Video Görüşme, Teknik Log ve Kayıt Politikası

Özet, Politikanın tamamının yerine geçmez. Somut Siparişte gösterilen kayıt durumu, Hizmet türü koşulları ve özel bilgilendirmeler ayrıca dikkate alınır.

1.1. Bu Video Görüşme, Teknik Log ve Kayıt Politikası ("Politika"), Consultee Platformu üzerinden gerçekleştirilen 1:1 danışmanlık, mentorluk, webinar, canlı eğitim, grup programı, kurumsal eğitim, proje toplantısı ve benzeri çevrim içi Hizmetlerde video, ses, ekran paylaşımı, sohbet, teknik log, içerik kaydı, transkripsiyon ve yapay zeka özelliklerinin nasıl yönetildiğini açıklar.

1.2. Politika; ziyaretçiler, Kullanıcılar, Danışmanlar, Katılımcılar, kurumsal hesap temsilcileri, konuşmacılar, destek personeli ve görüşmeye erişen diğer kişiler bakımından uygulanır.

1.3. Bu Politika bir hizmet sözleşmesi değildir. Üyelik, Sipariş, cayma, iptal, iade, Hizmetin ifası ve tarafların ticari hakları ilgili Kullanıcı Sözleşmesi, Danışman Sözleşmesi, Siparişe Özgü Mesafeli Hizmet Sözleşmesi ve Sipariş koşullarında düzenlenir.

1.4. Politika, Consultee’nin teknik ve kişisel veri işleme uygulamalarını şeffaf biçimde açıklar; katılımcıların gizlilik, kayıt ve güvenlik kurallarını gösterir. Somut görüşmede farklı bir kayıt veya özellik kullanılacaksa bu durum görüşme öncesinde ayrıca açıklanır.

1.5. Consultee, kullanılmayan bir teknik özelliği kullanılıyormuş gibi göstermez. Üretim ortamındaki gerçek teknik altyapı, kayıt yöntemi, saklama konumu ve aktarım mekanizması; Consultee’nin kamuya açık olmayan tedarikçi, veri işleme ve aktarım envanterleriyle uyumlu tutulur.

2.1. Platformun işletilmesi, video odalarının oluşturulması, teknik logların yönetimi, güvenlik, destek, tüketici talep sistemi ve Consultee tarafından etkinleştirilen kayıt faaliyetleri bakımından veri sorumlusu, Vermond Dijital Hizmetler Limited Şirketi (Consultee)’dir.

2.2. MERSİS numarası 0924116939800001, vergi numarası 9241169398 (Eskişehir Vergi Dairesi), merkez adresi Uluönder Mah. 3201 Sk. No: 29/A, Tepebaşı / Eskişehir, genel e-posta adresi info@consultee.com.tr, telefon numarası +90 555 203 26 26 (aynı numara WhatsApp destek hattıdır) ve erişilebilir iletişim kanalı consultee.com.tr/iletisim olarak belirlenmiştir.

2.3. Danışman, mesleki Hizmet sırasında kendi amaç ve araçlarını bağımsız belirleyerek ayrıca veri işliyorsa, ilgili faaliyet bakımından ayrı veri sorumlusu olabilir. Bu ayrım, her işleme faaliyeti ve fiili operasyon dikkate alınarak belirlenir.

2.4. Video altyapısı, bulut depolama, transkripsiyon veya destek hizmeti sunan teknik tedarikçiler, Consultee’nin talimatıyla veri işlediklerinde veri işleyen; kendi bağımsız amaçlarını belirlediklerinde ise ilgili faaliyet bakımından ayrı veri sorumlusu olabilir.

3.1. Politika başta 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin yurt dışına aktarılması, veri güvenliği, silme ve anonim hale getirme düzenlemeleri, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı Kanun, Türk Ceza Kanununun haberleşme, konuşma ve özel hayatın gizliliğine ilişkin hükümleri ile ilgili ikincil düzenlemeler dikkate alınarak hazırlanmıştır.

3.2. Consultee; hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaç, amaçla bağlantılılık, sınırlılık, ölçülülük ve gerekli süre kadar saklama ilkelerini uygular.

