Gizlilik Politikası

1. Hangi kişisel verileri topluyoruz ve bunları nasıl alıyoruz 

Hakkınızdaki yalnızca Internet Sitelerini kullanmanıza, hizmetlerimizi sunmamıza ve taleplerinizi yanıtlamamıza imkan tanımak için gerekli olan bilgileri, sadece bu Politikada özel olarak belirtilen ölçüde topluyoruz. Bültenimize veya tanıtımlarımıza kaydolduğunuzda, adınızı ve iletişim bilgilerinizi toplamamıza izin vermiş olursunuz. Ayrıca Şirketimiz, bize gönüllü olarak sağlamanız halinde diğer kişisel verileri de işleyebilir.

1.1 Hizmetlerimizi sunarken sizden aldığımız bilgiler

Hizmetlerimizi sunarken sizden alabileceğimiz ve işleyebileceğimiz kişisel veriler şunlardır:

• Adı ve soyadı;
• İletişim kaydı, e-mail adresiniz, telefon numaranız, posta adresiniz;  
• Doğum tarihiniz;
• İş veya eğitim yeriniz ve pozisyonunuz;
• Katılımınızla birlikte fotoğraf ve video;
• İletişim kaydı;
• Geri bildirim formundan veya anketten toplanan veriler.

Bu verileri esas olarak eğitim etkinliklerimize kaydolurken, katılırken ve hizmet destek ekibimizle iletişim kurarken sağlamaktasınız.

Hizmetlerimizle ilgili müşteri memnuniyeti anketleri düzenlediğimizi lütfen unutmayın. Bu anketler çeşitli iletişim kanalları (e-posta, aramalar ve WhatsApp) aracılığıyla gerçekleştirilebilir. Genellikle sizinle olan iletişimleri ve anket sorularına verdiğiniz yanıtları kaydederiz. Bize izin vermeniz halinde, geri bildirimlerinizi özellikle İnternet Sitelerinde veya Şirketimizin pazarlama faaliyetlerinde yayınlayabiliriz.

1.2 Internet Sitelerimizi kullanımınız çerçevesinde elde edebileceğimiz bilgiler

İnternet Sitelerimizi kullandığınızda hakkınızda aşağıdaki bilgileri toplayabiliriz:

• Cihazınız/cihazlarınız hakkında bilgiler, özellikle donanım modeli, bilgi sistemi sürümü ve mobil ağ bilgileri;
• İnternet protokol adresi (IP adresi);
• Tarayıcı sürümü ve tarayıcı ayarı;
• Kimlik doğrulama ve erişim için kullanıcı adı ve şifre gibi müşteri hesabı bilgileri;
• İnternet Sitelerimizi nasıl kullandığınıza ilişkin ayrıntılar (çerezlerimizi ve benzer teknolojilerimizi kullanarak). 

"Çerezleri", Internet Sitesini yönetmemize ve size işlevsellik ve özelleştirilmiş mesajlar sunmamıza yardımcı olmak için kullanabiliriz. Çerezler hakkında daha fazla bilgi için Çerez Politikamıza bakabilir ve tercihlerinizi seçmek için çerez aracımızı  kullanabilirsiniz.

1.3 Sorularınızdan veya doldurduğunuz kayıt formundan elde ettiğimiz bilgiler

Hizmetlerimiz hakkında bilgi almak için bir kayıt veya iletişim formu doldurduğunuzda, tam adınızı, e-posta adresinizi ve telefon numaranızı istemekteyiz. Talep ettiğiniz yanıt ve bilgileri sağlamak için iletişim bilgilerinize gereksinim duyarız. E-posta, arama, WhatsApp, SMS, sosyal medya vb. gibi çeşitli iletişim kanalları aracılığıyla sizinle iletişime geçebiliriz.

Sizinle iletişim kurmaya başladıktan sonra, kişisel veriler de dahil olmak üzere hakkınızda ek bilgiler alabilir ve saklayabiliriz. Özellikle, sizinle olan iletişimimizi kaydedebilir ve saklayabiliriz(telefon görüşmelerinin kaydı veya e-posta, whatsApp vb. yoluyla yazışmalar).

1.4 Üçüncü taraflardan alınan bilgilerin işlenmesi

Şirketimiz zaman zaman üçüncü taraflardan sizin hakkınızda kişisel veriler toplayabilir. Bu, özellikle eğitim hizmetlerimiz için işvereniniz ve/veya meslek birliğiniz tarafından sipariş verilmesi ve ödeme yapılması durumunda söz konusu olabilecektir. Kayıt sırasında profilinize ilgili bir bağlantı vermeniz durumunda (örneğin Facebook, LinkedIn vs.) kişisel verilerinizi üçüncü taraf bir platformdan/internet sitesinden de alabiliriz.

Şirketimiz ayrıca pazardaki hizmetlerimize olan talebi belirlemek ve pazarlama stratejimizde değişiklik yapmak için üçüncü taraflardan potansiyel müşteriler hakkında bilgi toplayabilir. Toplanan bu tür bilgiler, tanımlanamayan verilerdir (örneğin yaş, sektör, ülke grupları vs.) ve kişisel veri olarak değerlendirilmez. 

1.5 Çocukların kişisel verilerinin işlenmesi

İnternet Sitelerimizin ve hizmetlerimizin 18 yaşından küçüklere hitap etmediğini lütfen unutmayın. Bu nedenle, çocuklar hakkında bilerek bilgi toplamıyor veya işlemiyoruz. İnternet Sitelerimizin çocuklar tarafından kullanıldığını veya ebeveyn izni olmadan çocuklardan veri aldığımızı fark ederseniz, lütfen bizi derhal bilgilendirin. Ardından, bu bilgileri kaldırmak için gerekli adımları atacağız. 

1.6 Özel nitelikli kişisel veri gruplarının işlenmesi

Şirket, bu İnternet Siteleri aracılığıyla ırk veya etnik köken, siyasi görüşler, dini veya felsefi inançlar, sendika üyeliği, genetik, biyometrik, sağlık verileri veya bir kişinin cinsel hayatı veya cinsel yönelimiyle ilgili hiçbir veri toplamaz.

2. Veri işlemenin amaçları ve yasal dayanağı

Şirket, verilerinizi yalnızca yürürlükteki yasalara göre işler. Kişisel verileri bu yasal dayanakla aşağıdaki amaçlar için işliyoruz (Veri, birden fazla yasal dayanağa binaen işlenebilir):

• Kullanıcıyı Internet Sitelerine kaydetmek, kişisel bir hesap oluşturmak ve eğitici çevrim içi etkinliklerimiz, eğitimlerimiz ve kurslarımız dahil ancak bunlarla sınırlı olmamak üzere Internet Sitesi hizmetlerimize erişim sağlamak(sözleşmenin imzalanması ve/veya ifası);
• Bizden talep ettiğiniz veya ilginizi çekebileceğini düşündüğümüz hizmetleri sunmak (sözleşmenin akdedilmesi, meşru menfaat);
• Hizmetlerimize yönelik eğitim platformu da dahil olmak üzere internet sitemizi sürdürmek (sözleşmenin ifası, meşru menfaat); 
• Müşteri olarak sizi hizmetlerimizle ilgili değişikliklerden ve diğer duyurulardan haberdar etmek (sözleşmenin ifası, meşru menfaat);  
• Kullanım koşullarımız uyarınca hizmetlerimizi sunarken diğer yükümlülüklerimize uymak (sözleşmenin ifası, bazı durumlarda meşru menfaat);
• Hizmetlerimizin özellik ve işlevlerine ilişkin dahili araştırma, geliştirme, test etme ve iyileştirme yürütmek (meşru menfaat);
• Hizmetlere ilişkin tavsiyelerde bulunmak, varsa Internet Sitelerinin kullanımına ilişkin teknik desteğin sağlanması ve kullanıcı/müşteri isteklerinin yerine getirilmesi amacıyla Şirket ile kullanıcı arasında iletişim kurmak ve sürdürmek; 
• Kullanıcı/müşteri isteklerini veya şikayetlerini işlemek (dikkate almak) ve bunlara yanıt vermek (rıza, meşru menfaat);
• Müşteriler ve İnternet Siteleri kullanıcıları için Şirket Hizmetlerinin kalitesini artırmak (meşru menfaat, bazı durumlarda rıza);
• Bilgi güvenliği önlemlerimiz de dahil olmak üzere iç ve dış denetim gerekliliklerimize uymak (sözleşmenin ifası, meşru menfaat); 
• Kullanıcıların kötü niyetli eylemlerine (dolandırıcılık vb.) karşı koruma sağlamak, şirketin diğer güvenlik hususlarıyla bağlantılı olarak bir suçu tespit etmek ve/veya soruşturmak (meşru menfaat, yasal gerekliliklere uyum);   
• Analitik ve istatistiksel amaçlar (meşru menfaat);  
• Geri bildiriminizi veya anket katılımınızı talep etmek (meşru menfaat, rıza);
• Pazarlama amaçları (rıza);   
• İnternet sitesi kullanıcısının deneyimini kişiselleştirmek ve ilginizi en çok çekebilecek içerik türünü sağlamak (rıza, bazı durumlarda meşru menfaat);  
• Denetleyici ve kanun uygulayıcı makamlardan gelen taleplere yanıt vermek (yasal gerekliliklere uygunluk);  
• Şirketin diğer meşru menfaatlerini sağlamak için, örneğin bir talep hazırlamak (meşru menfaat).

Kişisel verilerinizi işlemek için yasal bir gerekçe olarak meşru menfaatlere dayanıyorsak, bu menfaatleri yürürlükteki yasaların gerekliliklerine ve sektördeki en iyi uygulamalara uygun olarak sizin menfaatleriniz, temel haklarınız ve özgürlüklerinizle dengeleriz.

Bazı verilerin işleme amacının değişmesi durumunda sizden ek rıza alacağız.

3. Pazarlama Tercihleri

Şirket size e-posta, telefon, kısa mesaj ve çevrimiçi (internet sitesini kullanırken) dahil olmak üzere çeşitli şekillerde tanıtım bilgileri sağlayabilir.   

Pazarlama tercihlerinize ve geçerli veri koruma yasalarının gerekliliklerine saygı duymak bizim için esastır. Size reklam materyallerini açık rızanızla veya doğrudan reklam konusunda meşru bir menfaatimiz varsa göndeririz.  

Doğrudan pazarlama, çıkarlarınıza aykırı bilgileri teşvik etmemelidir. Örneğin, zaman zaman, geçmişteki ilginize dayanarak ilginizi çekebileceğini düşündüğümüz Hizmetleri sizlere tanıtabiliriz.

Daha önce bize onayınızı vermiş olsanız bile tanıtım faaliyetlerinden vazgeçebilir ve ayrıca doğrudan pazarlama hizmeti almaya itiraz edebilirsiniz.

Tanıtımlardan çıkmaya karar verirseniz veya bizden doğrudan reklam almaya itiraz ederseniz, gönderdiğimiz her reklam e-postasında "abonelikten çık" düğmesini bulabilir veya [email protected] adresinden Global Veri Koruma Görevlimizle iletişime geçebilirsiniz.   

Aynı zamanda, tanıtım hizmetlerini almaktan vazgeçseniz bile, talep ettiğiniz/satın aldığınız hizmetlerle ilgili işlemler hakkında size hizmet mesajları veya önemli bilgiler gönderebiliriz. Bu, diğer şeylerin yanı sıra, sözleşmenin ifası amacıyla gereklidir.  

4. Güvenlik

Şirket, KVKK da dahil olmak üzere yürürlükteki tüm mevzuat kapsamında kişisel verilerin korunması için fiziksel, idari ve teknik koruma tedbirleri uygulamaktadır. Güvenlik önlemlerimizi, verimli ve etkili kalmalarını sağlamak için düzenli olarak test etmekteyiz.

İlk olarak, kötü amaçlı programların tespiti için olağan taramayı kullanırız, antivirüs koruma programımız piyasadaki en iyilerden biridir.

Şirket, verileri en aza indirme ilkesine bağlıdır. Çalışanlarımıza yalnızca bilmesi gerekenler (işlevsel görevlerini yerine getirmek için ilgili verilere erişmesi gerekenler) temelinde erişim izni vermekteyiz. Bununla birlikte çalışanlarımıza veri gizliliği ve güvenliğine ilişkin politikalarımız hakkındaki eğitimleri düzenli olarak sağlıyoruz.

Kişisel verileri şirket dışına aktarırken VPN, şifreleme ve parola koruması kullanmaktayız.

5. Kişisel verilerinizi nerede ve ne kadar süreliğine saklıyoruz?

Bilgilerinizi aldıktan sonra alınan verilere yetkisiz erişimi, kaybolmasını, ifşa edilmesini veya değiştirilmesini önlemek için tüm gerekli prosedürleri ve güvenlik önlemlerini uygulayacağız. 

Tarafımızca toplanan kişisel verileriniz Şirketin sahip olduğu ve işlettiği bilgi teknolojileri sistemlerinde ve bulut sistemlerinde saklanmaktadır. 

Kişisel verileri, yasal gereklilikleri yerine getirmek, muhasebe veya raporlama ve müşterilerle yaptığımız sözleşmelerin yerine getirilmesini sağlamak da dahil olmak üzere, yalnızca veri toplama amaçlarımızı yerine getirmek için gerekli olduğu sürece saklarız.

