KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Son Güncelleme: 15.03.2025
Veri Sorumlusu: MUSTAFA BERK KESKİN (Berk Akademi)
Adres: Mansuroğlu Mah. Ankara Cd. No:81/012 Bayraklı Tower, 35535 Bayraklı / İzmir
E-posta: [email protected]
Telefon: +90 850 307 70 00 / +90 232 332 07 00
Adres: Mansuroğlu Mah. Ankara Cd. No:81/012 Bayraklı Tower, 35535 Bayraklı / İzmir
E-posta: [email protected]
Telefon: +90 850 307 70 00 / +90 232 332 07 00
Berk Akademi olarak kişisel verilerinizin güvenliğine önem vermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla; internet sitemiz, öğrenci panelimiz, ödeme altyapılarımız, canlı ders sistemlerimiz, video eğitim sistemlerimiz ve ilgili dijital hizmetlerimiz kapsamında elde edilen kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntemlerle toplandığı, hukuki sebepleri ve KVKK kapsamındaki haklarınız aşağıda açıklanmaktadır.
1. İŞLENEN KİŞİSEL VERİLERİNİZ
Hizmetlerimizden yararlanmanız sırasında aşağıdaki kişisel verileriniz işlenebilmektedir:
- Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası (yalnızca sertifikasyon, belgelendirme, üniversite iş birliği süreçleri ve/veya mevzuattan doğan zorunluluklar kapsamında gerektiği ölçüde).
- İletişim Bilgileri: E-posta adresi, GSM numarası, şehir ve ilçe bilgisi.
- Mesleki ve Eğitim Bilgileri: Meslek, öğrenim durumu, öğrenim görülen ve/veya mezun olunan okul bilgisi.
(Bu veriler, katılımcı profilini anlamak, eğitim içeriklerini hedef kitleye göre optimize etmek ve uygun program yönlendirmeleri yapmak amacıyla işlenebilir.) - Müşteri İşlem ve Sipariş Bilgileri: Satın alınan eğitim/paket bilgisi, sipariş tarihi, sipariş numarası, ödeme durumu, fatura bilgileri, kampanya/kupon kullanımı, destek talepleri ve talep kayıtları.
- Öğrenci Paneli ve Kullanım Bilgileri: Üyelik kayıtları, giriş-çıkış tarihleri, eğitim erişim bilgileri, video eğitim görüntüleme durumu, modül tamamlama bilgileri, ders katılım kayıtları, sınav/quiz sonuçları, ödev ve değerlendirme kayıtları.
- İşlem Güvenliği ve Teknik Veriler: IP adresi, oturum kayıtları, giriş logları, cihaz/tarayıcı bilgileri, User Agent bilgisi, parola bilgisi (tek yönlü ve geri döndürülemez şekilde hashlenmiş olarak) ve güvenlik amacıyla oluşan diğer teknik loglar.
(Bu veriler; hesap güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, olağandışı kullanımın tespiti ve sistem güvenliğinin korunması amacıyla işlenebilir.) - Görsel ve İşitsel Veriler: Canlı derslere katılım sağlanması halinde ses, görüntü ve ders içi etkileşim kayıtları; derslerin kayıt altına alınması halinde kayıtlarda yer alan görsel ve işitsel veriler.
- Sertifikasyon ve Belgelendirme Süreç Verileri: Sertifika başvurusu, sınav katılım bilgisi, başarı durumu, sonuç kayıtları, doğrulama ve belge düzenleme için gereken kimlik ve iletişim bilgileri.
2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
- Üyelik ve Hesap Yönetimi: Üyelik oluşturulması, hesap doğrulama, kullanıcı hesabının yönetilmesi ve öğrenci paneli erişiminin sağlanması.
- Sözleşmenin Kurulması ve İfası: Satın alınan eğitim hizmetlerinin sunulması, canlı ders bağlantılarının iletilmesi, video eğitim erişiminin tanımlanması, dokümanların ve dijital içeriklerin sunulması.
- Eğitim Operasyonlarının Yürütülmesi: Canlı ders katılımının planlanması, video eğitimlerin sunulması, ders kayıtlarının yönetilmesi, sınav/quiz/ödev süreçlerinin yürütülmesi ve katılım durumunun takibi.
- Müşteri Destek ve İletişim Süreçleri: Taleplerin alınması, teknik destek sağlanması, bilgilendirme mesajlarının gönderilmesi ve hizmetle ilgili iletişimlerin yürütülmesi.
- Güvenlik ve Denetim: Hesap paylaşımı şüphesinin incelenmesi, yetkisiz erişimlerin önlenmesi, sistem güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılık riskinin azaltılması, log kayıtlarının tutulması.
- Finans ve Muhasebe Süreçleri: Ödeme işlemlerinin yürütülmesi, fatura/e-arşiv belgelerinin düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi.
- Hizmet Geliştirme ve Analiz: Eğitim içeriklerinin geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi, programların hedef kitleye göre optimize edilmesi ve istatistiksel/raporlama süreçlerinin yürütülmesi.
- Sertifikasyon ve Belgelendirme Süreçleri: ICCW, IATELS, üniversite iş birlikleri ve/veya diğer sertifikasyon süreçlerinde aday kaydının oluşturulması, sınav organizasyonu, doğrulama, değerlendirme ve belge düzenleme işlemlerinin yürütülmesi.
- Hukuki Süreçler ve Resmî Yükümlülükler: Mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluş taleplerinin karşılanması, uyuşmazlık süreçlerinin takibi ve delil niteliğindeki kayıtların saklanması.
3. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, hizmetin niteliğine göre ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme Kuruluşları ve Finansal Hizmet Sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi, tahsilat, iade, mutabakat ve finansal kayıt süreçlerinin yürütülmesi amacıyla.
- Barındırma, Yazılım ve Altyapı Tedarikçileri: Öğrenci paneli, video eğitim sistemi, e-posta hizmetleri, bulut altyapısı, teknik destek ve sistem güvenliği süreçlerinin yürütülmesi amacıyla.
- Canlı Ders ve İletişim Platformları: Canlı derslerin gerçekleştirilmesi, katılımın sağlanması, kayıt alınması ve teknik iletişim süreçlerinin yürütülmesi amacıyla.
- Sertifikasyon Kuruluşları / Üniversiteler / İş Ortakları: Sertifika, sınav, doğrulama, belgelendirme ve üniversite iş birliği kapsamındaki süreçlerin yürütülmesi amacıyla.
- Muhasebe, Mali Müşavirlik ve Resmî Kurumlar: Faturalandırma, vergi, mali kayıt, hukuki bildirim ve yasal yükümlülüklerin yerine getirilmesi amacıyla.
- Yetkili Kamu Kurum ve Kuruluşları: Kanunen yetkili mercilerin talep etmesi halinde ve talep kapsamıyla sınırlı olarak.
Yurt Dışına Aktarım Hakkında:
Kullandığımız bazı canlı ders, video, bulut, iletişim veya altyapı servislerinin sunucularının yurt dışında bulunması halinde; ad-soyad, iletişim bilgileri, teknik erişim verileri, canlı ders katılım verileri, ses/görüntü kayıtları ve ilgili kullanım verileri yurt dışına aktarılabilir.
Bu aktarım faaliyetleri, KVKK’nın 9. maddesi kapsamında geçerli olan hukuki mekanizmalara dayanılarak yürütülür. Açık rızanın gerekli olduğu hallerde açık rızanız ayrıca alınır; açık rıza alınması ile aydınlatma yükümlülüğü birbirinden ayrı süreçler olarak yürütülür.
Kullandığımız bazı canlı ders, video, bulut, iletişim veya altyapı servislerinin sunucularının yurt dışında bulunması halinde; ad-soyad, iletişim bilgileri, teknik erişim verileri, canlı ders katılım verileri, ses/görüntü kayıtları ve ilgili kullanım verileri yurt dışına aktarılabilir.
Bu aktarım faaliyetleri, KVKK’nın 9. maddesi kapsamında geçerli olan hukuki mekanizmalara dayanılarak yürütülür. Açık rızanın gerekli olduğu hallerde açık rızanız ayrıca alınır; açık rıza alınması ile aydınlatma yükümlülüğü birbirinden ayrı süreçler olarak yürütülür.
Sertifikasyon ve Üniversite Süreçlerinde Aktarım:
Sertifikasyon, uluslararası belge ve/veya üniversite iş birliği süreçlerine dahil olmanız halinde; ad, soyad, doğum tarihi, T.C. kimlik numarası, GSM numarası ve süreç için gerekli diğer kimlik/iletişim bilgileriniz, yalnızca ilgili başvuru, doğrulama, sınav ve belgelendirme işlemlerinin yürütülmesi amacıyla yetkili kurum ve kuruluşlarla paylaşılabilir.
Sertifikasyon, uluslararası belge ve/veya üniversite iş birliği süreçlerine dahil olmanız halinde; ad, soyad, doğum tarihi, T.C. kimlik numarası, GSM numarası ve süreç için gerekli diğer kimlik/iletişim bilgileriniz, yalnızca ilgili başvuru, doğrulama, sınav ve belgelendirme işlemlerinin yürütülmesi amacıyla yetkili kurum ve kuruluşlarla paylaşılabilir.
4. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLER
Kişisel verileriniz; internet sitemizdeki üyelik ve başvuru formları, sipariş ekranları, ödeme sayfaları, öğrenci paneli, canlı ders platformları, video eğitim sistemleri, iletişim formları, destek kanalları, e-posta yazışmaları ve benzeri elektronik ortamlar üzerinden otomatik veya kısmen otomatik yollarla toplanmaktadır.
Kişisel verileriniz, KVKK’nın 5. ve gerektiğinde 6. maddelerinde yer alan hukuki sebeplere dayanılarak işlenebilmektedir. Bunlar özellikle;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Açık rızanızın gerektiği hallerde açık rızanızın bulunması hukuki sebepleridir.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Açık rızanızın gerektiği hallerde açık rızanızın bulunması hukuki sebepleridir.
Yurt dışına aktarım gereken hallerde, aktarım süreci ayrıca KVKK’nın 9. maddesi kapsamında değerlendirilir.
5. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Yanlış veya eksik işlenmiş olması halinde düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Yapılan düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresi üzerinden ve/veya veri sorumlusuna başvuru usulüne uygun diğer yöntemlerle iletebilirsiniz.
6. SAKLAMA VE İMHA
Kişisel verileriniz; işlenme amaçlarının gerektirdiği süre boyunca, ilgili mevzuatta öngörülen saklama süreleri kadar ve her halükârda hukuki yükümlülüklerin gerektirdiği sürelerle sınırlı olarak muhafaza edilir. Sürelerin sona ermesi halinde kişisel verileriniz; KVKK, ilgili ikincil düzenlemeler ve veri saklama-imha politikalarımıza uygun şekilde silinir, yok edilir veya anonim hale getirilir.