Ürün Gizlilik Beyanı (GDPR / KVKK)

1. Biz kimiz

Bu Ürün Gizlilik Beyanı, Custala platformunu kullandığınızda Breath Studios'un kişisel verileri nasıl işlediğini açıklar. Gizlilik Politikası ve Veri İşleme Sözleşmesi (DPA) ile birlikte okunmalıdır.

İşletmeci: Breath Studios · Ürün: Custala · Web sitesi: https://breathstudios.net/ · İletişim: info@breathstudios.net.

2. Veri koruma hukukundaki rolümüz

Custala'yı kullandığınızda: kuruluşunuz genellikle Veri Sorumlusudur — verilerinizin neden ve nasıl kullanılacağına onlar karar verir; Breath Studios Veri İşleyendir — kişisel verileri kuruluşunuz adına, talimatları doğrultusunda işleriz.

Müşterilerimizle Veri İşleme Sözleşmesi (DPA) yapılır; bu sözleşme güvenlik, gizlilik ve veri konusu hakları dahil kişisel verileri onlar adına nasıl işlediğimizi düzenler.

Kuruluşunuzun verilerinizi nasıl kullandığına dair sorular önce onlara yöneltilmelidir. Breath Studios'un İşleyen olarak verileri nasıl işlediğine dair sorular: info@breathstudios.net.

3. İşlediğimiz veriler

Kuruluşunuzun yapılandırmasına bağlı olarak şunları işleyebiliriz: yönetici / yönetici tanımlayıcıları (ad, e-posta, rol); kullanım ve etkinlik verileri (girişler, etkileşimler); ekip, segment ve erişim kapsamı yapılandırması; güvenlik ve operasyon için gerektiğinde teknik günlükler.

4. Verileri nasıl kullanırız

Kişisel verileri Custala'yı sağlamak ve işletmek; yöneticiler için içgörü ve öneriler üretmek (anonimleştirilmiş bağlamda Ala yapay zekâ koçluğu dahil); ürün işlevselliğini ve kullanıcı deneyimini iyileştirmek; güvenlik ve platform performansını sürdürmek için işleriz.

Kişisel verileri üçüncü taraflara satmayız.

5. İşlemenin hukuki dayanağı

Kişisel verileri geçerli hukuk (ilgili olduğu ölçüde GDPR ve KVKK dahil) kapsamında hukuki dayanaklarla işleriz; tipik olarak: sözleşmenin ifası — kuruluşunuzla anlaşmamız kapsamında Hizmeti sunmak için gerekli işleme; meşru menfaat — ürünü iyileştirmek, güvenliği sağlamak ve toplu kullanım eğilimlerini analiz etmek (haklarınız bu menfaatleri geçersiz kılmadığı sürece).

Meşru menfaate dayandığımızda menfaatlerimizi veri konularının haklarıyla dengeleriz. Bu değerlendirmenin özeti info@breathstudios.net adresinden talep edilebilir.

6. Anonimlik ve geri bildirim

Custala, bireysel gizliliği korurken ekiplerin dürüst girdi paylaşmasını destekleyen anonim geri bildirim için tasarlanmıştır.

Bunu desteklemek için: geri bildirim yöneticilere sunulmadan önce toplulaştırılır; raporlar asgari yanıt eşiği karşılanana kadar üretilmez; bireysel yanıtların yöneticilere görünür olması amaçlanmaz. Anket linkleri çalışanların hesap açmasını gerektirmez. Segment etiketleri (tesis, vardiya, departman) adil gruplama ve erişim kontrolünü destekler — bireyleri adlandırmak için değil. Kısıtlı kapsamdaki yöneticiler yalnızca atandıkları segmentlerdeki veriyi görür.

Mutlak anonimlik her durumda garanti edilemez. Küçük ekiplerde veya yanıt kalıplarının yüksek ölçüde tanımlayıcı olduğu durumlarda bireyler dolaylı olarak çıkarılabilir. Kuruluşlar, anonimliğin beklendiği yerlerde yeterli grup büyüklüğünü sağlamak ve bireyleri tanımlamaya çalışmamak dahil platformu uygun kullanmaktan sorumludur.

Custala anlamlı ekip düzeyinde içgörü içindir; isimli bireyleri izlemek veya değerlendirmek için değildir.

7. Otomatik işleme ve yapay zekâ içgörüleri

Custala, geri bildirim ve platform verilerine dayalı içgörü ve öneriler üretmek için otomatik işleme ve yapay zekâ özelliklerini (Google Gemini destekli Ala) kullanır. Bu içgörüler yöneticilerin insan kararını desteklemek içindir — onun yerini almak için değil.

Bireyler üzerinde hukuki veya benzer şekilde önemli etkiler doğuran yalnızca otomatik kararlar vermeyiz. Tüm öneriler harekete geçilmeden önce insan incelemesi ve muhakemesi gerektirir.

Ala anonimleştirilmiş toplu bağlam ve temizlenmiş notlar alır; çalışan kimliği uydurmamalıdır. Kuruluşunuz Custala'yı önemli etkileri olan otomatik karar alma içerecek şekilde kullanıyorsa yükümlülüklerinizi görüşmek için bizimle iletişime geçin.

8. Veri saklama

Kişisel verileri yalnızca Hizmeti sunmak ve yasal yükümlülüklerimizi karşılamak için gerekli olduğu sürece saklarız.

