Stage platformunun işletilmesi bakımından veri sorumlusu BizWants s.r.o., Kaprova 42/14, 110 00 Praha 1, Česká republika’tir. Gizlilik iletişim adresi: stage@bizwants.com. Bu belge, Stage’in hesaplar, herkese açık web sitesi, kayıt, faturalandırma, destek, güvenlik ve hizmetin işletilmesi kapsamında kişisel verileri nasıl işlediğini açıklar.
Bir müşteri tarafından yapılandırılan belirli bir etkinliğin içeriği bakımından müşteri veri sorumlusu, BizWants s.r.o. ise veri işleyen olarak hareket edebilir; zira Stage, konuşmacı sesini, transkriptleri, çevirileri, katılımcı sorularını ve etkinlik meta verilerini müşterinin yapılandırmasına ve talimatlarına uygun olarak işler. Müşteri, etkinlik katılımcılarını bilgilendirmekten ve bu tür işlemenin hukuka uygun bir dayanağa sahip olmasını sağlamaktan sorumludur.
Stage; kimlik ve iletişim verilerini, hesap kimlik bilgilerini ve güvenlik verilerini, rol ve yetki verilerini, kuruluş ve faturalandırma verilerini, Stripe veya başka bir ödeme sağlayıcısından alınan ödeme tanımlayıcılarını, abonelik ve mutabakat verilerini, etkinlik yapılandırmasını, dil ayarlarını, herkese açık etkinlik belirteçlerini, QR code’ları, destek iletişimlerini, iletişim formu gönderimlerini ve kayıt meta verilerini işleyebilir.
Stage kullanımı sırasında hizmet; konuşmacı sesini, canlı transkripsiyonları, çevirileri, sentetik sesli çıktıyı, katılımcı sorularını, oylamaları, etkinlik değerlendirmelerini, dinleyici dil seçimlerini, teknik telemetriyi, IP adreslerini, user-agent bilgisini, cihaz ve tarayıcı bilgilerini, işletim sistemi bilgilerini, günlükleri, zaman damgalarını ve hizmetin işletilmesi ile güvenliğinin sağlanması için gerekli tanılama verilerini işleyebilir.
Kullanıcılar, bu tür işlemenin hukuka uygun, gerekli ve etkinlik için uygun olduğunu ve katılımcıların gerekli bilgileri aldığını değerlendirmedikleri sürece, özel nitelikli kişisel verileri, gizli bilgileri veya düzenlemeye tabi verileri kasıtlı olarak göndermemelidir.
Stage; hesap oluşturmak ve yönetmek, kullanıcıların kimliğini doğrulamak, dijital hizmeti sunmak, etkinlikleri etkinleştirmek ve işletmek, canlı transkripsiyon ve çeviri sağlamak, herkese açık dinleyici erişimi sunmak, destek taleplerini yanıtlamak, şikâyetleri ele almak, ödemeleri işlemek, fatura düzenlemek, abonelikleri ve aşım kullanımlarını yönetmek, kötüye kullanımı önlemek, hizmetin güvenliğini sağlamak, günlükleri tutmak, yasal yükümlülüklere uymak ve hukuki talepleri savunmak amacıyla kişisel verileri işler.
Hukuki dayanaklar; bir sözleşmenin ifası veya sözleşme kurulmasından önceki adımlar, yasal yükümlülüklere uyum, hizmetin sağlanması, güvence altına alınması, iyileştirilmesi ve korunmasına yönelik meşru menfaatler ile kanunun rıza gerektirdiği durumlarda, örneğin belirli pazarlama veya isteğe bağlı iletişimler için rızadır. İşlemenin rızaya dayandığı durumlarda rıza, geri çekilmeden önce gerçekleştirilen işlemeleri etkilemeksizin her zaman geri çekilebilir.
Meşru menfaatler, etkilenen kişilerin hak ve özgürlükleriyle dengelenir. Bunlar; hizmet güvenliği, dolandırıcılığın önlenmesi, teknik tanılama, müşteri desteği, iç yönetim, hukuki taleplerin korunması, operasyonel verilere dayalı ürün iyileştirme ve kanunun izin verdiği durumlarda iş bağlantılarıyla benzer hizmetler hakkında iletişim kurulmasını içerir.
