Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Lion Academy Eğitim Danışmanlık Anonim Şirketi (“Eğitim Kurumu”) tarafından aşağıda açıklanan kapsamda işlenmektedir. İşbu Aydınlatma Metni, KVKK’nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak hazırlanmıştır.

•        Adres: Zekai Apaydın Cad. No:10 Çankaya/Ankara

•        Telefon: (0312) 490 90 88

•        E-posta: info@primecampus.com.tr

•        MERSİS No: 0609109219400001

•        Vergi Dairesi / No: [●] Vergi Dairesi / 6091092194

•        Dijital Kanallar: rany.com.tr ve primecampus.com.tr internet siteleri ile bunlara bağlı mobil uygulamalar (birlikte “Platform”)

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Eğitim Kurumu tarafından sunulan uzaktan/çevrim içi eğitim hizmetleri kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

•        Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (sertifika, katılım belgesi ve resmî bildirim süreçlerinin gerektirdiği hallerde), doğum tarihi, uyruk;

•        İletişim Bilgileri: Telefon numarası, e-posta adresi, tebligata esas adres, il/ilçe bilgisi;

•        Eğitim ve Sınav Bilgileri: Kayıt olunan eğitim programı, eğitim ilerleme durumu, sınav sonuçları ve sınav hakkı kullanım kayıtları, sertifika/belge bilgileri, mezuniyet ve ön öğrenim bilgileri (programın ön koşul gerektirmesi halinde);

•        Müşteri İşlem Bilgileri: Sipariş, sözleşme ve fatura bilgileri, ödeme planı ve tahsilat kayıtları, talep ve şikâyet kayıtları, çağrı merkezi ve WhatsApp görüşme/yazışma kayıtları;

•        Finansal Bilgiler: Ödeme ve fatura bilgileri. Ödeme işlemleri bankalar ve yetkili ödeme kuruluşları aracılığıyla gerçekleştirilir; kredi kartı/banka kartı bilgileri Eğitim Kurumu tarafından saklanmaz;

•        İşlem Güvenliği Bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, Platform giriş-çıkış (log) kayıtları, mesafeli sözleşme onayına ilişkin SMS OTP doğrulama kayıtları ve elektronik onay logları;

•        Görsel ve İşitsel Kayıtlar: Canlı (senkron) derslere görüntülü/sesli katılmanız halinde ders kayıtlarında yer alan görüntü ve ses kayıtları;

•        Pazarlama Bilgileri: Açık rızanızın bulunması halinde; e-bülten ve kampanya tercihleri, çerezler aracılığıyla elde edilen kullanım alışkanlığı bilgileri;

•        Fiziksel Mekân Güvenliği Bilgileri: Merkez ofisimizi ziyaret etmeniz halinde güvenlik kamerası (CCTV) görüntü kayıtları (bkz. Madde 8).

Eğitim Kurumu tarafından sunulan hizmetler 18 yaşını doldurmuş kişilere yöneliktir; çocuklara ilişkin veri kategorisi işlenmemektedir. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlenmesi hizmetlerin sunulması için gerekli olmayıp talep edilmemektedir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

•        Eğitim hizmetine ilişkin mesafeli satış sözleşmesinin kurulması ve ifası; üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi;

•        Eğitim içeriklerine erişimin sağlanması, sınav süreçlerinin yürütülmesi, başarı durumunun değerlendirilmesi ve sertifika/katılım belgesi düzenlenmesi ile teslimi (kargo süreçleri dâhil);

•        Ödeme, faturalandırma, muhasebe, tahsilat ve iade süreçlerinin yürütülmesi;

•        Talep, öneri ve şikâyetlerin karşılanması; müşteri ilişkileri ve destek süreçlerinin yönetimi; hizmet kalitesinin ölçülmesi ve iyileştirilmesi;

•        Mesafeli sözleşme onayının ve ön bilgilendirme yükümlülüğünün ispatı; sözleşme onay loglarının ve işlem güvenliği kayıtlarının tutulması;

•        Bilgi güvenliği süreçlerinin yürütülmesi; Platform’un güvenli, hatasız ve kesintisiz çalışmasının sağlanması; hileli veya izinsiz kullanımların tespiti;

•        Başta 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı Kanun, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu olmak üzere yasal yükümlülüklerin yerine getirilmesi; yetkili kurum ve kuruluşlara bilgi verilmesi;

•        Hukuki uyuşmazlıkların yürütülmesi ve haklarımızın korunması;

•        Açık rızanızın bulunması halinde; kampanya, tanıtım ve bilgilendirme amaçlı ticari elektronik ileti gönderilmesi ile pazarlama ve analiz çalışmalarının yürütülmesi.

