1. Giriş
Bu Aydınlatma Metni, Healtheduacademy [HEA] olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla gerçekleştirdiğimiz kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. Kişisel verilerinizin korunmasına büyük önem vermekteyiz ve bu metinle, KVKK’nın 10. maddesinde yer alan aydınlatma yükümlülüğümüzü yerine getirmeyi hedeflemekteyiz.
2. Veri Sorumlusunun Kimliği
Veri Sorumlusu :
Unvanı :
Adres :
Telefon :
E-posta :
KEP Adresi :
Vergi Kimlik Numarası:
3. İşlenen Kişisel Veri Kategorileri ve Örnekleri
Şirketimiz tarafından, faaliyet alanımız ve sunduğumuz ürün/hizmetler çerçevesinde, aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (veya pasaport numarası), doğum tarihi, doğum yeri, cinsiyet, medeni durum.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, ikametgâh adresi, iş adresi, KEP adresi.
- Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura bilgileri, talep bilgileri, şikâyet bilgileri, ödeme bilgileri (banka hesap numarası, kredi kartı bilgileri – Şirketimiz kredi kartı bilgilerini kendi sistemlerinde tutmaz, güvenli ödeme kuruluşları aracılığıyla işlenir).
- İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, internet sitesi giriş çıkış bilgileri.
- Pazarlama Bilgileri: Çerez kayıtları, alışveriş geçmişi, anket yanıtları, kampanya katılım bilgileri, ürün/hizmet tercihleri.
- Görsel ve İşitsel Kayıtlar: Çağrı merkezi görüşme kayıtları, güvenlik kamerası kayıtları (fiziki mekânlarda bulunuyorsa).
- Özel Nitelikli Kişisel Veriler: Kanunen özel nitelikli kişisel veri olarak kabul edilen (sağlık verileri, sendika üyeliği, din, ırk vb.) verileriniz, genellikle işlenmemektedir. Yalnızca yasal zorunluluk hallerinde veya açık rızanızla ve ilgili mevzuatta belirtilen güvenlik tedbirleri alınarak işlenir. (Örn: Engellilik durumu, mevzuat gereği toplanıyorsa.)
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK’nın 4., 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak ve aşağıdaki amaçlarla işlenmektedir:
- Ürün ve hizmetlerimizin sunulması, satış süreçlerinin yürütülmesi.
- Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası.
- Sözleşmelerin kurulması ve ifası.
- Siparişlerin alınması, hazırlanması, paketlenmesi ve teslimatının yapılması.
- Finans ve muhasebe işlemlerinin yürütülmesi (fatura düzenleme, tahsilat vb.).
- Hukuki süreçlerin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi.
- Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması.
- Ürün ve hizmetlerimizin geliştirilmesi, iyileştirilmesi ve kişiselleştirilmesi.
- Müşteri memnuniyeti faaliyetlerinin planlanması ve icrası.
- Reklam, kampanya, promosyon ve pazarlama faaliyetlerinin yürütülmesi (açık rıza alınması halinde).
- Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimlerin ve kötüye kullanımların önlenmesi.
- İlgili kişilerden gelen talep ve şikayetlerin çözümlenmesi.
- Denetim ve raporlama faaliyetlerinin yürütülmesi.
- İnsan kaynakları süreçlerinin yürütülmesi (çalışan adayları, çalışanlar için).
- İstatistiksel değerlendirmeler ve pazar araştırmaları yapılması.
- Ziyaretçi kayıtlarının oluşturulması ve takibi (fiziki mekânlarda).
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda, KVKK’nın 5. ve 6. maddelerinde yer alan hukuki sebeplere dayanarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi: İlgili kanunlarda kişisel verilerin işlenmesinin açıkça zorunlu olması (örneğin vergi mevzuatı, e-ticaret mevzuatı).
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunma: İlgili kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Tarafı olduğunuz bir sözleşmenin kurulması veya ifası için kişisel verilerinizin işlenmesinin gerekli olması (örneğin ürün/hizmet satış sözleşmesi).
- Hukuki yükümlülüğün yerine getirilmesi: Veri sorumlusunun yasal bir yükümlülüğü yerine getirebilmesi için zorunlu olması (örneğin fatura düzenleme, yasal bildirimler).
- İlgili kişinin alenileştirmesi: Kişisel verilerin tarafınızca alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (örneğin hukuki dava süreçleri).
- Meşru menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (örneğin hizmet kalitesinin artırılması, güvenliğin sağlanması).
