Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

OhBee eğitim platformu ("Platform") üzerinde kişisel verileriniz, veri sorumlusu sıfatıyla Serkan Şentuna (Ohbe — Eğitim, Danışmanlık, Kurumsal Çözümler) tarafından işlenmektedir. İletişim: ohbe@serkansentuna.com

2. İşlenen Kişisel Veri Kategorileri

Platform, veri minimizasyonu ilkesi gereği yalnızca hizmetin gerektirdiği verileri işler:

• Kimlik: ad, soyad.
• İletişim: cep telefonu ve/veya e-posta adresi (en az biri).
• İşlem güvenliği: şifre (yalnızca geri döndürülemez özet — "hash" — olarak saklanır; açık şifre hiçbir zaman kaydedilmez), açık rıza onayı sırasında IP adresi ve zaman damgası.
• Görsel (isteğe bağlı): profil fotoğrafı — yalnızca siz kendiniz yüklerseniz işlenir, dilediğiniz an silebilirsiniz.
• Eğitim ve ölçümleme verileri: kayıtlı olduğunuz sınıf/eğitimler, görev atamaları ve tamamlama durumları; anket, quiz, sınav, kişilik envanteri ve simülasyon cevaplarınız ile puanlarınız; yetkinlik ölçüm sonuçları.
• Eğitim asistanı verileri: asistanla yazışma geçmişiniz. Sesli sohbette ses kaydınız yalnızca yazıya çevrilmek için geçici olarak işlenir; yazıya çevrildikten hemen sonra silinir, diske kaydedilmez.
• Bildirim verileri: bildirim tercihiniz (e-posta/anlık bildirim aç-kapa) ve anlık bildirimi açarsanız tarayıcı abonelik tanımlayıcısı.

Canlı oyun (sınıf içi yarışma) hesapsız ve takma adla oynanır; bu modülde kişisel veri işlenmez. Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) Platform tarafından talep edilmez ve işlenmez.

3. Kişisel Verilerin İşlenme Amaçları

• Eğitim programlarının planlanması, sınıf kayıtları ve görev atamalarının yürütülmesi,
• Eğitim öncesi/sonrası ölçme-değerlendirme ve öğrenme yolculuğunun (tutundurma adımlarının) takibi,
• Gelişim raporlarının hazırlanması ve eğitimin etkinliğinin ölçülmesi (Kirkpatrick modeli),
• Görev atama ve hatırlatma bildirimlerinin iletilmesi (sistem içi, e-posta, anlık bildirim — tercihinize bağlı),
• 7/24 eğitim asistanı hizmetinin sunulması,
• Hesap güvenliğinin sağlanması ve açık rıza kayıtlarının hukuki ispat için tutulması.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; eğitmeninizin sizi sisteme tanımlaması, kurumunuzun ilettiği listenin (CSV) içe aktarılması veya sınıf içinde QR kod ile kendi kaydınızı oluşturmanız yoluyla, tamamen elektronik ortamda toplanır. Platforma açık üyelik yoktur; davetsiz kayıt mümkün değildir.

KVKK m.5 kapsamındaki hukuki sebepler:

• Sözleşmenin kurulması/ifası (m.5/2-c): eğitim hizmetinin sunulması için zorunlu kimlik, iletişim, eğitim ve ölçümleme verileri,
• Meşru menfaat (m.5/2-f): hesap güvenliği ve işlem güvenliği kayıtları,
• Hukuki yükümlülük (m.5/2-ç): açık rıza kayıtlarının saklanması,
• Açık rıza (m.5/1): profil fotoğrafı ile aşağıda açıklanan yurt dışına aktarım halleri.

5. Kişisel Verilerin Aktarılması

Yurt içi alıcı grupları:

• Eğitmeniniz: eğitim süreçlerinin yürütülmesi amacıyla eğitim ve ölçümleme verilerinizin tümünü görür,
• Kurumunuzdaki 1. yöneticiniz (tanımlanmışsa): yalnızca görev tamamlama oranı, ortalama puan ve gecikme gibi ilerleme özetinizi görür; cevap içerikleriniz, envanter sonuçlarınız ve asistan yazışmalarınız yöneticinizle paylaşılmaz,
• Kurum yöneticisi (tanımlanmışsa): kurumunuza ait eğitimlerin genel görünümü amacıyla sınırlı erişim.

