Stüdyoya dön

Gizlilik Politikası

Son güncelleme: 18 Ekim 2026

Bu sayfa, u2aistudio.com'un hangi kişisel verileri hangi amaçla ve hangi hukuki sebeple topladığını, verilerin nerede tutulduğunu ve ne kadar süreyle saklandığını açıklar. Sitede iki form vardır: iletişim formu ve kariyer başvuru formu. Bunlara ek olarak, yalnızca izin vermeniz hâlinde Google Analytics ile ziyaret ölçümü yapılır. Üyelik, oturum açma, ödeme ve sitede reklam gösterimi bulunmaz.

1. Kapsam ve Veri Sorumlusu

Bu metin; u2aistudio.com ile alt alan adlarını, sitede yayımlanan iki formu ve sertifika doğrulama hizmetini (/tr/sertifika) kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde GDPR esas alınarak hazırlanmıştır. Veri sorumlusu:

• Ticaret unvanı: U2 AI Studio Teknoloji Anonim Şirketi
• Merkez adresi: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye
• MERSİS: 0883124471000001 · Ankara Ticaret Sicili: 434199 · Vergi dairesi / numarası: Sincan / 8831244710
• E-posta: info@u2aistudio.com · KEP: u2aistudio@hs01.kep.tr
• Telefon: +90 850 346 82 82 · +1 415 712 78 82

Bu metnin yanında iki metin daha durur ve kendi konularında aynı şeyleri daha ayrıntılı anlatır: KVKK Aydınlatma Metni ve Çerez Politikası.

2. Toplanan veriler, amaçları ve saklama süreleri

Yalnızca form alanlarının istediği bilgileri, sitenin sunulması ile korunması için gereken sınırlı teknik veriyi ve izin vermeniz hâlinde ziyaret ölçümü verilerini topluyoruz. Aşağıdaki tablo resmin tamamıdır; bunun dışında toplanan bir veri yoktur.

Veri	Amaç	Hukuki sebep	Saklama süresi
İletişim formu: ad, e-posta, şirket, konu, mesaj	Mesajınızın yanıtlanması ve bunun başlattığı yazışmanın yürütülmesi	KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve 6(1)(f)	Talebinize ilişkin son yazışmadan itibaren 24 ay
Kariyer başvuru formu: ad, e-posta, telefon, ilgi alanı, mesaj, en fazla 5 MB boyutunda PDF özgeçmiş dosyası	Açık veya yakında açılacak bir pozisyon için başvurunuzun değerlendirilmesi	KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve 6(1)(f)	Başvuru tarihinden itibaren 12 ay; daha uzun süre yalnızca yazılı talebiniz üzerine. Aramıza katılmanız hâlinde dosya özlük dosyanıza aktarılır ve iş mevzuatındaki sürelere tabi olur
Teknik ve istenmeyen gönderim önleme verileri: formun gönderildiği sayfa, formun açıldığı an ve altyapı sağlayıcımızın siteyi sunarken işlediği bağlantı verileri (IP adresi dâhil)	Otomatik gönderimlerin engellenmesi, site güvenliği, hata teşhisi	KVKK m. 5/2-f; GDPR m. 6(1)(f)	En çok 12 ay
Sertifika kaydı: ad soyad, e-posta, T.C. kimlik numarasının maskeli hâli ve geri döndürülemez özeti (tam numara saklanmaz), program ve eğitim adı, tarihler, süre, derece, eğitmen adı ve imzası, sertifika numarası ve PDF dosyası; e-posta gönderim ve teslim kaydı (gönderim zamanı, alıcı adresi, teslim edildi ya da geri döndü bilgisi)	Programlarımızı tamamlayanlara sertifika düzenlenmesi ve e-postayla iletilmesi; üçüncü kişilerin sertifikayı numarası ya da QR kodu ile doğrulayabilmesi. Doğrulama sayfasında ad, eğitim ve sertifika bilgileri gösterilir; e-posta adresi ve kimlik numarasının tamamı gösterilmez	KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve 6(1)(f)	Düzenlenme tarihinden itibaren 10 yıl
Sertifika paneli girişi: yetkili çalışanın e-posta adresi, tek kullanımlık giriş kodunun ve oturum belirtecinin özeti, işlem kütüğü	Panelin yalnız yetkili çalışanlarca kullanılması ve her sertifika işleminin kim tarafından yapıldığının kaydı	KVKK m. 5/2-f; GDPR m. 6(1)(f)	Giriş kodu 10 dakika, oturum 12 saat geçerlidir ve süresi dolanlar bir gün içinde silinir; işlem kütüğü ilgili sertifikayla birlikte 10 yıl
Ziyaret ölçümü (yalnızca izin verirseniz): Google Analytics çerez kimliği, ziyaret edilen sayfalar, sayfaya nereden gelindiği, etkileşimler (kaydırma, dış bağlantı ve iletişim bağlantısı tıklaması, bir formun gönderildiği bilgisi; form içeriği değil), cihaz ve tarayıcı türü, dil, IP adresinden çıkarılan yaklaşık konum	Sitenin nasıl kullanıldığının ve YouTube ile Google'daki reklam kampanyalarımızın etkisinin toplu olarak ölçülmesi	KVKK m. 5/1 açık rıza; GDPR m. 6(1)(a)	Çerezler en çok 2 yıl (reklam ölçümü çerezleri 90 gün); Google Analytics'teki ayrıntılı veriler 14 ay sonra otomatik silinir. Rızanızı geri aldığınızda çerezler cihazınızdan silinir