- Açık rıza: Yukarıdaki hukuki sebeplerden birine dayalı olarak işlenemeyen durumlarda, veri sahibinin açık rızasının alınması (örneğin pazarlama faaliyetleri için e-posta gönderimi).
6. Kişisel Veri Toplama Yöntemi
Kişisel verileriniz, otomatik veya kısmen otomatik yollarla, yahut bir veri kayıt sisteminin parçası olmak kaydıyla manuel yollarla aşağıdaki yöntemlerle toplanmaktadır:
- İnternet sitemiz/mobil uygulamamız üzerinden doldurduğunuz formlar (üyelik formu, iletişim formu, sipariş formu vb.).
- E-posta, telefon, faks gibi iletişim kanalları aracılığıyla yaptığınız başvurular veya yazışmalar.
- Ziyaretçi kayıt defterleri veya güvenlik kameraları aracılığıyla (fiziki mekânlarımızda).
- Sosyal medya platformları üzerinden yapılan etkileşimler.
- Çerezler (cookies) ve benzeri takip teknolojileri.
- Sözleşmelerin imzalanması veya diğer hukuki belgeler aracılığıyla.
- Üçüncü taraf hizmet sağlayıcıları veya iş ortakları aracılığıyla (meşru menfaat veya açık rızanız bulunması halinde).
7. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği
Kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri aktarımı şartlarına uygun olarak aşağıdaki kişi ve kurum gruplarına aktarılabilecektir:
- İş Ortaklarımız: Ürün/hizmet tedariki, teslimat, ödeme işlemleri, teknik destek gibi süreçlerde işbirliği yaptığımız kargo şirketleri, bankalar, ödeme kuruluşları, tedarikçiler, yazılım ve IT hizmet sağlayıcıları gibi iş ortaklarımız.
- Tedarikçilerimiz: Hosting, bulut bilişim, SMS gönderim hizmeti, çağrı merkezi hizmeti gibi Şirketimize hizmet sunan firmalar.
- Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimizin yerine getirilmesi amacıyla talep üzerine adli makamlar, emniyet birimleri, vergi daireleri, düzenleyici ve denetleyici kurumlar gibi yetkili kamu kurum ve kuruluşları.
- Hukuk Büroları: Şirketimizin hukuki haklarını kullanması veya savunması amacıyla avukatlar, hukuk büroları.
- Grup Şirketlerimiz/İştiraklerimiz: Şirketimizin [Varsa, grup şirketlerinin adı] ve iştirakleri ile, ortak hizmet sunumu, operasyonel süreçlerin yürütülmesi ve stratejik planlama amaçlarıyla.
Kişisel verileriniz, yurtdışına aktarılmamaktadır. Ancak, yasal zorunluluklar veya açık rızanız bulunması halinde, Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen veya yeterli korumanın bulunmadığı durumlarda veri sorumlularının yazılı taahhütte bulunarak ve Kurul’dan izin alarak aktarım yapabileceği ülkelere aktarım yapılabilecektir.
8. İlgili Kişinin KVKK’nın 11. Maddesinde Sayılan Hakları
Kişisel veri sahibi olarak, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yukarıda belirtilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
9. Hakların Kullanılması
KVKK’nın 13. maddesinin 1. fıkrası uyarınca, yukarıda belirtilen haklarınızı kullanmakla ilgili taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.
Taleplerinizi yazılı olarak iletmek isterseniz, aşağıdaki başvuru formunu kullanarak veya kendi dilekçenizle:
- [Şirketin Açık Adresi] adresine şahsen,
- Noter aracılığıyla,
- Güvenli elektronik imza, mobil imza kullanmak suretiyle [Şirketin KEP Adresi] adresine,
- Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizle [Şirketin E-posta Adresi] adresine,
gönderebilirsiniz.
Başvurunuzda:
- Adınız, soyadınız ve başvuru yazılı ise imzanız.
- T.C. Kimlik Numaranız (yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız).
- Tebligata esas yerleşim yeri veya iş yeri adresiniz.
- Varsa bildirim için elektronik posta adresiniz, telefon ve faks numaranız.
- Talep konunuz açıkça belirtilmelidir.
Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilir.
10. Aydınlatma Metninin Güncellenmesi
İşbu Aydınlatma Metni, yürürlükteki mevzuatta yapılabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yeni yöntem veya düzenlemeler doğrultusunda güncellenebilecektir. Güncellemeler Şirketimizin internet sitesinde yayınlanacak ve yürürlük tarihi itibarıyla geçerli olacaktır.
Healtheduacademy [HEA]
