TASLAK v0.1 — Girişimci onayıyla MVP-0 için yürürlüğe alındı. Bu belge, LevelPilot girişimcisi tarafından MVP-0 kapsamında onaylanarak yürürlüğe alınmıştır. Köşeli parantez [ ] içindeki alanlar şirket bilgileriyle doldurulacaktır. Metin ileride gerektiğinde revize edilebilir.
6698 sayılı Kişisel Verilerin Korunması Kanunu · Taslak · 13 Temmuz 2026
LevelPilot, verinin ilgili kişi tarafından bizzat girildiği ve ofis içindeki yetkili rollerce (Broker, Eka, Koç vb.) doğrulandığı bir mimariyle çalışır. Bu mimari, veri sorumlusunun kim olduğunu doğrudan etkiler: ofis/marka verisi bakımından, veriyi Platform'a giren ve kullanım amacını belirleyen ofis/marka hesabı (Broker) veri sorumlusudur; REOS Bilişim Teknolojileri Anonim Şirketi ("REOS" / "LevelPilot"), bu veriyi yalnızca ofis/marka adına, teknik altyapı sağlayıcısı sıfatıyla, veri işleyen olarak işler. REOS'un kendi anonimleştirilmiş ve toplulaştırılmış analitiği bakımından REOS ayrı ve bağımsız bir veri sorumlusudur. Veri sorumlusuna ait unvan, adres, ticaret sicil ve başvuru iletişim bilgileri bu metnin "Veri Sorumlusu Kimlik Bilgileri" bölümünde yer alır.
Kimlik ve iletişim: ad-soyad, e-posta, telefon, ofis/rol bilgisi.
Performans verileri: KPI girişleri, hedefler, karne/puan, sıralama, eğitim tamamlama.
İşlem güvenliği: giriş kayıtları, IP, denetim izi (audit log).
İşlem güvenliği verileri ayrıntılı olarak: giriş ve oturum kayıtları (tarih, saat, IP adresi, cihaz ve tarayıcı bilgisi); aktif cihaz listesi — hesabın hangi cihazlarda açık olduğu (cihaz adı, platform, son erişim zamanı), eşzamanlı oturum sınırının uygulanması için gereklidir; platform içinde görüntülenen ekran ve bölümlerin kaydı; rapor görüntüleme ve dışa aktarma işlemleri; yapay zekâ asistanına iletilen sorular ve verilen yanıtlar; işlem sıklığı, yoğunluğu ve zamanlamasına ilişkin teknik ölçümler.
Otomatik erişim ve bot koruması: kayıt, giriş ve form gönderimi gibi işlemlerde, işlemin bir kişi tarafından mı yoksa otomatik bir araçla mı yapıldığını doğrulamak amacıyla IP adresi ve bot doğrulama verisi (Google reCAPTCHA tarafından üretilen doğrulama jetonu ve tarayıcı etkileşim sinyalleri) işlenir. Bu doğrulama, aşağıda “Aktarım” bölümünde belirtilen üçüncü taraf hizmet sağlayıcılar aracılığıyla gerçekleştirilir.
Bu kapsamda, hizmetin işleyişi için gerekli olanın ötesinde bir içerik incelemesi yapılmaz.
Ödeme: abonelik bilgileri (ödeme PayTR üzerinden; kart verisi LP'de saklanmaz).
Performans takibi, karne/puanlama ve dönemsel raporlama.
İhtiyaca göre eğitim önerisi ve gelişim takibi.
Tamamlanan eğitimlere ilişkin katılım/tamamlama sertifikasının düzenlenmesi ve doğrulanması (sertifika üzerindeki ad-soyad ve eğitim bilgisi yalnızca eğitim takibi ve iç kayıt amacıyla işlenir; bu belge resmî bir yetkinlik/mesleki yeterlilik kaydı oluşturmaz — özel kurum eğitim belgesidir).
Üyelik, ödeme ve destek süreçlerinin yürütülmesi.
Anonimleştirilmiş/toplulaştırılmış istatistik ve sektör analizleri (kişisel veri niteliği taşımaz).
Hesap ve veri güvenliğinin sağlanması, yetkisiz erişimin önlenmesi; hizmetin sürekliliği ve sistem kaynaklarının korunması; kullanım koşullarına aykırı kullanımın tespiti ve önlenmesi; otomatik araçlarla toplu veri çekilmesinin engellenmesi; hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil oluşturulması.
Kişisel verileriniz KVKK md.5 uyarınca; sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerekli hâllerde açık rızanıza dayanılarak işlenir. Açık rıza gerektiren işlemler ayrı Açık Rıza Metni ile alınır.
İşlem güvenliği verileri bakımından KVKK md.5/2-f uyarınca “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanılır. İşleme ayrıca Kanun md.12 kapsamındaki veri güvenliği yükümlülüğünün yerine getirilmesi amacını taşır.
Verileriniz; hizmet sağlayıcılar (bulut/barındırma, e-posta), ödeme kuruluşu (PayTR) ve —kullanıcının Reos kullanıcısı olması hâlinde— Reos ile, amaçla sınırlı olarak paylaşılabilir. Yurt dışına aktarım söz konusu olduğunda KVKK'nın öngördüğü şartlar (uygun aktarım mekanizması veya açık rıza) sağlanır.
İşlem güvenliği verileri ticari amaçla üçüncü kişilerle paylaşılmaz ve hukuken yetkili kamu kurumlarına yalnız mevzuatın öngördüğü hâllerde aktarılır. Bununla birlikte, hizmetin güvenliğinin sağlanabilmesi için aşağıdaki hizmet sağlayıcılar, veri işleyen sıfatıyla ve yalnız kendi hizmetlerinin gerektirdiği ölçüde bu verilere erişir:
Bu hizmet sağlayıcılara yapılan aktarım, yurt dışına aktarım niteliğindedir ve KVKK md.9'un öngördüğü aktarım mekanizmalarına (uygun güvence yöntemi veya açık rıza) uygun olarak yürütülür. Hizmetin sunulması için kullanılan diğer altyapı sağlayıcıları da bu kapsamda veri işleyen sıfatıyla hareket eder.
Kişisel veriler, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
İşlem güvenliği verileri (giriş kayıtları ve tanınan cihaz bilgileri) 12 ay süreyle saklanır ve sürenin sonunda silinir. Bir uyuşmazlık veya inceleme söz konusu olduğunda, ilgili kayıtlar yalnız o uyuşmazlıkla sınırlı olmak üzere süreç sonuçlanana kadar saklanır.
İşlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, düzeltme/silme/yok etme, işlemenin sınırlandırılmasına itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınıza ilişkin taleplerinizi [email protected] adresi üzerinden iletebilirsiniz. Başvurular mevzuatta öngörülen sürede yanıtlanır.
Unvan : REOS Bilişim Teknolojileri Anonim Şirketi
Adres : Aydınevler Mah. Preveze Sok. No:21/3 Maltepe/İSTANBUL
Vergi Dairesi : Küçükyalı Vergi Dairesi
Vergi Kimlik No : 7341745139
Ticaret Sicil No : 752862-0
MERSİS No : 0068080171200014
KEP Adresi : [email protected]
Telefon : +90 850 885 33 00
E-posta : [email protected]
KVKK Başvuru : [email protected]
Ürün / Platform : LevelPilot (levelpilot.net)