Sürenin sonunda kayıt veritabanından silinir ve buna ilişkin bildirim e-postası da birlikte silinir. Hakkınızda otomatik sistemlerle karar alınmaz; form verilerinden profil veya skor üretilmez.

Mesajınıza veya özgeçmişinize özel nitelikli kişisel verileri (sağlık, din veya felsefi inanç, biyometrik ve genetik veri, ceza mahkûmiyeti kayıtları, sendika üyeliği) yazmamanızı rica ederiz. Böyle bir veri yine de bize ulaşırsa işlemeye devam etmek yerine sileriz.

3. Formlar için açık rıza istemiyoruz; onay kutusunun anlamı

Bize gönderdiğiniz bir mesajı yanıtlamak ve yaptığınız bir başvuruyu değerlendirmek, KVKK m. 5/2'nin açık rıza aranmaksızın işlemeye izin verdiği hâllerdendir: başlattığınız ilişkinin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) ve talebinize karşılık verilmesindeki meşru menfaatimiz (m. 5/2-f). Başka bir hukuki sebep varken rıza istemek, işlemenin dayanağını yanlış göstereceği için rıza talep etmiyoruz.

Bu nedenle formlardaki onay kutusu bir rıza beyanı değil, göndermeden önce bu metni okuduğunuzun teyididir. İşlemenin durması için bir beyanı geri almanız gerekmez; kaydın silinmesini istemeniz yeterlidir (bkz. 8. bölüm).

Form göndermeniz sizi herhangi bir gönderim listesine eklemez; bu formlarla toplanan adreslere ticari elektronik ileti gönderilmez. İleride bir bülten sunulursa bu ayrı bir katılım adımı olacak ve 6563 sayılı Kanun m. 6 uyarınca önceden onay alınacaktır.

Açık rızaya yalnızca bir yerde başvuruyoruz: Google Analytics ile ziyaret ve reklam ölçümü ile buna bağlı yurt dışına aktarım (5. ve 6. bölüm). Bu rıza sayfanın altındaki bantta ayrıca istenir, formlardan bağımsızdır ve vermemeniz formları kullanmanızı etkilemez.

