KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Veri Sorumlusu: Kılavuz Teknoloji Web Sitesi: gcybersec.com.tr

Kılavuz Teknoloji (“Şirket”) olarak, gcybersec.com.tr alan adlı web sitemiz üzerinden sunduğumuz siber güvenlik hizmetleri ve online eğitim içeriklerinden faydalanan kullanıcılarımızın kişisel verilerinin güvenliğine büyük önem vermekteyiz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında, verilerinizin toplanma şekli, işlenme amaçları, aktarılan taraflar ve haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

1. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimiz tarafından sunulan online eğitim kapsamında aşağıdaki kategorilerde yer alan verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura/sertifika gereği zorunlu ise).

• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura adresi, yaşadığı şehir/ülke.

• Müşteri İşlem Bilgileri: Sipariş geçmişi, satın alınan eğitim paketleri, talep ve şikayet bilgileri, fatura ve ödeme aracı bilgileri (Kredi kartı numarasının tamamı tutulmaz, sadece maskelenmiş bin numarası ve işlem ID’si tutulur).

• İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış bilgileri, log kayıtları, şifre bilgileri (kriptolanmış hash formatında).

• Eğitim ve Performans Verileri (Özel Kapsam): Online eğitim platformunda izlenen videoların süreleri, eğitim tamamlama yüzdeleri, sınav/test sonuçları, kazanılan sertifikalar ve eğitim içi etkileşim logları.

• Pazarlama Bilgileri: Alışveriş geçmişi bilgileri, çerez (cookie) kayıtları (Açık rıza veya ticari elektronik ileti izni verilmesi halinde).

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK m.5 ve m.6’da belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

2.1. Sözleşmenin Kurulması ve İfası:

• Üyelik işlemlerinin gerçekleştirilmesi ve kullanıcı kaydının açılması.

• Satın alınan online eğitim içeriklerinin izlenebilmesi için panele erişim yetkisinin verilmesi.

• Satın alınan siber güvenlik ürünlerinin/hizmetlerinin teslimi.

• Ödeme işlemlerinin finansal kuruluşlar aracılığıyla doğrulanması ve gerçekleştirilmesi.

2.2. Operasyonel Süreçler ve Eğitim Takibi:

• Kullanıcının eğitim sürecindeki ilerlemesinin (progress) takip edilmesi ve kaldığı yerden devam edebilmesinin sağlanması.

• Sistem hatalarının tespiti ve teknik desteğin sağlanması.

2.3. Hukuki Yükümlülükler:

• Fatura düzenlenmesi ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi.

• 5651 sayılı Kanun gereği trafik/log kayıtlarının tutulması.

• Yetkili kamu kurum ve kuruluşlarına (Mahkemeler, Savcılık vb.) talep halinde bilgi verilmesi.

2.4. Meşru Menfaatler:

• Platformun genel güvenliğinin sağlanması, siber saldırıların ve şüpheli işlemlerin önlenmesi.

• Müşteri memnuniyetini artırmaya yönelik istatistiksel analizlerin (isimden bağımsız) yapılması.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; gcybersec.com.tr internet sitesi üzerindeki üyelik formları, sipariş formları, eğitim izleme paneli, çerezler ve e-posta yazışmaları aracılığıyla elektronik ortamda otomatik yollarla toplanmaktadır.

Bu verilerin toplanmasındaki hukuki sebepler şunlardır:

• Sözleşmenin İfası (KVKK m.5/2-c): Eğitim ve hizmet satış sözleşmesinin yerine getirilmesi için veri işlenmesinin zorunlu olması.

• Hukuki Yükümlülük (KVKK m.5/2-ç): Mali ve yasal yükümlülüklerimizin yerine getirilmesi.

• Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, sistem güvenliği ve işleyişi için veri işlemenin zorunlu olması.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda;

• Tedarikçilere: Altyapı hizmeti (hosting, video streaming sunucuları), e-posta gönderim hizmeti ve teknik destek sağlayan firmalara (Veri güvenliği sözleşmeleri çerçevesinde).

• Ödeme Kuruluşlarına: Ödemenin alınabilmesi için bankalar ve lisanslı ödeme aracı kurumlarına (Örn: Iyzico, Stripe vb.).

• Kanunen Yetkili Kurumlara: Vergi dairesi, mahkemeler, icra daireleri ve kolluk kuvvetlerine yasal zorunluluk halinde.

Not: Eğitim verileriniz, açık rızanız olmaksızın üçüncü taraf reklam şirketleriyle paylaşılmaz.

5. VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

KVKK’nın 11. maddesi uyarınca, Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,

• Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK m.7 şartları çerçevesinde verilerin silinmesini veya yok edilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. BAŞVURU VE İLETİŞİM

Söz konusu haklarınıza ilişkin taleplerinizi, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle aşağıdaki iletişim kanallarından bize iletebilirsiniz.

Ünvan: Kılavuz Teknoloji
E-Posta: info@gcybersec.com.tr
Adres: kurtuluş mh. çavuş çeşme sk. UTSO işhanı no:29 k:3 d:302