3.3. Bir teknik verinin ad, soyad içermemesi kişisel veri niteliğini kendiliğinden ortadan kaldırmaz. IP adresi, cihaz kimliği, oturum kimliği, kullanıcı hesabı, zaman damgası ve görüşme kimliği birlikte kişiyi belirlenebilir hale getirebilir.

3.4. Ses kaydı, görüntü kaydı, ekran kaydı, transkript ve yapay zeka özeti teknik loglardan daha müdahaleci veri işleme faaliyetleridir. Bunlar için amaç, gereklilik, veri işleme şartı, erişim, saklama ve katılımcı beklentisi ayrıca değerlendirilir.

3.5. Sessizlik, kameranın açık olması, görüşmeye katılma, toplantı bağlantısına tıklama veya teknik şartları kabul etme tek başına içerik kaydına rıza sayılmaz.

5.1. Consultee; video odasının oluşturulması, erişim yetkilendirmesi, teknik altyapının sağlanması, sistem loglarının yönetimi, kayıt özelliklerinin teknik kontrolü, veri güvenliği, destek ve mevzuattan doğan Platform yükümlülükleri bakımından sorumludur.

5.2. Danışman, mesleki görüş, tavsiye, sunum, materyal ve Hizmet içeriğinin sağlayıcısıdır. Consultee, Danışmanın mesleki içeriğinin eş sağlayıcısı değildir; ancak kendi aracı platform ve veri güvenliği sorumlulukları devam eder.

5.3. Katılımcılar; erişim bilgilerini korumak, üçüncü kişileri izinsiz görüşmeye almamak, gizli bilgileri gereksiz paylaşmamak, kayıt uyarılarına uymak ve diğer kişilerin kişilik, fikri hak ve veri koruma haklarına saygı göstermekle yükümlüdür.

5.4. Kurumsal Kullanıcı, davet ettiği çalışan veya temsilcilerin yetkili katılımını ve gerekli bilgilendirmeyi sağlar. Kurumsal sipariş, Katılımcının kendi ses, görüntü, kişilik ve kişisel veri haklarını ortadan kaldırmaz.

5.5. Teknik altyapı tedarikçileri, Consultee’nin seçimi ve yapılandırması doğrultusunda gerçek zamanlı iletişim, barındırma, güvenlik, tanılama, kayıt veya benzeri teknik hizmetler sunabilir. Consultee; tedarikçi seçimini, sözleşmeleri, veri işleme şartlarını, alt işleyenleri, güvenlik yeterliliğini ve yurt dışı aktarım zincirini değerlendirir.

7.1. Teknik loglar, görüşmenin gerçekleşip gerçekleşmediğini, bağlantının teknik durumunu ve güvenlik olaylarını gösteren metaverilerdir. Teknik loglar kural olarak konuşulan sözleri, görüntü akışını, ekran içeriğini veya paylaşılan belgelerin içeriğini içermez.

7.2. Bir katılımcının mikrofonunun açık veya kapalı olduğu, ekran paylaşımının başladığı veya bittiği, bağlantının kesildiği ya da yeniden kurulduğu bilgisi teknik log olabilir. Mikrofon sesinin, ekranın veya videonun kendisinin saklanması ise İçerik Kaydıdır.

7.3. Consultee, teknik logları İçerik Kaydı varmış gibi kullanmaz ve Kullanıcıya yanıltıcı bildirim yapmaz. İçerik Kaydı yapılmayan bir oturumda uyuşmazlık, yalnız teknik veriler, taraf açıklamaları ve diğer deliller birlikte değerlendirilerek incelenir.

7.4. Teknik altyapı tedarikçilerinin hizmet kalitesi, güvenlik ve hata giderme amacıyla işlediği sınırlı metaveriler; ilgili sözleşmeler, veri işleme belgeleri ve fiili veri akışı dikkate alınarak ayrıca değerlendirilir.

10.1. Teknik loglar, somut faaliyete göre sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ya da ilgili kişinin temel haklarına zarar vermeyen meşru menfaat işleme şartlarına dayanabilir.

10.2. İçerik Kaydı, transkripsiyon ve yapay zeka özeti için amaç ve işleme şartı ayrıca belirlenir. Açık rıza gerekiyorsa rıza belirli konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır.

