Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 30 Eylül 2026

Bu metin, runelab.ai sitesini ve hizmetlerimizi kullandığınızda hangi kişisel verilerinizi neden işlediğimizi ve kimlere aktardığımızı anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı da açıklar.

Kısaca

• Verilerinizi bu metinde belirttiğimiz amaçlarla işleriz ve satmayız.
• Formlarda verdiğiniz bilgileri talebinizi yanıtlamak, eğitim ya da etkinlik kaydınızı tamamlamak için işleriz.
• Analitik ve reklam ölçümü çerezleri yalnızca onay verirseniz çalışır. Tercihinizi istediğiniz zaman değiştirebilirsiniz.
• Hizmet aldığımız bazı sağlayıcılar verileri yurt dışında işleyebilir.
• Sorularınız ve talepleriniz için info@runelab.ai adresine yazabilirsiniz.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Easy And Done Eğitim Danışmanlık Hizmetleri Sanayi ve Ticaret Limited Şirketi ("RuneLab", "biz") tarafından işlenir.

Adres: İstanbul, Türkiye
E-posta: info@runelab.ai
Telefon: +90 532 594 62 24

2. Hangi verileri neden işliyoruz

Verilerinizi sitedeki formlar, hesabınız ve tarayıcınız aracılığıyla kısmen veya tamamen otomatik yollarla topluyoruz. Google ile giriş yaptığınızda bazı bilgileri Google'dan, kurumsal eğitimlerde şirketinizden alırız. Bize e-posta veya telefonla ulaştığınızda bu kanallardan gelen bilgileri de işleriz. Aşağıda her işlem için verileri, amacı ve hukuki sebebi ayrı ayrı yazdık.

2.1 İletişim, teklif ve demo formları

• Veriler: ad, soyad, e-posta, telefon, şirket adı, unvan, mesajınız, ilgilendiğiniz eğitim veya ürün, formu gönderdiğiniz sayfa. Formla birlikte siteye ilk girdiğiniz sayfayı, sizi yönlendiren siteyi ve kampanya bilgisini de alırız. Reklam ölçümüne onay verdiyseniz reklam tıklama kimliğini de alırız.
• Amaç: talebinizi yanıtlamak, teklif hazırlamak ve sizinle görüşmek; talebin hangi sayfa ve kampanyadan geldiğini görerek tanıtım çalışmalarımızı değerlendirmek.
• Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c). Bir şirket adına yazıyorsanız ve kampanya bilgisi için meşru menfaatimiz (m. 5/2-f).
• Kimler görür: talebiniz ekibimize bildirim olarak iletilir.

2.2 Hesap, eğitim kaydı ve öğrenme kayıtları

• Veriler: ad, e-posta, şifrenizin geri çevrilemeyen hash'i; Google ile giriş yaparsanız Google hesabınızın adı, e-posta adresi ve hesap kimliği; kayıtta veya profilinizde verirseniz telefon, adres, LinkedIn ve web sitesi adresi; kayıt olduğunuz eğitimler, kullandığınız indirim veya kayıt kodu, tamamladığınız dersler, video izleme ilerlemeniz, sınav yanıtlarınız ve puanlarınız, videolara eklediğiniz notlar, yoklama ve eğitim sonu değerlendirmeleriniz; bu metni okuduğunuzu ve bülten onayınızı işaretlediğiniz tarih ve IP adresi.
• Amaç: hesabınızı açmak ve güvenle giriş yapmanızı sağlamak, eğitime erişiminizi ve ilerlemenizi yönetmek, sertifika düzenlemek, eğitimle ilgili e-postaları göndermek, kayıt olan kişileri müşteri listemizde tutmak. Boğaziçi Üniversitesi BÜYEM iş birliğindeki eğitimlerde sizi BÜYEM'in kayıt sayfasına yönlendirmek ve bu yönlendirmeyi kaydetmek.
• Hukuki sebep: sözleşmenin ifası (m. 5/2-c). Müşteri listesi, yönlendirme kaydı ve işaretleme kayıtları için meşru menfaatimiz (m. 5/2-f).

