YDS Yayıncılık ve Eğitim Hizmetleri A.Ş. ("YDS Publishing" veya "Şirket") olarak, kişisel verilerinizin güvenliği ve gizliliği bizim için en yüksek öneme sahiptir. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, KÖK platformunu kullanırken toplanan kişisel verilerinizin nasıl işlendiği, hangi amaçlarla kullanıldığı ve haklarınızın neler olduğu konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri bulunan şirketimiz tarafından işlenmektedir:
Unvan: YDS Yayıncılık ve Eğitim Hizmetleri A.Ş.
Adres: Ankara, Türkiye
E-posta: [email protected]
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, şirketimiz tarafından sunulan KÖK dijital eğitim materyallerine erişiminizin sağlanması ve platform hizmetlerinin sorunsuz yürütülmesi amacıyla aşağıdaki durumlar için işlenmektedir:
- Aktivasyon kodlarının doğrulanması ve dijital içeriklere güvenli erişim sağlanması.
- Platform üzerinden gerçekleştirilen satın alma ve ödeme işlemlerinin yönetimi.
- Müşteri destek taleplerinin karşılanması, sorunların çözülmesi ve iletişim faaliyetlerinin yürütülmesi.
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötü niyetli kullanımların tespit edilmesi.
- İlgili mevzuat uyarınca yasal yükümlülüklerin yerine getirilmesi.
3. İşlenen Kişisel Veri Kategorileri
Platformumuzu kullanımınız kapsamında tarafımızca işlenen kişisel veri kategorileri şunlardır:
- Kimlik Bilgileri: Ad, soyad.
- İletişim Bilgileri: E-posta adresi, telefon numarası.
- Finansal Bilgiler: Ödeme ve fatura bilgileri (Kredi kartı bilgileriniz doğrudan ödeme altyapısı sağlayıcısı tarafından işlenmekte olup, sistemlerimizde veya sunucularımızda saklanmamaktadır).
- İşlem Güvenliği Bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, giriş çıkış log kayıtları, oturum bilgileri.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, güvenliğiniz ve sunulan hizmetin kalitesi gözetilerek yalnızca gerekli olan durumlarda ve yasal sınırlamalar çerçevesinde üçüncü taraflarla paylaşılmaktadır:
- Ödeme Alt Yapısı: Güvenli ödeme işlemleri için İyzico Ödeme Hizmetleri A.Ş. gibi yetkilendirilmiş ödeme kuruluşları.
- Bulut Altyapısı: Verilerin güvenli bir şekilde depolanması ve sunucu hizmetleri için nitelikli bulut hizmet sağlayıcıları.
- Yetkili Kurumlar: Yasal bir zorunluluk durumunda veya mahkeme kararı doğrultusunda bilgi talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, web sitemiz üzerindeki dijital formlar, üyelik adımları ve aktivasyon süreçleri aracılığıyla tamamen elektronik ve dijital ortamda toplanmaktadır. Bu veriler, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kullanıcı sözleşmesi ve hizmet ifası).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Faturalandırma, log kayıtlarının tutulması).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
6. Veri Sahibinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında, veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmakla ilgili taleplerinizi, kimliğinizi tespit edici belgeler ile birlikte açık ve anlaşılır bir şekilde [email protected] adresine e-posta göndererek tarafımıza iletebilirsiniz.
Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.