10.3. Consultee, kayıt yapılmasının amaç için zorunlu olup olmadığını, daha az müdahaleci bir yöntem bulunup bulunmadığını, katılımcı beklentisini, veri hassasiyetini, erişim ve saklama süresini değerlendirir.

10.4. Bir görüşmenin destek veya uyuşmazlık amacıyla incelenmesi, bütün görüşmelerin sürekli kaydedilmesini haklı kılmaz. Teknik log veya taraf açıklamasıyla çözülebilen durumlarda İçerik Kaydı kullanılmaz.

10.5. Özel nitelikli kişisel veri içermesi muhtemel oturumlarda daha yüksek koruma standardı uygulanır; kayıt varsayılan olarak kapalı tutulur.

11.1. Consultee tarafından oluşturulan standart Video Odalarında ses, görüntü, ekran paylaşımı ve konuşma içeriğinin kaydı varsayılan olarak kapalıdır.

11.2. Teknik altyapının medya akışını gerçek zamanlı olarak iletmesi, bu akışın kalıcı biçimde kaydedildiği anlamına gelmez.

11.3. Kayıt özelliği yalnız somut Hizmette gerekli ve hukuka uygun olduğunda, Sipariş veya etkinlik sayfasında önceden açıklanarak ve teknik olarak yetkili rolle sınırlandırılarak açılır.

11.4. Consultee personeli, Danışman veya Katılımcı, yalnız teknik yetkiye sahip olduğu için kayıt başlatamaz. Kayıt yetkisi, amaç, hukuki dayanak ve bilgilendirme kontrolü tamamlanmadan aktif edilmez.

11.5. Kayıt yapılmayan oturumlarda Consultee’nin destek amacıyla görüşme içeriğini sonradan geri getirmesi mümkün değildir.

13.1. Kayıt yapılacak bir Hizmette, Sipariş veya etkinlik sayfasında kayıt durumu ödeme veya katılım öncesinde görünür biçimde gösterilir. Sonradan kayıt kararı alınırsa bütün katılımcılara yeni bilgilendirme yapılır.

13.2. Görüşmeye giriş ekranında kayıt türü, amaç, saklama süresi ve başvuru kanalı kısa metinle açıklanır; ayrıntılı aydınlatmaya bağlantı verilir.

13.3. Açık rıza gerekiyorsa, genel üyelik veya Hizmet kabulünden ayrı ve özgür seçim sunulur. Önceden işaretli kutu, sessizlik veya görüşmeye devam etme rıza sayılmaz.

13.4. Kayıt başladığında sesli, yazılı veya görsel uyarı verilir ve Kayıt Göstergesi görüşme boyunca görünür kalır. Gizli veya arka planda kayıt yapılamaz.

13.5. Kayıt bildirimi ve onay kaydı; gösterilen metin, sürüm, tarih-saat, Görüşme Kimliği, kullanıcı hesabı, IP veya oturum bilgisi ve kayıt başlangıç olayıyla ilişkilendirilir.

13.6. Grup görüşmelerinde sonradan katılan kişiye de kayıt durumu gösterilir. Yeni katılımcının bilgilendirilmesi tamamlanmadan kayıt kapsamına alınmaması için teknik önlem uygulanır.

14.1. Kayıt açık rızaya dayanıyorsa Katılımcı rıza vermemekte veya rızasını ileriye yönelik geri almakta serbesttir. Geri alma, önceki hukuka uygun işlemleri kendiliğinden geçersiz kılmaz.

14.2. Kayıt Hizmetin zorunlu unsuru değilse kayıt istemeyen kişi için kayıtsız katılım seçeneği sunulur veya ilgili kişinin medya akışı kayıt dışında bırakılır.

14.3. Kayıt, satın alınan ürünün temel ve önceden açıklanmış unsuruysa, kayıtsız alternatifin teknik veya içerik bakımından mümkün olup olmadığı değerlendirilir. Tüketicinin cayma, iptal, iade ve ayıplı Hizmet hakları saklıdır.

14.4. Rıza geri alındığında yeni kayıt durdurulur. Mevcut kayıt, saklamaya devam etmek için başka bir hukuki sebep yoksa imha takvimine alınır.