Kişisel veriler için uygun saklama süresini belirlerken, işleme amaçlarına ek olarak, verilerin niteliği ve kategorisi, verilerin yetkisiz kullanımı veya ifşasından kaynaklanabilecek potansiyel zarar riski ve yürürlükteki yasaların ilgili gerekliliklerini de dikkate alırız.  

Genellikle, müşterilerimizle ilgili temel bilgileri, müşteri ilişkisi bittikten sonra beş (5) yıl süreyle saklamaktayız (vergi ve yasal amaçlar için). 

Hizmet alan müşterilerimizin ikamet ettiği ülkenin yasaları, bize karşı bir hak talebinde bulunabileceğiniz veya dava açabileceğiniz süreyi belirleyen zamanaşımı süreleri içeriyorsa ve bu nedenle sizinle yasal bir ilişkiye dair uygun kanıtlara ihtiyacımız varsa, kişisel verilerinizi bu süre boyunca işleyebiliriz.  

Zaman içinde, hakkınızda işlediğimiz verileri en aza indirebilir veya anonimleştirebiliriz (araştırma veya istatistiksel amaçlar için), böylece işlediğimiz veriler artık sizinle kişisel olarak bağlantılı olmayacaktır. Bazı veriler anonim hale getirildiği takdirde, artık kişisel veri içermediğinden bu verileri neredeyse süresiz olarak kullanabilmekteyiz.

Kişisel verileri işleme izniniz kapsamında işliyorsak (özellikle pazarlama amacıyla), izninizi istediğiniz zaman geri çekme veya verilerin silinmesini ya da verilerin işlenmesinin geçici olarak askıya alınmasını talep etme hakkına sahipsiniz. Bu taleplerden herhangi biri için lütfen [email protected] adresinden Global Veri Koruma Görevlimiz ile iletişime geçiniz.

6. Kişisel verilerinizin açıklanması ve aktarılması

Kişisel verileri, aşağıdakiler de dahil olmak üzere üçüncü taraflarla da paylaşabiliriz(aktarabilir veya erişim sağlayabiliriz):

• Laba Grubu: Kişisel verilerinizi, bizim adımıza çalışan ve faturalandırma, müşteri desteği sağlama vb. gibi işlerini yürütmek için kişisel verilerinize erişmesi gereken Laba grup şirketleriyle paylaşabiliriz.  
• Satıcılar, Danışmanlar ve Diğer Hizmet Sağlayıcılar: Kişisel verilerinizi, bizim adımıza çalışan ve faturalandırma, internet sitesinin bakımı, muhasebe, müşteri desteği sağlama CRM sistemi vb. gibi işlerini yürütmek için kişisel verilerinize erişmesi gereken üçüncü taraf satıcılar, danışmanlar ve diğer hizmet sağlayıcılarla paylaşabiliriz. Bu hizmet sağlayıcılar, kişisel verilerinizi yalnızca şirkete hizmet sağlamak için gerekli olduğu şekilde kullanma yetkisine sahiptir.
• Eyalet, federal ve diğer düzenleyici, idari veya kanun uygulayıcı makamlar veya kurumlar ve mahkemeler: Kişisel verilerinizi şu durumlarda bu tür üçüncü taraflara paylaşabiliriz: (1) Herhangi bir geçerli yasa, diğer düzenleme veya yasal sürece uymak için açıklamanın makul ölçüde gerekli olduğuna inanırsak, (2) Bir mahkeme kararı, idari bir makamın kararı veya hükümet talebi (örneğin, arama emri, mahkeme celbi, tüzük, mahkeme emri, veri ihlali bildirimi vb.) alırsak, (3) İnternet sitesinin güvenliğini veya bütünlüğünü korumak için, (4) Şirketi ve müşterilerimizi zarardan veya yasa dışı faaliyetlerden korumak için.

Diğer üçüncü taraf türleri: Kişisel verilerinizi (1) herhangi bir kişinin ölümünü veya ciddi bedensel yaralanmasını önlemeye yardımcı olmak için bilgileri ifşa etmemizi gerektirdiğine iyi niyetle inandığımız bir acil duruma yanıt vermek için veya (2) verileri belirli bir üçüncü tarafla paylaşma talebinizi aldığımızda ifşa edebiliriz.

Kişisel verilerinizi, ikamet ettiğiniz ülkeden farklı gizlilik yasalarına sahip olabilecek üçüncü ülkelere veya bölgelere aktarabiliriz (ancak aktarılan ülke veya bölgede yeterli koruma mevcutsa). Bazı kişisel veri alıcıları Türkiye dışındaki ülkelerde yerleşik olabilir. Şirketin kişisel verilerinizi Türkiye dışına yalnızca gerekli olması halinde ve bu politikada belirtilen amaçlar doğrultusunda, veri sahibi olarak hak ve özgürlüklerinizin korunduğuna dair makul bir güvencenin mevcut olması koşuluyla aktardığını lütfen unutmayın.