2.3 Ödeme

• Veriler: kart üzerindeki ad, ödeme tutarı, varsa indirim kodu, sipariş numarası ve bankanın işlem yanıtı. Mağaza siparişlerinde telefon, teslimat ve fatura adresi.
• Amaç: ödemeyi almak, kaydınızı veya siparişinizi tamamlamak, muhasebe ve vergi yükümlülüklerimizi yerine getirmek.
• Hukuki sebep: sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülüğümüz (m. 5/2-ç).
• Kart bilgileri: kart numarası, son kullanma tarihi ve güvenlik kodu sunucumuzdan geçerek anlaşmalı bankamızın 3D Secure sayfasına iletilir. Ödemeyi orada onaylarsınız. Bu bilgileri kaydetmeyiz.

2.4 Expert Talks ve etkinlik kayıtları

• Veriler: ad, soyad, e-posta, kurum veya okul, unvan veya bölüm, deneyim seviyesi, etkinlikten beklentileriniz, ileride görmek istediğiniz konular ve formdaki sorulara verdiğiniz yanıtlar; formu işaretlediğiniz tarih ve IP adresi.
• Amaç: kaydınızı almak, etkinlik bağlantısını ve hatırlatmaları göndermek, içeriği katılımcılara göre hazırlamak, kaydınızı müşteri listemizde tutmak.
• Hukuki sebep: kayıt, bağlantı ve hatırlatmalar için sözleşmenin kurulması ve ifası (m. 5/2-c). Beklenti ve anket yanıtları, müşteri listesi ve işaretleme kaydı için meşru menfaatimiz (m. 5/2-f).

2.5 Sertifikalar

Eğitimi tamamladığınızda düzenlenen sertifikada adınız, eğitimin adı ve tarihi yer alır. Sertifikanın doğrulanabilmesi için bu bilgileri bir sayfada gösteririz. Sertifikaya özel bağlantıya sahip herkes bu sayfayı açabilir. Bu sayfaları arama motorlarının taramasına kapattık; bağlantıyı kimlerle paylaşacağınıza siz karar verirsiniz. Hukuki sebep: sözleşmenin ifası (m. 5/2-c).

2.6 E-bülten

• Veriler: e-posta adresiniz ve kayıt tarihi.
• Amaç: eğitim, etkinlik ve ürün duyurularımızı e-posta ile göndermek.
• Hukuki sebep: açık rızanız (m. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınız. Bülteni almak hiçbir hizmetin şartı değildir.
• Vazgeçmek için: info@runelab.ai adresine yazmanız yeterlidir. Talebinizi en geç 3 iş günü içinde uygularız.

2.7 Siteyi ziyaret ettiğinizde

Sitemize bağlandığınızda IP adresinizi, tarayıcı bilgilerinizi ve istediğiniz sayfayı işleriz. Bunu sitenin çalışması, saldırılara karşı korunması ve çerez kullanmayan toplu ziyaret istatistikleri için altyapı hizmet sağlayıcılarımızın sistemlerinde yaparız. Hukuki sebep: meşru menfaatimiz (m. 5/2-f).

2.8 Kurumsal eğitim katılımcıları

• Veriler: şirketinizin bize ilettiği ad, soyad ve e-posta adresiniz; yoklama formunda verdiğiniz ad ve katılım bilginiz, eğitim değerlendirmesi yanıtlarınız, adınıza düzenlenen sertifika.
• Kaynak: eğitimi satın alan şirketiniz ve sizin doldurduğunuz yoklama formu.
• Amaç: eğitimi şirketinize vermek, katılımı kaydetmek, sertifika düzenlemek ve eğitimi değerlendirmek.
• Hukuki sebep: şirketinizle yaptığımız eğitim sözleşmesini yerine getirmedeki meşru menfaatimiz (m. 5/2-f).