14.5. Bir katılımcının kayıt istememesi nedeniyle diğer katılımcılara ait kayıtların silinmesi talebi, diğer kişilerin hakları, hizmetin niteliği ve hukuki saklama ihtiyacı birlikte değerlendirilir.

15.1. Katılımcılar; diğer kişilerin önceden bilgisi ve gerekli izin veya hukuki dayanak olmadan görüşmenin sesini, görüntüsünü, ekranını, sohbetini veya materyalini kaydedemez.

15.2. Ekran görüntüsü almak, telefonla ekranı çekmek, harici ses kayıt cihazı kullanmak, sanal kamera veya arka plan aracıyla görüntü kopyalamak da kayıt kapsamındadır.

15.3. Consultee, yerel kayıt işlemlerini her durumda teknik olarak tespit edemeyebilir. Teknik olarak engellenememesi veya tespit edilememesi işlemi hukuka uygun hale getirmez.

15.4. Hukuka aykırı kayıt şüphesinde Consultee, geçici erişim kısıtlaması uygulayabilir, delilleri koruyabilir, taraflardan açıklama isteyebilir ve mevzuata uygun bildirim veya başvuru süreçlerini yürütebilir.

15.5. İzinsiz kayıt, kişilik hakları, fikri haklar, gizlilik, meslek sırrı ve ceza hukuku bakımından sonuç doğurabilir. Consultee, yetkili makam taleplerine yürürlükteki hukuk çerçevesinde cevap verir.

16.1. Katılımcı ekran paylaşmadan önce bildirimleri, parola yöneticilerini, kişisel mesajları, müşteri verilerini ve ilgisiz pencereleri kapatmalıdır.

16.2. Ekran paylaşımının başladığı ve bittiği teknik olarak loglanabilir; paylaşılan ekranın içeriği kayıt özelliği ayrıca etkin değilse kalıcı olarak saklanmaz.

16.3. Sohbet mesajları, dosyalar ve bağlantılar Hizmetin yürütülmesi, güvenlik veya uyuşmazlık amacıyla Sipariş kaydına dahil olabilir. Saklama süresi ve erişim koşulları Ek-B’ye tabidir.

16.4. Kimlik belgesi, ödeme kartı, parola, sağlık raporu, müşteri sırrı veya özel nitelikli veri, Hizmet için zorunlu değilse sohbet ya da ekran paylaşımı yoluyla aktarılmamalıdır.

16.5. Zararlı yazılım, izinsiz kişisel veri, hukuka aykırı içerik veya üçüncü kişiye ait gizli belgenin paylaşılması yasaktır. Consultee güvenlik amacıyla dosya türü, boyutu ve erişimini sınırlayabilir.

17.1. Canlı altyazı, konuşmadan metin üretme, otomatik not alma ve yapay zeka özeti varsayılan olarak kapalıdır.

17.2. Bu özellikler kullanılacaksa işlenen veri türleri, teknik hizmet kategorisi, amaç, doğruluk sınırı, saklama, erişim, yurt dışı aktarım ve silme koşulları görüşme öncesinde açıklanır.

17.3. Transkripsiyon veya yapay zeka özeti açık rızaya dayanıyorsa rıza, genel görüşme kabulüne gizlenemez. Katılımcıya kayıtsız veya özetsiz katılım imkanı, Hizmetin niteliğine göre değerlendirilir.

17.4. Otomatik metin ve özetler hata, eksiklik, konuşmacı karışıklığı veya bağlam kaybı içerebilir. Bunlar Danışmanın onaylı mesleki raporu veya kesin görüşme tutanağı sayılmaz.

17.5. Consultee, transkript veya özeti tek başına disiplin, hesap kapatma, iade reddi, performans puanı ya da hukuki sorumluluk kararı için kullanmaz; insan incelemesi ve diğer kayıtlar dikkate alınır.

17.6. Görüşme verileri, ayrı ve açık hukuki dayanak olmadan genel amaçlı yapay zeka modeli eğitimi, reklam hedefleme, duygu analizi, biyometrik sınıflandırma, ses izi çıkarma veya profil oluşturma için kullanılmaz.