4. Veriler nerede tutulur, kimler görür

Bir formu gönderdiğinizde ya da size bir sertifika düzenlendiğinde kayıt, siteyi sunan sunucudaki veritabanına (Amazon Web Services, Frankfurt) yazılır; form gönderimlerinde ayrıca info@u2aistudio.com adresine bildirim e-postası gider. İletişim taleplerini yanıtlayabilecek birim, başvuruları ise işe alım sürecini yürüten kişiler okur. Erişim role göre sınırlıdır; bu ihtiyacın dışındaki hiç kimse kaydı görmez.

Sürece dâhil olan taraflar:

• Amazon Web Services EMEA SARL: siteyi sunan sunucu ile form kayıtlarının, özgeçmiş dosyalarının ve sertifika kayıtlarının tutulduğu veritabanı (Frankfurt, Almanya); sertifika ve panel giriş e-postalarının gönderimi (Amazon SES).
• Cloudflare: alan adı (DNS) hizmeti.
• Google Fonts (fonts.googleapis.com, fonts.gstatic.com): yazı tipi dosyalarının sunulması. Bu site bakımından çerez yerleştirilmez; ancak yazı tipi talebi sırasında IP adresiniz ve tarayıcı bilgileriniz Google tarafından işlenir ve bu talep Amerika Birleşik Devletleri'nden karşılanabilir.
• Google LLC (Google Analytics ve Google Ads, ABD): yalnızca izin vermeniz hâlinde ziyaret ve reklam ölçümü. Google Analytics IP adresinizi saklamaz; reklam kişiselleştirmesi kapalıdır.
• Kurumsal e-posta sağlayıcımız: bildirim iletisinin teslimi.
• Hukuk ve mali danışmanlarımız ile mevzuatın açıklamayı zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşları.

Kişisel verileri satmıyor, kiralamıyor, takas etmiyoruz ve başkasının pazarlama faaliyeti için paylaşmıyoruz.

5. Yurt dışına aktarım

Siteyi sunan altyapı küresel olduğundan form kayıtları ve teknik veriler Türkiye dışında saklanabilir veya işlenebilir. Bu aktarımlar KVKK m. 9'un izin verdiği çerçevede ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak; GDPR'ın uygulandığı hâllerde ise Bölüm V'teki aktarım mekanizmalarına dayanılarak yapılır. Site, kayıtlar ve sertifika e-postalarının gönderimi Amazon Web Services'in Frankfurt (Almanya) bölgesindedir.

İzin vermeniz hâlinde Google Analytics ve Google Ads ölçüm verileri Google LLC'ye (ABD) aktarılır. ABD hakkında Kurulun yeterlilik kararı bulunmadığından bu aktarım, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla verdiğiniz açık rızaya dayanır (KVKK m. 9/6-a). Riskler: ABD'de kişisel veriler Türkiye'deki koruma düzeyiyle korunmayabilir, ABD kamu makamlarının erişimine konu olabilir ve haklarınızı orada kullanmanız güçleşebilir. GDPR bakımından Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

İki aktarım tamamen sizin kontrolünüzdedir: Google Analytics'e izin vermezseniz bu aktarım hiç yapılmaz; tarayıcınızın Google Fonts'a bağlanmasını istemiyorsanız bu alan adını engellemeniz yeterlidir, site tam olarak okunabilir kalır ve yalnızca yazı tipi değişir.

6. Çerezler ve yerel depolama

Dil tercihiniz bulunduğunuz adresten (/ ve /tr/) anlaşılır, çerezle saklanmaz; ziyaretçiler için üyelik ve oturum açma bulunmadığından oturum çerezi de üretilmez. Yalnız yetkili U2 AI Studio çalışanlarının kullandığı sertifika paneline giriş yapıldığında zorunlu bir oturum çerezi (u2s_oturum, 12 saat) yerleştirilir.

