Kişisel Verilerinizin İşlenmesi ve Korunması Hakkında Aydınlatma
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla;
ASLAN GLOBAL BİLGİSAYAR YAZILIM VE ÖZEL EĞİTİM KURUMLARI ANONİM ŞİRKETİ
(“Şirket” veya “Kariyer Kursları”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem vermekteyiz.
Bu Aydınlatma Metni; eğitimlerimiz hakkında bilgi alan adayları, kursiyerleri, mezunları, müşterileri, internet sitesi ziyaretçilerini, iletişim kanallarımız üzerinden bizimle irtibata geçen kişileri ve hizmetlerimizle bağlantılı diğer ilgili kişileri, kişisel verilerinin hangi kapsamda işlendiği konusunda bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmekte ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca muhafaza edilmektedir.
2. İşlenen Kişisel Veriler
Kariyer Kursları tarafından yürütülen faaliyetlerin niteliğine ve ilgili kişiyle kurulan ilişkiye bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
Kimlik bilgileri
Ad, soyadı, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, uyruk, kimlik belgesinde yer alan bilgiler ve sertifika veya resmî kayıt işlemleri için gerekli olabilecek diğer kimlik bilgileri.
T.C. kimlik numarası ve benzeri kimlik bilgileri yalnızca sertifikalandırma, faturalandırma, resmî bildirim, sözleşme veya mevzuattan kaynaklanan zorunlulukların bulunması halinde işlenmektedir.
İletişim bilgileri
Telefon numarası, e-posta adresi, ikamet veya iletişim adresi, il ve ilçe bilgisi, sosyal medya kullanıcı bilgileri ve tercih edilen iletişim kanalı.
Eğitim ve mesleki deneyim bilgileri
Öğrenim durumu, mezuniyet bilgisi, diploma ve sertifika bilgileri, meslek, görev, unvan, çalışma durumu, uzmanlık alanı, yabancı dil bilgisi, bilgisayar bilgisi, daha önce katılınan eğitimler, eğitim ihtiyaçları ve mesleki hedefler.
Eğitim ve kursiyer işlem bilgileri
Başvurulan veya satın alınan eğitim, sınıf ve program bilgileri, ders katılım bilgileri, devam durumu, sınav ve değerlendirme sonuçları, ödev ve proje bilgileri, eğitmen değerlendirmeleri, sertifika bilgileri, eğitim başlangıç ve bitiş tarihleri, destek talepleri ve kursiyer numarası.
Müşteri işlem bilgileri
Teklif, sipariş, kayıt, sözleşme, başvuru, talep, şikâyet, iptal, iade, görüşme, randevu ve müşteri destek süreçlerine ilişkin bilgiler.
Finansal bilgiler
Fatura bilgileri, ödeme tutarı, ödeme tarihi, ödeme yöntemi, banka ve tahsilat bilgileri, cari hesap bilgileri, iade bilgileri ve finansal işlem kayıtları.
Kredi veya banka kartı bilgilerinin ödeme kuruluşları aracılığıyla işlendiği durumlarda, kart bilgilerinin tamamı Şirketimiz tarafından görüntülenmeyebilir veya saklanmayabilir.
Hukuki işlem bilgileri
Sözleşmeler, ihtarnameler, hukuki talep ve başvurular, dava ve icra dosyaları, resmî kurum yazışmaları, uyuşmazlık ve savunma süreçlerine ilişkin bilgiler.
Görsel ve işitsel veriler
Eğitimler, etkinlikler veya çevrim içi dersler sırasında oluşturulan fotoğraf, video ve ses kayıtları ile çağrı merkezi veya telefon görüşmesi kayıtları.
Telefon görüşmelerinin kaydedilmesi halinde görüşmenin başlangıcında gerekli bilgilendirme yapılır. Tanıtım, reklam veya sosyal medya paylaşımı amacıyla kullanılan fotoğraf ve video kayıtları bakımından gerekli olduğu durumlarda ayrıca açık rıza alınır.
İşlem güvenliği bilgileri
IP adresi, internet sitesi giriş ve çıkış bilgileri, oturum kayıtları, cihaz ve tarayıcı bilgileri, trafik verileri, hata kayıtları, log kayıtları, güvenlik doğrulama bilgileri ve internet sitesi kullanım hareketleri.
Pazarlama ve iletişim bilgileri
Kampanya ve iletişim tercihleri, ticari elektronik ileti onay veya ret bilgileri, reklam ve kampanya etkileşimleri, anket ve memnuniyet değerlendirmeleri.
