Sürüm 2.0, 27 Eylül 2026 tarihinden itibaren geçerlidir. Önceki sürüm: 13 Ağustos 2026.
Bu politika, Scholé öğrenme platformunu (app.schole.ai, kuruluşlar için işlettiğimiz siteler ve misafir ders bağlantıları) kullandığınızda ve size e-posta gönderdiğimizde Scholé'nin kişisel verileri nasıl işlediğini açıklar. Olé tarayıcı uzantısının kendi gizlilik bildirimi /privacy-browser adresinde yer alır.
Özet
- Verilerinizi İsviçre'de saklıyoruz. Ürün analitiği ve hata izleme AB'de çalışır.
- Yapay zeka özellikleri mesajlarınızı yapay zeka sağlayıcılarına gönderir. Bunların bazıları verileri Amerika Birleşik Devletleri'nde işler. Kim olduklarını ve aktarımın nasıl korunduğunu size bildiriyoruz.
- Kişisel bilgilerinizi satmıyoruz ve içeriğinizi yapay zeka modellerini eğitmek için kullanmıyoruz.
- Puanlar ve ustalık tahminleri öğrenmenize yardımcı olmak içindir. Sizin üzerinizde hukuki veya benzer ölçüde önemli etkiler doğuran hiçbir karar yalnızca yapay zeka tarafından verilmez.
- Verilerinizi Ayarlar'dan kendiniz indirebilir ve hesabınızı kendiniz silebilirsiniz. Diğer her konu için privacy@schole.ai adresine yazın.
1. Biz kimiz
Scholé'yi iki şirket işletmektedir:
| Şirket | Adres | Sorumlu olduğu kişiler |
|---|---|---|
| Scholé Sàrl | EPFL, Bâtiment INF, Station 14, 1015 Lausanne, Switzerland | İsviçre, Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki müşteriler ve öğrenenler |
| Scholé Inc. | 1209 Orange Street, Wilmington, Delaware 19801, USA | Amerika Birleşik Devletleri ve Kanada dahil diğer her yerdeki müşteriler ve öğrenenler |
Bu politikada "Scholé", "biz" ve "bize" ifadeleri, yukarıdaki tabloya göre sizden sorumlu olan şirketi ifade eder. Bu dağılım Hizmet Şartlarımızdakiyle aynıdır: ülkenize veya hesabınız bir kuruluştan geliyorsa o kuruluşun fatura ülkesine göre belirlenir.
Kendi başınıza kaydolduysanız (e-posta adresinizle veya Google ile), o şirket kişisel verilerinizin veri sorumlusudur: verilerinizin neden ve nasıl kullanılacağına o karar verir.
Hesabınız işvereninizden, okulunuzdan veya başka bir kuruluştan geliyorsa (bir davet, toplu yükleme, Entegrasyon API'miz, kuruluşunuzun öğrenme sisteminden yapılan bir başlatma veya bir İK sistemi senkronizasyonu yoluyla), o kuruluş bize verdiği verilerin ve öğrenme verilerinizin veri sorumlusudur. Bu verileri o kuruluş adına ve onun talimatları doğrultusunda, Veri İşleme Sözleşmemiz kapsamında işleriz. Bu politika yine de ne yaptığımızı size anlatır, ancak kuruluşunuzun kendi gizlilik bildirimi de geçerlidir ve verilerinizle ilgili talepler normalde kuruluşunuza yöneltilmelidir. Talepleri bize gönderirseniz, bunları iletiriz (bkz. bölüm 9).
İletişim. Gizlilikle ilgili her türlü soru veya talep için privacy@schole.ai adresine yazın. Aynı adres, Scholé'de veri korumasıyla ilgilenen kişilere de ulaşır. AB'de veya Birleşik Krallık'ta bir işyerimiz bulunmamaktadır.
2. Topladığımız veriler
| Kategori | Örnekler | Kaynağı |
|---|---|---|
| Hesap ve profil | Ad, e-posta adresi, parola (karma değer olarak saklanır), dil, iş unvanı, şirket, departman, hedefler, beceriler ve öz değerlendirmeler, avatar, isteğe bağlı telefon numarası ve doğum tarihi | Siz, kuruluşunuz veya Google ile oturum açtığınızda Google |
| Takvim (isteğe bağlı) | Google veya Microsoft takviminizde ne zaman meşgul ya da müsait olduğunuz (yalnızca zaman aralıkları olarak) ve Olé'nin oraya yerleştirdiği çalışma blokları; bu blokları okuyup yazmamızı sağlayan şifreli bir belirteç | Siz, ritim sayfanızdan bir takvim bağladığınızda; bağlantıyı kestiğinizde kaldırılır; Google belirteci ayrıca Google tarafında iptal edilir, Microsoft erişimi Microsoft hesabınızdaki "Uygulamalarım" bölümünden kaldırılır |
| Öğrenme içeriği | Yanıtlarınız, sohbet mesajlarınız, rol yapma konuşmalarınız, Olé'ye (yapay zeka asistanımız) sorduğunuz sorular, yüklediğiniz belgeler, ders geri bildirimleri ve anket yanıtları | Siz |
| Ses | Sesli rol yapmalarda ve sesli girişte söyledikleriniz. Ses, metne dönüştürülmek üzere bellekte işlenir ve saklanmaz; transkript saklanır | Siz |
| İlerleme ve sonuçlar | Başlanan ve tamamlanan dersler, puanlar, rol yapma notları ve yazılı geri bildirimler, ustalık tahminleri, rozetler ve sertifikalar, XP | Etkinliğinize dayanarak platform tarafından üretilir |
| Hakkınızda yapay zeka tarafından üretilen bilgiler | Rolünüzün ve öğrenme ilerlemenizin kısa özetleri, öneriler, asistanın sizinle ilgili hatırladıkları | Platform tarafından üretilir |