3. Verileri kimlere aktarıyoruz

Verilerinizi yalnızca bu metinde yazan amaçlar için gereken ölçüde şu alıcı gruplarına aktarırız:

• Barındırma, altyapı, güvenlik ve içerik dağıtımı hizmeti aldığımız sağlayıcılar
• E-posta ve iletişim hizmeti aldığımız sağlayıcılar
• Müşteri ilişkileri yönetimi hizmeti aldığımız sağlayıcı
• Kartla ödemeler için anlaşmalı bankamız
• Yalnızca onayınızla: analitik ve reklam ölçümü hizmeti aldığımız Google ve OpenAI
• Bazı sayfalardaki video ve belgeleri gösteren gömülü içerik sağlayıcıları
• Bir kanun hükmü gerektirdiğinde yetkili kamu kurum ve kuruluşları

Hizmet aldığımız bazı sağlayıcılar verileri Türkiye dışında işleyebilir; bu, KVKK m. 9 kapsamında yurt dışına aktarım sayılır.

4. Çerezler ve benzeri teknolojiler

Bu bölüm, çerezlere ilişkin aydınlatma metnimizdir. Veri sorumlusu, 1. bölümde yazan RuneLab'dir. Haklarınızı ve başvuru yolunu 7. bölümde bulabilirsiniz.

Çerezler, siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük dosyalardır; tarayıcıda aynı işi gören benzeri kayıtları da çerez sayıyoruz. İlk ziyaretinizde açılan "Çerez tercihleri" kutusunda "Kabul et", "Sadece gerekli olanlar" veya "Tercihleri yönet" seçeneğini kullanabilirsiniz.

Çerez tercihlerinizi buradan değiştirebilirsiniz. Onayınızı geri aldığınızda analitik ve reklam ölçümü çerezleri silinir ve bu hizmetlerin kodu bir daha yüklenmez. Onay vermezseniz bu hizmetlerin kodu sitede hiç yüklenmez; toplanan veriler reklamlarımızı size yeniden göstermek için kullanılmaz.

Bazı sayfalardaki videolar ve belgeler üçüncü taraf hizmetlerle gösterilir. Bu içerikleri açtığınızda bu hizmetler IP adresinizi ve tarayıcı bilgilerinizi alabilir ve kendi çerezlerini yerleştirebilir. Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz; bu durumda giriş yapmak gibi bazı özellikler çalışmayabilir.

5. Güvenlik

• Şifrenizi geri çevrilemeyen bir hash olarak saklarız; ekibimiz dahil kimse şifrenizi göremez.
• Kart bilgilerini kaydetmeyiz.
• Yönetim paneline yalnızca yetkili ekip üyeleri erişebilir.

6. Ne kadar süre saklıyoruz

Süre dolduğunda verileri siler, yok eder veya anonim hale getiririz.

7. Haklarınız ve başvuru

KVKK m. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek
• İşlenmişse buna ilişkin bilgi istemek
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik veya yanlış işlenmişse düzeltilmesini istemek
• KVKK m. 7'deki şartlar oluştuğunda silinmesini veya yok edilmesini istemek
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Verilerinizin yalnızca otomatik sistemlerle analiz edilmesiyle aleyhinize bir sonuç çıkmasına itiraz etmek
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini istemek

Başvurunuzu Türkçe olarak iki yolla yapabilirsiniz. Bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@runelab.ai adresine yazabilirsiniz. Başvurunuzu yazılı olarak şirket adresimize de gönderebilirsiniz.

Başvurunuzda adınızı, soyadınızı, T.C. kimlik numaranızı, yazışma adresinizi, iletişim bilginizi ve talebinizi yazın. Yabancı uyrukluysanız T.C. kimlik numarası yerine uyruğunuzu ve pasaport numaranızı yazın. Başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız.

Başvurunuz reddedilir, yanıtı yetersiz bulur veya 30 gün içinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz. Şikayet süresi, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gündür (KVKK m. 14).

8. 18 yaşından küçükler

Hizmetlerimiz 18 yaşından küçüklere yönelik değildir.

9. Bu metindeki değişiklikler

Metni değiştirdiğimizde en üstteki tarihi güncelleriz. Onayınıza dayanan yeni bir çerez veya hizmet eklersek tercihinizi yeniden sorarız.