Yurt dışına aktarım (KVKK m.9):

• Barındırma: Platform, mevcut dönemde Almanya'da yerleşik Hetzner Online GmbH veri merkezinde barındırılmaktadır; verileriniz bu sunucuda saklanır. Canlı kullanıma geçişte verilerin Türkiye'de yerleşik sunuculara taşınması planlanmaktadır.
• Yapay zekâ hizmetleri (ABD — OpenAI): yalnızca kimliği maskelenmiş içerik gönderilir. Ad, soyad, telefon, e-posta ve sizi doğrudan tanımlayan hiçbir veri yapay zekâ servislerine iletilmez (ayrıntı: Bölüm 6).
• Anlık bildirim altyapısı: anlık bildirimi açarsanız, bildirim içeriği tarayıcınızın bildirim servisi (Google, Apple veya Mozilla) üzerinden iletilir; bu servislere kimlik/iletişim bilgileriniz gönderilmez, yalnızca tarayıcınızın ürettiği abonelik adresi kullanılır.

Yurt dışına aktarımlar, KVKK m.9 kapsamında bilgilendirilmeye dayalı açık rızanıza dayanılarak gerçekleştirilir; ilk girişte bu kapsamda onayınız alınır. Açık rıza vermezseniz Platform kullanılamaz, çünkü hizmet teknik olarak bu altyapı üzerinde çalışmaktadır. E-posta bildirimleri veri sorumlusunun kendi posta sunucusu üzerinden gönderilir. Kişisel verileriniz bunlar dışında hiçbir üçüncü kişiye aktarılmaz, hiçbir şekilde reklam/pazarlama amacıyla kullanılmaz ve satılmaz.

6. Yapay Zekâ Kullanımı ve Maskeleme

• Gelişim raporları üretilirken verileriniz kimliksizleştirilir: yapay zekâya yalnızca aktivite adı, tip, puan ve tamamlanma bilgisi gider — kim olduğunuz gitmez.
• Eğitim asistanına sorularınız, kimliğiniz belirtilmeden ve yalnızca kayıtlı olduğunuz eğitimin içeriğiyle birlikte iletilir. Eğitmen panelinde asistan soruları anonim görüntülenir (kim sorduğu gösterilmez).
• Kişilik envanteri ve simülasyon yorumları anonim profil/karar verileri üzerinden üretilir; sonuçlarda etiketleme yapılmaz.
• Sesli sohbette ses kaydınız bellek üzerinde yazıya çevrilir ve derhal yok edilir; ham ses hiçbir yere kaydedilmez.

7. Saklama Süreleri

• Kimlik, iletişim, eğitim ve ölçümleme verileri: üyeliğiniz süresince ve eğitim programınızın tamamlanmasını takiben makul raporlama dönemi boyunca,
• Açık rıza kayıtları: hukuki ispat yükümlülüğü kapsamında ilgili zamanaşımı süreleri boyunca,
• Ham ses kayıtları: saklanmaz (anında yazıya çevrilip silinir),
• Hesabınız pasife alındığında verileriniz erişime kapatılır; silme talebiniz (m.11) üzerine, yasal saklama zorunluluğu bulunmayan verileriniz silinir veya anonim hale getirilir.

8. Veri Güvenliği Tedbirleri

• Tüm bağlantılar şifrelidir (HTTPS/TLS); şifreler geri döndürülemez özetle saklanır,
• Rol bazlı yetkilendirme: her kullanıcı yalnızca yetkisi dahilindeki veriye erişir,
• Quiz/sınav doğru cevapları ve envanter puanlama anahtarları katılımcı arayüzüne gönderilmez,
• Profil fotoğrafları veritabanında değil, doğrudan URL erişimine kapalı disk alanında tutulur ve yalnızca kimliği doğrulanmış sahibine gösterilir,
• Sunucuda güvenlik duvarı, saldırı önleme (fail2ban), denetim kaydı (auditd) ve düzenli güvenlik taramaları uygulanır.

9. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerce analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yöntemi: Talebinizi ohbe@serkansentuna.com adresine e-posta ile veya eğitmeniniz aracılığıyla yazılı olarak iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak). Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi veya cevabın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Çerezler ve Yerel Depolama

Platform reklam/izleme çerezi kullanmaz. Oturumunuzu sürdürmek için gerekli kimlik doğrulama anahtarı tarayıcınızın yerel depolamasında tutulur ve çıkış yaptığınızda silinir.

11. Değişiklikler

Bu metin güncellendiğinde sürüm numarası değişir ve Platforma bir sonraki girişinizde yeniden onayınız istenir. Onayladığınız tüm sürümleri ve tarihlerini Profilim → KVKK Rıza Geçmişi bölümünden görüntüleyebilirsiniz.