Gizlilik bildirimi

Verilerinizi nasıl işliyoruz

Bu bildirim, ColPort Hall'ın hangi kişisel verileri işlediğini, neden, ne kadar süreyle, kiminle paylaştığını ve hangi haklara sahip olduğunuzu açıklar. Sade bir dille yazılmıştır. Resmi, GDPR'ye uygun metin en altta yer alır.

Son güncelleme: 10 Ekim 2026 · Sürüm 3.2

Biz kimiz

ColPort B.V. veri işleyendir

İşvereniniz ColPort Hall'ı kullandığında, işvereniniz veri sorumlusudur; hangi öğrenme verilerinin hangi amaçla toplanacağına o karar verir. ColPort B.V. (Hollanda'da kayıtlı) veri işleyen olarak hareket eder ve verileri yalnızca işvereninizin belgelenmiş talimatları doğrultusunda işler.

ColPort'un kendi işlemleri için (örneğin pazarlama sitemiz üzerinden bir demo talebinde bulunduğunuzda) veri sorumlusu ColPort'tur.

Neler topluyoruz

Veri kategorileri + hukuki dayanak

Kimlik + hesap

Ad, iş e-postası, unvan, departman, işveren. Hukuki dayanak: sözleşme (Madde 6(1)(b)); hesap olmadan platformu kullanamazsınız.

Öğrenme kayıtları

Kurs kayıtları, tamamlamalar, değerlendirme puanları, sertifika geçmişi, xAPI ifadeleri. Hukuki dayanak: zorunlu eğitim için hukuki yükümlülük (Madde 6(1)(c)); gönüllü öğrenme için meşru menfaat (Madde 6(1)(f)).

İletişim meta verileri

E-posta açma/tıklama olayları, SMS teslim onayları, uygulama içi bildirim okumaları. Hukuki dayanak: meşru menfaat, zorunlu eğitimin teslim edildiğini doğrulamak için gereklidir.

Cihaz + oturum verileri

IP adresi, tarayıcı türü, cihaz parmak izi, yaklaşık konum. Hukuki dayanak: meşru menfaat, güvenlik, dolandırıcılık önleme, oturum yönetimi.

Saklama süresi

Neyi ne kadar süre sakladığımız

Eğitim tamamlama kayıtları

Tamamlanmasından itibaren 7 yıl; çoğu yargı bölgesindeki mali ve iş güvenliği saklama kurallarıyla uyumludur. Hukuk danışmanınız daha kısa bir süreyi onaylarsa kısaltılabilir.

Sertifika kayıtları

İstihdam süresi + en az 2 yıl. Herkese açık doğrulama URL'leri, saklama süresi boyunca erişilebilir kalır.

AI konuşma özetleri

En fazla 90 gün. GDPR veri minimizasyonu ilkesi; öğrenen-AI görüşmeleri uzun süre saklanmaz.

Oturum kayıtları (Inn)

Varsayılan olarak 90 gün, kuruluş bazında yapılandırılabilir. Gece çalışan temizleme işi tarafından otomatik olarak silinir.

Haklarınız

GDPR / eşdeğer ilgili kişi hakları

GDPR'nin 15-22. maddeleri uyarınca (ve diğer yargı bölgelerindeki eşdeğerleri, CCPA, UK GDPR, LGPD vb.) kişisel verilerinizin işlenmesine erişme, düzeltme, silme, taşıma ve itiraz etme hakkına sahipsiniz. Bu hakların tümünü, destek ekibine e-posta göndermeden, hesabınızın /me/my-data sayfasından kullanabilirsiniz. Sonuçlar 30 gün içinde (otomatik talepler için genellikle 48 saat içinde) teslim edilir.

Erişim (Madde 15)

Hakkınızda sahip olduğumuz her şeyi yapılandırılmış JSON veya okunabilir PDF olarak dışa aktarın. Öğrenme kayıtları, sertifikalar, AI konuşmaları ve iletişim meta verilerini içerir.

Silme (Madde 17)

Saklanmayan verilerin takma adlandırılması. Hukuki saklama yükümlülüğüne tabi tamamlama kayıtları anonim bir kimliğe bağlı kalmaya devam eder.

Taşınabilirlik (Madde 20)

xAPI ifadeleri, sektör standardı olan ve herhangi bir uyumlu LRS tarafından okunabilen JSON-LD formatında dışa aktarılır.

İtiraz (Madde 21)

Profil sayfanızdan istediğiniz zaman AI kişiselleştirmesinden çıkın. Bu durumda standart, manuel yönetilen bir öğrenme yoluna geri dönülür.