| Kullanım ve teknik veriler | Platform içindeki tıklamalar ve sayfa görüntülemeleri, cihaz ve tarayıcı, IP adresi, hata raporları | Tarayıcınız ve sunucularımız |
| Onay ve hukuki kayıtlar | Çerezler, pazarlama e-postaları, koşullar ve bu politika hakkındaki kararlarınız ve yaş onayınız; tarih ve politika sürümüyle birlikte | Siz |
| Faturalandırma | Plan, fatura e-postası, abonelik durumu, faturalar. Kart bilgileri Stripe'ın sayfalarında girilir ve hiçbir zaman bize ulaşmaz | Siz veya kuruluşunuz, Stripe |
| Destek | Desteğe gönderdiğiniz mesajlar ve eklemeyi seçtiğiniz ekran görüntüleri | Siz |
| Misafir ve araştırma çalışması oturumları | Misafir oturumu tanımlayıcısı, IP adresi, tarayıcı, ders etkinliğiniz; araştırma çalışmaları için Prolific katılımcı kimliğiniz ile çalışma onayınızın sürümü ve zamanı | Siz, Prolific |
| Kuruluş ve satış iletişim kişileri | Bizimle iletişime geçen veya bir müşteri hesabını yöneten kişilerin adı, e-postası, rolü ve şirketi | Siz veya kuruluşunuz |
Sağlık bilgileri, din veya siyasi görüşler gibi hassas veriler istemiyoruz. Lütfen bu tür bilgileri derslere veya konuşmalara yazmayın. Yazarsanız, bu bilgiler öğrenme içeriğinizin geri kalanı gibi işlenir.
3. Verilerinizi neden ve hangi hukuki sebebe dayanarak kullanıyoruz
AB Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR kapsamında her amaç için bir hukuki sebebe ihtiyacımız vardır. İsviçre hukuku da benzer ilkeler kullanır.
| Amaç | Hukuki sebep |
|---|---|
| Hesabınızın oluşturulması ve yürütülmesi; derslerin, yapay zeka destekli eğitmenliğin, rol yapmaların, ilerleme takibinin ve sertifikaların sunulması | Sözleşme: sizin veya kuruluşunuzun kaydolduğu hizmeti sunmak için buna ihtiyacımız vardır |
| Derslerin ve önerilerin kişiselleştirilmesi ve becerilerdeki ustalığınızın tahmin edilmesi | Sözleşme |
| Hizmet e-postaları: doğrulama, parola sıfırlama, görevlendirmeler, ders ve rozet güncellemeleri, taleplerinize verilen yanıtlar | Sözleşme. Ders ve ilerleme e-postalarını profilinizden kapatabilirsiniz |
| Pazarlama e-postaları (öğrenme ipuçları ve ürün haberleri) | Onayınız (bölüm 7) |
| Yapay zeka konuşmalarınızın metni dahil olmak üzere PostHog ile ürün analitiği ve geri bildirim anketi yanıtlarının hesabınızla ilişkilendirilmesi | Çerez bannerı aracılığıyla verdiğiniz onay (bölüm 6) |
| Sizi tanımlamadan kayıtların sayılması | Kaç kişinin kaydolduğunu ölçmeye yönelik meşru menfaat |
| Hata izleme ve güvenlik: arızaların, kötüye kullanımın ve saldırıların tespit edilmesi | Platformu güvenli ve güvenilir tutmaya yönelik meşru menfaat |
| CRM'imizde müşteri ve potansiyel müşteri ilişkilerinin yönetilmesi | Birlikte çalıştığımız kuruluşlarla işimizi yürütmeye yönelik meşru menfaat |
| Destek taleplerinin ele alınması | Sözleşme veya hesabınız olmadığında size yanıt verme konusundaki meşru menfaatimiz |
| Faturalandırma ve muhasebe | Sözleşme ve muhasebe kayıtlarını saklama yönündeki yasal yükümlülük |
| Onay, koşulların kabulü ve yaş onayı kayıtlarının saklanması | Onayı ve uyumu kanıtlayabilme yönündeki yasal yükümlülük |
| Hesabınızı sildikten sonra, kimliğiniz kaldırılmış olarak, araştırma ve ürün geliştirme amacıyla rol yapma ve konuşma transkriptlerinin saklanması (bölüm 8) | Derslerimizi geliştirmeye ve araştırmaya yönelik meşru menfaat; güvence olarak kimliğin kaldırılması |
| Akademik ortaklarla yürütülen çalışmalar da dahil olmak üzere, kimliksizleştirilmiş veriler (adlar, e-posta adresleri ve diğer doğrudan tanımlayıcılar çıkarılmış olarak) kullanarak insanların nasıl öğrendiğine dair araştırma yapmak ve yalnızca anonimleştirilmiş sonuçlar yayımlamak | İtiraz etmediğiniz sürece bilimsel araştırmaya yönelik meşru menfaat (bölüm 9). Kuruluş tarafından yönetilen hesaplarda yalnızca kuruluşun Scholé ile yaptığı sözleşme izin veriyorsa |
| Bir çalışma bağlantısı aracılığıyla katıldığınız araştırma çalışmaları | Çalışmanın onay sayfasında verdiğiniz onay |
| Hesap olmadan bir bağlantı aracılığıyla açılan misafir dersler | İstediğiniz denemeyi size sunmaya yönelik meşru menfaat |
| Yasalara uyulması ve hukuki taleplere karşı savunma yapılması | Yasal yükümlülük veya haklarımızı savunmaya yönelik meşru menfaat |
Meşru menfaate dayandığımız durumlarda itiraz edebilirsiniz (bölüm 9). Onaya dayandığımız durumlarda onayınızı istediğiniz zaman geri çekebilirsiniz; bu, geri çekmenizden önce gerçekleşenleri etkilemez.
