Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

CUTFORT, kullanıcıların gizliliğine ve kişisel verilerinin korunmasına önem verir. Bu politika; cutfort.com internet sitesi, kullanıcı portalı, eğitim ve sınav hizmetleri ile bunlara bağlı iletişim kanallarının kullanımı sırasında işlenen verileri açıklar.

İşlenen kişisel veriler

Sunulan hizmete göre ad ve soyad, e-posta adresi, telefon numarası, kullanıcı hesabı ve üyelik bilgileri; kullanıcının kendisinin sağladığı mesleki ve akademik bilgiler; site kullanım ve işlem kayıtları; eğitim, sınav, dosya ve içerik kullanım kayıtları; WhatsApp üzerinden yapılan iletişimler ile mesajların gönderim ve teslim durumları; IP adresi, cihaz, tarayıcı ve güvenlik kayıtları işlenebilir.

Verilerin kullanım amaçları

Kişisel veriler; hesap oluşturma ve yönetimi, kimlik doğrulama, eğitim ve sınav hizmetlerinin sunulması, kullanıcı bildirimleri, etkinlik ve eğitim duyuruları, destek taleplerinin yanıtlanması, sistem ve hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi, teknik hataların tespiti ve giderilmesi ile hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

Google Drive bağlantısı ve kitap kaynakları

CUTFORT’un eğitim materyalleri ve Okuma Odası, yönetici tarafından yetkilendirilen merkezi Google Drive hesabını kullanır. Her portal kullanıcısının kişisel Drive hesabına bağlanılmaz. Google hesabının e-posta ve temel profil bilgileri, doğru merkezi hesabın bağlandığını doğrulamak için işlenir. Uygulama, drive.file izniyle kendisi tarafından oluşturulan veya kullanıcı tarafından uygulamaya açıkça erişim izni verilen dosyalara erişir; bu izin Drive’daki bütün dosyalara sınırsız erişim sağlamaz.

Kaynak kitap PDF’leri ve ilgili dosyalar; dosya kimliği, adı, boyutu, sürüm ve değişiklik bilgileriyle listelenebilir. Kaynak hazırlama sırasında PDF metni sayfa ve bölüm bilgileriyle parçalara ayrılarak CUTFORT’un sunucu veritabanında arama indeksi olarak saklanır. Kullanım izni kaydedilmiş kaynakların çıkarılan görselleri ve açıklamaları da sunucu dosya deposunda tutulabilir. Orijinal PDF dosyası Drive’da kalır; CUTFORT kaynak PDF’yi yetkili kullanıcıya sunmak veya indekslemek için gerektiğinde okur. Bu işlemler kaynak kitabın Drive’daki orijinalini değiştirmez.

Özet ve akademik anlatım için OpenAI hizmetleri

Kullanıcı Okuma Odası’nda bir çalışma başlattığında konu, çalışma modu ve seçilen tercihler ile ilgili kitaplardan bulunan metin parçaları ve sayfa/kaynak bilgileri, talep edilen özet veya akademik anlatımın oluşturulması amacıyla OpenAI API hizmetlerine iletilir. Kullanılan çalışma moduna göre PubMed kayıtları, özetleri ve kaynakça bilgileri de işlenebilir. Bütün Google Drive hesabı veya bütün kitap arşivi topluca OpenAI’ye gönderilmez. Bu aktarımda Google OAuth access tokenı, refresh tokenı veya client secretı OpenAI’ye iletilmez.

OpenAI istekleri uygulamada store: false seçeneğiyle gönderilir. Bu seçenek, hizmet sağlayıcısının bütün teknik veya güvenlik kayıtlarının sıfır süreyle tutulduğuna ilişkin bir garanti değildir; sağlayıcının geçerli veri işleme ve saklama koşulları ayrıca uygulanır. CUTFORT bu verileri genel amaçlı yapay zekâ modeli eğitimi için kullanmaz. Oluşturulan çalışma girdileri, kaynak referansları, sonuçlar ve kullanım/token sayıları; kullanıcının çalışmasını sürdürmesi, geçmişine erişmesi, hata giderme ve hizmet kullanımının yönetimi amacıyla CUTFORT’ta saklanır.

Google erişim bilgilerinin korunması ve erişimi kaldırma

Google OAuth refresh tokenları ve kısa süreli access token önbelleği sunucuda şifreli saklanır. Tokenlar ve istemci sırları normal portal kullanıcılarına gösterilmez. Merkezi bağlantının sağlık kontrolü ve yeniden yetkilendirilmesi yetkili yöneticilerle sınırlıdır. Merkezi Google hesabının sahibi, hesabın üçüncü taraf erişim ayarlarından uygulamanın erişimini kaldırabilir; bu durumda Drive’dan yeni veri okunamaz ve bağlantının yeniden yetkilendirilmesi gerekebilir.

Google erişiminin kaldırılması veya bağlantının geçici olarak kesilmesi, daha önce hazırlanmış CUTFORT arama indekslerini, görselleri veya çalışma sonuçlarını otomatik olarak silmez. Bu saklanan veriler için kullanım amacının sona ermesi veya silme talebi ayrıca değerlendirilir. İlgili kaynakların, indekslerin veya çalışma verilerinin CUTFORT’tan kaldırılması talepleri veri silme başvuru süreci veya destek@cutfort.com üzerinden iletilebilir. CUTFORT tarafındaki silme talebi, Drive’daki orijinal dosyaların silinmesi talebi anlamına gelmez.