Kişisel veriler; barındırma, depolama, yedekleme, e-posta gönderimi, ödeme işleme, müşteri desteği, güvenlik, hizmetin işletilmesi için gerekli analiz hizmetleri, konuşma tanıma, çeviri, ses sentezi, izleme ve geliştirme araçları sağlayıcıları tarafından işlenebilir. Stripe veya başka bir ödeme sağlayıcısı, ödeme verilerini kendi hukuki dokümantasyonuna ve rolüne uygun olarak işler.
Stage uygulama verileri, işletmecinin Avrupa Birliği’ndeki sunucularında işletilir. Etkinlik içeriği satılmaz, gelir elde etmek amacıyla kullanılmaz, çıkarılmaz veya üçüncü taraflara kendi ticari kullanımları için sunulmaz. Üçüncü taraf sağlayıcılar yalnızca hizmetin sağlanması, güvence altına alınması, desteklenmesi veya faturalandırılması için gerekli olduğunda ya da müşteri bu kullanımı yapılandırdığında kullanılır.
Kişisel verilerin Avrupa Birliği veya Avrupa Ekonomik Alanı dışına aktarılması hâlinde Stage, gerekli olduğu durumlarda ek güvencelerle birlikte yeterlilik kararı, standart sözleşme hükümleri veya GDPR tarafından izin verilen başka bir mekanizma gibi uygun bir hukuki aktarım mekanizması kullanır.
Hesap, faturalandırma ve sözleşme verileri, hesap veya sözleşme ilişkisi süresince ve vergi, muhasebe ile yasal yükümlülüklerin gerektirdiği süre boyunca saklanır. Hukuki talepleri savunmak, kötüye kullanımı araştırmak, şikâyetleri çözmek veya faturalandırmayı belgelendirmek için gerekli veriler, gerekli zamanaşımı süresi boyunca saklanabilir.
Bir kullanıcı hesabının self-servis olarak silinmesini talep ettiğinde, Stage öncelikle hesabı devre dışı bırakır ve geri yükleme, ödeme, şikâyet yönetimi, güvenlik, yasal yükümlülükler, hukuki talepler veya iş ortağı mutabakatı için daha uzun süreli işleme gerekmedikçe, normalde 90 günlük koruma süresinden sonra kişisel iletişim bilgilerini anonimleştirir. Koruma süresi içinde aynı e-posta adresi veya telefon numarasıyla yeni bir hesap oluşturulması, asıl hesabın geri yüklenmesine ilişkin işlem yapılmasını gerektirebilir.
Etkinlik içeriği, transkriptler, çeviriler, sesle ilgili çıktılar, telemetri ve tanılama verileri; faturalandırma, güvenlik, şikâyet yönetimi, yasal yükümlülükler veya hakların korunması için daha uzun süreli saklama gerekmedikçe, operasyonel kurallara, plan ayarlarına ve teknik ihtiyaçlara uygun olarak silinebilir veya anonimleştirilebilir.
Onaylanmamış kendi kendine kayıt verileri ve onay belirteçlerinin süresi dolabilir; bunlar yapılandırılmış geçerlilik süresinden sonra silinebilir veya serbest bırakılabilir. İletişim formu ve destek verileri, talebin yanıtlanması, ticari kayıtların tutulması ve hakların korunması için gerekli süre boyunca saklanır.
İlgili kişiler; kişisel verilerine erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaatlere dayalı işlemeye itiraz ve işlemeye ilişkin bilgi talep edebilir. İşlemenin rızaya dayandığı durumlarda rızalarını geri çekebilirler.
Silme hakkı GDPR kapsamında değerlendirilir. Stage’in yasal yükümlülükler, faturalandırma, muhasebe, güvenlik, şikâyet yönetimi, hukuki talepler, hizmetin kötüye kullanılmasının önlenmesi veya sonuçlandırılmamış iş ortağı mutabakatı için saklamak zorunda olduğu veriler bakımından silme mümkün olmayabilir.
