Gizlilik Politikası
Son güncelleme: 8 Ekim 2026. Bu belgenin 1 sürümü.
Bu politika, International DISC Institute platformunu (herkese açık web sitesi, mezun dizini, sınavların yapıldığı kampüs ve eğitmenler ile yöneticilere ait alanlar) kullandığınızda hangi kişisel verileri işlediğimizi ve bu konuda neler yapabileceğinizi açıklar.
1. Verilerinizden kim sorumludur
Veri sorumlusu: International DISC Institute (Amerika Birleşik Devletleri’nde 6226774 numarasıyla tescil edilmiş, kayıtlı adresi 8 The Green, Suite B, Dover, DE 19901, USA olan kâr amacı gütmeyen bir kuruluş). Verilerinizle ilgili her türlü soru için veya haklarınızı kullanmak için info@interdisc.org adresine yazın. Bir veri koruma görevlisi atamadık.
İsviçre’deki temsilci (İsviçre Federal Veri Koruma Kanunu): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, İsviçre. Avrupa Birliği’ndeki temsilci (Genel Veri Koruma Tüzüğü (GDPR) md. 27): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, İspanya.
2. Hangi verileri neden işliyoruz
Yalnızca bize verdiğiniz verileri, platformu kullanırken oluşan verileri veya sizi davet eden kişinin (Enstitü ya da eğitmeniniz) girdiği verileri işleriz. Veri satın almayız ve veri satmayız.
| Veriler | Amaç | Hukuki dayanak |
|---|---|---|
| Hesap: ad, e-posta, parola (yalnızca bcrypt özeti olarak saklanır), rol, dil, ülke, şehir, profil fotoğrafı | Hizmeti sunmak ve oturum açmanızı sağlamak | Sözleşmenin ifası (GDPR md. 6.1.b) |
| Sınavlar: denemeler, cevaplar, puanlar, değerlendirme ve eklediğiniz dosyalar | Sizi değerlendirmek ve sertifikanızı düzenlemek | Sözleşmenin ifası |
| Diplomalar ve mühürler: adınız, sınav, numara, puan, düzenlenme ve geçerlilik bitiş tarihleri | Sertifikanızı düzenlemek ve üçüncü kişilerin bunu QR kodu aracılığıyla doğrulamasını sağlamak | Sözleşmenin ifası |
| Dizin profili: görünen ad, fotoğraf, ülke, şehir, diller, biyografi, uzmanlık alanları, şirket, sosyal medya bağlantıları, web sitesi | Sizi herkese açık mezun dizininde göstermek. Profilinizin görünür olup olmadığına ve neleri gösterdiğine siz karar verirsiniz | Sözleşmenin ifası |
| Abonelikler: seviye, durum, tarihler ile Stripe müşteri ve abonelik tanımlayıcıları. Kartınızı hiçbir zaman görmeyiz ve saklamayız | Ücretli sertifikaların ve dizin planlarının ücretini tahsil etmek ve bunları yenilemek | Sözleşmenin ifası; yasal yükümlülükler (muhasebe) |
| İletişim formu: ad, soyad, e-posta, telefon, ülke, şehir ve mesaj | Size yanıt vermek. İletişim bilgileri e-posta aracımızda saklanır. Sizi herhangi bir bültene abone yapmayız | Talebiniz (md. 6.1.b) ve talebinizi takip etmeye ilişkin meşru menfaatimiz (md. 6.1.f) |
| Koşulların ve bu politikanın kabulü: belgeler, sürüm, dil, IP adresi, tarayıcı ve tarih | Neyi ve ne zaman kabul ettiğinizi kanıtlamak | Yasal yükümlülük ve meşru menfaat (md. 6.1.c ve f) |
| Çerez tercihi: kategoriler, politika sürümü, dil, kısaltılmış IP, tarayıcı ve tarih | Onayınızı veya reddinizi kanıtlamak | Yasal yükümlülük (md. 6.1.c) |
| Güvenlik: başarısız oturum açma denemeleri (e-posta, IP), yönetim denetim kaydı, hata kaydı | Hesapları ve platformu korumak | Meşru menfaat (md. 6.1.f) |
3. Otomatik değerlendirme
Açık uçlu cevaplar yapay zekâ (OpenAI) yardımıyla değerlendirilebilir. Yalnızca soruyu, cevabınızı, referans çözümü ve değerlendirme kriterlerini göndeririz: adınızı veya e-postanızı asla göndermeyiz. Bir eğitmen veya yönetici herhangi bir notu inceleyip değiştirebilir; siz de bize yazarak insan tarafından inceleme talep edebilirsiniz.
4. Verilerinizi kimler alır
Diğer kullanıcılar yalnızca platformun onlara gösterdiklerini görür: eğitmeniniz sınavlarınızı görür; dizin profilinizi görünür yaparsanız herkes onu görebilir ve mührünüze sahip olan herkes, hesabınız var olduğu sürece sertifikanızı doğrulayabilir. Bir sözleşme kapsamında bizim adımıza veri işleyen şu hizmet sağlayıcıları kullanırız:
| Hizmet sağlayıcı | Ne için | Nerede |
|---|---|---|
| Hetzner Online GmbH | Uygulama sunucusu ve veritabanı | Helsinki (Finlandiya) |
| DigitalOcean LLC | Veritabanı yedekleri ve dosya depolama (diplomalar, mühürler, fotoğraflar, sınav görselleri) | Amsterdam (Hollanda) |
| Mailjet (Sinch) | İşlemsel e-posta ve iletişim listeleri | Avrupa Birliği |
| OpenAI | Açık uçlu cevapların değerlendirilmesi | Amerika Birleşik Devletleri |
| Stripe | Ödemeler ve abonelikler | Avrupa Birliği ve Amerika Birleşik Devletleri |
| Google (reCAPTCHA) | İletişim formunda istenmeyen iletilere karşı koruma | Amerika Birleşik Devletleri |
| Sentry | Uygulama hata raporları (Avrupa bölgesi, oturum kaydı olmadan) | Avrupa Birliği |
| Google Analytics, Google Ads, Google Tag Manager, Meta ve Microsoft Clarity | Yalnızca ilgili çerezleri kabul ederseniz: bkz. Çerez Politikası | Amerika Birleşik Devletleri |
Kanunen veya yetkili bir makam tarafından istenmesi hâlinde verileri ayrıca açıklayabiliriz.