19.1. Grup ve webinar oturumlarında katılımcı adı, profil fotoğrafı, kamera görüntüsü, mikrofon sesi, sohbet mesajı ve sorular diğer katılımcılar tarafından görülebilir. Görünürlük seviyesi etkinlik sayfasında açıklanır.

19.2. Kayıt yapılacak etkinlikte konuşmacı, panelist, soru soran katılımcı ve yalnız izleyici olan kişilerin kayıt kapsamları teknik olarak ayrıştırılabilir.

19.3. Webinar kaydı yeniden izleme veya pazarlama amacıyla yayımlanacaksa yayın kapsamı, erişim süresi, hedef kitle ve kişilerin görüntü/ses kullanım koşulları ayrıca belirlenir.

19.4. Kurumsal Kullanıcının kayıt talebi, çalışan veya davetli Katılımcıların bilgilendirme ve veri koruma haklarını ortadan kaldırmaz. İşveren veya kurum, kendi bağımsız veri işleme faaliyetlerinden sorumludur.

19.5. Katılımcı listesi, soru-cevap ve sohbet kaydı yalnız etkinlik yönetimi için gerekli ölçüde saklanır ve başka etkinliklerin pazarlaması için ayrı hukuki dayanak olmadan kullanılmaz.

20.1. Hizmetin çocuklara veya hukuki işlem ehliyeti sınırlı kişilere sunulması durumunda yaş, hizmet türü, kişisel veri riski ve uygulanabilir temsil kuralları dikkate alınır.

20.2. Gerekli durumlarda veli veya yasal temsilci bilgilendirmesi ve onayı alınır. Temsilcinin onayı, çocuğun anlayabileceği dilde bilgilendirme yapılması ihtiyacını ortadan kaldırmaz.

20.3. Çocukların görüşmeleri varsayılan olarak kaydedilmez. Kayıt zorunluysa daha az müdahaleci alternatifler, daha kısa saklama, dar erişim ve paylaşım yasağı uygulanır.

20.4. Başka biri adına satın alınan Hizmette Alıcı ile Katılımcı ayrılır; Katılımcının ses, görüntü, gizlilik ve kişisel veri hakları kendisine aittir.

21.1. Sağlık, biyometrik veri, ceza mahkumiyeti, sendika, dini inanç, siyasi düşünce, cinsel hayat ve benzeri özel nitelikli veriler görüşme sırasında ortaya çıkabilir. Bu veriler yalnız Hizmet için gerekli ve hukuka uygun olduğu ölçüde işlenmelidir.

21.2. Consultee, özel nitelikli veri toplamayı amaçlamayan görüşmelerde katılımcıları gereksiz veri paylaşmamaları konusunda uyarır ve hassas alanların log, analiz veya yapay zeka araçlarına aktarılmasını teknik olarak sınırlar.

21.3. Sağlık, hukuk, yatırım, psikolojik destek, insan kaynakları veya başka düzenlemeye tabi alanlarda kayıt ve transkripsiyon için meslek sırrı, sır saklama, lisans, özel mevzuat ve veri koruma gereklilikleri ayrıca değerlendirilir.

21.4. Consultee video görüşme altyapısının kullanılması, Danışmanın yetkili bir meslek mensubu olduğunu veya belirli bir Hizmetin düzenleyici kurum tarafından onaylandığını kendiliğinden göstermez.

22.1. Consultee, mümkün olduğu ölçüde özel oda, zaman sınırlı token, rol bazlı yetki, bekleme odası, oda kilidi, katılımcı sınırı ve tek kullanımlık bağlantı uygular.

22.2. Ses ve görüntü iletimi, kullanılan altyapının desteklediği güvenli iletişim protokolleriyle şifrelenir. Uçtan uca şifreleme yalnız teknik olarak desteklendiği, etkinleştirildiği ve kullanılan özelliklerle uyumlu olduğu oturumlarda geçerlidir.

22.3. Bulut Kaydı etkinse kayıt dosyaları aktarım ve saklama sırasında şifrelenir; erişim, süreli bağlantı, kimlik doğrulama ve rol bazlı yetkiyle sınırlandırılır.