4. Yapay zeka, puanlar ve otomatik kararlar
Yapay zeka ile etkileşimdesiniz. Ders konuşmaları, geri bildirimler, rol yapma karakterleri ve Olé bir kişi tarafından değil, yapay zeka sistemleri tarafından üretilir. Yapay zeka çıktıları hatalar içerebilir.
Platformun sizinle ilgili çıkarımları. Öğrenmenizi uyarlamak için platform yanıtlarınızı ve konuşmalarınızı değerlendirir. Bu bir profil oluşturma işlemidir:
- Ustalık tahminleri. Bir kursun bilgi grafiğindeki her beceri için platform, o beceride ne kadar ustalaştığınıza dair bir olasılık tahmini tutar ve bu tahmini yanıtlarınıza göre günceller. Tahminler biçimlendiricidir: bir sonraki adımda neyin çalışılacağına karar verir ve yenilenmezlerse süreleri dolar.
- Rol yapma notları ve geri bildirimleri. Yapay zeka alıştırma konuşmalarını notlandırır ve geri bildirim yazar. Bunları görürsünüz ve tekrar deneyebilirsiniz.
- Puanlar ve ilerleme size ve, hesabınız bir kuruluştan geliyorsa, o kuruluşun yöneticilerine panolarda ve kuruluşun kendi sistemlerine yapılan dışa aktarımlarda gösterilir.
- Öneriler ve ders sırası bir sonraki adımda ne öğreneceğinizi önerir. Bunları değiştirebilirsiniz. Zorunlu dersler yapay zeka tarafından değil, kuruluşunuz tarafından belirlenir.
Yalnızca yapay zeka tarafından verilen karar yoktur. Scholé, sizin üzerinizde hukuki veya benzer ölçüde önemli etkiler doğuran kararları yalnızca otomatik işlemeye dayanarak almaz. Hiçbir puan tek başına iş, ücret veya hizmete erişim gibi önemli sonuçları olan bir şeyi vermez, reddetmez veya geri almaz. Kuruluşunuz sonuçlarınızı kullanırsa, bu onun kararıdır; kendi çalışanları tarafından ve kendi sorumluluğu altında verilir.
İnsan incelemesi isteyin. Hakkınızdaki bir yapay zeka notunun, puanının veya geri bildiriminin yanlış olduğunu düşünüyorsanız privacy@schole.ai adresine veya desteğe yazın. Ekibimizden bir kişi bunu inceler ve sonucu size bildirir. Ayrıca bize kendi görüşünüzü iletebilir ve sonuca itiraz edebilirsiniz.
Eğitim. İçeriğinizi yapay zeka modellerini eğitmek için kullanmıyoruz. OpenRouter üzerinden gönderdiğimiz istekler yalnızca izin listemizdeki yedi model barındırıcısına gidebilir (bölüm 10); bunların hiçbiri istemleri saklamaz veya onlarla eğitim yapmaz (sıfır veri saklama). Diğer yapay zeka sağlayıcılarımızdan bazıları istemleri sınırlı bir süre saklar, örneğin kötüye kullanımı izlemek için; alt işleyenler sayfası her birinin ne yayımladığını gösterir.
5. Verilerinizi kimler alır
Hizmet sağlayıcılar (alt işleyenler). Platformu barındırmak, yapay zeka özelliklerini çalıştırmak, e-posta göndermek ve ödeme almak için hizmet sağlayıcılar kullanırız. Bu sağlayıcılar verilerinizi yalnızca bize hizmetlerini sunmak için kullanabilir. Her sağlayıcının ülkesi, işleme bölgesi, amacı ve aktarım güvencesiyle birlikte eksiksiz ve güncel liste app.schole.ai/sub-processors adresindedir. Kısaca:
| Ne yaptıkları | Sağlayıcılar |
|---|---|
| Barındırma, veritabanı, dosya depolama, yedeklemeler | Microsoft Azure, İsviçre |
| Yapay zeka modelleri, konuşmadan metne ve metinden konuşmaya dönüştürme | Microsoft Azure OpenAI ve Azure AI Foundry; OpenRouter ve izin listemizdeki yedi model barındırıcısı (bölüm 10); Groq; OpenAI; Cerebras |
| Yüklediğiniz belgelerden metin çıkarma | Microsoft Azure Document Intelligence, AB (West Europe) |
| Ürün analitiği ve geri bildirim anketleri | PostHog, AB (Frankfurt) |
| Hata izleme | Sentry, AB (Almanya) |
| CRM, pazarlama ve destek e-postaları | HubSpot, Amerika Birleşik Devletleri |
| Şirket e-postası ve Google ile oturum açma | Google Workspace |
| Ödemeler ve faturalar | Stripe (İrlanda), Mercury (Amerika Birleşik Devletleri) |
| Kendi sertifika sistemimizden önce verilen sertifikalar | Certifier, Polonya |
| Kaynak kodu ve sorun takibi (yalnızca arızi veriler) | GitHub, Amerika Birleşik Devletleri |
Bir alt işleyen eklemeden veya değiştirmeden önce kurumsal müşterilerimize 30 gün önceden bildirimde bulunuruz.