Talepler stage@bizwants.com adresine gönderilebilir. Stage, bir talep hakkında işlem yapmadan önce talepte bulunan kişinin kimliğini doğrulamak zorunda kalabilir. Talepler gereksiz gecikme olmaksızın ve genellikle bir ay içinde ele alınır; bu süre, taleplerin karmaşıklığı veya sayısı nedeniyle GDPR’nin izin verdiği durumlarda uzatılabilir.
İlgili kişiler ayrıca bir denetim makamına şikâyette bulunma hakkına sahiptir. Çek Cumhuriyeti’nde denetim makamı Kişisel Verilerin Korunması Ofisi’dir.
Stage, hizmetin niteliğini dikkate alarak erişim kontrolü, rollerin ayrılması, ortamların ayrılması, şifreli aktarım, günlük kaydı, yedekler, operasyonel izleme ve yönetimsel erişim kısıtlamaları dâhil olmak üzere uygun teknik ve organizasyonel önlemleri kullanır.
Güvenlik önlemleri, hizmetin risk profili, GDPR gereklilikleri ve faaliyete uygulanabildiği durumlarda NIS2 de dâhil olmak üzere ilgili Avrupa siber güvenlik beklentileri ışığında gözden geçirilir.
Hiçbir internet hizmeti mutlak güvenliği garanti edemez. Kullanıcılar; kimlik bilgilerini korumaktan, uygun cihazları ve ağları kullanmaktan, rolleri yalnızca yetkili kişilere atamaktan, gereksiz erişimleri kaldırmaktan ve şüpheli kötüye kullanımı veya güvenlik olaylarını derhâl bildirmekten sorumludur.
Stage; oturum açma oturumları, güvenlik, dinleyicilerin doğru etkinliğe yönlendirilmesi, dil seçimi, tema tercihi, arayüz ayarları ve temel hizmetin işletilmesi için gerekli olduğunda zorunlu çerezleri ve benzer tarayıcı depolama teknolojilerini kullanır. Bu teknolojiler olmadan oturum açma, etkinliği dinleme, konuşmacı kontrolleri veya yönetim düzgün çalışmayabilir.
Açık veya koyu mod, dil, dinleyici sayfası ayarları ya da rehber görünürlüğü gibi tercihler, hizmetin kullanılabilirliğini korumak ve kullanıcı deneyimine mümkün olan en az düzeyde müdahale etmek için tarayıcıda saklanabilir. Stage, hukuki bir dayanak bulunmadıkça ve rızanın gerekli olduğu durumlarda önceden rıza alınmadıkça isteğe bağlı analiz veya pazarlama çerezlerini kullanmaz.
Çerez tercihleri tarayıcıda saklanır. Stage ayrıca rıza sürümü, zaman, seçilen kategoriler, sayfa yolu ve takma adlandırılmış teknik tanımlayıcılar gibi rıza değişikliklerine ilişkin sınırlı bir teknik denetim kaydı tutabilir. Bu kayıtlar, rıza ayarlarını belgelemek, güvenliği, denetimleri ve olay yönetimini desteklemek için kullanılır.
Stage; konuşmayı tanımak, transkript oluşturmak, metni çevirmek, sesli çıktı oluşturmak, teknik durumu tespit etmek ve faturalandırma ölçümünü desteklemek için otomatik işleme kullanır. Bu otomatik çıktılar iletişimi ve hizmetin işletilmesini destekler; kişiler hakkında hukuki, tıbbi, istihdam, kredi veya benzer şekilde önemli kararlar vermek amacıyla tasarlanmamıştır.
Bir müşteri Stage’i kişileri önemli ölçüde etkileyebilecek bir bağlamda kullandığında, ek insan incelemesi, katılımcı bilgilendirmesi, rıza veya güvencelerin gerekli olup olmadığını değerlendirmelidir.
Bu Gizlilik ve GDPR belgesi 2026-06-13 tarihinden itibaren yürürlüktedir. İşlemede önemli değişiklikler olması hâlinde Stage yeni bir sürüm yayımlar ve uygun olduğu durumlarda kullanıcıları uygulama içinde veya e-posta yoluyla bilgilendirir.