KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak ve kimlerle paylaşılabileceği konusunda bilgi vermek amacıyla hazırlanmıştır. Aydınlatma, açık rıza talebi değildir.

1. Veri sorumlusu

• Satıcı / Sağlayıcı: Meryem Suzan Civiroğlu - ELQA Yönetim Sistemleri Eğitim ve Danışmanlığı
• Vergi Dairesi: Tire Vergi Dairesi
• Vergi Kimlik No: 9950250263
• Adres: Fatih Mah. Taksim Cad. No: 4/1 D: 4, Tire / İzmir
• Telefon: +90 541 738 71 07
• E-posta: suzan.civiroglu@elqa.com.tr
• İnternet Sitesi: https://elqa.com.tr

2. İşlenebilecek kişisel veri kategorileri

• Kimlik verileri: ad, soyad; faturalandırma veya mevzuat gerektiriyorsa vergi/T.C. kimlik bilgileri.
• İletişim verileri: e-posta, telefon, adres ve iletişim tercihleri.
• Müşteri işlem verileri: sipariş/kayıt numarası, satın alınan ürün/eğitim, sepet/ödeme sonucu, indirim, sözleşme ve onay sürümleri, teslim/erişim/indirme kayıtları, destek talepleri.
• Finans verileri: fatura ve tahsilat bilgileri, ödeme durumu, ödeme işlem/referans numarası. Kart numarası ve güvenlik kodu gibi ödeme aracı verilerinin işlenmesi kullanılan ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilebilir.
• Eğitim verileri: eğitim ön kayıt/kayıt bilgileri, katılım durumu, varsa ölçme-değerlendirme sonucu ve belge/sertifika bilgisi.
• İşlem güvenliği ve teknik veriler: IP adresi, oturum ve erişim kayıtları, hata kayıtları, cihaz/tarayıcı bilgileri, çerez tercihleri ve bilgi güvenliği kayıtları.
• Talep/şikâyet verileri: e-posta, form veya diğer kanallarla iletilen mesaj ve destek içerikleri.

3. Kişisel verilerin işlenme amaçları

• Ürün ve hizmetlerin sunulması, sipariş ve eğitim kayıtlarının oluşturulması ve yönetilmesi.
• Ön kayıt taleplerinin değerlendirilmesi ve kesin kayıt/ödeme sürecinin yürütülmesi.
• Ödeme, faturalandırma ve muhasebe işlemlerinin yürütülmesi.
• Dijital ürünlerin teslimi, kayıtlı eğitim erişiminin sağlanması ve canlı eğitim bağlantılarının iletilmesi.
• Mesafeli sözleşme, ön bilgilendirme, cayma/iptal/iade süreçleri ve yasal kayıt yükümlülüklerinin yürütülmesi.
• Müşteri desteği, talep ve şikâyetlerin yönetilmesi.
• Sistem, hesap, ödeme ve erişim güvenliğinin sağlanması; kötüye kullanım ve yetkisiz erişimin önlenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması.
• Açık rıza veya ticari elektronik ileti onayı verilmesi halinde ve yalnızca izin kapsamıyla sınırlı olarak tanıtım/pazarlama iletişimi yapılması.

4. Hukuki sebepler

Kişisel veriler; somut işleme faaliyetine göre KVKK’nın 5 inci maddesinde düzenlenen sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Açık rıza gerektiren ayrı bir işleme faaliyeti bulunması halinde açık rıza ayrıca ve özgür iradeyle alınır.

5. Kişisel verilerin toplanma yöntemi

Kişisel veriler; internet sitesi formları, ürün/eğitim sipariş ekranları, ön kayıt formları, ödeme ve faturalandırma süreçleri, e-posta/telefon iletişimi, müşteri hesabı, eğitim platformu, çevrim içi toplantı araçları ve internet sitesi teknik kayıtları aracılığıyla elektronik veya gerekli hallerde fiziki ortamda toplanabilir.