Hizmet sona erdiğinde: Breath Studios, Veri Sorumlusunun tercihine göre sonlandırma tarihinden itibaren 90 gün içinde Kişisel Veriyi siler veya iade eder; talep üzerine silmeyi yazılı teyit eder; ve yalnızca geçerli hukukun gerektirdiği durumlarda bu süreden sonra saklayabilir (bu saklamayı Veri Sorumlusuna bildirir).

Müşteriler silme talebi için info@breathstudios.net adresine yazabilir.

9. Güvenlik

Kişisel verileri korumak için rol tabanlı erişim kontrolleri; uygun olduğunda aktarımda ve durağan halde şifreleme; Hostinger üzerinden güvenli barındırma; düzenli izleme ve güvenlik değerlendirmeleri dahil uygun teknik ve idari tedbirler uygularız.

10. Alt işleyenler

Hizmeti sunmak için güvenilir sağlayıcılar kullanırız; bunlar arasında: bulut barındırma ve altyapı için Hostinger; ödeme işleme için Lemon Squeezy; işlemsel e-posta için Resend; Ala yapay zekâ koçluğu için Google Gemini yer alır.

Alt işleyenlerin verileri geçerli veri koruma hukukuna uygun işlemesi gerekir ve gerektiğinde uygun veri koruma anlaşmalarıyla bağlanırlar.

11. Haklarınız

Geçerli veri koruma hukuku kapsamında şu haklara sahip olabilirsiniz: kişisel verilerinize erişim; yanlış veya eksik veriyi düzeltme; silme talebi; belirli durumlarda işlemeyi kısıtlama veya itiraz; veri taşınabilirliği; önemli etkiler doğuran otomatik işlemeye itiraz.

Haklarınızı kullanmak için önce kuruluşunuzla (Veri Sorumlusu) iletişime geçin. Ayrıca info@breathstudios.net adresinden bize yazabilirsiniz; mümkün olduğunca yardımcı oluruz.

Verilerinizin nasıl işlendiğine dair endişeleriniz varsa yerel veri koruma otoritesine (Türkiye'de uygulanabilir olduğunda Kişisel Verileri Koruma Kurumu — KVKK) şikayette bulunabilirsiniz. Endişelerinizi çözmek için önce bizimle iletişime geçmenizi öneririz.

12. Uluslararası aktarımlar

Kişisel veri Türkiye veya AEA dışına aktarıldığında, geçerli hukukun gerektirdiği uygun güvencelerin yerinde olması için adımlar atarız.

13. Bölgeye göre ek haklar

Bulunduğunuz yere göre yerel yasalar kapsamında ek gizlilik haklarınız olabilir. Özet aşağıdadır. Her durumda kuruluşunuz (Veri Sorumlusu) genellikle ilk başvuru noktanızdır; biz İşleyen olarak onları destekleriz.

Amerika Birleşik Devletleri — Belirli ABD eyaletlerinin (Kaliforniya dahil) sakinleri erişim, silme veya düzeltme talep etme ve geçerli ABD gizlilik yasalarında tanımlanan "satış" veya "paylaşım"dan vazgeçme haklarına sahip olabilir. İzin verildiğinde talepleri sizin adınıza yetkili bir temsilci yapabilir (doğrulama isteyebiliriz). ABD eyalet gizlilik yasaları açısından Breath Studios müşterilerine "hizmet sağlayıcı"dır: kişisel verileri yalnızca müşteriler adına ve talimatlarına göre işleriz; Hizmeti sunmak dışında saklamayız, kullanmayız veya ifşa etmeyiz. Geçerli ABD gizlilik yasalarında tanımlanan anlamda kişisel veri satmaz veya paylaşmayız. Kuruluşunuzla veya info@breathstudios.net ile iletişime geçin.

Kanada — Kişisel verileri bu beyandaki amaçlar için kuruluşunuzun yetkisiyle işleriz. Platformu kullanmaya rıza almak ve verilerin nasıl kullanıldığını bilgilendirmek kuruluşunuzun sorumluluğudur. Gerektiğinde yasal veya sözleşmesel kısıtlamalara tabi olarak rızayı geri çekebilirsiniz; çoğu durumda bunu kuruluşunuzla yaparsınız. Erişim veya düzeltme de talep edebilirsiniz.

Avustralya — Hakkınızda tutulan kişisel verilere erişim, yanlış verinin düzeltilmesini talep etme ve şikayette bulunma haklarınız olabilir. Önce kuruluşunuzla veya info@breathstudios.net ile iletişime geçin. Memnun kalmazsanız Avustralya Bilgi Komiserliği Ofisi'ne (OAIC) başvurabilirsiniz.

Avrupa Birliği, Birleşik Krallık ve Türkiye — Erişim, düzeltme, silme, işlemeyi kısıtlama veya itiraz ve veri taşınabilirliği dahil haklarınız olabilir. Breath Studios kuruluş müşterileri için Veri İşleyen olduğundan bu taleplere yanıt vermek kuruluşunuzun sorumluluğudur; biz onları destekleriz. Yerel veri koruma otoritesine de şikayette bulunabilirsiniz.

Nerede olursanız olun kişisel verileri sorumlu şekilde işlemeye kararlıyız. Sorular: info@breathstudios.net.

14. Bu beyandaki değişiklikler

Bu Ürün Gizlilik Beyanını zaman zaman güncelleyebiliriz. Önemli değişikliklerde makul olduğunda kullanıcıları bilgilendiririz. En güncel sürüm her zaman Custala web sitesinde bulunur.

15. İletişim

Veri koruma soruları: info@breathstudios.net · https://breathstudios.net/