KİŞİSEL VERİLERİN KORUNMASI HAKKINDA KANUN UYARINCA AYDINLATMA METNİ 1. KİŞİSEL VERİLERİNİZİN İŞLENMESİNE VE GÜVENLİĞİNE İLİŞKİN GENEL AÇIKLAMA 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu olan MY ÖZEL SAĞLIK YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ ("Şirket") olarak, birimklinik.com internet sitesi üzerinden online eğitim hizmetlerimizden faydalanmanız sırasında metnin ikinci başlığında belirtilen veri kategorileri kapsamındaki kişisel verilerinizi ilgili mevzuata uygun olarak gereken özen ve hassasiyeti göstererek işlemekteyiz. Bu aydınlatma metni, birimklinik.com internet sitesi üzerinden online eğitim hizmetlerimizi satın alan, üyelik oluşturan ve eğitimlerimize katılan kullanıcıları, kişisel verilerin korunması ve işlenmesi konusunda aydınlatmak için hazırlanmıştır. Öncelikle belirtelim ki, güvenliğiniz için ödeme işlemleriniz sırasında kredi kartı veya banka kartı bilgilerinizi hiçbir şekilde sistemlerimizde tutmuyoruz. Tüm ödeme işlemleri, güvenli ödeme altyapı sağlayıcımız İyzico tarafından gerçekleştirilmektedir. Ayrıca, işlem güvenliğini sağlayabilmek ve Kişisel Verileri Koruma Kurulu'nun almış olduğu ilke kararı gereğince e-posta doğrulaması gerçekleştirmenizi isteriz. Size gönderdiğimiz bağlantı ile e-posta doğrulamasını gerçekleştirdiğiniz anda hesabınız aktif hale gelecektir. Kişisel verilerinizin güvenliğine verdiğimiz önem ve yasal sorumluluklarımız gereği internet sitemizi, güncel güvenlik sertifikaları ve güvenlik duvarları ile koruyarak gerekli tüm teknik ve idari tedbirleri alıyoruz. Hesabınıza giriş yapabilmeniz için oluşturduğunuz şifrelere hiçbir şekilde erişimimiz bulunmamaktadır. Şifreleriniz, özel şifreleme algoritmaları ile korunmaktadır. Tüm bu açıklamalarımız dışında, hangi kişisel verilerinizin işlendiği, bu verilerin hangi amaçlarla işlendiği, kimlerle paylaşılabileceği, verilerinizin toplanma yöntemi ve hukuki sebebi ile veri sorumlusu olan şirketimize başvuru hakkı hususlarında 6698 Sayılı Kanun’un 10. maddesine göre hazırlanan işbu aydınlatma metni ile sizleri bilgilendirmek istiyoruz. 2. VERİ KATEGORİSİ VE İŞLENEN KİŞİSEL VERİLER KİMLİK BİLGİLERİ: Ad ve Soyad, T.C. Kimlik Numarası Eğitim platformumuza üye olurken ve eğitimlerimizden faydalanırken kimlik bilgilerinizi (ad-soyad, T.C. kimlik numarası, yaş, cinsiyet) talep etmekteyiz. Bu bilgiler, size özel eğitim hesabınızın oluşturulması, kimlik doğrulaması yapılması, yasal yükümlülüklerin yerine getirilmesi ve adınıza fatura düzenlenmesi için gereklidir. İLETİŞİM BİLGİLERİ: E-Posta Adresi, Telefon Numarası, İl/İlçe Bilgisi, Adres İletişim bilgileriniz (e-posta adresi, telefon numarası, il/ilçe bilgisi, adres) eğitim hizmetlerimizin sağlanması kapsamında; canlı yayın bağlantılarının iletilmesi, eğitimle ilgili bildirimlerin yapılması, teknik destek sağlanması, fatura düzenlenmesi ve gerekli hallerde sizinle iletişime geçilebilmesi amacıyla kullanılmaktadır. DEMOGRAFİK BİLGİLER: Meslek Bilgisi, Yaş ve Cinsiyet Eğitim hizmetlerimizin geliştirilmesi, katılımcı profilinin belirlenmesi ve istatistiki analizler yapılabilmesi amacıyla demografik bilgilerinizi (meslek, yaş, cinsiyet) talep etmekteyiz. Bu bilgiler aynı zamanda size daha uygun eğitim içerikleri sunabilmemiz için kullanılmaktadır. MÜŞTERİ İŞLEM BİLGİLERİ: Online Eğitim Kayıtları, Fatura Bilgileri, Eğitim Katılım Bilgileri, Canlı Eğitim Kaydı Satın aldığınız eğitimlere ilişkin kayıtlar, eğitim katılım durumunuz ve fatura bilgileriniz, yasal yükümlülüklerimizin yerine getirilmesi ve eğitim hizmetlerimizin düzgün şekilde sürdürülebilmesi için işlenmektedir. EĞİTİM KAYITLARI VE KAYILARIN KULLANIMI: Eğitim platformumuzda gerçekleştirilen canlı eğitimler kaydedilebilir. Kaydedilen bu eğitim içerikleri: Eğitim kalitesinin değerlendirilmesi ve geliştirilmesi amacıyla kullanılabilir, internet sitesi üzerinden erişime açılarak diğer kullanıcıların ve katılımcıların erişimine sunulabilir, yeni eğitim içeriği olarak platformda sunulabilir , sonraki eğitimler için kaynak veya referans olarak kullanılabilir. Canlı eğitimler sırasında görüntü ve sesinizin kaydedilebileceğini ve bu kayıtların yukarıda belirtilen amaçlarla kullanılabileceğini lütfen göz önünde bulundurunuz. Eğitime katılarak, eğitim kaydının alınmasına ve belirtilen amaçlar doğrultusunda kullanılmasına onay vermiş sayılırsınız. İŞLEM GÜVENLİĞİ BİLGİLERİ: IP Adresi, Sistem Log Kayıtları Platformumuzun güvenliğini sağlamak, olası teknik sorunları çözümlemek ve eğitim hizmetlerimizi kesintisiz sunabilmek amacıyla sistem güvenlik bilgileriniz işlenmektedir. Bu bilgiler, yalnızca teknik gereklilikler kapsamında kullanılmaktadır. ÇEREZLER: Web sitemizde ve eğitim platformumuzda aşağıdaki türlerde çerezler ve benzer teknolojiler kullanılmaktadır: • Zorunlu Teknik Çerezler: Platformun temel işlevlerini yerine getirebilmesi için gerekli olan çerezlerdir. Oturum yönetimi, güvenlik ve temel kullanıcı tercihleri için kullanılmaktadır. • Analitik Çerezler: Platformumuzun kullanımı hakkında bilgi toplamamızı, kullanıcı davranışlarını analiz etmemizi ve hizmet kalitemizi iyileştirmemizi sağlayan çerezlerdir. Bu çerezler sayesinde hangi sayfaların daha popüler olduğunu, hangi eğitimlerin daha çok izlendiğini, kullanıcıların platformda ne kadar süre geçirdiğini ve nasıl gezindiğini takip edebiliyoruz. • İşlevsel Çerezler: Kullanıcı deneyimini geliştirmek amacıyla kullanıcı tercihlerini ve geçmiş eğitim izleme davranışlarını hatırlamamızı sağlayan çerezlerdir. Bu çerezler sayesinde size özel eğitim önerileri sunabilir, platformu kişiselleştirebiliriz. • Pazarlama ve Hedefleme Çerezleri: İlgi alanlarınıza ve tercihlerinize göre size özel içerik ve reklamlar sunmamızı sağlayan çerezlerdir. Bu çerezler sayesinde diğer web sitelerinde sizin için uygun olabilecek eğitimlerimizin reklamını gösterebiliriz. EĞİTİM HİZMET BİLGİLERİ: Eğitim Satın Alma Geçmişi, Katılım Sağlanan Eğitimler Eğitim platformumuzda aldığınız hizmetlerin kaydı, size daha iyi bir eğitim deneyimi sunabilmek ve gerektiğinde eğitim geçmişinizi belgeleyebilmeniz için tutulmaktadır. FİNANSAL BİLGİLER: Güvenliğiniz için kredi kartı veya banka kartı bilgilerinizi hiçbir şekilde sistemlerimizde tutmuyoruz. Tüm ödeme işlemleri, güvenli ödeme altyapı sağlayıcımız İyzico tarafından gerçekleştirilmekte ve kart bilgileriniz yalnızca İyzico sistemlerinde işlenmektedir. 3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Şirketimiz ile elektronik ortamda paylaştığınız kişisel verilerinizi, hukuka uygun ve dürüstlük kuralının öngördüğü biçimde, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak, doğru ve güncel şekilde, belirli açık ve meşru amaçlar ile işliyoruz. Bu amaçlar şu şekildedir: 1. Çevrimiçi Eğitim Hizmetlerinin Sağlanmasına Yönelik Amaçlar: Eğitim platformuna üyelik hesabınızın oluşturulması, satın aldığınız eğitimlere erişiminizin sağlanması, canlı eğitim olması durumunda bağlantıların tarafınıza iletilmesi veya kaydedilmiş eğitim içeriklerine erişim sağlanması, eğitim materyallerinin paylaşılması, eğitim katılım durumunuzun takip edilmesi, eğitim tamamlama belgelerinin hazırlanması. 