Google Analytics çerezleri (_ga ve _ga_6DG64V0GV1, 2 yıl) ile Google Ads ölçüm çerezleri (_gcl_au ve _gcl_aw, 90 gün) yalnızca sayfanın altındaki bantta "Kabul et"i seçmeniz hâlinde yerleştirilir. Seçim yapmadığınız sürece veya "Reddet"i seçtiğinizde Google Analytics yüklenmez. Reklam kişiselleştirmesi kapalıdır; sitede reklam ağı, sosyal medya izleme pikseli, ısı haritası ve gömülü video yoktur.

Seçiminiz tarayıcınızın yerel depolama alanına u2-cookie-consent anahtarıyla yazılır. Bu kayıt cihazınızda kalır, bir çerez değildir ve bize gönderilmez. Rızanızı her sayfanın altındaki Çerez tercihleri bağlantısından istediğiniz an geri alabilirsiniz; bu durumda Google çerezleri cihazınızdan silinir.

Altyapı sağlayıcısı Cloudflare, güvenlik ve bot koruması amacıyla teknik nitelikte çerez yerleştirebilir. Bu çerezler hizmetin sunulabilmesi için zorunludur; reklam veya profilleme amacıyla kullanılmaz. Ayrıntılar Çerez Politikası'ndadır.

7. Güvenlik

Site HTTPS/TLS üzerinden sunulur; form içerikleri şifreli olarak iletilir. Kayıtlar altyapı sağlayıcımızın yönetilen veritabanında tutulur; erişim en az ayrıcalık ilkesine göre verilir ve adı belirli çalışanlarla sınırlıdır. Ek dosya yalnızca PDF biçiminde ve en fazla 5 MB olarak kabul edilir; formlarda otomatik gönderimleri eleyen bir zamanlama kontrolü bulunur.

Hiçbir sistem tümüyle güvenli hâle getirilemez; sahip olmadığımız bir sertifika veya akreditasyon iddiasında da bulunmuyoruz. Sizin için risk doğurması muhtemel bir ihlal gerçekleşirse KVKK m. 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere, GDPR'ın uygulandığı hâllerde ayrıca m. 33-34 uyarınca bildirim yaparız.

8. İlgili kişi haklarınız ve kullanım usulü

KVKK m. 11 uyarınca:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• şartları oluştuğunda silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme (bu sitede böyle bir analiz yapılmaz);
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. GDPR'ın uygulandığı hâllerde ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına ve denetim makamına şikâyet hakkına sahipsiniz.

Açık rızaya dayanan ziyaret ölçümü bakımından rızanızı, her sayfanın altındaki Çerez tercihleri bağlantısından istediğiniz an ve gerekçe göstermeden geri alabilirsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5 uyarınca yazılı olarak, kayıtlı elektronik posta (KEP) adresimize, güvenli elektronik imzayla, mobil imzayla ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m. 13). Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).

9. Çocukların verileri

Bu site, formları ve hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir; bu yaş grubundan bilerek kişisel veri toplamayız. 18 yaşından küçük bir kişinin form aracılığıyla bize veri gönderdiğini düşünüyorsanız info@u2aistudio.com adresine yazın, kaydı silelim.

10. Bu metinde yapılacak değişiklikler

Sitede bir değişiklik olduğunda, örneğin bir form, bir alan veya bir hizmet sağlayıcı değiştiğinde, bu sayfayı güncelleriz. Güncellemeler burada yayımlandığı tarihten itibaren ileriye etkili olarak uygulanır; hâlihazırda toplanmış verilerin işlenmesindeki dayanağı geriye dönük olarak değiştirmez. Önemli değişiklikler ayrıca ana sayfada duyurulur. Bir değişiklik açık rızanızı gerektirecek olursa, siteyi kullanmaya devam etmenizden rıza çıkarmak yerine bunu ayrıca talep ederiz.

11. İletişim

Gizlilikle ilgili sorularınız ve KVKK m. 11 kapsamındaki talepleriniz için: info@u2aistudio.com · KEP u2aistudio@hs01.kep.tr · +90 850 346 82 82 · +1 415 712 78 82 · Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye.