İDA Somatik Koçluk – Web Sitesi ve Eğitim Faaliyetleri

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

 

1. Amaç ve Kapsam

Bu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) ve ilgili ikincil mevzuat kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

İDA Somatik Koçluk (“İDA”), [web sitesi alan adı] üzerinden yürütülen internet sitesi faaliyetleri, eğitim başvuru ve kayıt süreçleri, çevrim içi ve yüz yüze eğitimler, eğitim iletişimi, ödeme ve faturalandırma süreçleri ile ilgili diğer faaliyetler kapsamında kişisel verileri işlemektedir.

“İDA Somatik Koçluk” bu faaliyetlerde kullanılan bir marka/işletme adı olup, tek başına bir tüzel kişilik veya veri sorumlusu değildir.

Kişisel verileriniz bakımından veri sorumluluğu, faaliyetlerin fiili yürütülme ve karar alma yapısına uygun olarak Merve Şengök Çalışkaner ve İlknur Gülçür tarafından müştereken yerine getirilmektedir.

İlgili kişilere ilişkin veri işleme faaliyetlerinde tarafların görev ve sorumlulukları ayrıca kendi aralarındaki düzenlemelerle belirlenmekte olup, bu iç düzenlemeler ilgili kişilerin Kanun kapsamındaki haklarını ortadan kaldırmaz.

2. Veri Sorumlularının Kimliği

Kanun'un 10. maddesi uyarınca veri sorumluları:

Merve Şengök Çalışkaner
mervecaliskaner@somatikkocluk.com
+90 535 507 03 70

İlknur Gülçür
ilknurgulcur@somatikkocluk.com
+90 535 507 03 70

İDA Somatik Koçluk
Marka/işletme adı olarak kullanılmaktadır.

Kişisel verilerinizin işlenmesine ilişkin sorularınızı ve Kanun kapsamındaki başvurularınızı aşağıda belirtilen iletişim kanalları üzerinden iletebilirsiniz:

E-posta: kvkk@hs01.kep.tr
Adres: Nasuh Akar Mah. 1407. Sok. No:4, 06520 Çankaya / Ankara

 

3. İşlenen Kişisel Veriler

Faaliyetlerimize ve sizin bizimle olan etkileşiminize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Kimlik Bilgileri

• Ad-soyad

• Faturalandırma süreçlerinde gerekli olması halinde T.C. kimlik numarası

• Tüzel kişi adına fatura düzenlenmesi halinde gerekli vergi bilgileri

İletişim Bilgileri

• Telefon numarası

• E-posta adresi

• İletişim ve başvuru sırasında iletilen bilgiler

Müşteri/İşlem Bilgileri

• Eğitim başvurusu ve kayıt bilgileri

• Katılınan eğitim bilgileri

• Eğitim sürecine ilişkin gerekli kayıtlar

• Yoklama ve katılım bilgileri

• Ödev, değerlendirme ve eğitim sürecinin yürütülmesi için gerekli bilgiler

Görsel ve İşitsel Kayıtlar

• Eğitim sırasında oluşan görüntü ve ses kayıtları

• Eğitim sırasında soru, katkı veya katılım amacıyla açılan mikrofon üzerinden oluşan ses kayıtları

• Mikrofonun açılması sırasında kamera görüntüsünün kayda dahil olması halinde görüntü kayıtları

• Ekran paylaşımı ve eğitim içeriğine ilişkin kayıtlar

• Eğitim platformunda kaydedilen sohbet (chat) içerikleri

İşlem Güvenliği Bilgileri

• IP adresi

• Log kayıtları

• Cihaz ve tarayıcı bilgileri

• İnternet sitesinin teknik olarak çalışması ve güvenliğinin sağlanması için gerekli diğer teknik veriler

Çerez Verileri

Çerezler aracılığıyla işlenen veriler, çerezlerin niteliğine ve kullanım amacına göre ayrıca Çerez Politikası/Çerez Aydınlatma Metni'nde açıklanmaktadır.

Finans ve Faturalandırma Bilgileri

• Fatura bilgileri

• Adres

• T.C. kimlik numarası

• Tüzel kişi adına fatura düzenlenmesi halinde vergi numarası ve ilgili faturalandırma bilgileri

• Ödeme işlemine ilişkin gerekli bilgiler

Ödeme sırasında banka/kart bilgilerinin doğrudan İDA sistemlerinde tutulması yerine, kullanılan ödeme kuruluşunun altyapısı üzerinden işlenmesi halinde ilgili ödeme kuruluşunun kendi aydınlatma ve gizlilik metinleri de uygulanır.