2. Sözleşme ve Mali Yükümlülüklere İlişkin Amaçlar: Eğitim satın alma işlemlerinizin gerçekleştirilmesi, Ödeme işlemlerinizin başarılı ve güvenli şekilde tamamlanması, Fatura düzenlenmesi ve mali kayıtların tutulması, Yasal yükümlülüklerin yerine getirilmesi. 3. Platformun İşleyişine Yönelik Teknik Amaçlar: İnternet sitesi güvenliğinin sağlanması, Teknik sorunların tespiti ve çözümlenmesi, Eğitim platformunun kesintisiz hizmet vermesinin sağlanması, Sistem performansının izlenmesi ve iyileştirilmesi. 4. Müşteri İlişkileri ve İletişim Amaçları: Eğitimlerle ilgili gerekli bildirimlerin yapılması, Talep ve şikayetlerinizin değerlendirilmesi, Teknik destek sağlanması, Eğitim hizmet kalitesinin değerlendirilmesi ve geliştirilmesi. 5. Hukuki Yükümlülüklerin Yerine Getirilmesi Amaçları: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, Hukuki süreçlerin yönetilmesi, Bilgi güvenliği süreçlerinin yürütülmesi. 6. Eğitim Kayıtlarına İlişkin Özel Amaçlar: Eğitim hizmet kalitesinin değerlendirilmesi, denetlenmesi ve geliştirilmesi, eğitim içeriklerinin ve sunum yöntemlerinin iyileştirilmesi, eğitmenlerimizin performanslarının değerlendirilmesi ve geliştirilmesi, eğitim sırasında yaşanabilecek teknik sorunların tespiti ve çözümlenmesi, kaydedilen eğitim içeriklerinin platform üzerinden diğer kullanıcıların erişimine sunulması, eğitim içeriklerinin arşivlenmesi ve yeniden kullanılması, eğitim materyali olarak sunulması ve yaygınlaştırılması, eğitim kataloğunun genişletilmesi ve zenginleştirilmesi, olası hukuki uyuşmazlıklarda delil olarak kullanılması, ilgili mevzuat kapsamındaki yasal yükümlülüklerin yerine getirilmesi. 7. Kullanıcı Deneyimini İyileştirme ve Kişiselleştirme Amaçları: Platformun kullanımının analiz edilmesi, kullanıcı davranışlarının takip edilmesi, kullanıcı tercihlerine göre içeriklerin kişiselleştirilmesi, kullanıcıya özel eğitim önerilerinin sunulması, platformun ve eğitim içeriklerinin kullanıcı alışkanlıklarına göre optimize edilmesi. Kişisel verileriniz, yukarıda belirtilen amaçlar dışında kullanılmayacak olup, yasal yükümlülükler, resmi kurum/kuruluşlar ve eğitim hizmetlerimizin sunulması için gerekli olan hizmet sağlayıcılarımız (ödeme sistemi, canlı yayın platformu vb.) haricinde üçüncü kişilerle paylaşılmayacak ya da aktarılmayacaktır. 4. KİŞİSEL VERİLERİN AKTARILMASI Toplanan kişisel verileriniz yalnızca, işbu bilgilendirme metninin üçüncü maddesinde açıklanan amaçlar ve ilgili yasal düzenlemeler kapsamında aktarılmasını gerektiren sebeplerle sınırlı ve 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanunun 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarıyla paylaşılmaktadır: • Eğitim Hizmeti Sağlayıcıları • Canlı yayın ve video konferans hizmeti sağlayıcısı (Zoom ve benzeri) • Eğitim içerik yönetim sistemleri • Ödeme ve Finans Hizmeti Sağlayıcıları • Online ödeme altyapı sağlayıcısı (İyzico) • Fatura düzenleme hizmeti sağlayıcıları • Teknik Altyapı Sağlayıcıları • İnternet sitesi barındırma hizmeti sağlayıcıları • Teknik destek hizmeti sağlayıcıları • Hukuki Yükümlülükler Kapsamında: • Yetkili kamu kurum ve kuruluşları • Düzenleyici ve denetleyici kurumlar • Hukuki süreçlerin yürütülmesi amacıyla danışmanlık alınan kurumlar Kişisel verileriniz, hizmet aldığımız üçüncü taraflara yalnızca hizmetin gerektirdiği kadar aktarılmakta ve bu aktarım sırasında gerekli tüm teknik ve idari tedbirler alınmaktadır. Kişisel verilerinizin yurt dışına aktarılması gereken durumlarda, KVKK'nın 9. maddesi kapsamında belirtilen şartlara uygun olarak ve gerekli güvenlik önlemleri alınarak aktarım gerçekleştirilmektedir. 