KVKK Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili ikincil mevzuat kapsamında, kişisel verilerinizin veri sorumlusu sıfatıyla Aykan Eğitim Sağlık Danışmanlık (“Şirket”, “icanedu” veya “biz”) tarafından hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemleri ile KVKK’nın 11. maddesi uyarınca sahip olduğunuz haklar konusunda ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Şirketimiz, kişisel verilerin hukuka uygun olarak işlenmesini ve korunmasını temel ilke olarak benimsemekte; KVKK’nın 4. maddesinde sayılan hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaçlarla işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve mevzuatta öngörülen süre kadar muhafaza etme ilkelerine uygun hareket etmektedir.
Veri Sorumlusu
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla AYKAN EĞİTİM SAĞLIK DANIŞMANLIK LİMİTED ŞİRKETİ tarafından işlenmektedir. i-CanEdu, Şirketimizin sağlık sektörüne yönelik eğitim ve danışmanlık hizmetlerini sunduğu ticari markasıdır.
- Şirket Unvanı: AYKAN EĞİTİM SAĞLIK DANIŞMANLIK LİMİTED ŞİRKETİ
- Marka: i-CanEdu
- E-posta: info@i-canedu.com
- Telefon: 0552 122 63 38
- Konum: İstanbul, Türkiye
Temel Tanımlar
İşbu metinde geçen başlıca kavramlar aşağıdaki anlamları taşımaktadır:
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
- İlgili kişi: Kişisel verisi işlenen gerçek kişi.
- Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişi.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
- İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması gibi veriler üzerinde gerçekleştirilen her türlü işlem.
İşlenen Kişisel Veri Kategorileri
Şirketimiz ile kurduğunuz ilişkinin niteliğine bağlı olarak, aşağıdaki kategorilerde yer alan kişisel verileriniz işlenebilmektedir:
Şirketimiz, internet sitesi üzerinden özel nitelikli kişisel veri toplamayı amaçlamamaktadır. İletişim kanalları aracılığıyla tarafımıza bu nitelikte veri iletmemeniz önemle rica olunur. İstem dışı iletilen özel nitelikli veriler, gerekli olmadıkça işlenmez ve ilk fırsatta silinir.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde ve aşağıdaki amaçlarla işlenmektedir:
- İletişim formu, e-posta veya telefon yoluyla iletilen talep, soru ve başvuruların yanıtlanması ve değerlendirilmesi,
- Eğitim ve danışmanlık hizmetlerine ilişkin tekliflerin hazırlanması, sözleşme süreçlerinin yürütülmesi ve hizmetlerin sunulması,
- Kurumsal müşteriler ile iş ilişkilerinin kurulması, yürütülmesi ve geliştirilmesi,
- İnternet sitesinin çalıştırılması, güvenliğinin sağlanması, performansının ölçülmesi ve iyileştirilmesi,
- Açık rızanız bulunması hâlinde bülten, duyuru ve tanıtım içeriklerinin gönderilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Hukuki uyuşmazlıkların önlenmesi, takibi ve hakların tesisi ile korunması,
- Bilgi güvenliği süreçlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin gerçekleştirilmesi.
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, yukarıdaki amaçlar doğrultusunda KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması – eğitim ve danışmanlık hizmetlerine ilişkin teklif, sözleşme ve hizmet süreçleri.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması – mevzuattan kaynaklanan saklama ve bilgilendirme yükümlülükleri.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması – olası uyuşmazlıklarda delil temini.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması – internet sitesi güvenliği, iş geliştirme ve hizmet kalitesinin artırılması.
- Açık rızanın bulunması – yukarıdaki sebeplerden hiçbirinin uygulanmadığı hâller ile ticari elektronik ileti (bülten/duyuru) gönderimi.
Açık rızaya dayanılarak işlenen kişisel veriler bakımından, rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz. Rızanın geri alınması, geri alma tarihine kadar yürütülen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemiz üzerindeki iletişim kanalları, e-posta yazışmaları, telefon görüşmeleri, tanışma ve değerlendirme toplantıları, kurumsal iş ilişkileri ile internet sitesinin teknik altyapısında kullanılan çerezler ve benzeri teknolojiler aracılığıyla, otomatik ve kısmen otomatik yöntemlerle elde edilmektedir.