Kuruluşunuz. Hesabınız bir kuruluştan geliyorsa, o kuruluşun yöneticileri ilerlemenizi, puanlarınızı, ustalığınızı ve rol yapma sonuçlarınızı görür ve bunları kendi İK veya öğrenme sistemlerine aktarabilir.
Prolific. Prolific aracılığıyla katılımcı toplanan bir araştırma çalışmasına katılırsanız, Prolific yalnızca katılımcı kimliğinizi ve çalışmayı tamamlayıp tamamlamadığınızı alır.
Akademik araştırma ortakları. Kimliksizleştirilmiş öğrenme verilerini (adlar, e-posta adresleri ve diğer doğrudan tanımlayıcılar çıkarılmış olarak), bölüm 3'te açıklanan araştırmalar için akademik araştırma ortaklarıyla paylaşabiliriz; bu paylaşım, kullanımı söz konusu araştırmayla sınırlayan ve sizi yeniden tanımlamaya yönelik her türlü girişimi yasaklayan yazılı bir sözleşmeye tabidir. Araştırmaya itiraz etmiş kişilerin verilerini ve kuruluşunun Scholé ile yaptığı sözleşmenin buna izin vermediği kuruluş tarafından yönetilen hesapların verilerini hiçbir zaman paylaşmayız.
Resmi makamlar. Kişisel verileri resmi makamlara yalnızca yasanın gerektirdiği durumlarda açıklarız.
Satış yok. Kişisel bilgilerinizi satmıyoruz.
6. Çerezler, analitik ve gizlilik tercihleriniz
Gerekli depolama. Platform, çalışması için gereken birkaç öğeyi tarayıcınızda saklar; örneğin oturumunuzun açık kalması, diliniz ve çerez tercihiniz. Bunlar için onayınız gerekmez.
Analitik yalnızca onayınızla. İlk ziyaretinizde bir banner analitiği kabul edip etmediğinizi sorar. Siz kabul edene kadar PostHog'un analitik betiği yüklenmez. Kabul ederseniz:
- PostHog (AB, Frankfurt) platformu nasıl kullandığınıza dair bilgileri alır;
- PostHog ayrıca bir yapay zeka özelliğini her kullandığınızda istemlerinizin ve yapay zekanın yanıtlarının tam metnini alır. Bu, onayınızı geri çektiğiniz anda durur.
Geri bildirim anketleri. Bazı derslerin sonunda kısa bir PostHog anketi gösteririz. Anket, tercihiniz ne olursa olsun yüklenir. Yanıtlarınız yalnızca analitiği kabul ettiyseniz hesabınızla ilişkilendirilir; aksi hâlde anonimdir.
Kayıt sayımı. Bir hesap oluşturduğunuzda PostHog'da bir kayıt etkinliği kaydederiz. Analitiği daha önce kabul etmediyseniz, bu etkinlik e-posta adresi veya onu sizinle ilişkilendiren herhangi bir tanımlayıcı içermez.
Hata izleme. Sentry (AB, Almanya), çerez tercihiniz ne olursa olsun, istek ve IP adresiniz gibi teknik bağlam dahil olmak üzere hata raporlarını alır, çünkü platformu güvenli ve çalışır durumda tutmak için bunlara ihtiyacımız vardır.
Global Privacy Control. Tarayıcınız bir Global Privacy Control (GPC) sinyali gönderiyorsa ve henüz bir tercih yapmadıysanız, bunu analitiğin reddi olarak değerlendirir ve hesabınıza kaydederiz. Daha sonra analitiği kendiniz kabul ederseniz, kendi tercihiniz geçerli olur.
Fikrinizi istediğiniz zaman değiştirin. Oturum açma ve kayıt sayfalarındaki Gizlilik Tercihleriniz bağlantısını, uygulamada bu sayfadaki Çerez tercihlerini yönet seçeneğini veya Ayarlar'daki gizlilik kartını kullanın. Her biri tercih ekranını yeniden açar.
7. Pazarlama e-postaları
Öğrenme ipuçlarını ve ürün haberlerini e-postayla yalnızca evet dediyseniz göndeririz: kaydolurken kutuyu işaretleyerek, Profil, E-posta bildirimleri altında "İpuçları ve ürün haberleri" seçeneğini açarak veya uygulama size sorduğunda evet diyerek. Onayınızı istediğiniz zaman bu e-postaların herhangi birindeki abonelikten çıkma bağlantısıyla veya aynı seçenekle geri çekebilirsiniz. Onayın geri çekilmesi, hesabınız ve dersleriniz hakkındaki e-postaları etkilemez.
25 Eylül 2026'dan önce kendilerine sormamış olduğumuz hesap sahiplerine bunu uygulama içinde bir kez soruyoruz. Evet demezseniz hiçbir pazarlama e-postası almazsınız.