Talep ve şikâyet bilgileri
Şirketimize iletilen görüş, öneri, şikâyet, talep, bilgi edinme başvuruları ve bu başvuruların sonuçlandırılmasına ilişkin kayıtlar.
Özel nitelikli kişisel veriler
Sağlık durumu, engellilik veya özel eğitim ihtiyacı gibi özel nitelikli kişisel veriler; yalnızca eğitimin erişilebilir biçimde sunulması, ilgili kişinin güvenliğinin sağlanması veya özel bir ihtiyacının karşılanması için gerekli olması halinde, KVKK’nın 6. maddesinde belirtilen işleme şartlarına ve gerekli güvenlik tedbirlerine uygun olarak işlenebilir.
İlgili kişilerden eğitim hizmetinin sunulması için gerekli olmayan özel nitelikli kişisel verileri Şirketimizle paylaşmamaları beklenmektedir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
- Eğitim programları hakkında bilgi verilmesi,
- Eğitim ihtiyacının ve uygun eğitim programının belirlenmesi,
- Eğitim başvurularının alınması ve değerlendirilmesi,
- Kursiyer kayıtlarının oluşturulması,
- Eğitim hizmet sözleşmelerinin kurulması ve yürütülmesi,
- Yüz yüze veya çevrim içi eğitimlerin planlanması ve gerçekleştirilmesi,
- Ders programı, eğitmen, sınıf ve eğitim materyallerinin organize edilmesi,
- Kursiyer devam, katılım, sınav ve başarı süreçlerinin takip edilmesi,
- Sertifika ve katılım belgesi işlemlerinin gerçekleştirilmesi,
- Sertifika doğrulama hizmetlerinin sunulması,
- Kullanıcı hesabı, kursiyer paneli veya çevrim içi eğitim platformu erişimlerinin oluşturulması,
- Eğitim materyallerinin ve bilgilendirmelerin kursiyerlere ulaştırılması,
- Teklif, satış, kayıt, ödeme, faturalandırma, iptal ve iade işlemlerinin yürütülmesi,
- Müşteri ilişkileri ve kursiyer destek süreçlerinin yürütülmesi,
- Telefon, WhatsApp, e-posta, internet sitesi ve sosyal medya üzerinden gelen taleplerin cevaplandırılması,
- Şikâyet, öneri ve memnuniyet süreçlerinin yürütülmesi,
- Eğitim ve hizmet kalitesinin ölçülmesi ve geliştirilmesi,
- İç denetim, kalite kontrol, raporlama ve bütçe yönetimi faaliyetlerinin yürütülmesi,
- Finans, muhasebe ve vergi işlemlerinin gerçekleştirilmesi,
- İş sürekliliğinin ve bilgi güvenliğinin sağlanması,
- İnternet sitesinin güvenliğinin ve performansının takip edilmesi,
- Yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
- Hukuki uyuşmazlıkların takibi ve Şirketin haklarının korunması,
- Yetkili kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi,
- Mevzuattan kaynaklanan saklama, bildirim, denetim ve raporlama yükümlülüklerinin yerine getirilmesi,
- Açık rıza veya ilgili mevzuata uygun ticari elektronik ileti onayı bulunması halinde kampanya, indirim, yeni eğitim ve etkinlik duyurularının gönderilmesi,
- Pazarlama ve reklam faaliyetlerinin etkinliğinin ölçülmesi,
- Eğitim ürünlerinin, internet sitesinin, dijital platformların ve müşteri deneyiminin geliştirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre KVKK’nın 5. ve gerektiğinde 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması,
- İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmiş olması ve verinin alenileştirme iradesine uygun olarak işlenmesi,
- Açık rızanın hukuki sebep olarak gerekli olduğu faaliyetlerde ilgili kişinin açık rızasının bulunması.
Eğitim hizmetinin sunulması, sözleşmenin kurulması, ödeme ve faturalandırma işlemleri, kursiyer kayıtlarının tutulması ve sertifika süreçleri için gerekli kişisel veriler ağırlıklı olarak sözleşmenin kurulması veya ifası, hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanılarak işlenir.
İnternet sitesi güvenliği, hizmet kalitesinin geliştirilmesi, taleplerin takip edilmesi ve operasyonel süreçlerin yürütülmesi kapsamında gerçekleştirilen veri işleme faaliyetleri, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatlerine dayanabilir.