WhatsApp Business Platform

CUTFORT, kullanıcılarla iletişim kurmak için WhatsApp Business Platform ve WhatsApp Cloud API kullanabilir. Bu kapsamda telefon numarası, mesaj içeriği ve mesajın gönderim/teslim bilgileri, mesajların iletilmesi amacıyla Meta ve WhatsApp altyapısı üzerinden işlenebilir.

WhatsApp üzerinden hesap ve üyelik bildirimleri, sınav duyuruları, eğitim duyuruları, etkinlik bildirimleri, kullanıcının talep ettiği bilgilendirmeler ve hizmete ilişkin operasyonel bildirimler gönderilebilir. Kullanıcı, WhatsApp mesajlarını almak istemediğini CUTFORT’a bildirerek bu iletişimlerin durdurulmasını talep edebilir.

Üçüncü taraf hizmet sağlayıcıları

Veriler; barındırma, veri depolama, e-posta gönderimi, güvenlik, hata izleme ve iletişim hizmetleri sağlayan üçüncü taraflarla, yalnızca hizmetin sunulması için gerekli ölçüde paylaşılabilir. WhatsApp mesajlaşmasında Meta/WhatsApp altyapısı, ilgili sağlayıcının koşulları ve gizlilik uygulamaları çerçevesinde kullanılabilir. Veriler ticari amaçla satılmaz.

Veri saklama süreleri

Veriler, işleme amaçlarının gerektirdiği süre boyunca; hesap ve hizmet ilişkisi devam ettiği müddetçe veya ilgili mevzuatta öngörülen süreler kapsamında saklanır. Amaç sona erdiğinde ve saklama yükümlülüğü kalmadığında veriler silinir, yok edilir veya anonim hale getirilir.

Veri güvenliği

Kişisel verileri yetkisiz erişime, değişikliğe, ifşaya ve kayba karşı korumak amacıyla uygun teknik ve idari tedbirler uygulanır. Bununla birlikte internet üzerinden yapılan hiçbir veri aktarımının mutlak güvenliği garanti edilemez.

İsteğe bağlı birinci taraf trafik analizi

Yalnız açık izninizle kamusal sayfa görüntülemeleri ve modül açılışları sayılır. Analitik düğmesinden izni her zaman kapatabilirsiniz. Tarayıcının Do Not Track veya Global Privacy Control sinyali varsa kayıt yapılmaz. İzin tercihi cihazda saklanır; rastgele analitik oturum kimliği yalnız sekmede 30 dakika kullanılır. Bu kimlik giriş oturumunuzla veya hesabınızla ilişkilendirilmez. Tekil kişi takibi ve cihaz parmak izi kullanılmaz.

Yalnız izin listesindeki sayfa yolları, ilk giriş sayfası, kaynak alan adı, sınırlı UTM etiketleri, kanal, TR/EN tercihi, mobil/masaüstü kategorisi ve mevcutsa altyapının yaklaşık ülke kodu günlük olarak toplulaştırılır. Tam URL/referrer, IP, hasta bilgisi, dosya adı, görüntü, ölçüm sonucu ve hesap bilgileri analitik kayda alınmaz. Sayısız değişken oluşmasını önlemek için UTM etiketleri yalnız 40 karakteri aşmayan harf, tire ve alt çizgiden oluşan değerlerle sınırlıdır.

Tekrar sayımı önleyen anonim olay anahtarları en fazla 24 saat, oturum anahtarları 30 dakika, günlük toplamlar 180 gün tutulur. Süresi dolan kayıtlar sonraki toplama isteğinde temizlenir. Veriler yalnız CEO/Admin tarafından görülür. İstatistikler izin veren ve filtrelerden geçen trafiği kapsar; geçmiş veri veya kesin tekil ziyaretçi sayısı üretmez.

Çerezler ve teknik veriler

Site; oturumun sürdürülmesi, güvenlik, tercihlerin hatırlanması ve hizmetin çalışması için gerekli çerezleri ve benzer teknikleri kullanabilir. IP adresi, tarayıcı, cihaz, erişim zamanı ve hata kayıtları güvenlik ve teknik işletim amaçlarıyla işlenebilir.

Kullanıcı hakları ve KVKK kapsamındaki haklar

Kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamındaki şartlara tabi olarak kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme talep etme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Hesap ve veri silme

Kullanıcılar hesaplarının ve ilişkili kişisel verilerinin silinmesini talep edebilir. Başvuru yöntemi ve süreç için CUTFORT Hesap ve Veri Silme sayfasını ziyaret edebilirsiniz.

Çocukların gizliliği

CUTFORT hizmetleri çocuklara yönelik bağımsız bir hesap hizmeti olarak tasarlanmamıştır. Reşit olmayan kişilere ait veriler ancak hukuka uygun bir dayanak ve gerektiğinde veli veya yasal temsilci süreciyle işlenir.