8. Verilerinizi ne kadar süre saklıyoruz
Veriler artık gerekli olmadığında bunları siler veya kimliksizleştiririz. Her gün çalışan bir işlem, aşağıdaki sürelerden daha eski kayıtları siler:
| Veriler | Ne kadar süre saklıyoruz |
|---|---|
| Hesap ve profil | Hesabınız olduğu sürece. Hesabınızı silerseniz, hesap hemen kilitlenir ve 30 gün sonra silinir (aşağıya bakın) |
| Ders ve sohbet konuşması mesajları | 2 yıl (730 gün) |
| Hesabınız varken rol yapma kayıtları | Hesabınız olduğu sürece |
| Hesabınız silindikten sonra, kimliğiniz kaldırılmış rol yapma kayıtları | Son etkinlikten sonra 2 yıl (730 gün) |
| XP geçmişi ve öneri geçmişi | 2 yıl (730 gün) |
| Ders etkinliği olayları, ilerleme özetleri, Olé'ye sorulan sorular | 1 yıl (365 gün) |
| Kişiselleştirilmiş senaryolar oluşturmak için kullanılan yapay zeka istek kayıtları | 1 yıl (365 gün) |
| Platform içindeki tıklamalar ve sayfa görüntülemeleri, değerlendirme zamanlama kayıtları, konuşma yeniden adlandırma ve silme kaydı | 90 gün |
| Kayıttan önceki sohbet, bir sohbet başlattığınız ancak hesap oluşturmadığınız durumda | 7 gün |
| Kendiniz bir ders oluşturmak için yüklediğiniz belgeler | 90 gün |
| İçerik oluşturma konsolunda eklenen dosyalar | 7 gün |
| Misafir rol yapma kayıtları (hesap olmadan) | 2 yıl (730 gün) |
| Araştırma çalışması katılımcı verileri (Prolific kimliği, IP adresi, tarayıcı, çalışma oturumu) | 1 yıl (365 gün) |
| Sentry'deki hata raporları | 90 gün |
| Ödeme kayıtları ve faturalar | Muhasebe mevzuatının gerektirdiği şekilde 10 yıl |
| Kuruluş hesaplarındaki yönetici işlemlerinin kaydı | 7 yıl |
| Onay, koşullar ve yaş kayıtları | Hesabınız olduğu sürece ve sonrasında, uyumun kanıtı olarak kimliğiniz kaldırılmış şekilde |
| Veritabanı yedekleri | 35 gün |
Hesabınızı sildiğinizde. Hesabınızı Ayarlar'dan silebilirsiniz. Hesabınızı hemen kilitleriz. 30 gün boyunca desteğe başvurarak silme işleminin iptalini hâlâ isteyebilirsiniz; bu süre içinde hiçbir şey silinmez. 30 gün sonra kimliğinizi sileriz: adınız, e-postanız, kullanıcı adınız, telefon numaranız, doğum tarihiniz, avatarınız, işvereninize ve işinize ilişkin bilgiler, hakkınızdaki yapay zeka özetleri ve asistanın sizinle ilgili belleği üzerine yazılarak veya boşaltılarak silinir; e-posta adresinizin platformdaki diğer tüm kopyaları da yeniden yazılır. Aynı çalıştırmada kişi kaydınızı ve etkinliklerinizi PostHog'dan siler, devam eden herhangi bir Stripe aboneliğini iptal eder ve bilgilerinizi Stripe müşteri kaydından kaldırır, HubSpot kişi kaydınızı ve destek taleplerinizi sileriz. Bir sağlayıcıya ulaşılamazsa, sağlayıcı onaylayana kadar yeniden deneriz.
Silme işleminden sonra kalanlar. Konuşma ve rol yapma transkriptleriniz, araştırma ve ürün geliştirme amacıyla kimliğiniz kaldırılmış olarak saklanır ve yukarıdaki olağan 2 yıllık sürenin sonunda silinir. Bir transkriptin içine yazdıklarınızı yeniden yazmayız; bu nedenle bir konuşmaya kendiniz yazdığınız bir ayrıntı (örneğin kendi adınız) o silme işlemine kadar transkriptte kalır. Faturalar, yasanın gerektirdiği süre boyunca Stripe'ta ve muhasebe kayıtlarımızda kalır. Kuruluş denetim kayıtları ve onay kayıtları, e-posta adresiniz kaldırılmış olarak kalır.
9. Haklarınız
Yaşadığınız yere bağlı olarak aşağıdaki hakların bir kısmına veya tümüne sahipsiniz:
- Erişim: verilerinizin bir kopyasını ve bunları nasıl kullandığımıza dair bilgi almak.
- Taşınabilirlik: bize verdiğiniz verileri makine tarafından okunabilir bir biçimde almak.
- Düzeltme: yanlış verileri düzeltmek. Profilinizin büyük bölümünü kendiniz düzenleyebilirsiniz.
- Silme: verilerinizin silinmesini sağlamak (bölüm 8).
- Kısıtlama: bir sorun çözülene kadar işlemeyi durdurmamızı istemek.
- İtiraz: meşru menfaate dayalı işlemeye ve pazarlamaya her zaman itiraz etmek.
- Araştırmaya itiraz: verilerinizin araştırma amacıyla kullanılmasına privacy@schole.ai adresine yazarak istediğiniz zaman itiraz etmek.
- Onayı geri çekmek: analitik, pazarlama veya bir araştırma çalışması için verdiğiniz onayı istediğiniz zaman geri çekmek.
- İnsan incelemesi: bir yapay zeka notunun veya puanının bir insan tarafından incelenmesini istemek (bölüm 4).
- Şikâyet: bir veri koruma makamına şikâyette bulunmak (aşağıya bakın).