4. Özel Nitelikli Kişisel Veriler Hakkında

İDA tarafından web sitesi, eğitim başvuru ve kayıt süreçlerinde sağlık bilgisi, psikolojik tanı, ilaç kullanımı veya benzeri özel nitelikli kişisel veriler talep edilmemekte ve bu verilerin bu amaçlarla sistematik olarak toplanması öngörülmemektedir.

Eğitimlerin niteliği gereği somatik çalışmalar, beden farkındalığı, psikoloji, travma, beden ve benzeri konular teorik veya uygulamalı olarak ele alınabilmektedir.

Katılımcılardan kendi sağlık durumlarını, psikolojik geçmişlerini, travma deneyimlerini veya diğer özel nitelikli kişisel verilerini paylaşmaları istenmemekte veya bu yönde teşvikte bulunulmamaktadır.

Bununla birlikte, katılımcının kendi iradesiyle eğitim sırasında kendisine veya üçüncü bir kişiye ilişkin özel nitelikli kişisel veri içeren bir açıklamada bulunması halinde, bu açıklamanın kayda alınan teorik eğitim bölümüne yansıması mümkündür.

Bu nedenle eğitim başlangıcında katılımcılara, kendilerine veya üçüncü kişilere ait kişisel verileri ve özellikle özel nitelikli kişisel verileri eğitim sırasında paylaşmamaları konusunda bilgilendirme yapılmaktadır.

Somatik uygulama ve demo çalışmalarının gerçekleştirildiği ilgili uygulamalar ve alt grup oturumları kayıt altına alınmamaktadır.

Teorik eğitim sırasında kendiliğinden yapılan bir açıklamanın kayda yansıdığının tespit edilmesi halinde, ilgili kayıt içeriğine erişim sınırlandırılır ve içeriğin eğitim kaydının amacı bakımından gerekli olup olmadığı değerlendirilir. Gereksiz olduğu tespit edilen içeriğin teknik olarak ayrıştırılması mümkünse ilgili bölüm silinir veya yok edilir.

Teknik olarak yalnızca ilgili bölümün ayrıştırılarak silinmesinin mümkün olmadığı durumlarda, kaydın bütününün saklanmasının eğitim hizmetinin yürütülmesi bakımından gerekliliği ve ölçülülüğü değerlendirilir; gerekli görülmesi halinde kayıt bütünüyle silinir veya yok edilir.

Bu süreçte kişisel verilerin gereksiz şekilde işlenmesinin ve erişilebilir tutulmasının önlenmesi amacıyla uygun teknik ve idari tedbirler uygulanır.

5. Kamera Kullanımı ve Eğitim Kayıtları

İDA tarafından sunulan eğitimlerin niteliği gereği eğitimler; canlı uygulama, gözlem, geribildirim, etkileşim ve eğitim kapsamında edinilmesi beklenen becerilerin değerlendirilmesini içerebilmektedir.

Bu nedenle, eğitim süresince katılımcıların aktif katılımının sağlanması ve eğitmenler tarafından katılımcıların gözlemlenebilmesi amacıyla kameraların açık olması zorunludur.

Eğitmenlerin katılımcıları gözlemlemesi; özellikle beden farkındalığı, uygulama, geribildirim ve eğitim kapsamında edinilmesi beklenen becerilerin değerlendirilmesi açısından eğitim hizmetinin bir parçasıdır.

Teorik eğitim bölümlerinde katılımcıların mikrofonları sürekli açık tutulmaz. Mikrofon, soru veya aktif katılım gerektiğinde katılımcı tarafından açılır.

Mikrofonun açılması sırasında katılımcının sesinin ve o sırada kamera görüntüsünün kayda dahil olması mümkündür.

6. Eğitim Kayıtlarının Alınması

İDA tarafından gerçekleştirilen çevrim içi eğitimlerin teorik bölümleri Zoom platformu üzerinden kayıt altına alınmaktadır.

Eğitim kayıtlarının alınmasının temel amacı, eğitim hizmetinin bir parçası olarak katılımcılara ders içeriğini tekrar izleme imkânı sunmaktır.

