KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

(Genel Aydınlatma + Katılımcı Aydınlatması + Görüntü ve Ses Kaydı Bilgilendirmesi)

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin üç bölümden oluşur: Bölüm A Site ziyaretçileri, üyeler ve müşterileri; Bölüm B eğitim katılımcılarını; Bölüm C ise canlı eğitimlerde alınan görüntü ve ses kayıtlarını kapsar. Bölüm sonundaki haklar ve başvuru hükümleri tüm bölümler için geçerlidir.

SAĞLAYICI BİLGİLERİ

BÖLÜM A – GENEL AYDINLATMA METNİ

Bu bölüm; Site'yi ziyaret eden, üyelik oluşturan, iletişim/başvuru formu dolduran ve eğitim/danışmanlık hizmeti satın alan kişileri kapsar.

A.1. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad-soyad, (fatura için gereken hâllerde) T.C. kimlik/vergi bilgisi.
• İletişim: telefon, e-posta, adres.
• Meslekî: meslek ve unvan, çalışılan kurum veya eczane.
• Müşteri işlem / hesap: kullanıcı hesabı bilgileri, sipariş ve eğitim katılım bilgileri, fatura ve ödeme bilgileri.
• İşlem güvenliği: teknik kullanım ve erişim kayıtları (log), video izleme/erişim bilgileri.

A.2. İşleme Amaçları

• Üyelik ve kullanıcı hesabının oluşturulması ve yönetimi;
• Eğitim/danışmanlık hizmetinin sunulması, satın alma ve erişim süreçlerinin yürütülmesi;
• İletişim ve başvuru taleplerinin karşılanması;
• Faturalandırma ve mali/hukuki yükümlülüklerin yerine getirilmesi;
• Bilgi güvenliğinin ve hizmet sürekliliğinin sağlanması.

A.3. Hukuki Sebepler (KVKK m. 5)

• Sözleşmenin kurulması/ifası için gereklilik (m. 5/2-c);
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) — örn. fatura/mali mevzuat;
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e);
• Veri sorumlusunun meşru menfaati (m. 5/2-f) — güvenlik ve hizmet iyileştirme;
• Açık rıza (m. 5/1) — yalnızca ticari elektronik ileti ve rıza gerektiren diğer işlemler için.

A.4. Toplama Yöntemi

Kişisel veriler; İnternet Sitesi üyelik ve iletişim formları, e-posta, telefon, mesajlaşma uygulamaları, çevrim içi eğitim platformları ve kurumsal müşteri listeleri aracılığıyla elektronik ortamda toplanır.

A.5. Aktarım

Kişisel veriler; mevzuattan doğan yükümlülükler kapsamında yetkili kurum ve kuruluşlara; hizmetin sunumu için ödeme kuruluşları, e-fatura/muhasebe ve barındırma (hosting) hizmet sağlayıcıları ile çevrim içi eğitim platformlarına, KVKK m. 8 ve m. 9'a uygun olarak aktarılabilir. Yurt dışında sunucu bulunan platform/servis sağlayıcıları kullanılması hâlinde aktarım; KVKK m. 9 uyarınca yeterlilik kararı, bunun yokluğunda uygun güvenceler (standart sözleşme, taahhütname vb.) ve yalnızca arızi hâllerde ilgili kişinin açık rızası çerçevesinde gerçekleştirilir.

A.6. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre ile mevzuatta öngörülen zamanaşımı ve saklama süreleri (örn. mali kayıtlar için 10 yıl) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonimleştirilir.

BÖLÜM B – KATILIMCI (EĞİTİM) AYDINLATMA METNİ

Bu bölüm; canlı veya kayıtlı eğitimlere katılan kişileri ve kurumsal müşteri tarafından erişim tanımlanan ekip üyelerini kapsar.

B.1. İşlenen Kişisel Veriler

• Kimlik: ad-soyad, (fatura için gereken hâllerde) T.C. kimlik/vergi bilgisi.
• Meslek/unvan, çalışılan kurum veya eczane;
• İletişim: telefon, e-posta, adres.
• Meslekî: meslek ve unvan, çalışılan kurum veya eczane.
• Müşteri işlem / hesap: kullanıcı hesabı bilgileri, sipariş ve eğitim katılım bilgileri, fatura ve ödeme bilgileri.
• İşlem güvenliği: teknik kullanım ve erişim kayıtları (log), video izleme/erişim bilgileri.
• Eğitim katılım bilgileri, video izleme ve erişim bilgileri;
• Eğitim sırasında iletilen soru, yorum ve sohbet (chat) kayıtları, kullanıcı adları;
• Kurumsal müşteri tarafından aktarılan ekip üyesi kullanıcı bilgileri.

