Ürün ve Hizmet Alan Kişi Aydınlatma Metni
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA ÜRÜN VE HİZMET ALAN KİŞİ AYDINLATMA METNİ
Aydınlatma Metni Amacı ve Kapsamı
ÖYKÜ ESRA EGİTİM DANIŞMANLIK ORGANİZASYON LİMİTED ŞİRKETİ (“Şirket” olarak anılacaktır.) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.
ÖYKÜ ESRA EGİTİM DANIŞMANLIK ORGANİZASYON LİMİTED ŞİRKETİ Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, KVKK’nın 10. Maddesinde yer alan “ Veri Sorumlusu’nun Aydınlatma Yükümlülüğü “başlıklı maddesi uyarınca: veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. Maddesinde sayılan haklarınızın neler olduğu ile ilgilli sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır.
Veri Sorumlusu
Şirket Unvanı: ÖYKÜ ESRA EGİTİM DANIŞMANLIK ORGANİZASYON LİMİTED ŞİRKETİ
Adres: UMURBEY MAH. SEHITLER CAD. NO: 10 E KONAK/ İZMİR
(İşbu Aydınlatma Metni kapsamında “Şirket” olarak anılacaktır.)
Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, şirketin bağlı birimleri, internet sitesi, sosyal medya mecraları, çağrı merkezi, mobil uygulamalar, firma içerisinde faaliyetlerin yürütülebilmesi için kullanılan yazılımlar, kamera çekimi vasıtasıyla ve sözlü, yazılı ya da elektronik olarak toplanmaktadır. Kişisel verileriniz, şirket ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
Kişisel verileriniz, “İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. maddenin maddesi 1. fıkrası kapsamında açık rıza şartının sağlanması veya 5. maddenin 2.fıkrası uyarınca belirtilen;
a) Kanunlarda açıkça öngörülmesi,
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
kişisel veri işleme şartları kapsamında işlenmektedir.
İşlenen Kişisel Verileriniz
Kişisel Verileriniz yasal yükümlülükler gereği veya şirket iş ve işlemlerinde daha uygun bir hizmet verebilmek amacıyla güvenli bir şekilde Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde işlenmektedir.
Bu kapsamda kişisel veri olarak tabloda yer alan veriler toplanmaktadır;
Kimlik: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur. (Örn. Ad, Soyad, TC Kimlik Numarası)
İletişim: Kişiye ulaşmak için kullanılabilecek veri grubudur. (Örn. Telefon numarası, Yerleşim Yeri Adresi, E-posta Adresi)
İşlem Güvenliği: Bu veri kategorisi IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri gibi veri türlerini ifade etmektedir. (Örn. Güvenlik anahtarları, Kullanıcı adı, Kullanıcı ID, Şifre, Log kayıtları, IP Adresleri, Çerez Bilgileri)
Finans: Kişinin finansal bilgilerinin bulunduğu veri grubudur. (Örn.Banka Hesap Numarası, IBAN Bilgisi, Ödeme Bilgisi )
Müşteri İşlem: Bu veri kategorisi müşteriye ait işlem verilerinin bulunduğu veri grubudur. (Örn. Fiş, Fatura, Senet bilgileri)
Pazarlama Verisi: Kişiye ait bilgilerin işlenmesi sonucu oluşan dijital izlerin bulunduğu pazarlama ve satış amaçlı kullanılan veri grubudur. (Örn. İnternet sitesi gezinme bilgileri, pazarlamaya yönelik çerez bilgileri, alışveriş geçmişi bilgileri)
Mesleki Deneyim: Kişinin mesleğine ait bilgilerin bulunduğu veri grubudur. (Örn. Kurs - Sertifikasyon Bilgisi, Meslek Bilgisi, Mesleki Unvan, Eğitim Durumu )
Görsel ve İşitsel Kayıtlar: Kişiye ait görsel ve işitsel verilerin bulunduğu veri grubudur. (Örn. Fotoğraf)
Sunulan hizmetlerden kaynaklı olarak fiziki olarak hizmet almanız ve şirket çalışma alanlarında bulunmanız halinde yukarıda yer alan verilere ek olarak;
Fiziksel Mekân Güvenliği: Bu veri kategorisi çalışanların giriş çıkış kayıt bilgileri, Kamera kayıtları gibi veri türlerini ifade etmektedir. (Örn.Kamera görüntü kayıtları )
Sunulan hizmetlerden kaynaklı herhangi bir uyuşmazlık durumunda yukarıda yer alan verilere ek olarak;