22.4. Katılımcı, görüşme bağlantısını herkese açık ortamda yayımlamamalı, ortak cihazda oturumu açık bırakmamalı ve güncel olmayan tarayıcı veya güvenliği ihlal edilmiş cihaz kullanmamalıdır.

22.5. Consultee, mutlak güvenlik garantisi veremez; ancak riskle orantılı teknik ve idari tedbirleri uygular, güvenlik açıklarını izler ve tedarikçileri değerlendirir.

23.1. Teknik log ve İçerik Kayıtlarına erişim, görev ve amaçla sınırlı rol bazlı yetkilendirme üzerinden verilir.

23.2. Consultee destek personeli, görüşme içeriğine rutin olarak erişmez. İçerik erişimi ancak destek talebi, açık yetki, güvenlik olayı, hukuki saklama veya yetkili makam talebi gibi somut bir neden bulunduğunda yapılır.

23.3. Kayıt görüntüleme, indirme, paylaşma, silme, dışa aktarma ve yetki değişikliği işlemleri loglanır. Yetkiler düzenli olarak gözden geçirilir ve görevi sona eren kişinin erişimi kaldırılır.

23.4. Yönetici hesaplarında güçlü kimlik doğrulama, mümkün olduğunda çok faktörlü doğrulama, ayrıcalıklı erişim kontrolü ve olağan dışı hareket uyarıları uygulanır.

23.5. Kayıtlar kişisel cihazlara, kişisel bulut hesaplarına veya yetkisiz taşınabilir ortama indirilemez.

24.1. Kişisel veriler; gerçek zamanlı iletişim altyapısı, bulut barındırma, veri merkezi, güvenlik, hata izleme, e-posta, destek, transkripsiyon veya kayıt depolama hizmeti sunan alıcı gruplarıyla yalnız ilgili hizmet için gerekli ölçüde paylaşılabilir.

24.2. Danışmana, Kullanıcıya veya kurumsal müşteriye kayıt erişimi verilmesi, Sipariş, kayıt amacı ve katılımcı bilgilendirmesine uygun olmalıdır.

24.3. Hukuki uyuşmazlıkta avukat, denetçi, sigortacı, bilirkişi veya yetkili kamu kurumu ile paylaşım, hukuki zorunluluk veya bir hakkın korunması için gerekli kapsamla sınırlıdır.

24.4. Consultee görüşme içeriğini satmaz; davranışsal reklam, üçüncü taraf pazarlama veya veri brokerliği amacıyla paylaşmaz.

24.5. Kayıtların eğitim, tanıtım, sosyal medya veya reklamda kullanımı için ayrıca açık, belirli ve geri alınabilir izin gerekir.

25.1. Gerçek zamanlı iletişim, bulut depolama, hata izleme, transkripsiyon, güvenlik veya destek altyapıları yurt dışında bulunabilir ya da yurt dışındaki sistemlerden erişim gerektirebilir.

25.2. Yurt dışı aktarım; yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, Kurul izni gerektiren taahhütname veya Kanunda belirtilen sınırlı istisnalardan uygulanabilir olana dayanır.

25.3. Standart sözleşme kullanılması durumunda sözleşme tipi, taraf rolleri, veri kategorileri, amaç, alıcılar, güvenlik önlemleri ve özel nitelikli veriler için ek tedbirler gerçek akışla uyumlu belirlenir; bildirim yükümlülüğü süresinde yerine getirilir.

25.4. Consultee; teknik tedarikçilerin alt işleyenlerini, işleme bölgelerini, uzaktan erişim imkanlarını ve aktarım zincirini kamuya açık olmayan tedarikçi envanteri üzerinden değerlendirir. Yalnız genel bir gizlilik politikasına dayanılması, tek başına geçerli aktarım mekanizması oluşturmaz.

25.5. Bu Politikada aktarım amaçları ve alıcı grupları açıklanır. Teknik tedarikçilerin ticari unvanları, sözleşme bilgileri, alt işleyen zinciri ve güvenlik yapılandırmaları Consultee’nin kamuya açık olmayan tedarikçi ve aktarım envanterinde tutulur; yetkili makam veya ilgili kişi taleplerinde mevzuatın gerektirdiği ölçüde değerlendirilir.