Kendiniz yapın. Ayarlar'da verilerinizi indirebilir (Verilerimi indir, hesabınızla ilişkili her şeyi içeren bir JSON dosyası sağlar; 24 saatte bir kez kullanılabilir), hesabınızı silebilir, e-posta tercihlerinizi ve çerez tercihinizi değiştirebilirsiniz.
Ya da bize yazın: privacy@schole.ai. Talepler ücretsizdir. İlk yanıtımızı 2 iş günü içinde veririz. Verilerinizi başka birine vermemek için, hesabınızın e-posta adresinden yazmanızı isteyebiliriz. Yetkili bir temsilci kullanabilirsiniz; bu durumda imzalı izninizi ister ve bunu sizinle teyit ederiz.
Hesabınız bir kuruluştan geliyorsa, taleplerin çoğuna kuruluş karar verir. Talebinizi ilettiğimizi size bildirir ve kuruluşu 5 iş günü içinde bilgilendiririz.
Ne kadar hızlı yanıt verdiğimiz ve nereye şikâyette bulunabileceğiniz:
| Yaşadığınız yer | Yasa | Yanıtımız | Şikâyette bulunabileceğiniz yer |
|---|---|---|---|
| AEA | AB Genel Veri Koruma Tüzüğü (GDPR) | 1 ay içinde; karmaşık taleplerde bu süre en fazla 2 ay daha uzatılabilir ve bunu size ilk ay içinde bildiririz | Yaşadığınız, çalıştığınız veya sorunun meydana geldiği AB veya AEA ülkesinin veri koruma makamı |
| Birleşik Krallık | Birleşik Krallık GDPR ve 2018 Veri Koruma Kanunu (Data Protection Act 2018) | 1 ay içinde; karmaşık taleplerde bu süre en fazla 2 ay daha uzatılabilir | Bilgi Komiserliği Ofisi (ICO), ico.org.uk |
| İsviçre | İsviçre Federal Veri Koruma Kanunu (FADP) | 30 gün içinde; daha uzun süreye ihtiyacımız olursa, bunu size bu 30 gün içinde bildiririz | Federal Veri Koruma ve Bilgi Komiseri (FDPIC), edoeb.admin.ch |
| Kaliforniya | CPRA ile değiştirilmiş hâliyle CCPA | Talebinizin alındığını 10 iş günü içinde teyit eder ve 45 gün içinde yanıt veririz; gerekirse bu süre en fazla 45 gün daha uzatılabilir ve bunu size bildiririz | Kaliforniya Başsavcısı veya Kaliforniya Gizlilik Koruma Ajansı (CPPA) |
| Kanada | PIPEDA | 30 gün içinde; yasanın izin verdiği durumlarda bu süre en fazla 30 gün daha uzatılabilir ve bunu size bildiririz | Kanada Gizlilik Komiseri Ofisi (OPC), priv.gc.ca |
| Diğer tüm yerler | AB GDPR standardını uygularız | Varsa yerel makamınız |
Bir talebi reddedersek, nedenini ve nasıl şikâyette bulunabileceğinizi size bildiririz.
10. Verilerinizin işlendiği yerler ve aktarımların nasıl korunduğu
- Depolama. Verileriniz İsviçre'de, Microsoft Azure'un Switzerland North bölgesinde saklanır; yedek kopyalar da İsviçre'dedir.
- Analitik ve hata izleme AB'de çalışır: PostHog Frankfurt'ta, Sentry Almanya'da. Yüklenen belgelerden metin çıkarma işlemi AB'de (West Europe) çalışır.
- Yapay zeka özellikleri. Size yanıt vermek için mesajlarınızı ve dersin ihtiyaç duyduğu bağlamı (örneğin rolünüz ve hedefleriniz) yapay zeka sağlayıcılarına göndeririz:
- Microsoft Azure OpenAI ve Azure AI Foundry. Hesaplarımız Amerika Birleşik Devletleri'nde ve İsviçre'dedir ve modellerimizin çoğu küresel olarak dağıtılmıştır; bu nedenle bir istek, Amerika Birleşik Devletleri dahil dünyadaki herhangi bir Azure bölgesinde işlenebilir. Durağan hâldeki veriler hesabın bölgesinde kalır.
- OpenRouter (Amerika Birleşik Devletleri); bir isteği yalnızca izin listemizdeki yedi model barındırıcısına gönderebilir: Cerebras, Groq, SambaNova, Nebius, Microsoft Azure, Google Vertex AI ve Amazon Bedrock. Her birinin merkezi Amerika Birleşik Devletleri'nde veya AB'dedir ve hiçbiri istemleri saklamaz (sıfır veri saklama). Bir isteği kendi bölgelerinin herhangi birinden sunabilirler: Microsoft, Google ve Amazon dünyanın her yerindeki bölgelerden, bazıları Kanada'dan da, Groq ise Suudi Arabistan'dan da; OpenRouter belirli bir isteği hangi bölgenin sunduğunu açıklamaz.
- Konuşmadan metne dönüştürme Groq ve OpenAI tarafından, bazı metinden konuşmaya dönüştürme işlemleri ise OpenAI tarafından Amerika Birleşik Devletleri'nde yapılır. Diğer metinden konuşmaya dönüştürme işlemleri yukarıda açıklandığı gibi Microsoft Azure üzerinde çalışır.