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:
- Kariyer Kursları internet sitesi ve iletişim formları,
- Eğitim başvuru ve kayıt formları,
- Telefon görüşmeleri ve çağrı kayıtları,
- WhatsApp ve benzeri mesajlaşma uygulamaları,
- E-posta yazışmaları,
- Sosyal medya hesapları ve reklam formları,
- Yüz yüze görüşmeler ve fiziki belgeler,
- Çevrim içi eğitim ve toplantı platformları,
- Kursiyer yönetim sistemleri,
- Ödeme, banka ve finans kuruluşları,
- İş ortakları, eğitmenler ve hizmet sağlayıcılar,
- Çerezler, piksel teknolojileri ve benzeri internet teknolojileri,
- Yetkili kamu kurumları ve diğer hukuken yetkili kaynaklar,
- İlgili kişinin bilgilerini kamuya açık hale getirdiği kanallar.
İlgili kişinin başka bir kişiye ait kişisel verileri Şirketimize iletmesi halinde, söz konusu kişiyi bilgilendirmiş ve gerekli olması durumunda ilgili kişinin hukuka uygun iznini almış olduğu kabul edilir.
6. Ticari Elektronik İletiler
Kampanya, indirim, yeni eğitim, etkinlik ve benzeri tanıtım içerikli ticari elektronik iletiler; ilgili kişinin tercihine ve yürürlükteki mevzuata uygun olarak alınan ticari elektronik ileti onayına dayanılarak gönderilir.
Ticari elektronik ileti onayı, eğitim hizmetinin satın alınması veya alınmaya devam edilmesi için zorunlu değildir. İlgili kişi, ticari elektronik ileti almayı reddetmesi halinde eğitim ve müşteri hizmetlerinden yararlanmaya devam edebilir.
Ticari elektronik ileti onayı, KVKK aydınlatma metninden ve gerektiğinde alınacak açık rıza beyanından ayrı olarak sunulur. İlgili kişiler ticari elektronik ileti tercihlerini kendilerine sunulan ret kanallarını veya İleti Yönetim Sistemi’ni kullanarak değiştirebilir.
Eğitim programı, ders saati, ödeme, sertifika, sistem erişimi ve hizmetin yürütülmesiyle ilgili zorunlu bilgilendirmeler pazarlama iletisi niteliğinde değildir ve hizmet ilişkisinin yürütülmesi amacıyla gönderilebilir.
7. Çerezler ve İnternet Teknolojileri
İnternet sitemizde sitenin güvenli ve düzenli çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, site performansını ölçmek, ziyaretçi hareketlerini analiz etmek ve gerekli izinlerin bulunması halinde reklam faaliyetlerini değerlendirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu çerezler, internet sitesinin çalışması ve güvenliğinin sağlanması amacıyla kullanılabilir. Analitik, performans, reklam ve pazarlama çerezleri ise gerekli olduğu ölçüde internet sitesinde sunulan çerez yönetim paneli üzerinden alınan tercihlere göre çalıştırılır.
Google Analytics, Meta Pixel, Yandex Metrica veya benzeri üçüncü taraf analiz ve reklam araçları kullanmaktayız, bu kapsamda kişisel veriler, ilgili hizmet sağlayıcının altyapısı üzerinden işlenebilir. Çerezlerin türleri, kullanım süreleri ve tercihlerin nasıl değiştirilebileceği hakkında ayrıntılı bilgiye Google Analytics, Meta Pixel ve Yandex Metrica politikaları üzerinden erişilebilir.
8. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi için gerekli ve ölçülü olması kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
- Eğitim hizmetinin sunulmasında görev alan eğitmenler ve eğitim danışmanları,
- Sertifika, sınav, ölçme ve değerlendirme hizmeti sunan iş ortakları,
- Bilişim, yazılım, barındırma, sunucu, yedekleme ve siber güvenlik hizmeti sağlayıcıları,
- Çevrim içi eğitim ve video konferans platformları,
- Müşteri ilişkileri yönetimi ve çağrı merkezi hizmeti sağlayıcıları,
- E-posta, SMS ve iletişim hizmeti sağlayıcıları,
- Bankalar, ödeme kuruluşları ve finansal hizmet sağlayıcıları,
- Mali müşavirler, denetçiler ve finans danışmanları,
- Avukatlar, hukuk büroları, arabulucular ve diğer hukuki danışmanlar,
- Reklam, analiz ve dijital pazarlama hizmeti sağlayıcıları,
- Kargo, kurye ve belge teslim hizmeti sağlayıcıları,
- Şirketimizin hissedarları, yetkilileri ve yetkili çalışanları,
- Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları,
- Adli ve idari makamlar,
- Talep edilen ürün veya hizmetin sunulması için aktarımın gerekli olduğu diğer yetkili kişi ve kuruluşlar.
