KVKK VE GİZLİLİK POLİTİKASI

Kanuni Yükümlülük:

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır.

Ayrıca yürürlükteki uluslararası veri koruma standartlarına (ör. GDPR) da büyük oranda uyumlu olacak şekilde düzenlenir.

Politikanın Kapsadığı Kişiler ve Veriler:

Ziyaretçiler: Web sitemizi (www.…) ziyaret eden ve formlarımızı kullananlar.

Öğrenciler / Katılımcılar: Eğitimlerimize kayıt olan, sertifika başvurusu yapan, ödeme işlemi gerçekleştiren kişiler.

Kurumsal Müşteriler: Şirket veya kurum adına toplu eğitim / danışmanlık talebinde bulunanlar.

Toplanan veriler arasında; ad-soyad, e-posta, telefon numarası, adres, T.C. kimlik numarası (sınav vb. resmî süreçlerde), ödeme bilgileri (sınırlı alanlar) gibi bilgiler bulunabilir.

Politikanın Amacı

Kişisel verilerin işlenme, saklama, paylaşma ve imha süreçlerini düzenlemek; tüm paydaşlara şeffaf ve güvenilir bir ortam sağlamak.

İletişim Formu Verileri:

Toplanan Bilgiler: Ad-soyad, e-posta, telefon, mesaj içeriği.

Kullanım Amacı: Kullanıcıların talep ve sorularına yanıt vermek, eğitim ve danışmanlık teklifleri sunabilmek.

Eğitim Kayıt ve Başvuru Verileri:

Toplanan Bilgiler: Kişisel kimlik bilgileri (ad, soyad, T.C. kimlik no), iletişim bilgileri, eğitim tercihi, ödeme bilgileri (kart numarası, banka bilgileri, vb. sınırlı alanlar).

Kullanım Amacı: Eğitim veya belgelendirme süreçlerini yürütmek (ör. MYK, MEB onaylı sertifika düzenlenmesi), ödeme takibini sağlamak, fatura kesmek, e-Devlet entegrasyonu (ilgili mevzuat gereği).

Kurumsal Eğitim / Danışmanlık Verileri:

Toplanan Bilgiler: Şirket unvanı, vergi numarası, yetkili kişilerinin iletişim detayları, sözleşme bilgiler.

Kullanım Amacı: Kurumsal sözleşmeler düzenlemek, proje yönetimi, resmî belgelendirme süreçlerini takip etmek.

Web Sitesi Ziyaret Bilgileri (Çerezler):

Toplanan Bilgiler: IP adresi, cihaz türü, tarayıcı bilgileri, coğrafi konum (yaklaşık), çerezler (cookies) vs.

Kullanım Amacı: Kullanıcı deneyimini iyileştirmek, istatistiksel analiz yapmak, reklam ve pazarlama faaliyetlerini optimize etmek.

Seçim Hakkı: Çerez kullanımı konusunda ziyaretçilere bilgilendirme ve çerez ayarlarını yönetme (izin/verme) seçenekleri sunulur.

Diğer Veriler (Opsiyonel):

Mülakat Kayıtları, Kamera Görüntüleri (Sınav / Güvenlik): Bazı eğitim veya sınav süreçlerinde gözetim amaçlı kamera kaydı yapılabilir. Sadece kanunda belirtilen amaç ve süreyle saklanır.

1. Hukuki Sebepler:

Sözleşmenin İfası: Eğitim kayıt sözleşmesi, kurumsal danışmanlık anlaşması vb.

Meşru Menfaat: Hizmet kalitesini artırmak ve kullanıcı deneyimini geliştirmek.

Yasal Yükümlülükler: MYK, MEB, ISO vb. resmî makamlara raporlama veya doğrulama amaçlı veri paylaşımı gerekebilir.

Açık Rıza: Pazarlama iletişimleri (e-bülten, SMS gibi) için kullanıcı onayı alınır.