- Yalnızca AB'de yapay zeka işleme. AB, İsviçre ve Birleşik Krallık'taki müşteriler için yapay zeka isteklerinin yalnızca AB'de işlenmesini devreye alıyoruz. Bu özellik kuruluşunuz için etkinleştirilene kadar yukarıdaki paragraf geçerlidir.
- Amerika Birleşik Devletleri'ndeki diğer sağlayıcılar arasında HubSpot, Google Workspace, Mercury ve GitHub bulunur (bölüm 5).
İsviçre ve AB, birbirlerinin veri koruma düzeyini tanır ve her ikisi de Birleşik Krallık'ı tanır. Veriler Amerika Birleşik Devletleri'ne veya böyle bir tanınırlığa sahip olmayan başka bir ülkeye gittiğinde, Birleşik Krallık verileri için Birleşik Krallık Eki ve İsviçre verileri için İsviçre ekiyle birlikte Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ve bir sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne (EU-U.S. Data Privacy Framework) ve bu çerçevenin Birleşik Krallık ve İsviçre uzantılarına dayanırız. Her sağlayıcı için geçerli güvence alt işleyenler sayfasında yer alır. Bir kopyasını privacy@schole.ai adresinden isteyebilirsiniz.
11. Çocuklar
Scholé, 16 yaşından küçükler için tasarlanmamıştır. Bir hesap oluşturduğunuzda 16 yaşında veya daha büyük olduğunuzu onaylamanızı ister ve bu onayı verdiğinizin kanıtı olarak, tarihi ve o sırada yürürlükte olan politika sürümüyle birlikte bu onayın kaydını tutarız. İşvereniniz veya okulunuz tarafından sizin için oluşturulan hesaplar da ilk oturum açışınızda yaşınızı onaylamanızı ister. Entegrasyon API'miz aracılığıyla hesap oluşturan kuruluşlar, doğum tarihi 16 yaşından küçük olduğunu gösteren hiç kimse için hesap oluşturamaz ve bu doğum tarihini saklamayız. 16 yaşından küçük birinin hesabı olduğunu düşünüyorsanız privacy@schole.ai adresiyle iletişime geçin.
12. Güvenlik
- Veriler aktarım sırasında (TLS) ve durağan hâldeyken şifrelenir.
- Platform, Microsoft Azure'daki özel bir Kubernetes kümesinde, bir web uygulaması güvenlik duvarının arkasında çalışır. Veritabanı yalnızca özel ağ bağlantılarını kabul eder ve dosya depolamaya genel erişim devre dışıdır.
- Google Workspace ve GitHub için personel hesapları çok faktörlü kimlik doğrulama gerektirir.
- Güvenlik kayıtları 365 gün saklanır.
- ISO 27001 denetimimiz tamamlanmıştır ve sertifika beklemededir. SOC 2 Type 1 denetimimiz devam etmektedir.
- Bir veri ihlali sizi etkilerse, yasanın gerektirdiği durumlarda resmi makamları ve sizi bilgilendiririz.
Hiçbir sistem tamamen güvenli değildir, ancak verilerinizi korumak için çalışır ve önlemlerimizi düzenli olarak gözden geçiririz.
13. Kaliforniya sakinleri için ek bilgiler
Bu bölüm, Kaliforniya Gizlilik Hakları Yasası ile değiştirilmiş hâliyle Kaliforniya Tüketici Gizliliği Yasası (CCPA) kapsamında Scholé Inc. ve Kaliforniya sakinleri için geçerlidir.
Topladığımız kategoriler (örnekler bölüm 2'dedir): tanımlayıcılar (ad, e-posta, IP adresi, hesap kimliği); müşteri kayıtları (fatura e-postası, telefon numarası); ticari bilgiler (plan ve abonelik geçmişi); internet veya ağ etkinliği (platformun kullanımı); ses (sesli özelliklerdeki ses, saklanmaz); mesleki veya istihdamla ilgili bilgiler (iş unvanı, şirket, departman); çıkarımlar (ustalık tahminleri, öneriler, yapay zeka özetleri); ve hesap girişinizle (e-posta ve parola) sınırlı hassas kişisel bilgiler. Bunları sizden, kuruluşunuzdan, Google'dan (Google ile oturum açarsanız), Prolific'ten (çalışma katılımcıları için) ve platformu kullanımınızdan toplarız.
Amaçlar. Bölüm 3'teki amaçlar. Hassas kişisel bilgileri yalnızca hizmeti sunmak ve güvenliğini sağlamak için kullanırız; sizinle ilgili özellikler çıkarmak için kullanmayız.
Açıklama. Bu kategorileri, bölüm 3'teki iş amaçları doğrultusunda bölüm 5'teki hizmet sağlayıcılara ve hesabınızı sağlıyorsa kuruluşunuza açıklarız.
Satış yok. Kişisel bilgilerinizi satmıyoruz. Analitiğimizin herhangi bir kısmı CCPA kapsamında bağlamlar arası davranışsal reklamcılık için "paylaşım" sayılırsa, analitiği kapatmanız sizi bu paylaşımın dışında bırakır. Global Privacy Control sinyallerini bu devre dışı kalma talebi olarak kabul ederiz (bölüm 6) ve Gizlilik Tercihleriniz bağlantısı istediğiniz zaman devre dışı kalmanızı sağlar.
Saklama. Bölüm 8.
