Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla CDLI Yapay Zeka Teknolojileri Limited Şirketi ("CDLI") tarafından işlenir.

• Ticari unvan: CDLI Yapay Zeka Teknolojileri Limited Şirketi
• MERSİS numarası: 0203092419800001
• Vergi dairesi / vergi kimlik numarası: Zincirlikuyu / 2030924198
• Adres: Esentepe Mah. Ecza Sk. Pol Center C Blok No: 4 İç Kapı No: 6 Şişli/İstanbul
• KEP adresi: cdli@hs01.kep.tr
• E-posta: info@cdli.ai
• Telefon: +90 537 380 35 28

Hizmeti kullanma biçiminize göre aşağıdaki veriler işlenebilir:

• Kimlik: ad, soyad; bireysel faturada isteğe bağlı olarak T.C. kimlik numarası; kurumsal alımda şirket unvanı ve vergi bilgileri.
• İletişim: e-posta adresi, cep telefonu, fatura adresi.
• Müşteri işlem: seçilen paket, ödeme tutarı ve tarihi, fatura, abonelik, paket değişikliği ve iptal kayıtları. Kart numarası ve kart güvenlik bilgileri CDLI'ye iletilmez, CDLI tarafından saklanmaz.
• Hesap ve kullanım: oturum açma bilgileri, oluşturulan kurslar, ders ilerlemesi, kullanım hakkı bilgileri.
• Hizmet içi etkileşimler: derslerde ve profil görüşmesinde yazılı ya da sesli olarak paylaştığınız içerikler ve bunlara verilen yanıtlar.
• Öğrenme profili: profil görüşmesinde paylaştığınız hedefler, seviye ve çalışma tercihleri.
• Teknik bilgiler: IP adresi, cihaz ve tarayıcı bilgisi, uygulama performansı ve hata bilgileri.
• Pazarlama: yalnızca izin vermeniz hâlinde, tanıtım iletişimi tercihleri.
• Kurum başvuruları: cdli.ai üzerinden gönderilen başvuru formundaki ad, kurum, iletişim ve ihtiyaç bilgileri.

• Üyelik ve abonelik sözleşmesinin kurulması ve ifası: hesabın açılması, kişiye özel kursların hazırlanması, sesli öğretmen oturumlarının sunulması, kullanım haklarının takibi.
• Ödeme, faturalandırma ve muhasebe işlemleri.
• Destek taleplerinin, iptal, iade ve kişisel veri başvurularının yanıtlanması.
• Hizmetin güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi.
• ROTA ile diğer CDLI ürün, hizmet ve teknolojilerinin geliştirilmesi, kalitesinin ölçülmesi ve iyileştirilmesi; istatistik, analiz ve araştırma çalışmaları. Bu çalışmalarda mümkün olduğunca anonim hâle getirilmiş veya toplulaştırılmış veriler kullanılır.
• Vergi, ticaret, tüketici ve internet mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• İzin vermeniz hâlinde tanıtım ve bilgilendirme iletişimi.

Kişisel verileriniz KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla CDLI'nin meşru menfaati (m.5/2-f). Tanıtım iletişimi ve açık rızanın gerektiği diğer işlemler yalnızca açık rızanıza dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz.

Sesli etkileşimleriniz kimlik doğrulama veya biyometrik tanıma amacıyla kullanılmaz.

Veriler; site ve uygulamadaki formlar, hesap ve ders ekranları, hizmet içi etkileşimler, çerezler ve benzeri teknolojiler ile ödeme kuruluşlarından gelen işlem sonuçları aracılığıyla elektronik ortamda toplanır. Çerezlere ilişkin ayrıntılar cdli.ai/rota/cerezler adresindeki Çerez Politikası'ndadır.

Kişisel verileriniz yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde şu taraflara aktarılabilir:

• Lisanslı ödeme kuruluşları (iyzico, PayTR): ödemenin alınması, iadesi ve dolandırıcılığın önlenmesi.
• CDLI teknolojisinin çalıştığı altyapı ve bulut hizmeti sağlayıcıları (yurt içi ve yurt dışı): hizmetin sunulması ve geliştirilmesi.
• Barındırma, ağ, güvenlik ve e-posta hizmeti sağlayıcıları: hizmetin çalışması ve güvenliği.
• Mali müşavir ve e-arşiv fatura hizmet sağlayıcısı: faturalandırma ve yasal defter yükümlülükleri.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanuni bir talep olduğunda.
• ROTA'yı bir kurumun sağladığı hesapla kullanıyorsanız, o kurumun yöneticileri: ilerleme ve kullanım özetleri.

Hizmetin çalıştığı altyapının bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara ve usullere uygun olarak gerçekleştirilir.

• Hesap ve hizmet kullanımına ilişkin veriler: hesabınız açık kaldığı sürece; hesabın kapatılmasından sonra ilgili mevzuatın ve olası uyuşmazlıkların gerektirdiği süre boyunca saklanır, ardından silinir, yok edilir veya anonim hâle getirilir. Anonim hâle getirilen veriler istatistik ve geliştirme çalışmalarında kullanılmaya devam edebilir.
• Fatura, ödeme ve abonelik kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl).
• Teknik ve güvenlik bilgileri: ilgili mevzuatın öngördüğü süre boyunca.
• Pazarlama izinleri: izin geri alınana kadar.

CDLI, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak için KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır; bu tedbirler arasında şifreli iletim, yetki ve erişim kontrolleri ile kayıt ve izleme yer alır. Kart bilgileriniz CDLI'ye ulaşmadan doğrudan lisanslı ödeme kuruluşu tarafından işlenir.

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak Esentepe Mah. Ecza Sk. Pol Center C Blok No: 4 İç Kapı No: 6 Şişli/İstanbul adresine, cdli@hs01.kep.tr KEP adresine veya sistemimizde kayıtlı e-posta adresinizden info@cdli.ai adresine iletebilirsiniz. Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

CDLI bu metni hizmetlerdeki ve mevzuattaki değişikliklere göre güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler ayrıca uygulama içinde veya e-posta ile bildirilir.