2. İşlenme İlkeleri:

Hukuka ve Dürüstlük Kurallarına Uygunluk

Doğru ve Güncel Olma

Belirli, Açık ve Meşru Amaçlar

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

1. Saklama Süresi:

İşlendikleri amaç sona erdikten sonra, yasal süreler (örneğin muhasebe kayıtları için 10 yıl) saklanır. Süre bitiminde düzenli imha politikası uygulanır.

2. Teknik ve İdari Tedbirler:

Sunucu Güvenliği: ISO 27001 standartlarına uygun veri merkezleri, SSL sertifikası ile şifreli iletişim.

Erişim Yetkisi Kontrolü: Sadece yetkili personel, görev tanımı çerçevesinde verilere ulaşabilir.

Düzenli Yedekleme: Veri kaybı riskine karşı belirli aralıklarla yedek alınır.

Saldırı Koruması: Güvenlik duvarı, kötü amaçlı yazılım koruması, DDoS önleme sistemleri.

3. Veri İhlali Durumunda:

Anında müdahale ekibi devreye girer, gerekli teknik/ hukuki önlemler alınır ve KVKK gereğince ilgili kişilere ve Kurum’a bildirim yapılır.

Resmî Kurumlarla Paylaşım:

Zorunlu hallerde (MYK, MEB, vergi daireleri, denetim makamları) yasal çerçeve içinde veriler paylaşılır.

İş Ortakları / Hizmet Sağlayıcılar:

Kargo, ödeme altyapısı, teknik destek şirketleri gibi iş ortaklarına, hizmetin sunulabilmesi için asgari ölçüde veri aktarımı yapılır. Bu iş ortakları, verileri gizli tutmayı taahhüt eder.

Yurtdışı Aktarım:

Online sunucu (bulut hizmeti), uluslararası belgelendirme kuruluşu vb. durumlarında, veri aktarımı yasal düzenlemeler ve güvenlik protokolleri çerçevesinde gerçekleşir. Gerekliyse kullanıcının açık rızası istenir.

1. Verilerin İşlenip İşlenmediğini Öğrenme

2. İşlenmişse Bilgi Talep Etme

3. İşlenme Amacını ve Amaca Uygun Kullanılıp Kullanılmadığını Öğrenme

4. Yurt İçinde veya Yurt Dışında Aktarıldığı Üçüncü Kişileri Bilme

5. Eksik veya Yanlış İşlenmişse Düzeltilmesini İsteme

6. KVKK’da Öngörülen Şartlar Çerçevesinde Silinmesini veya Yok Edilmesini İsteme

7. Düzeltme, Silme veya Yok Edilme İşlemlerinin Üçüncü Kişilere Bildirilmesini İsteme

8. Otomatik Sistemler ile Analiz Edilmesi Nedeniyle Kişinin Aleyhine Bir Sonuç Ortaya Çıkmasına İtiraz Etme

9. Kanuna Aykırı İşleme Sebebiyle Zarara Uğraması Hâlinde Zararın Giderilmesini Talep Etme

Başvuru Yöntemleri:

1. İletişim sayfasından form doldurarak veya

2. info@yetkiakademi.com adresine e-posta göndererek veya

3. Yazılı dilekçe yoluyla (posta/kargo) hak taleplerinizi iletebilirsiniz.

Başvuru Değerlendirme Süreci:

Talebiniz, en geç 30 gün içinde sonuçlandırılır.

Eksik bilgi veya belgeler varsa sizinle iletişime geçilerek talebin netleştirilmesi sağlanır.

Politikanın Revizyonu:

Gerekli görüldüğü takdirde (yasal değişiklikler veya yeni hizmet sunumu gibi sebeplerle), KVKK ve Gizlilik Politikası’nda değişiklik yapılabilir.

En güncel metin her zaman web sitemizde yayımlanır.

Yürürlük:

Bu politika, web sitemizde yayımlandığı tarihte yürürlüğe girer.

Veri Sorumlusu:

Yetki Akademi Eğitim ve Danışmanlık

Adres:

E-posta:

Tel:

Bilgi veya Şikayet:

KVKK süreçlerine dair her türlü soru veya şikâyet için bize e-posta veya telefonla ulaşabilirsiniz.