Eğitim kaydı olmaksızın katılımcıya vaat edilen tekrar izleme hizmetinin sunulması mümkün olmadığından, eğitim kaydı eğitim hizmetinin ayrılmaz bir parçasıdır.

Bu kapsamda:

• İlgili eğitim dönemine ait teorik ders kayıtları alınabilir.

• Katılımcının soru veya katkı amacıyla mikrofonunu açması halinde sesi kayda dahil olabilir.

• Mikrofonun açık olduğu sırada kamera görüntüsü de kayda dahil olabilir.

• Ekran paylaşımı ve eğitim sırasında kullanılan içerikler kayda dahil olabilir.

• Zoom chat içerikleri kaydedilebilir.

• Somatik uygulama ve demo çalışmalarının yapıldığı odalara ayrılan alt grup oturumları bölümleri kayıt altına alınmaz.

• Katılımcıların birbirleri üzerinde gerçekleştirdiği uygulamalar kayıt altına alınmaz.

• Eğitim kayıtları katılımcıların tekrar izlemesi amacıyla 30 gün süreyle erişime sunulur.

• 30 günlük sürenin sonunda eğitim kaydı erişime kapatılır ve saklama amacı sona erdiğinde silinir veya yok edilir.

Eğitim kayıtlarının bu kapsamda işlenmesinin hukuki sebebi, Kanun'un 5. maddesinin 2. fıkrasının (c) bendi kapsamında, kişisel verilerin işlenmesinin eğitim hizmetinin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olmasıdır.

Eğitim kayıtları, eğitim hizmetinin sunulması dışında reklam, tanıtım veya başka bir amaçla kullanılmaz.

Eğitmenlerin eğitim içeriğini geliştirmek amacıyla eğitim kayıtlarını değerlendirmesi gerektiğinde, bu değerlendirme de eğitim hizmetinin yürütülmesi ve geliştirilmesiyle sınırlı olarak gerçekleştirilir.

7. Eğitim Kayıtlarının Erişimi

Eğitim kayıtlarına erişim:

• İlgili eğitime kayıtlı katılımcılar,

• İDA tarafından görevlendirilen eğitmenler,

• Eğitim faaliyetinin yürütülmesi bakımından yetkili kurucular

ile sınırlıdır.

Eğitim kayıtları, eğitim hizmetinin gerektirdiği ölçüde ve yetki sınırları içerisinde erişime sunulur.

Katılımcıların eğitim kayıtlarını başka kişilere aktarmaması, çoğaltmaması, yayımlamaması veya eğitim amacı dışında kullanmaması esastır.

8. Eğitim Başvuruları ve İletişim Süreçleri

Web sitesi, e-posta, WhatsApp, formlar veya diğer iletişim kanalları üzerinden eğitim hakkında bilgi talep edilmesi veya eğitim başvurusunda bulunulması halinde;

• ad-soyad,

• telefon,

• e-posta,

• başvuru ve eğitim tercihlerine ilişkin bilgiler,

• kişinin kendi isteğiyle ilettiği mesaj ve içerikler

işlenebilir.

Bu veriler;

• bilgi talebinin cevaplandırılması,

• başvurunun değerlendirilmesi,

• eğitim hakkında bilgilendirme yapılması,

• kayıt işlemlerinin yürütülmesi,

• katılımcı ile gerekli iletişimin kurulması,

• eğitim hizmetinin kurulması veya sunulması

amaçlarıyla işlenebilir.

Başvuru henüz bir sözleşmeye dönüşmemişse, ilgili faaliyet bakımından Kanun'un 5. maddesinde yer alan uygun işleme şartı somut sürece göre uygulanır; sözleşmenin kurulması veya ifasıyla doğrudan ilgili hale gelen işleme faaliyetlerinde Kanun'un 5. maddesinin 2. fıkrasının (c) bendi esas alınır.

9. Eğitim İletişimi

Katılımcılarla eğitim sürecinin yürütülmesi amacıyla;

• e-posta,

• telefon,

• WhatsApp Business,

• web sitesi üzerinden kullanılan iletişim kanalları

aracılığıyla iletişim kurulabilir.