Bu gibi durumlarda, verilerinizi korumak için yasal yükümlülüklerimize ve yürürlükteki yasalara uygun yeterli güvenlik önlemlerini alacağız. Verilerinizi üçüncü ülkelere aktarırken, Şirket veri aktarımı ve işleme konusunda özel anlaşmalar kullanır. Buna ek olarak, tüm veri alıcılarından kişisel verilerin uygun düzeyde korunmasını ve güvenliğini sağlamalarını talep edeceğiz. 

Kişisel verilerinizi asla üçüncü taraflara satmadığımızı bilmelisiniz.

Bir birleşme, yeniden yapılanma veya benzer bir kurumsal olay, şirketin / şirket varlıklarının bir kısmının satışı durumunda, kişisel veriler de dahil olmak üzere tarafımızca toplanan bilgiler başka bir şirkete / kuruluşa (birleşme veya devralmaya tabi olarak) aktarılabilir.  Şüphesiz, tüm bu veri aktarımları, işbu politikada belirtildiği üzere, yürürlükteki veri koruma mevzuatı ve gizlilik yükümlülüklerimiz kapsamında gerçekleştirilecektir.

7. Üçüncü taraflarca sağlanan içerik/bağlantılar

Internet Sitelerimizde diğer şirketlerin veya kuruluşların içerik ve ürünlerini ve/veya tedarikçilerimizin, lisans verenlerimizin veya diğer üçüncü tarafların sitelerine ve hizmetlerine bağlantılar bulacaksınız. Biz, bu siteleri kontrol etmiyoruz. Bu tür üçüncü tarafların her biri, kendi işi ve internet sitesinin işleyişi konusunda geçerli olan yasalara, kurallara ve düzenlemelere uymaktan tek başına sorumludur. Bu tür sitelerin veya sahiplerinin ve operatörlerinin gizlilik uygulamalarından, içeriklerinden veya yasa ve düzenlemelere uymalarından sorumlu değiliz. Bu sitelerin ve hizmetlerin kendi gizlilik politikaları ve müşteri hizmetleri politikaları olabilir veya hiçbir politikası (politikaları) olmayabilir. Herhangi bir üçüncü taraf sitesine bilgilerinizi vermeden önce bu sitelerin gizlilik politikalarını incelemenizi öneririz. 

8. Veri sahibinin hakları

Size, KVKK ve ilgili ulusal kanunlarda öngörülen veri koruma haklarını sağlıyoruz. Özellikle KVKK'nın 11. maddesi uyarınca kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

Bizimle iletişime geçtiğinizde, talebinizi işleme koyabilmemiz ve meşru gerekçelerle yanıt verebilmemiz için kimlik belirleme sürecinden geçmeniz ve özel gereksinimlerinizi sunmanız gerektiğini lütfen unutmayın. Mesaj yoluyla kimliğinizi tespit edemezsek veya kimliğiniz hakkında makul şüphelerimiz varsa, sizden kimliğinizi kanıtlamanızı isteyebiliriz. Ancak bu şekilde verilerinizi sizi taklit edebilecek birine ifşa etmekten kaçınabiliriz, yani kimlik belirleme işlemi sizin çıkarlarınız doğrultusunda gerçekleştirilir. Doğrulama amacıyla toplanan tüm ek bilgiler yalnızca kimliği doğrulamak için kullanılacaktır.

Talepleri mümkün olduğunca hızlı bir şekilde işleme almaktayız, ancak eksiksiz ve yasal bir yanıt vermenin bir ay veya daha uzun sürebilecek karmaşık bir süreç olduğunu lütfen unutmayın. Cevap hazırlamak için daha fazla zamana ihtiyacımız olursa sizi bilgilendireceğiz.

9. Bağlantılarımız

Bu Politika veya kişisel verilerinizi kullanımımız hakkında herhangi bir sorunuz varsa veya şikayette bulunmak istiyorsanız, bizimle iletişime geçmekten çekinmeyin. 

Verilerinizin korunması ve işlenmesiyle ilgili her türlü soru veya yorum için irtibat kişisi olarak bir Global Veri Koruma Görevlisi (DPO) olan Stanislav Kovalenko'yu atadık. 

 

Aşağıdaki adrese bir e-posta göndererek DPO ile iletişime geçebilirsiniz: [email protected]