26.1. Veriler amaç için gerekli süre, ilgili sözleşme ve tüketici kayıt süreleri, veri güvenliği ihtiyacı ve zamanaşımı dikkate alınarak saklanır. Varsayılan süreler Ek-B’de gösterilir.

26.2. Saklama süresi dolduğunda veri silinir, yok edilir veya uygun olduğu durumda anonim hale getirilir. Yedeklerdeki veriler normal döngü içinde üzerine yazılır ve bu süre boyunca erişimi sınırlandırılır.

26.3. Hukuki Saklama uygulanırsa yalnız ilgili veri kümesinin rutin silmesi durdurulur. Hukuki neden ortadan kalkınca veri normal imha sürecine alınır.

26.4. Bir kaydın bir kişiye ait bölümünün silinmesi teknik olarak mümkün değilse erişim kısıtlaması, maskeleme, bölümlere ayırma veya anonimleştirme seçenekleri değerlendirilir.

26.5. Test, geliştirme ve kalite ortamlarında gerçek görüşme içeriği kullanılmaz; zorunlu durumlarda veri maskeleme ve ayrı yetkilendirme uygulanır.

27.1. İlgili kişiler, kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve alıcıları öğrenme, düzeltme, silme veya yok etme isteme, aktarılan üçüncü kişilere bildirim isteme, otomatik analiz sonucuna itiraz etme ve zarar giderimi talep etme haklarını mevzuat çerçevesinde kullanabilir.

27.2. Başvuru; yazılı olarak, KEP, güvenli elektronik imza, mobil imza, Consultee sisteminde kayıtlı e-posta veya Platformdaki başvuru aracı üzerinden iletilebilir. Kimlik doğrulama, talebin kapsamına göre orantılı biçimde yapılır.

27.3. Kayıt kopyası talebi, talep sahibinin verilerine erişimini sağlarken diğer katılımcıların kişisel verileri, meslek sırrı, ticari sır ve fikri haklarını koruyacak biçimde karşılanır. Maskeleme, ses/görüntü kesiti, transkript veya güvenli izleme yöntemi uygulanabilir.

27.4. Ham sistem loglarının açıklanması güvenlik açığı yaratıyor veya üçüncü kişi verisi içeriyorsa, talebin amacıyla uyumlu açıklama, olay özeti veya ilgili kayıt kesiti sunulabilir.

27.5. Danışmanın bağımsız olarak tuttuğu not veya kayıtlar bakımından ilgili Danışmana ayrıca başvuru gerekebilir.

28.1. Teknik loglar; tarafların odaya giriş zamanı, hazır bulunma, bağlantı süresi, hata ve yeniden bağlanma olaylarını doğrulamak için kullanılabilir.

28.2. Teknik log tek başına kesin ve değiştirilemez delil sayılmaz. Kullanıcı cihazı, saat dilimi, altyapı kesintisi, erişim sorunu, taraf açıklaması ve diğer kayıtlar birlikte değerlendirilir.

28.3. Destek talebinde Kullanıcıdan tarayıcı sürümü, cihaz bilgisi, ekran görüntüsü veya tanılama kaydı istenebilir. Parola, ödeme kartı ve ilgisiz kişisel veri talep edilmez.

28.4. İçerik Kaydı yapılmamışsa Consultee, uyuşmazlığı çözmek amacıyla geriye dönük ses veya görüntü oluşturamaz.

28.5. Kayıt varsa uyuşmazlık incelemesi, yalnız ilgili bölüm ve yetkili kişilerle sınırlı tutulur. Tüm kaydın taraflara sınırsız şekilde gönderilmesi zorunlu değildir.

28.6. Dahili inceleme, Kullanıcının tüketici hakem heyeti, arabuluculuk, mahkeme veya diğer yetkili mercilere başvurusunu engellemez.

29.1. Yetkisiz kayıt, kayıt bağlantısının sızması, oda ele geçirilmesi, yanlış kişiye erişim verilmesi, izinsiz indirme, ses/görüntü ifşası veya teknik logların yetkisiz elde edilmesi güvenlik olayı olarak değerlendirilir.