Alt işleyenler

Verilerinizi başka kimler görüyor

Platformun kodunun kişisel veri gönderebileceği her dış hizmet ve bunun ne zaman olduğu. Bu kurulum için açık olmayan bir hizmet hiçbir şey almaz.

Alt işleyenler
Hizmet	Aldığı kişisel veriler	Nerede	Ne zaman kullanılır
Hetzner Hetzner Online GmbH Hall ve Inn'in çalıştığı sunucu: uygulama, veritabanı, dosya depolama ve arka plan işleri.	Platformun tuttuğu her şey.	Almanya AB içinde	Her zaman.
Resend Resend, Inc. Platformun e-postalarını gönderir.	Alıcının adı ve e-posta adresi ile e-postanın kendisi.	Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında	Bu kurulum e-posta gönderdiğinde.
Anthropic (Claude) Anthropic PBC AI taslakları yazar ve AI asistanlarını yanıtlar.	Bir AI özelliğine gönderilen metin: istemler, kurs materyali ve bir kişinin yazdıkları. E-posta adresleri, telefon numaraları, IBAN'lar, kart numaraları ve BSN benzeri numaralar önce değiştirilir; isimler değiştirilmez.	Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında	Bir kuruluşta AI açıksa ve AI sağlayıcısı varsayılan olan Anthropic ise.
Mistral Mistral AI SAS AB içinde AI taslakları yazar ve AI asistanlarını yanıtlar.	Bir AI özelliğine gönderilen metin; aynı numaralar ve adresler önce değiştirilir.	Fransa AB içinde	Bir kuruluş AI sağlayıcısı olarak Mistral'i seçtiğinde.
Voyage AI Voyage AI Inn araması ve kurs koçu için kurs metnini arama vektörlerine dönüştürür.	Kurs metni ve öğrenenlerin kurs koçuna sorduğu sorular.	Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında	Anlamsal arama açıksa ve yalnızca AI sağlayıcısı Anthropic olan kuruluşlar için.
Google Cloud Translation Google Cloud EMEA Limited Kurs metnini makine ile çevirir.	Çevrilen kurs metni.	Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında	Makine çevirisi açık olduğunda.
CM.com CM.com Netherlands B.V. Kısa mesaj gönderir.	Telefon numarası ve mesaj.	Hollanda AB içinde	Bir kuruluş eğitimi kısa mesajla gönderdiğinde.
Twilio Twilio Inc. CM.com gönderemediğinde kısa mesajı gönderir.	Telefon numarası ve mesaj.	Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında	CM.com kurulu olmadığında veya bir mesajı gönderemediğinde.
Sentry Functional Software, Inc. Hataları düzeltebilmemiz için hata raporlarını toplar.	Bir hatanın teknik ayrıntıları. E-posta adresleri, IP adresleri ve çerezler rapor gönderilmeden önce çıkarılır.	Amerika Birleşik Devletleri Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında	Hata raporlama açık olduğunda.
Stripe Stripe Payments Europe, Limited Inn kursları ve abonelikleri için ödemeleri alır.	Alıcının adı, e-posta adresi ve ödeme bilgileri.	İrlanda Veriler AB dışına çıkabilir; AB Standart Sözleşme Maddeleri (2021/914) kapsamında	Biri bir Inn kursu veya aboneliği için ödeme yaptığında.

Bir alt işleyen eklemeden veya değiştirmeden 30 gün önce müşterilere bildiririz; bu süre içinde itiraz edebilirsiniz.

Bu listede olmayanlar: kuruluşunuzun kendi seçtiği oturum açma sağlayıcısı; kuruluşunuzun YouTube veya Vimeo'dan yerleştirdiği, yalnızca bir öğrenen oynat'a bastığında yüklenen ve kuruluşunuzun gizlilik bildiriminde adı geçen videolar; ve bir anlık bildirimi okuyamayacakları şekilde şifreli ileten tarayıcı anlık bildirim hizmetleri.

İletişim

Veri Koruma Görevlisi

Veri Koruma Görevlisi'ne dpo@colport.io adresinden ulaşabilirsiniz. Çözemediğimiz şikayetler için ulusal denetim makamınıza (Hollanda'da: Autoriteit Persoonsgegevens) şikayette bulunma hakkınız vardır.

Resmi, imzalı gizlilik bildirimi PDF'i, hesap yöneticinizden talep üzerine sunulur ve satın alma sürecinde otomatik olarak teslim edilir.

Tam alt işleyen listesini görmek ister misiniz?

Güven merkezi, kişisel veri alabilecek her hizmeti, ne aldığını, nerede ve ne zaman aldığını belirtir.

Demo talep edin