B.2. İşleme Amaçları ve Hukuki Sebepler

Veriler; eğitim hizmetinin sunulması, katılım ve erişimin yönetimi, katılımcı sorularının yanıtlanması ve eğitim kalitesinin sağlanması amaçlarıyla; sözleşmenin ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç) ve meşru menfaat (m. 5/2-f) hukuki sebeplerine dayanılarak işlenir. Görüntü ve ses kayıtlarına ilişkin ayrı bilgilendirme Bölüm C'de yer alır.

B.3. Kurumsal Müşteri Tarafından Aktarılan Veriler

• Kurumsal müşteri, ekip üyelerine ait bilgileri Syntera'ya hukuka uygun bir şekilde ve gerekli aydınlatmayı yaparak aktarmakla yükümlüdür.
• Eğitim amacı bakımından gereksiz özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) aktarılmaması esastır.
• Erişim yalnızca kurumsal müşteri tarafından bildirilen kişiler için tanımlanır; kayıt ve kullanıcı verilerine erişim sınırlandırılır.

B.4. Aktarım ve Saklama

Katılımcı verileri, Bölüm A.5'te belirtilen alıcı gruplarına ve esaslara uygun olarak aktarılır; A.6'da belirtilen sürelerle saklanır. Eğitim kayıtlarına erişim, satın alınan erişim süresi ile sınırlıdır.

BÖLÜM C – GÖRÜNTÜ VE SES KAYDI BİLGİLENDİRME METNİ

Bu bölüm, canlı eğitimlerin Zoomüzerinden gerçekleştirilmesi ve kaydedilmesi sürecine ilişkindir.

C.1. Kayıt Kapsamına Girebilecek Veriler

• Eğitmenin görüntü ve sesi;
• Katılımcıların görüntü ve sesi (kamera/mikrofon açık ise);
• Katılımcı soruları, sohbet (chat) mesajları ve kullanıcı adları;
• Eğitim sırasında paylaşılan diğer içerikler.

C.2. Amaç ve Hukuki Sebep

Kayıtlar; eğitimin sonradan izlenebilmesi, erişim sağlanması ve eğitim kalitesinin korunması amacıyla alınır. Kamerasını/mikrofonunu açan katılımcıların görüntü ve seslerinin kayda dâhil olması yönünden işleme, açık rızaya (m. 5/1); eğitmen kaydı ve eğitimin sunumu yönünden ise sözleşmenin ifası ve meşru menfaat sebeplerine dayanır.

C.3. Katılımcının Tercih Hakkı

• Katılımcı, kamerasını ve/veya mikrofonunu açmadan da eğitime katılabilir; bu durumda görüntü/sesi kayda dâhil edilmez.

C.4. Kayıtlara Erişim

• Kayıtlar, İnternet Sitesi'nde yalnızca alınan eğitim için ve satın alınan erişim süresi boyunca açılır.
• Kurumsal erişimde kayıtlar, eğitimi satın alan kişi ile yalnızca bildirilen ekip üyelerine açılabilir.

C.5. Eğitim Amacı Dışında Kullanım

Katılımcı veya eğitmen görüntülerinin; eğitim amacı dışında İnternet Sitesi'nde, sosyal medya hesaplarında veya reklam/tanıtım içeriklerinde kullanılması, ilgili kişinin ayrı ve açık rızasına bağlıdır.

C.6. Saklama Süresi

Kayıtlar, katılımcının satın alma tarihi itibarıyla eğitim erişim süresi olan 6 ay boyunca internet sitesi üzerinden erişime açık tutulur. Bununla birlikte kayıtlar, hizmet sağlayıcı tarafından yasal yükümlülükler ve ticari faaliyetlerin yürütülmesi kapsamında en fazla 10 yıl süreyle saklanabilir. Bu süre içerisinde kayıtlar; eğitim, kalite geliştirme, tanıtım, pazarlama ve sosyal medya dahil olmak üzere ilgili mecralarda kullanılabilir. Süre sonunda kayıtlar silinir, yok edilir veya anonim hale getirilir.

ORTAK HÜKÜMLER

İLGİLİ KİŞİNİN HAKLARI (KVKK m. 11)

Her ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik/yanlış işlenmişse düzeltilmesini isteme;
• KVKK'da öngörülen şartlarla silinmesini/yok edilmesini isteme;
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

BAŞVURU YÖNTEMİ

İlgili kişi, taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, yukarıda belirtilen posta adresine yazılı olarak veya e-posta adresine iletebilir. Veri sorumlusu, başvuruyu talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. İlgili kişi, başvurusunun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.