Haklarınız. Neleri topladığımızı ve açıkladığımızı öğrenme, silme, düzeltme ve satış veya paylaşımdan çıkma hakları. Hassas kişisel bilgileri yalnızca hizmeti sunmak ve güvenliğini sağlamak için kullandığımızdan, sınırlandırılacak başka bir kullanım yoktur. Ayarlar'ı kullanın veya privacy@schole.ai adresine yazın; doğrulama, yetkili temsilciler ve yanıt süreleri bölüm 9'da açıklanmıştır. Bu hakları kullandığınız için size karşı ayrımcılık yapmayız.
14. Birleşik Krallık için ek bilgiler
Birleşik Krallık'taki kullanıcılar için bu politikadaki "GDPR", Birleşik Krallık GDPR ve 2018 Veri Koruma Kanunu (Data Protection Act 2018) anlamına gelir. Sizden Scholé Sàrl sorumludur (bölüm 1). Birleşik Krallık'tan, Birleşik Krallık yeterlilik düzenlemeleri bulunmayan ülkelere yapılan aktarımlarda Standart Sözleşme Maddelerine ilişkin Birleşik Krallık Eki kullanılır (bölüm 10). Bilgi Komiserliği Ofisi'ne (ico.org.uk) şikâyette bulunabilirsiniz.
15. İsviçre için ek bilgiler
İsviçre'deki kullanıcılar için, İsviçre Federal Veri Koruma Kanunu (FADP) kapsamında verilerinizden Lausanne'daki Scholé Sàrl sorumludur. Verileriniz AEA'daki (Almanya, İrlanda, Hollanda, Polonya), Birleşik Krallık'taki ve Amerika Birleşik Devletleri'ndeki alıcılara ve küresel olarak dağıtılmış Azure modellerindeki yapay zeka istekleri için Microsoft'un Azure OpenAI'ı işlettiği herhangi bir ülkeye, OpenRouter üzerinden yönlendirilen yapay zeka istekleri için ise izin listemizdeki barındırıcıların hizmet verdiği, Kanada ve Suudi Arabistan dahil ülkelere (bölüm 10) açıklanabilir. Federal Konsey'in yeterli olarak tanımadığı Amerika Birleşik Devletleri gibi ülkelere yapılan açıklamalar, İsviçre ekiyle birlikte Standart Sözleşme Maddelerine veya bir sağlayıcının sertifikalı olduğu durumlarda İsviçre-ABD Veri Gizliliği Çerçevesi'ne (Swiss-U.S. Data Privacy Framework) dayanır. Federal Veri Koruma ve Bilgi Komiseri'ne (FDPIC, edoeb.admin.ch) şikâyette bulunabilirsiniz.
16. Kanada için ek bilgiler
Kanada'daki kullanıcılar için Kişisel Bilgilerin Korunması ve Elektronik Belgeler Kanunu (PIPEDA) geçerlidir. Kişisel bilgilerinizden Scholé Inc. hesap verebilir durumdadır (bölüm 1); hesabınız bir kuruluştan geliyorsa, bize verdiği verilerden o kuruluş hesap verebilir durumdadır. Gizlilik iletişim adresimiz: privacy@schole.ai. Bilgilerinizi bölüm 3'teki amaçlar için onayınızla toplar, kullanır ve açıklarız: bir hesap oluşturarak hizmeti sunmak için gereken işlemeyi kabul etmiş olursunuz; analitik, pazarlama e-postaları ve araştırma çalışmalarından önce ise onayınızı ayrıca isteriz. Onayınızı, yasal veya sözleşmesel sınırlamalara tabi olarak, istediğiniz zaman geri çekebilirsiniz.
Bilgileriniz İsviçre'de saklanır ve İsviçre'de, AB'de ve Amerika Birleşik Devletleri'nde işlenir (bölüm 10); bu yerlerde yerel yasalar uyarınca mahkemelerin ve resmi makamların erişimine açık olabilir. Verilerinin Kanada'da tutulmasına ihtiyaç duyan kuruluşlar, ücretli bir seçenek olarak Kanada'da veri yerleşimini seçebilir. Bilgilerinize erişebilir, bunları düzeltebilir (bölüm 9) ve Kanada Gizlilik Komiseri Ofisi'ne (priv.gc.ca) şikâyette bulunabilirsiniz.
17. Bu politikadaki değişiklikler
Bu politikayı değiştirdiğimizde, yeni sürümü yeni bir tarih ve sürüm numarasıyla burada yayımlarız. Bir değişiklik verilerinizi nasıl kullandığımız açısından önemliyse, bunu uygulamada size bildirir ve devam etmeden önce yeni sürümü incelemenizi isteriz.
| Sürüm | Tarih | Neler değişti |
|---|---|---|
| 2.0 | 27 Eylül 2026 | Sorumlu şirketleri belirtir; tüm hizmet sağlayıcıları ve verilerin işlendiği yerleri listeler; hukuki sebepleri, yapay zeka ve profil oluşturmayı, saklama sürelerini, bölgelere göre hakları ve şikâyet makamlarını, Global Privacy Control'ü, onaya dayalı pazarlama e-postalarını, 16+ yaş onayını ve Kaliforniya, Birleşik Krallık, İsviçre ve Kanada için bölümleri ekler |
| 1.0 | 13 Ağustos 2026 | Önceki sürüm |
18. İletişim
E-posta: privacy@schole.ai
Posta: Scholé Sàrl, EPFL, Bâtiment INF, Station 14, 1015 Lausanne, Switzerland veya İsviçre, AEA ve Birleşik Krallık dışındaki müşteriler ve öğrenenler için Scholé Inc., 1209 Orange Street, Wilmington, Delaware 19801, USA.