6. Kişisel verilerin aktarılabileceği taraflar

Kişisel veriler, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme hizmeti sağlayıcıları, bankalar ve finans kuruluşları.
• Muhasebe, e-belge/e-fatura ve mali müşavirlik hizmeti sağlayıcıları.
• Barındırma, yazılım, yedekleme, e-posta/SMS, bilgi güvenliği ve teknik destek hizmeti sağlayıcıları.
• Canlı veya kayıtlı eğitimlerin sunulması için kullanılan çevrim içi eğitim/toplantı platformları.
• Yetkili kamu kurum ve kuruluşları ile yasal yükümlülük kapsamında bilgi talep etmeye yetkili merciler.
• Hukuki uyuşmazlık halinde avukatlar, danışmanlar ve yetkili yargı/idarî merciler.

7. Yurt dışına aktarım

ELQA internet sitesi ve veritabanı, Hostinger International Limited tarafından işletilen ve Almanya (Frankfurt) veri merkezinde bulunan bir sunucuda barındırılmaktadır. Bu nedenle site üzerinden toplanan kişisel veriler Almanya'da işlenmektedir.

E-posta hizmeti Türkiye'de bulunan sunucular üzerinden, ödeme işlemleri ise Türkiye'de yerleşik ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden yürütülmektedir; bu iki süreçte yurt dışına aktarım yapılmamaktadır.

Site kullanımının ölçülmesi amacıyla Google Analytics kullanılması halinde, ilgili teknik veriler Google tarafından yurt dışında işlenebilir. Bu çerezler yalnızca çerez tercih panelinden onay verdiğiniz takdirde çalıştırılır.

Yurt dışına aktarım, KVKK'nın 9 uncu maddesinde öngörülen şartlara uygun olarak ve işleme amacıyla sınırlı biçimde gerçekleştirilir. Kullanılan hizmet sağlayıcılar değiştiğinde bu bölüm güncellenir.

8. Canlı eğitim kayıtları

Canlı bir eğitimin ELQA tarafından ses/görüntü kaydına alınacağı hallerde katılımcılar kayıt başlamadan önce ayrıca bilgilendirilir. Kaydın eğitim sunumu dışında reklam, tanıtım veya sosyal medya gibi farklı amaçlarla kullanılması söz konusuysa gerekli hukuki şartlar ayrıca sağlanır. Katılımcının izinsiz kayıt alması yasaktır.

9. Saklama süreleri

• Mesafeli sözleşme kapsamında bilgilendirme, sözleşme, teslimat ve ilgili işlem belgeleri: ilgili mevzuatta öngörülen asgari süre boyunca (Mesafeli Sözleşmeler Yönetmeliği bakımından en az 3 yıl).
• Fatura, muhasebe ve vergi belgeleri: ilgili vergi ve ticaret mevzuatında öngörülen süreler boyunca.
• Uyuşmazlık ve hukuki talep kayıtları: ilgili zamanaşımı ve yasal saklama süreleri boyunca.
• Ön kayıt/bilgi talebi gibi satışa dönüşmeyen kayıtlar: işleme amacı sona erdiğinde ve yasal başka bir saklama sebebi bulunmadığında silinir, yok edilir veya anonim hale getirilir.
• Pazarlama iletişim izinleri: izin geri çekilene kadar ve izin/ret kaydının ispatı için ilgili mevzuatın gerektirdiği süre boyunca.

10. KVKK kapsamındaki haklarınız

KVKK’nın 11 inci maddesi kapsamındaki haklarınıza ilişkin taleplerinizi kimliğinizi doğrulamaya elverişli bilgilerle birlikte suzan.civiroglu@elqa.com.tr adresine veya Fatih Mah. Taksim Cad. No: 4/1 D: 4, Tire / İzmir adresine iletebilirsiniz. Başvurular yürürlükteki mevzuata uygun şekilde değerlendirilir.

11. Aydınlatma ve açık rıza ayrımı

Bu metnin sunulması kişisel verilerinizin işlenmesine ilişkin bir “kabul” veya “açık rıza” talebi değildir. Gerekli görülürse yalnızca “KVKK Aydınlatma Metni’ni okudum ve bilgi edindim” şeklinde bilgi edinme teyidi alınabilir. Açık rıza veya ticari elektronik ileti onayı gerektiren işlemler ayrı metin ve ayrı seçim mekanizmasıyla sunulur.