5. Uluslararası aktarımlar
Sunucumuz, veritabanımız, yedeklerimiz ve dosyalarımız Avrupa Birliği’ndedir. Bazı hizmet sağlayıcılar (OpenAI, Stripe, Google, Meta, Microsoft) verileri Amerika Birleşik Devletleri’nde işleyebilir. Hizmet sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi’ne, aksi takdirde Avrupa Komisyonu’nun standart sözleşme hükümlerine dayanırız.
6. Verilerinizi ne kadar süre saklarız
| Veriler | Süre |
|---|---|
| Hesap, sınavlar, diplomalar, mühürler ve dizin profili | Hesabınız var olduğu sürece |
| Hesabınız silindikten sonra düzenlenen sertifikalar sicili | Herhangi bir eğitim kurumunun yeterlilik sicilinde olduğu gibi, Enstitü var olduğu sürece |
| Silme işleminin kaydı (e-postanız olmadan: yalnızca e-postanızın özeti) | Sertifikalar siciliyle aynı süre |
| Sunucumuzdaki çerez tercihleri kaydı | 24 ay, ardından otomatik olarak silinir |
| Süresi dolmuş oturumlar, doğrulama bağlantıları ve davetler | Süreleri dolduğunda otomatik olarak silinir (davetler, süreleri dolduktan 90 gün sonra) |
| Başarısız oturum açma denemeleri | Kilitleme süresinin ardından otomatik olarak silinir |
| Ödeme verileri | Muhasebe ve vergi mevzuatının gerektirdiği süre boyunca |
| Tarayıcınızdaki çerez tercihiniz | 12 ay, ardından size yeniden sorarız |
7. Hesabınızın silinmesi
Hesabınızı silmek için hesabın e-posta adresinden info@interdisc.org adresine yazın. Bir yönetici, dilerseniz önce size verilerinizin bir kopyasını (JSON) gönderir ve ardından bunları siler. Bir ay içinde yanıt veririz.
- Erişiminizi kaybedersiniz; hesabınız ve dizin profiliniz kaldırılır.
- Diplomalarınız ve mühürleriniz dosyalarıyla birlikte silinir ve QR kodları artık sertifikanızı doğrulamaz.
- Her eğitim kurumu gibi, düzenlenen sertifikaların dahili bir sicilini tutarız (sertifikadaki ad, sınav, numara, tarih ve puan). Bu sicil yalnızca yöneticilerimiz tarafından görülebilir, hiçbir zaman yayımlanmaz ve e-postanızla ilişkilendirilmez: daha sonra sizden gelecek bir talebi tanıyabilmek için e-postanızın yalnızca bir özetini saklarız.
8. Haklarınız
Erişim, düzeltme, silme, kısıtlama ve veri taşınabilirliği talep edebilir, meşru menfaate dayalı işlemeye itiraz edebilir ve onayınızı, daha önce yapılan işlemeyi etkilemeksizin, istediğiniz zaman geri çekebilirsiniz. info@interdisc.org adresine yazın; bu ücretsizdir ve bir ay içinde yanıt veririz. Çerez tercihinizi sayfanın alt kısmındaki "Çerez ayarları" bölümünden istediğiniz zaman değiştirebilirsiniz.
Ayrıca Avrupa Ekonomik Alanı’nda yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine, İsviçre Federal Veri Koruma ve Bilgi Komiseri’ne (FDPIC) veya Birleşik Krallık Bilgi Komiserliği Ofisi’ne (ICO) şikâyette bulunabilirsiniz.
9. Reşit olmayanlar
Hesaplar yalnızca 16 yaşında veya daha büyük olan ya da yaşadıkları ülkenin kanununun öngördüğü daha yüksek asgari yaşı doldurmuş kişiler içindir. Reşit olmayan birinin bize veri verdiğini düşünüyorsanız bize yazın; bu verileri sileriz.
10. Güvenlik
HTTPS, özeti alınmış parolalar, yöneticiler için denetim kaydıyla birlikte role dayalı erişim, oturum açma hız sınırlaması ve kilitleme ile yedekleme kullanırız. Bir ihlal verilerinizi risk altına sokarsa yetkili makama ve gerekli olduğu durumlarda size bildirimde bulunuruz.
11. Değişiklikler ve diller
Her türlü değişikliği bu sayfada yeni bir tarih ve sürümle yayımlarız; değişiklik önemliyse, uygulanmaya başlamadan önce sizi bilgilendiririz. Bu belge birden fazla dilde yayımlanmaktadır. Çeviriler kolaylık sağlamak amacıyla sunulmaktadır; sürümler arasında herhangi bir farklılık olması hâlinde İngilizce sürüm esas alınır.