Kişisel Verilerin Aktarılması
Yurt İçinde Aktarım
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8. maddesindeki şartlara uygun olarak; hizmet alınan tedarikçilere (barındırma/hosting, bilişim ve yazılım hizmet sağlayıcıları), iş ortaklarına, hukuki ve mali danışmanlara ve mevzuat gereği yetkili kamu kurum ve kuruluşları ile adli mercilere aktarılabilmektedir.
Yurt Dışına Aktarım
İnternet sitemizin teknik altyapısı, sunucu/barındırma hizmetleri ile kullanılan ölçümleme ve iletişim araçlarının bir kısmının yurt dışında konumlanmış sağlayıcılar tarafından sunulması nedeniyle, bu hizmetlerin işletilmesi kapsamında kişisel verileriniz yurt dışına aktarılabilmektedir.
Yurt dışına aktarım, KVKK’nın 9. maddesi uyarınca; Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterli korumaya sahip ülkelere aktarım, yeterli koruma bulunmaması hâlinde tarafların yazılı taahhüdü ve Kurulun izni ya da Kanunda öngörülen uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanarak veya Kanunda sayılan istisnai hâllerin varlığında gerçekleştirilir.
İnternet sitesi, Vercel Inc. (ABD merkezli) bulut altyapısında barındırılmaktadır; bu kapsamda teknik nitelikteki veriler (IP adresi, sunucu/erişim kayıtları) ABD’de bulunan sunuculara aktarılabilmektedir. Site şu anda Google Analytics dâhil herhangi bir üçüncü taraf analitik, ölçümleme veya reklam aracı kullanmamaktadır. İlerleyen dönemde böyle bir araç eklenmesi hâlinde işbu metin güncellenecektir. Yurt dışı aktarımlar, KVKK’nın 9. maddesinde öngörülen uygun güvenceler sağlanarak gerçekleştirilir.
Çerezler (Cookies)
İnternet sitemizde, sitenin temel işlevlerinin sağlanması, güvenliğin korunması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilmektedir. Zorunlu çerezler dışındaki çerezler, yalnızca açık rızanız bulunması hâlinde kullanılır. Çerezlere ilişkin ayrıntılı bilgi, internet sitemizde yer alan Çerez Politikası’nda sunulmaktadır. Tarayıcı ayarlarınız üzerinden çerez tercihlerinizi her zaman yönetebilir veya çerezleri silebilirsiniz.
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari sürelere uygun olarak saklanır. İşleme amacının ortadan kalkması ve saklama için herhangi bir hukuki sebebin kalmaması hâlinde kişisel verileriniz, Şirketimizin Saklama ve İmha Politikası ile mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Başlıca saklama süreleri aşağıdaki gibidir:
- İletişim talepleri ve yazışmalar: talebin sonuçlandırılmasını takiben makul süre (genellikle azami 2 yıl).
- Sözleşme ve ticari ilişki kapsamındaki veriler: ilişkinin sona ermesinden itibaren ilgili kanuni zamanaşımı süreleri boyunca.
- İnternet sitesi log/işlem güvenliği kayıtları: ilgili mevzuatta öngörülen süreler boyunca.
- Ticari elektronik ileti onayları ve pazarlama verileri: onayın geri alınmasına kadar; mevzuat gereği onay kayıtları geri almayı takiben ilgili süre boyunca.
Veri Güvenliği
Şirketimiz, KVKK’nın 12. maddesi kapsamında, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Veri işleyen sıfatıyla hizmet alınan üçüncü taraflarla, KVKK’ya uygunluğu güvence altına alan sözleşmesel düzenlemeler yapılmaktadır.
İlgili Kişinin Hakları (KVKK md. 11)
Kişisel veri sahibi olarak, KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Haklarınızı Kullanma ve Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun olarak Şirketimize iletebilirsiniz. Başvurunuzda; ad-soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, tebligata esas yerleşim yeri veya iş adresi, varsa bildirime esas e-posta adresi, telefon numarası ile talebinizin konusu yer almalıdır.
Başvurularınızı aşağıdaki yöntemlerle iletebilirsiniz:
- E-posta ile: info@i-canedu.com adresine, sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imza/mobil imza kullanarak,
Talebinizin niteliğine göre başvurunuz, en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
Aydınlatma Metnindeki Değişiklikler
Şirketimiz, işbu Aydınlatma Metni’nde mevzuat değişiklikleri ve iş süreçlerindeki gelişmeler doğrultusunda güncelleme yapma hakkını saklı tutar. Güncel metin, her zaman internet sitemiz üzerinden erişilebilir durumda tutulur. Önemli değişiklikler, uygun yöntemlerle ilgili kişilere duyurulur.