KVKK Aydınlatma Metni

1. AMAÇ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, YES KOÇ markası altında faaliyet gösteren Büşra Akça Karaarslan ("Şirket") tarafından kişisel verileri işlenen gerçek kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Şirket, kişisel verilerin işlenmesi sırasında başta hukuka ve dürüstlük kurallarına uygun hareket etme, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun hareket etmektedir.

2. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu;

Ticaret Unvanı : Büşra Akça Karaarslan

Marka : YES KOÇ

Adres : Ege Mah. Doğukent Cad. No: 356 İç Kapı No: 378, Mamak/Ankara

Telefon : +90 533 301 15 90

E-Posta : admin@yeskoc.com

KEP : —

MERSİS No : —

Vergi No : 0180422739

3. İŞLENEN KİŞİSEL VERİLER

YES KOÇ tarafından aşağıdaki kişisel veriler işlenebilmektedir.

Kimlik Bilgileri

• Ad Soyad

• T.C. Kimlik Numarası (gerekli olması halinde)

• Doğum Tarihi

• Öğrenci Sınıf Bilgisi

İletişim Bilgileri

• Telefon Numarası

• E-posta Adresi

• Adres Bilgisi

• Veli İletişim Bilgileri

Müşteri İşlem Bilgileri

• Satın alınan paket

• Ödeme bilgileri

• Fatura bilgileri

• Randevu kayıtları

• Görüşme geçmişi

• Paket kullanım bilgileri

Eğitim Bilgileri

• Hedef okul

• Hedef bölüm

• Sınav türü

• Deneme sonuçları (varsa)

• Çalışma planları

• Akademik gelişim bilgileri

İşlem Güvenliği Bilgileri

• IP adresi

• Cihaz bilgileri

• Giriş-çıkış kayıtları

• Sistem logları

• Tarayıcı bilgileri

İletişim Kayıtları

• WhatsApp Business yazışmaları

• E-posta yazışmaları

• Destek talepleri

• Geri bildirim kayıtları

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir.

• Üyelik oluşturulması

• Kullanıcı hesabının yönetilmesi

• Eğitim koçu atanması

• Randevu planlaması

• Eğitim koçluğu hizmetinin yürütülmesi

• Haftalık çalışma programlarının hazırlanması

• Akademik gelişimin takip edilmesi

• Kullanıcı ile iletişim kurulması

• Destek hizmetlerinin sunulması

• Ödeme işlemlerinin gerçekleştirilmesi

• Faturalandırma süreçlerinin yürütülmesi

• Hukuki yükümlülüklerin yerine getirilmesi

• Bilgi güvenliğinin sağlanması

• Platformun geliştirilmesi

• İstatistiksel analizlerin yapılması

• Müşteri memnuniyetinin ölçülmesi

5. KİŞİSEL VERİLERİN HUKUKİ SEBEPLERİ

Kişisel veriler;

• Kanunlarda açıkça öngörülmesi,

• Sözleşmenin kurulması veya ifası,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Bir hakkın tesisi, kullanılması veya korunması,

• Veri sorumlusunun meşru menfaatleri,

• Açık rıza gerektiren hallerde ilgili kişinin açık rızası

hukuki sebeplerine dayanılarak işlenmektedir.

6. KİŞİSEL VERİLERİN AKTARILMASI

YES KOÇ tarafından işlenen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 8. ve 9. maddeleri kapsamında, gerekli güvenlik tedbirleri alınmak suretiyle aşağıdaki kişi ve kuruluşlara aktarılabilir.

• Kanunen yetkili kamu kurum ve kuruluşları,

• Kanunen yetkili adli ve idari makamlar,

• Mali müşavirler ve bağımsız denetçiler,

• Avukatlar,

• Ödeme kuruluşları ve bankalar,

• Elektronik fatura hizmet sağlayıcıları,

• Bulut bilişim ve veri barındırma hizmeti sağlayıcıları,

• Bilgi teknolojileri altyapı hizmeti sunan firmalar,

• SMS, e-posta ve elektronik ileti hizmet sağlayıcıları,

• Kanunen aktarım yapılmasına izin verilen diğer kişi ve kuruluşlar.

Kişisel veriler, ilgili mevzuatta öngörülen yükümlülüklerin yerine getirilmesi veya hizmetin sunulabilmesi için gerekli olduğu ölçüde aktarılmaktadır.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler;

• İnternet sitesi,

• Mobil uygulama,

• Kullanıcı paneli,

• Üyelik formları,

• Satın alma ekranları,

• WhatsApp Business görüşmeleri,

• E-posta yazışmaları,

• Çağrı merkezi kayıtları,

• Destek talepleri,

• Çevrim içi formlar,

• Çerezler (Cookies),

• Otomatik kayıt sistemleri,

• Elektronik log kayıtları,

• Kullanıcının doğrudan beyan ettiği bilgiler

aracılığıyla tamamen veya kısmen otomatik yollarla ya da otomatik olmayan yöntemlerle toplanabilmektedir.

8. KİŞİSEL VERİLERİN SAKLANMASI

Şirket, kişisel verileri yalnızca işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza etmektedir.

Saklama süresinin sona ermesi halinde kişisel veriler;

• silinir,

• yok edilir,

• anonim hale getirilir

veya ilgili mevzuata uygun şekilde imha edilir.

Şirket, veri güvenliğini sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktadır.

9. İLGİLİ KİŞİNİN HAKLARI

6698 sayılı Kanun'un 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir.

• Kişisel veri işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını öğrenme,

• Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,

• Verilerin aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı veri işlenmesi nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme.

10. BAŞVURU USULÜ

İlgili kişiler, KVKK kapsamındaki taleplerini;

• Yazılı olarak,

• KEP adresi üzerinden,

• Güvenli elektronik imza ile,

• Kayıtlı elektronik posta yoluyla,

• Şirket tarafından ileride duyurulacak diğer yöntemlerle

Şirkete iletebilir.

Başvurular, yürürlükte bulunan mevzuatta belirtilen süreler içerisinde değerlendirilerek sonuçlandırılır.

Şirket, başvuru sahibinin kimliğini doğrulamak amacıyla ek bilgi ve belge talep edebilir.

11. VERİ GÜVENLİĞİ

Şirket;

kişisel verilerin hukuka aykırı işlenmesini,

kişisel verilere hukuka aykırı erişilmesini,

kişisel verilerin kaybolmasını,

kişisel verilerin değiştirilmesini,

kişisel verilerin ifşa edilmesini

önlemek amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda;

• erişim yetkilendirmeleri,

• parola politikaları,

• log kayıtları,

• güvenlik duvarları,

• şifreleme yöntemleri,

• düzenli yedekleme,

• personel yetkilendirmeleri,

• gizlilik yükümlülükleri

gibi güvenlik önlemleri uygulanmaktadır.

12. GÜNCELLEME VE DEĞİŞİKLİKLER

Şirket, işbu Aydınlatma Metni'nde yürürlükteki mevzuat, Kurul kararları veya operasyonel ihtiyaçlar doğrultusunda değişiklik yapma hakkını saklı tutar.

Güncel metin internet sitesi ve kullanıcı paneli üzerinden yayımlandığı tarihte yürürlüğe girer.

13. YÜRÜRLÜK

İlgili kişi, üyelik oluşturması, hizmet satın alması veya Platformu kullanmaya başlamasıyla birlikte işbu Aydınlatma Metni'ni okuduğunu ve kişisel verilerinin burada belirtilen kapsamda işleneceği konusunda bilgilendirildiğini kabul eder.

Bu Aydınlatma Metni, yayımlandığı tarihte yürürlüğe girer.