5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ Kişisel verileriniz, yukarıda belirtilen amaçlarla, Kanun'da öngörülen temel kişisel veri işleme ilkelerine uygun olarak aşağıdaki yöntem ve hukuki sebeplerle toplanmaktadır: Veri Toplama Yöntemlerimiz: • birimklinik.com internet sitesi üzerinden elektronik ortamda, • Online eğitim platformu üyelik işlemleri sırasında, • Eğitim satın alma süreçlerinde, • İnternet sitesi kullanımınız sırasında otomatik yollarla, • Eğitim platformuna erişiminiz ve platform üzerindeki hareketleriniz sırasında, • Kaydedilmiş eğitim içeriklerine erişiminiz sırasında, • Canlı eğitimler esnasında görüntü ve ses kaydı yoluyla, • Çerezler ve benzeri takip teknolojileri aracılığıyla, • İnternet sitesi ve eğitim platformu kullanımınıza dair otomatik yollarla, • E-posta, telefon veya diğer elektronik iletişim kanalları üzerinden yaptığınız bildirim ve talepleriniz aracılığıyla. Kişisel verilerinizi işlememizin hukuki sebepleri: • Eğitim hizmet sözleşmesinin kurulması ve ifası, • Kanunlarda açıkça öngörülmesi, • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Bu kapsamda kişisel verileriniz: • Online eğitim hizmetlerinin sağlanabilmesi için sözleşmenin kurulması ve ifası, • E-ticaret ve vergi mevzuatı başta olmak üzere yasal yükümlülüklerimizin yerine getirilmesi, • Eğitim platformunun güvenliğinin sağlanması ve teknik altyapının işletilmesi, • Hukuki talep ve haklarımızın tesisi, kullanılması veya korunması amaçlarıyla sınırlı olarak işlenmektedir. 6. KVKK UYARINCA HAKLARINIZ KVKK ve yürürlükte bulunan diğer mevzuat çerçevesinde kalmak kaydıyla, • Kişisel verilerinizin işlenip işlenmediğini öğrenme, • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, • KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, • Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz. Kanunun "ilgili kişinin haklarını düzenleyen" 11. maddesi kapsamındaki taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe" göre, aşağıdaki yöntemlerle şirketimize iletebilirsiniz: Yazılı Başvuru: Etiler Mah. Nisbetiye Cad. Etiler Apartmanı No: 104 İç Kapı No: 10 Beşiktaş / İstanbul (Islak imzalı ve kimlik teyidinizin yapılmasını sağlayacak belgeler ile birlikte) Elektronik Başvuru: • E-posta: [email protected] (Sistemimizde kayıtlı e-posta adresiniz üzerinden başvurmanız durumunda) • Telefon: +90 532 066 81 15 / +90 530 259 61 21 Başvurunuzda; • Adınız, soyadınız ve başvuru yazılı ise imzanız, • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, • Tebligata esas yerleşim yeri veya iş yeri adresi, • Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, • Talep konusu bulunması zorunludur. Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınabilecektir. Talebin reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilecektir. Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirmeniz, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi teyit edici belgelerin eklenmesi gerekmektedir.