Hukuki İşlem Verisi: Bu veri kategorisi kişiye ait hukuki işlem bilgilerini içermektedir. (Örn. İcra Dosyası Bilgileri, Dava Bilgileri)
Toplanan kişisel verilerinizin işlenme amaçları;
Şirket ile ilişkisi olan gerçek ve/veya tüzel üçüncü kişi, kurum ve kuruluşların (, çalışanlar, ziyaretçiler, ürün ve hizmet alan kişiler, satıcılar, iş ortakları vb.) şirket ve/veya şirkete bağlı merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,
Web sitesine üye olunması durumunda ilgili kişilerin web sitesi üzerindeki hizmetlerden faydalandırılması,
Web sitesi üzerinden alışveriş yapan ilgili kişinin kimlik bilgilerini teyit edilmesi,
Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri gereğince akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeleri ile ilgili müşteriler ile iletişime geçilebilmesi ve gerekli bilgilendirmelerin yapılabilmesi,
İlgili kişi tarafından iletişim sekmesinde yer alan kanallardan talepte bulunulması halinde, bilgi alınmasının sağlanması, dilek/önerilerin değerlendirmeye alınması ve şikayette bulunulabilmesinin sağlanması,
Şirket tarafından sunulan hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya yürütülmesi için,
Duyuru tanıtım faaliyetlerinin yürütülebilmesi,
Şirket hakları ve birey haklarının korunması ve gözetilmesi,
Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve/veya yürütülmesi için,
Firma işlerinin yürütüldüğü veya firmaya bağlı merkez ve birimlerinde bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşların can ve mal güvenlikleri ile hukuki, ticari ve iş sağlığı güvenliklerinin temini,
6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6098 sayılı Türk Borçlar Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Mesafeli Sözleşmeler Yönetmeliği ve ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, faturalandırılmasının yapılması,
Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
Anlaşmalı olunan kurumlar tarafından, anlaşmalar çerçevesinde sunulan teklif, promosyon, muafiyet vb. hak ve yükümlülüklerin yerine getirilmesi,
Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması,
amaçlarıyla, işlenecektir.
İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği
KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Verilerinizi yukarıda belirtilen amaçlar doğrultusunda;
İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına,
Finans hizmetlerinin yerine getirilebilmesi ve sürekliliğinin sağlanabilmesi amacıyla bankalara ve ödeme aracı kuruluşlarına
Hukuki işlerin takibi amacıyla avukatlar veya avukatlık ortaklıklarına,
Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, iş birliği yaptığımız, yurt içi/yurtdışı kuruluşlara,
KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde açık rıza şartının sağlanması ile aktarılmaktadır.
Veri İşleme Süresi ve Muhafaza Süresi
Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; firmamız ve firmamıza bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda firma uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İlgili Kişinin Haklarını Kullanması:
İlgili kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11.maddesi kapsamındaki kişisel verilerinizin korunması, işlenmesi, aktarılması süreçlerine ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre “İzmir / Konak / Umurbey Umurbey Mah. Şehitler Caddesi No: 10 E” adresine yazılı olarak veya oyku@oykuesra.com adresine e-postanızın şirket sistemlerinde kayıtlı olması şartı ile e-posta adresine elektronik ortamdan iletmek suretiyle ile veya yazılı olarak başvurarak sayılan haklarını kullanabilecektir.
Veri Sorumlusu
Unvanı: ÖYKÜ ESRA EGİTİM DANIŞMANLIK ORGANİZASYON LİMİTED ŞİRKETİ
Adres: İzmir / Konak / Umurbey Umurbey Mah. Şehitler Caddesi No: 10 E
İletişim: oyku@oykuesra.com