Bu iletişim;

• eğitim tarih ve saatlerinin bildirilmesi,

• ders bağlantılarının gönderilmesi,

• eğitimle ilgili zorunlu bilgilendirmelerin yapılması,

• katılım ve organizasyon süreçlerinin yürütülmesi,

• sözleşmenin ifası,

• ödeme ve faturalandırma süreçlerinin yürütülmesi

gibi amaçlarla gerçekleştirilebilir.

Bu kapsamda kullanılan iletişim kanallarının sağlayıcıları tarafından kişisel verilerin yurt dışında işlenmesi veya aktarılması söz konusu olabilecekse, ilgili aktarımın Kanun'un 9. maddesinde düzenlenen güncel yurt dışına aktarım hükümlerine uygun şekilde gerçekleştirilmesi sağlanır.

10. WhatsApp Grupları

Eğitimlerin yürütülmesi amacıyla WhatsApp Business üzerinden eğitim grupları oluşturulabilir.

Bir eğitim grubuna katılmanız halinde, WhatsApp'ın teknik işleyişi nedeniyle gruptaki diğer katılımcıların telefon numaranızı ve WhatsApp profiliniz kapsamında diğer katılımcılara açık olan bilgileri görmesi mümkün olabilir.

WhatsApp grupları;

• eğitim iletişiminin sağlanması,

• ders ve organizasyon bilgilerinin paylaşılması,

• eğitim sürecinin yürütülmesi,

• katılımcılar arasındaki gerekli iletişimin sağlanması

amaçlarıyla kullanılabilir.

Katılımcıların grup içerisinde kendilerine veya üçüncü kişilere ait kişisel verileri, özellikle özel nitelikli kişisel verileri paylaşmaması gerekir.

WhatsApp'ın kişisel verileri kendi hizmetleri kapsamında işleyebileceği hususunda ayrıca WhatsApp'ın kendi gizlilik ve veri işleme koşulları uygulanır.

11. Ödeme ve Faturalandırma

Eğitim ücretlerinin ödenmesi ve yasal faturalandırma yükümlülüklerinin yerine getirilmesi kapsamında gerekli kişisel veriler işlenebilir.

Bu kapsamda;

• ad-soyad,

• fatura adresi,

• T.C. kimlik numarası,

• tüzel kişi adına fatura düzenlenmesi halinde vergi numarası ve gerekli diğer vergi/fatura bilgileri

işlenebilir.

Ödeme hizmetinin üçüncü taraf bir ödeme kuruluşu üzerinden sunulması halinde ödeme işlemi için gerekli bilgiler ilgili ödeme kuruluşu tarafından kendi mevzuatı ve veri işleme politikaları kapsamında işlenebilir.

Faturalandırma ve mali yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler, ilgili mevzuattan doğan yükümlülükler kapsamında mali müşavir, muhasebe hizmet sağlayıcıları ve yetkili kamu kurumları gibi alıcı gruplarına aktarılabilir.

Bu kapsamda gerçekleştirilen işlemenin hukuki sebebi, Kanun'un 5. maddesinin 2. fıkrasının (c) ve/veya (ç) bentleri kapsamında sözleşmenin ifası ve veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesidir.

12. İnternet Sitesi ve Teknik Veriler

İnternet sitesinin güvenli ve düzgün şekilde çalıştırılması, teknik sorunların tespit edilmesi, bilgi güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve internet sitesinin işletilmesi amacıyla;

• IP adresi,

• log kayıtları,

• cihaz bilgileri,

• tarayıcı bilgileri,

• bağlantı ve kullanım bilgileri

gibi teknik veriler işlenebilir.

Bu verilerin işlenmesinde, somut işleme faaliyetinin niteliğine göre Kanun'un 5. maddesinin 2. fıkrasının (f) bendi kapsamında veri sorumlusunun meşru menfaatinin bulunması veya ilgili diğer hukuki sebepler esas alınabilir.

Çerezler aracılığıyla gerçekleştirilen veri işleme faaliyetleri ayrıca Çerez Politikası/Çerez Aydınlatma Metnikapsamında açıklanmaktadır.

Zorunlu olmayan çerezlerin kullanımı bakımından gerekli tercih ve izin mekanizmaları ayrıca sunulur.

