Sürüm 1.0
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, YES KOÇ markası altında faaliyet gösteren Büşra Akça Karaarslan ("Şirket") tarafından kişisel verileri işlenen gerçek kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Şirket, kişisel verilerin işlenmesi sırasında başta hukuka ve dürüstlük kurallarına uygun hareket etme, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun hareket etmektedir.
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu;
Ticaret Unvanı : Büşra Akça Karaarslan
Marka : YES KOÇ
Adres : Ege Mah. Doğukent Cad. No: 356 İç Kapı No: 378, Mamak/Ankara
Telefon : +90 533 301 15 90
E-Posta : admin@yeskoc.com
KEP : —
MERSİS No : —
Vergi No : 0180422739
YES KOÇ tarafından aşağıdaki kişisel veriler işlenebilmektedir.
Kimlik Bilgileri
• Ad Soyad
• T.C. Kimlik Numarası (gerekli olması halinde)
• Doğum Tarihi
• Öğrenci Sınıf Bilgisi
İletişim Bilgileri
• Telefon Numarası
• E-posta Adresi
• Adres Bilgisi
• Veli İletişim Bilgileri
Müşteri İşlem Bilgileri
• Satın alınan paket
• Ödeme bilgileri
• Fatura bilgileri
• Randevu kayıtları
• Görüşme geçmişi
• Paket kullanım bilgileri
Eğitim Bilgileri
• Hedef okul
• Hedef bölüm
• Sınav türü
• Deneme sonuçları (varsa)
• Çalışma planları
• Akademik gelişim bilgileri
İşlem Güvenliği Bilgileri
• IP adresi
• Cihaz bilgileri
• Giriş-çıkış kayıtları
• Sistem logları
• Tarayıcı bilgileri
İletişim Kayıtları
• WhatsApp Business yazışmaları
• E-posta yazışmaları
• Destek talepleri
• Geri bildirim kayıtları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir.
• Üyelik oluşturulması
• Kullanıcı hesabının yönetilmesi
• Eğitim koçu atanması
• Randevu planlaması
• Eğitim koçluğu hizmetinin yürütülmesi
• Haftalık çalışma programlarının hazırlanması
• Akademik gelişimin takip edilmesi
• Kullanıcı ile iletişim kurulması
• Destek hizmetlerinin sunulması
• Ödeme işlemlerinin gerçekleştirilmesi
• Faturalandırma süreçlerinin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Bilgi güvenliğinin sağlanması
• Platformun geliştirilmesi
• İstatistiksel analizlerin yapılması
• Müşteri memnuniyetinin ölçülmesi
Kişisel veriler;
• Kanunlarda açıkça öngörülmesi,
• Sözleşmenin kurulması veya ifası,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Veri sorumlusunun meşru menfaatleri,
• Açık rıza gerektiren hallerde ilgili kişinin açık rızası
hukuki sebeplerine dayanılarak işlenmektedir.
YES KOÇ tarafından işlenen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 8. ve 9. maddeleri kapsamında, gerekli güvenlik tedbirleri alınmak suretiyle aşağıdaki kişi ve kuruluşlara aktarılabilir.
• Kanunen yetkili kamu kurum ve kuruluşları,
• Kanunen yetkili adli ve idari makamlar,
• Mali müşavirler ve bağımsız denetçiler,
• Avukatlar,
• Ödeme kuruluşları ve bankalar,
• Elektronik fatura hizmet sağlayıcıları,
• Bulut bilişim ve veri barındırma hizmeti sağlayıcıları,
• Bilgi teknolojileri altyapı hizmeti sunan firmalar,
• SMS, e-posta ve elektronik ileti hizmet sağlayıcıları,
• Kanunen aktarım yapılmasına izin verilen diğer kişi ve kuruluşlar.
Kişisel veriler, ilgili mevzuatta öngörülen yükümlülüklerin yerine getirilmesi veya hizmetin sunulabilmesi için gerekli olduğu ölçüde aktarılmaktadır.
Kişisel veriler;
• İnternet sitesi,
• Mobil uygulama,
• Kullanıcı paneli,
• Üyelik formları,
• Satın alma ekranları,
• WhatsApp Business görüşmeleri,
• E-posta yazışmaları,
• Çağrı merkezi kayıtları,
• Destek talepleri,
• Çevrim içi formlar,
• Çerezler (Cookies),
• Otomatik kayıt sistemleri,
• Elektronik log kayıtları,
• Kullanıcının doğrudan beyan ettiği bilgiler
aracılığıyla tamamen veya kısmen otomatik yollarla ya da otomatik olmayan yöntemlerle toplanabilmektedir.
Şirket, kişisel verileri yalnızca işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza etmektedir.
Saklama süresinin sona ermesi halinde kişisel veriler;
• silinir,
• yok edilir,
• anonim hale getirilir
veya ilgili mevzuata uygun şekilde imha edilir.
Şirket, veri güvenliğini sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktadır.
6698 sayılı Kanun'un 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir.
• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını öğrenme,
• Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme.
İlgili kişiler, KVKK kapsamındaki taleplerini;
• Yazılı olarak,
• KEP adresi üzerinden,
• Güvenli elektronik imza ile,
• Kayıtlı elektronik posta yoluyla,
• Şirket tarafından ileride duyurulacak diğer yöntemlerle
Şirkete iletebilir.
Başvurular, yürürlükte bulunan mevzuatta belirtilen süreler içerisinde değerlendirilerek sonuçlandırılır.
Şirket, başvuru sahibinin kimliğini doğrulamak amacıyla ek bilgi ve belge talep edebilir.
Şirket;
kişisel verilerin hukuka aykırı işlenmesini,
kişisel verilere hukuka aykırı erişilmesini,
kişisel verilerin kaybolmasını,
kişisel verilerin değiştirilmesini,
kişisel verilerin ifşa edilmesini
önlemek amacıyla gerekli teknik ve idari tedbirleri almaktadır.
Bu kapsamda;
• erişim yetkilendirmeleri,
• parola politikaları,
• log kayıtları,
• güvenlik duvarları,
• şifreleme yöntemleri,
• düzenli yedekleme,
• personel yetkilendirmeleri,
• gizlilik yükümlülükleri
gibi güvenlik önlemleri uygulanmaktadır.
Şirket, işbu Aydınlatma Metni'nde yürürlükteki mevzuat, Kurul kararları veya operasyonel ihtiyaçlar doğrultusunda değişiklik yapma hakkını saklı tutar.
Güncel metin internet sitesi ve kullanıcı paneli üzerinden yayımlandığı tarihte yürürlüğe girer.
İlgili kişi, üyelik oluşturması, hizmet satın alması veya Platformu kullanmaya başlamasıyla birlikte işbu Aydınlatma Metni'ni okuduğunu ve kişisel verilerinin burada belirtilen kapsamda işleneceği konusunda bilgilendirildiğini kabul eder.
Bu Aydınlatma Metni, yayımlandığı tarihte yürürlüğe girer.