Kişisel verilerin aktarıldığı tarafların yalnızca kendilerine sunulan hizmetin gerektirdiği ölçüde kişisel verilere erişmesine izin verilir ve bu taraflardan kişisel verilerin güvenliğini sağlamaları beklenir.
Kullanılan e-posta, bulut depolama, sunucu, müşteri ilişkileri yönetimi, çevrim içi eğitim, görüntülü görüşme, analiz, reklam veya benzeri hizmetlerin altyapısının yurt dışında bulunması halinde kişisel verileriniz yurt dışına aktarılabilir.
9. Kişisel Verilerin Saklanması ve İmhası
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.
Saklama süresi belirlenirken;
- Eğitim ve hizmet ilişkisinin devam ettiği süre,
- Sözleşme, fatura ve muhasebe belgelerine ilişkin yasal süreler,
- Sertifika ve eğitim kayıtlarının doğrulanması için gerekli süreler,
- Talep ve şikâyetlerin sonuçlandırılması için gerekli süreler,
- Hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
- Şirketimizin hukuki yükümlülükleri,
- İlgili kişinin geçerli açık rızası veya ticari ileti tercihi dikkate alınır.
İşleme amacının ve hukuki saklama yükümlülüğünün ortadan kalkması halinde kişisel veriler, mevzuata ve Şirketimizin kişisel veri saklama ve imha politikalarına uygun olarak silinir, yok edilir veya anonim hale getirilir.
Açık rızaya dayalı işleme faaliyetlerinde ilgili kişinin açık rızasını geri çekmesi halinde, başka bir hukuki işleme sebebi bulunmayan kişisel veriler için gerekli imha işlemleri gerçekleştirilir.
10. Kişisel Verilerin Güvenliği
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla, işlenen verilerin niteliğine uygun teknik ve idari tedbirleri almaktadır.
Bu kapsamda erişim yetkilendirmeleri, kullanıcı ve parola güvenliği, yedekleme, loglama, güvenlik duvarı, güncel yazılım kullanımı, çalışanların bilgilendirilmesi, gizlilik yükümlülükleri, hizmet sağlayıcı sözleşmeleri ve gerekli diğer veri güvenliği uygulamaları hayata geçirilebilir.
Kişisel verilerin yetkisiz kişilerce ele geçirildiğinin tespit edilmesi halinde, ilgili mevzuat çerçevesinde gerekli incelemeler yürütülür ve gerekli bildirimler gerçekleştirilir.
11. İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
12. Veri Sorumlusuna Başvuru
KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:
- Kimliğinizi tespit edici belgelerle birlikte Şirketimizin aşağıda belirtilen adresine şahsen başvurarak,
- Noter aracılığıyla veya iadeli taahhütlü posta yoluyla,
- Kayıtlı elektronik posta adresiniz üzerinden Şirketimizin KEP adresine göndererek,
- Güvenli elektronik imza veya mobil imza kullanarak,
- Şirketimize daha önce bildirdiğiniz ve Şirketimizin sisteminde kayıtlı bulunan e-posta adresiniz üzerinden,
- Varsa başvuru amacına yönelik olarak geliştirilmiş elektronik başvuru sistemi üzerinden.
Başvuruda aşağıdaki bilgilere yer verilmelidir:
- Ad ve soyadı,
- Yazılı başvurularda imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas e-posta adresi, telefon numarası,
- Talep konusu,
- Talebe ilişkin bilgi ve belgeler.
Şirketimiz, başvurunun ilgili kişiye ait olup olmadığını belirlemek ve kişisel verilerin güvenliğini sağlamak amacıyla ek kimlik doğrulama bilgileri talep edebilir. Kimlik doğrulama amacıyla talep edilen bilgiler, başvurunun güvenli biçimde sonuçlandırılması için gerekli ve ölçülü olan bilgilerle sınırlı tutulur.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun Şirketimizin hatasından kaynaklanması halinde alınan ücret ilgili kişiye iade edilir.
13. Veri Sorumlusu İletişim Bilgileri
Ticaret Unvanı: ASLAN GLOBAL BİLGİSAYAR YAZILIM VE ÖZEL EĞİTİM KURUMLARI ANONİM ŞİRKETİ
Adres: Caferağa Mahallesi, Neşet Ömer Sokak No:1 Kat:4, 34710 Kadıköy/İstanbul
Telefon: 0216 235 10 50
İnternet Sitesi: www.kariyerkurslari.com
E-posta Adresi: info@kariyerkurslari.com