13. E-Bülten ve Ticari İletişim

İDA tarafından yeni eğitimler, etkinlikler, kampanyalar, hizmetler veya benzeri ticari içeriklerin e-posta, SMS, telefon, WhatsApp veya diğer elektronik iletişim kanalları üzerinden gönderilmesi, kişisel verilerin korunması mevzuatından ayrı olarak ticari elektronik ileti mevzuatı kapsamında gerekli izin ve ret mekanizmalarına tabidir.

Bu nedenle:

KVKK Aydınlatma Metni'nin kabul edilmesi, tek başına ticari elektronik ileti gönderilmesine onay verildiği anlamına gelmez.

Ticari elektronik ileti gönderilmesi gereken durumlarda ilgili mevzuata uygun şekilde ayrıca gerekli izin alınır ve ilgili kişilere ret hakkı tanınır.

İletişim ve pazarlama tercihleri, mevzuata uygun olarak ayrıca yönetilir.

14. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• internet sitesi,

• Wix formları,

• Google Forms,

• e-posta,

• WhatsApp Business,

• telefon,

• Zoom,

• eğitim sözleşmeleri,

• ödeme sistemleri,

• faturalandırma süreçleri,

• doğrudan tarafınızca iletilen bilgi ve belgeler

aracılığıyla otomatik veya kısmen otomatik yollarla ya da Kanun kapsamında öngörülen diğer yöntemlerle toplanabilir.

Kişisel verilerin toplanması, ilgili faaliyetin niteliğine göre Kanun'un 5. maddesinde belirtilen hukuki sebeplere dayanılarak gerçekleştirilir.

15. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, faaliyetlerimizin niteliğine göre aşağıdaki amaçlarla işlenebilir:

Eğitim ve sözleşme süreçleri

• Eğitim başvurularının alınması,

• Eğitim sözleşmesinin kurulması ve ifası,

• Eğitim hizmetinin sunulması,

• Katılımcıların eğitim sürecinin yürütülmesi,

• Eğitim kayıtlarının oluşturulması ve 30 gün süreyle tekrar izleme hizmetinin sunulması,

• Eğitim iletişiminin gerçekleştirilmesi.

Hukuki sebep: Kanun m.5/2(c) ve somut işleme faaliyetinin niteliğine göre m.5'te yer alan diğer hukuki sebepler.

Yasal ve mali yükümlülükler

• Fatura düzenlenmesi,

• Muhasebe ve mali kayıtların tutulması,

• Yetkili kurum ve kuruluşlara karşı yasal yükümlülüklerin yerine getirilmesi.

Hukuki sebep: Kanun m.5/2(ç) ve ilgili mevzuatta öngörülen diğer hukuki sebepler.

Bilgi ve iletişim talepleri

• Bilgi taleplerinin cevaplandırılması,

• İletişimin kurulması,

• Talebin ve iletişim geçmişinin gerektiği ölçüde yönetilmesi.

Hukuki sebep: Somut faaliyete göre Kanun m.5/2(f), sözleşmenin kurulmasıyla doğrudan ilgili hallerde m.5/2(c) ve Kanun'da öngörülen diğer uygun hukuki sebepler.

Bilgi güvenliği ve internet sitesi güvenliği

• İnternet sitesinin işletilmesi,

• Bilgi güvenliğinin sağlanması,

• Yetkisiz erişimlerin önlenmesi,

• Teknik sorunların tespit edilmesi ve giderilmesi.

Hukuki sebep: Kanun m.5/2(f) ve somut işleme faaliyetinin niteliğine göre ilgili diğer hukuki sebepler.

Ticari iletişim

Yeni eğitim, kampanya, etkinlik veya hizmetlere ilişkin ticari elektronik ileti gönderilmesi halinde, ilgili mevzuatta öngörülen izin ve ret mekanizmaları ayrıca uygulanır.

16. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere ve gerekli teknik ve idari tedbirler alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• İDA tarafından görevlendirilen eğitmenler,

• ilgili eğitim katılımcıları,

• ödeme hizmeti sağlayıcıları,

• muhasebe ve mali müşavirlik hizmeti sağlayıcıları,

• bilgi teknolojileri ve dijital platform hizmet sağlayıcıları,

• internet sitesi ve teknik altyapı hizmet sağlayıcıları,

• e-posta ve iletişim hizmet sağlayıcıları,

• yetkili kamu kurum ve kuruluşları,

• hukuken yetkili özel hukuk kişileri ve profesyonel hizmet sağlayıcıları.

