayan bir platformdur. Bu metin kuralla.com sitesini ve app.kuralla.com uygulamasını kapsar.
1. Biz kimiz
Kuralla, Dtech Market E-Ticaret ve Yazılım San. Tic. Ltd. Şti. (ticari adı: Dtech Bilişim) ürünüdür.
Kişisel verilerle ilgili her soru için: sales@kuralla.com
2. Kim veri sorumlusu
Kuralla'da iki ayrı durum var.
Şirketin çalışanlarına verdiği eğitim. Çalışanın verisinin sorumlusu, onu eğitime davet eden şirkettir. Biz bu veriyi şirket adına ve onun talimatıyla işleriz. Yani veri işleyeniz. Çalışansanız haklarınız için önce şirketinize başvurun. Bize yazarsanız talebinizi şirketinize iletiriz ve size haber veririz.
Diğer her şey. Site ziyaretçileri, bize e-posta yazanlar, müşteri şirketlerin yöneticileri ve fatura bilgileri için veri sorumlusu biziz.
3. Hangi verileri işliyoruz
Siteyi ziyaret edenler
- Sitede çerez yok, ziyaretçi ölçümü yok, reklam takibi yok.
- Siteyi barındıran sağlayıcı, güvenlik için kısa süreli teknik kayıt tutar: IP adresi, tarayıcı bilgisi, istek zamanı.
Bize e-posta yazanlar
- E-posta adresiniz, adınız ve yazışmanın içeriği.
Şirket yöneticileri
- E-posta adresi, varsa ad soyad.
- Google ile giriş yaparsanız Google'dan yalnız e-posta adresinizi, adınızı ve profil bilginizi alırız. Başka bir Google verisine erişmeyiz.
- Panelde yaptığınız işlemlerin kaydı: kişi ekleme, davet, lisans işlemleri.
- Şirketin fatura bilgileri.
Eğitime davet edilen çalışanlar
- E-posta adresi. Kimliğiniz budur, girişte başka bilgi sorulmaz.
- Ad soyad ve departman. İsteğe bağlıdır, yalnız yöneticiniz yazdıysa vardır.
- Davet ve giriş bilgileri: davetin ne zaman gönderildiği, giriş kodlarının ne zaman istendiği.
- Eğitim ilerlemesi: hangi dersi bitirdiğiniz, soruları ilk denemede doğru cevaplayıp cevaplamadığınız, eğitimi bitirdiğiniz tarih.
- Video oynatma olayları: başlatma, duraklatma, bitirme gibi. Yalnız ders kaydının doğru tutulması ve teknik sorunların çözülmesi için kullanılır.
Yapmadıklarımız
- Şifre kullanmayız. Giriş e-postanıza gelen tek kullanımlık kodla yapılır.
- Yöneticinize kim ne kadar izledi gösterilmez. Kişi bazında puan gösterilmez.
- Verilerinizi satmayız, reklam için kullanmayız.
4. Neden işliyoruz
- Eğitimi vermek, ilerlemenizi kaydetmek ve şirketinize tamamlama raporu sunmak için.
- Giriş yapabilmeniz ve hesabınızın güvenliği için.
- Destek taleplerini çözmek için.
- Fatura kesmek ve yasal yükümlülüklerimizi yerine getirmek için.
Hukuki sebepler: sözleşmenin kurulması ve ifası, hukuki yükümlülük ve meşru menfaat (KVKK md. 5/2).
5. Kim görür
- Şirket yöneticiniz: kendi çalışanlarının durumunu görür. Davet edildi, devam ediyor, bitirdi, kaç ders bitti, tarih. İzleme süresini görmez.
- Kuralla destek ekibi: yalnız destek ve hata çözümü için, gerektiği kadar.
- Hizmet sağlayıcılarımız: aşağıdaki tabloda. Verileri yalnız bizim adımıza ve hizmeti sunmak için işlerler.
| Sağlayıcı | Ne için | Verinin durduğu yer |
|---|---|---|
| Supabase | Veritabanı ve giriş | Frankfurt, Almanya |
| Vercel | Site ve uygulamanın çalıştığı sunucu, video deposu | Frankfurt, Almanya (şirket ABD'de) |
| Resend | Davet ve giriş kodu e-postaları | İrlanda (şirket ABD'de) |
| Google (Workspace) | Yedek e-posta gönderimi, bize yazılan e-postalar; Google ile giriş | Google'ın sunucuları (şirket ABD'de) |
Kanunen zorunlu olduğunda yetkili kurumlarla paylaşırız.
6. Yurt dışına aktarım
Verileriniz Türkiye dışında, Avrupa Birliği'ndeki sunucularda saklanır. Bazı sağlayıcılarımızın merkezi ABD'dedir.
Aktarımın KVKK md. 9'daki dayanağı hukukçumuzun incelemesindedir. Netleşince bu bölüm güncellenir.
7. Ne kadar saklıyoruz
- Hesap açık kaldıkça. Tek seferlik lisansın bitiş tarihi yoktur. Bu yüzden şirketin eğitim kayıtları, şirket hesabını kapatana kadar durur.
- Şirket bir kişinin silinmesini isterse adı ve e-postası silinir. Tamamlama kaydı kişiyi tanıtmayan biçimde kalır.
- Şirket hesabını kapatırsa 30 gün içinde son tamamlama raporu verilir. Sonra şirketin kişisel verileri silinir, kayıtlar anonim hâle gelir.
- Video oynatma olayları 90 gün saklanır. Sonra kişi ve şirket bilgisi olmayan bir özete dönüşür.
- Sistem işlem kayıtları 24 ay saklanır. Bu kayıtlarda ad ve e-posta yoktur.
- Yöneticinin değişiklik tarihçesi şirket hesabı kapanana kadar saklanır. Silinen kişinin adı burada “Silinmiş kişi” olur.
- Fatura kayıtları kanunun öngördüğü süre (10 yıl) saklanır.
- Bize yazılan e-postalar talebiniz ya da iş ilişkimiz sürdükçe saklanır.
8. Çerezler
- kuralla.com sitesi çerez kullanmaz. Açık ya da koyu temayı seçerseniz bu tercih yalnız tarayıcınızda saklanır, bize gelmez.
- app.kuralla.com uygulaması yalnız giriş için zorunlu bir oturum çerezi kullanır. Bu çerez sayesinde aynı cihazda 30 gün açık kalırsınız. Ölçüm ya da reklam çerezi yoktur.
9. Haklarınız
KVKK md. 11 uyarınca şunları isteyebilirsiniz:
- Verinizin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
- Verinizin aktarıldığı kişileri öğrenmek.
- Eksik ya da yanlış verinin düzeltilmesini istemek.
- Verinizin silinmesini ya da yok edilmesini istemek.
- Düzeltme ve silmenin aktarılan kişilere bildirilmesini istemek.
- Yalnız otomatik sistemlerle yapılan bir analizin aleyhinize sonucuna itiraz etmek.
- Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini istemek.
Başvuru: sales@kuralla.com. Talebinize en geç 30 gün içinde cevap veririz.
Çalışansanız ve talebiniz eğitim verinizle ilgiliyse, veri sorumlusu şirketinizdir (bölüm 2). Talebinizi ona iletiriz.
10. Değişiklikler
Bu metni güncellediğimizde üstteki tarihi değiştiririz. Önemli bir değişiklik olursa müşteri şirketlere e-postayla haber veririz.
Bu metin bilgilendirme amaçlıdır.