4. HUKUKİ SEBEPLER (KVKK MD. 5)

Kişisel verileriniz, işleme amacıyla bağlantılı olarak aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

•        Sözleşmenin kurulması ve ifası, eğitim ve sertifika süreçleri, ödeme ve destek süreçleri bakımından: KVKK md. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması);

•        Fatura düzenlenmesi, kayıtların yasal sürelerle saklanması, yetkili mercilere bilgi verilmesi ve 5651 sayılı Kanun kapsamındaki log kayıtları bakımından: KVKK md. 5/2-a (kanunlarda açıkça öngörülmesi) ve md. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi);

•        Sözleşme onayının ispatına ilişkin OTP ve onay logları ile uyuşmazlık süreçleri bakımından: KVKK md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması için zorunlu olması);

•        Platform güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi ve ofis kamera kayıtları bakımından: KVKK md. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat);

•        Ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler bakımından: KVKK md. 5/1 (açık rıza). Açık rızanızı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin geri alabilirsiniz; rızanın geri alınması, geri alma anına kadar yapılan işlemelerin hukuka uygunluğunu etkilemez. Açık rıza, hizmetin sunulmasının ön şartı değildir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; Platform üzerindeki üyelik, kayıt, iletişim ve ön başvuru formları, mesafeli sözleşme onay ekranları ve SMS OTP doğrulama süreci, çevrim içi ödeme sayfaları, çerezler ve benzeri teknolojiler, e-posta, telefon ve çağrı merkezi görüşmeleri, WhatsApp yazışmaları ile sosyal medya platformları üzerindeki başvuru formları (ör. Meta potansiyel müşteri formları) aracılığıyla; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

6. KİŞİSEL VERİLERİN AKTARILMASI (KVKK MD. 8-9)

Kişisel verileriniz, yalnızca yukarıda belirtilen amaçlarla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

•        Talep halinde ve mevzuattaki yükümlülükler kapsamında; yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri ile tüketici hakem heyetlerine;

•        Ödeme süreçleri için bankalar ve yetkili ödeme kuruluşlarına; e-fatura ve muhasebe hizmet sağlayıcıları ile mali müşavirlere;

•        Sertifika/belge basım ve teslim süreçleri için ilgili belgelendirme kuruluşları ve kargo/posta firmalarına;

•        Eğitim Kurumu adına ve talimatıyla hareket eden, gerekli teknik ve idari tedbirleri almakla yükümlü veri işleyen hizmet sağlayıcılarına (bilişim ve barındırma/hosting, eğitim yönetim sistemi altyapısı, SMS/e-posta gönderim, çağrı merkezi hizmetleri);

•        Hukuki süreçlerin yürütülmesi amacıyla avukatlar ve danışmanlara.

Kullanılan yazılım ve hizmet sağlayıcıların sunucularının yurt dışında bulunması veya açık rızanıza bağlı pazarlama araçlarının (ör. analitik ve reklam platformları) kullanılması halinde kişisel verileriniz, KVKK md. 9’da öngörülen şartlara (yeterlilik kararı, standart sözleşme veya diğer uygun güvenceler) uygun olarak yurt dışına aktarılabilecektir.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her halükârda ilgili mevzuatta öngörülen azami süreler boyunca saklanır. Örneğin; sözleşme ve fatura kayıtları 6102 sayılı TTK ve 213 sayılı VUK uyarınca yasal defter ve belge saklama sürelerince, genel zamanaşımına tabi kayıtlar 6098 sayılı TBK’daki sürelerce, internet trafik (log) kayıtları 5651 sayılı Kanun’da öngörülen sürece saklanır. Sürelerin dolması halinde kişisel verileriniz, Kişisel Veri Saklama ve İmha Politikamıza uygun olarak periyodik imha dönemlerinde silinir, yok edilir veya anonim hale getirilir.

8. MERKEZ OFİSTE KAMERA İLE İZLEME

Merkez ofisimizin giriş-çıkışları ve ortak alanları; bina, çalışan ve ziyaretçi güvenliğinin sağlanması amacıyla, KVKK md. 5/2-f (meşru menfaat) hukuki sebebine dayanılarak güvenlik kameraları ile izlenmektedir. Kamera ile izlenen alanlarda bilgilendirme levhaları bulunur. Kayıtlara yalnızca yetkili birimler erişebilir; kayıtlar sınırlı süreyle saklanır ve süre sonunda imha edilir.

9. İLGİLİ KİŞİNİN HAKLARI (KVKK MD. 11)

KVKK’nın 11. maddesi uyarınca Eğitim Kurumu’na başvurarak;

•        Kişisel verilerinizin işlenip işlenmediğini öğrenme,

•        İşlenmişse buna ilişkin bilgi talep etme,

•        İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

•        Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

•        Eksik veya yanlış işlenmişse düzeltilmesini isteme,

•        KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

•        Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

•        İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

•        Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Silme ve yok etme talepleri, verinin saklanmasını zorunlu kılan yasal bir yükümlülüğün veya sürenin bulunması halinde, ilgili yasal sürenin sonunda yerine getirilir; bu durumda tarafınıza gerekçesiyle birlikte bilgi verilir.

10. BAŞVURU YÖNTEMİ

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

•        Kimliğinizi tevsik edici belgelerle birlikte Zekai Apaydın Cad. No:10 Çankaya/Ankara adresine yazılı olarak elden veya noter kanalıyla;

•        [●] KEP adresine kayıtlı elektronik posta ile veya güvenli elektronik imza / mobil imza ile;

•        Sistemlerimizde kayıtlı e-posta adresiniz üzerinden info@primecampus.com.tr adresine e-posta ile iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. YÜRÜRLÜK

İşbu Aydınlatma Metni 04.08.2024 tarihinde yürürlüğe girmiştir. Eğitim Kurumu, mevzuat ve iş süreçlerindeki değişiklikler doğrultusunda metni güncelleyebilir; güncel metin Platform’da yayımlandığı tarihte geçerlilik kazanır.

Lion Academy Eğitim Danışmanlık Anonim Şirketi