Aktarım yalnızca ilgili işleme amacı bakımından gerekli olduğu ölçüde gerçekleştirilir.

17. Yurt Dışına Veri Aktarımı

İDA'nın kullandığı bazı dijital hizmet ve altyapı sağlayıcılarının sunucularının veya hizmet operasyonlarının yurt dışında bulunması veya kişisel verilerin yurt dışında işlenmesinin söz konusu olması halinde, ilgili kişisel verilerin yurt dışına aktarılması Kanun'un 9. maddesinde düzenlenen hükümlere uygun olarak gerçekleştirilir.

Bu kapsamda aktarımın niteliğine göre Kanun'da öngörülen;

• yeterlilik kararı,

• uygun güvencelerin sağlanması,

• Kurul tarafından kabul edilen standart sözleşme,

• bağlayıcı şirket kuralları,

• veya Kanun'da düzenlenen istisnai aktarım şartları

uygulanır.

Yurt dışına aktarım yapılması halinde, aktarımın niteliği, aktarılacak veri kategorileri, aktarım amacı ve ilgili hizmet sağlayıcının konumu ayrıca değerlendirilir.

İDA, kullandığı dijital hizmet sağlayıcılarının veri işleme ve yurt dışına aktarım koşullarını faaliyetlerin güncellenmesine paralel olarak gözden geçirir.

18. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Eğitim kayıtları bakımından;

katılımcılara tekrar izleme amacıyla 30 gün süreyle erişim sağlanır ve bu sürenin sonunda kayıtlar erişime kapatılarak saklama amacı sona erdiğinde silinir veya yok edilir.

Mevzuattan kaynaklanan zorunlu saklama süreleri bulunan fatura, muhasebe ve benzeri kayıtlar ise ilgili mevzuatta öngörülen süreler boyunca saklanabilir.

Kişisel verilerin saklama süreleri ve imha yöntemleri ayrıca İDA'nın Kişisel Veri Saklama ve İmha Politikasıkapsamında belirlenir.

19. Veri Güvenliği

İDA, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak ve kişisel verilerin yetkisiz kişilerce erişilmesini önlemek amacıyla, işlenen verilerin niteliğine ve faaliyetlerin gerektirdiği ölçüde uygun teknik ve idari tedbirleri alır.

Bu kapsamda;

• erişim yetkilendirmeleri,

• kullanıcı ve hesap güvenliği,

• dijital sistemlere erişimlerin sınırlandırılması,

• veri saklama ve imha süreçleri,

• hizmet sağlayıcılarla yapılan düzenlemeler,

• veri ihlallerine müdahale süreçleri

uygulanır.

Kişisel verilerin güvenliğine ilişkin ayrıntılı kurum içi uygulamalar ayrıca Kişisel Veri Güvenliği / Teknik ve İdari Tedbirler Prosedürü kapsamında düzenlenir.

20. İlgili Kişinin Hakları

Kanun'un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme ve aşağıdaki haklara sahip bulunmaktasınız:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı olarak kişisel verilerin işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

21. Başvuru Yöntemi

Kanun'un 11. maddesi kapsamındaki taleplerinizi, Kanun'un 13. maddesi ve ilgili ikincil mevzuat kapsamında;

kvkk@hs01.kep.tr adresine elektronik posta yoluyla veya

Nasuh Akar Mah. 1407. Sok. No:4, 06520 Çankaya / Ankara adresine yazılı olarak iletebilirsiniz.

Başvurunuzda kimliğinizin tespit edilmesine yarayacak bilgiler ile talebinizin açık ve anlaşılır şekilde belirtilmesi gerekir.

Başvurular, ilgili mevzuatta öngörülen usul ve süreler kapsamında değerlendirilerek sonuçlandırılır.

22. Aydınlatma Metninin Güncellenmesi

İDA, faaliyetlerin, kullanılan teknolojilerin, hizmet sağlayıcıların, kişisel veri işleme süreçlerinin veya ilgili mevzuatın değişmesi halinde bu Aydınlatma Metni'ni güncelleyebilir.

Güncellenen metin internet sitesi üzerinden yayımlanarak ilgili kişilerin bilgisine sunulur.

 

 

Yürürlük Tarihi: [05/09/2026]

Son Güncelleme Tarihi: [05/09/2026]