29.2. Consultee; olayı sınırlandırır, erişim anahtarlarını iptal eder, ilgili logları korur, etki ve risk analizi yapar, tedarikçiyle koordinasyon kurar ve tekrarını önleyici tedbir uygular.

29.3. Kişisel verilerin kanuni olmayan yollarla elde edilmesi durumunda Kurula en kısa sürede ve yürürlükteki Kurul kararında öngörülen süre içinde bildirim yapılır; etkilenen kişiler makul olan en kısa sürede uygun yöntemle bilgilendirilir.

29.4. İhlal bildirimi; olay zamanı, veri kategorileri, etkilenen kişi grubu, muhtemel sonuçlar, alınan tedbirler ve başvuru kanalını içerir. Devam eden inceleme nedeniyle eksik bilgi varsa tamamlayıcı bildirim yapılabilir.

29.5. Katılımcı şüpheli bağlantı, izinsiz kayıt veya yanlış erişim fark ederse derhal E-mail kanalı üzerinden bildirim yapmalıdır.

30.1. Politika; mevzuat, teknik altyapı, kayıt özellikleri, güvenlik mimarisi, saklama süreleri veya Hizmet kapsamı değiştiğinde güncellenebilir.

30.2. Önemli değişiklikler yürürlüğe girmeden önce Platformda veya Kalıcı Veri Saklayıcısı ile açıklanır. Geçmiş sürümler erişilebilir tutulur.

30.3. Bir değişiklik yeni bir rıza veya ek bilgilendirme gerektiriyorsa, mevcut kabulün kapsamı kendiliğinden genişletilmez; gerekli yeni seçim alınır.

30.4. Politika 9 Eylül 2026 tarihinde yayımlanmış olup yürürlük tarihi 09/09/2026’dır. Somut Sipariş bakımından Sipariş tarihinde yürürlükte olan sürüm uygulanır.

Ek-B’deki süreler, üretim sistemindeki gerçek saklama ayarları ve Consultee’nin kamuya açık olmayan tedarikçi envanteriyle uyumlu uygulanır. İlgili mevzuat veya somut Sipariş daha uzun ya da daha kısa süre gerektirirse ilgili özel süre esas alınır.

“Bu görüşmede Consultee tarafından ses, görüntü veya ekran kaydı yapılmaz. Bağlantı, katılım, süre, cihaz, ağ kalitesi ve güvenlik olaylarına ilişkin teknik loglar tutulabilir. Teknik loglar görüşme içeriğini içermez.”

“Bu görüşme [AMAÇ] amacıyla sesli ve görüntülü olarak kaydedilecektir. Kayıt [SÜRE] boyunca saklanacak ve [ERİŞİM ROLLERİ] tarafından erişilebilecektir. Kayıt başlamadan önce seçiminizi yapabilirsiniz. Ayrıntılar için Video Görüşme, Teknik Log ve Kayıt Politikasını inceleyin.”

“Bu görüşmede konuşmalar yazıya dönüştürülecek ve otomatik özet oluşturulacaktır. Otomatik çıktılar hata içerebilir ve Danışmanın onaylı raporu sayılmaz. Veriler [SAĞLAYICI / KONUM], [SAKLAMA SÜRESİ] ve [ERİŞİM] koşullarıyla işlenecektir.”

“Kayıt başladı. Ses, görüntü ve [VARSA EKRAN / SOHBET] kaydediliyor.”

“Kayıt durduruldu. Bu andan sonraki ses ve görüntü İçerik Kaydına dahil edilmeyecektir.”

“Bu görüşmeye Consultee tarafından yetkilendirilmemiş kayıt, transkripsiyon veya yapay zeka botu eklenemez. İzinsiz araç tespit edilirse görüşme geçici olarak durdurulabilir.”

Ek-E, kamuya açık politika kapsamında alıcı gruplarını ve aktarım çerçevesini gösterir. Teknik tedarikçilerin kimliği, sözleşme sürümleri, alt işleyenleri, güvenlik yapılandırmaları ve aktarım belgeleri kamuya açık olmayan iç envanterde tutulur. Bu iç kayıtların güncel tutulması, Consultee’nin aktarım ve tedarikçi yönetimi yükümlülüklerinin bir parçasıdır.

--- Politika Sonu ---