Veri sorumlusu unvanı: Seviye Yayıncılık ve Eğitim Kurumları LTD. ŞTİ
Adres: Mutlukent Mah. 1964. Cad: No: 31 Ümitköy-Çankaya / ANKARA
Telefon: 0312 419 01 75
E-posta: info@seviye.com.tr
(İlgili kişilerin KVKK kapsamındaki taleplerini yukarıdaki irtibat kanalı üzerinden iletebileceğini açıkça belirtiniz. Aydınlatma yükümlülüğünün ispatı veri sorumlusuna aittir.)
Aşağıda, şirketimiz faaliyetleri kapsamında örnek kategoriler halinde işlenen kişisel veriler gösterilmiştir. (Her veri işleme faaliyeti için gerekli olan veriler daha dar kapsamda belirtilmelidir.)
Kimlik verileri: Ad, soyad, T.C. kimlik numarası (gerektiğinde), doğum tarihi, fotoğraf.
İletişim bilgileri: Adres, e-posta, telefon numarası.
İş / eğitim verileri: Öğrenim bilgileri, kayıt bilgileri, mezuniyet, başvuru/burs bilgileri, veli bilgileri (18 yaş altı öğrenciler için veli bilgileri).
Sözleşme ve mali veriler: Ödemeye ilişkin bilgiler, fatura bilgileri, banka hesabı bilgileri (gerekli durumlarda).
İnternet sitesi ve teknik veriler: IP adresi, çerez verileri, erişim logları, cihaz ve tarayıcı bilgileri.
Sağlık, özel nitelikli veriler: (Sadece ilgili eğitim/faaliyet için zorunluysa ve kanunda öngörülen şartlar varsa) sağlık raporları, engel durumuna ilişkin bilgiler vb. — bu tür veriler özel nitelikli veri kapsamında ve daha sıkı hukuki şartlara tâbidir.
Kişisel verileriniz, aşağıdaki amaçlar kapsamında ve her bir amaç için Kanun’da öngörülen hukuki dayanaklara (KVKK’nın 5. ve 6. maddelerinde sayılan işleme şartları) uygun olarak işlenmektedir:
Eğitim ve kurs hizmetlerinin yürütülmesi (eğitim hizmetlerinin ifası, öğrenci kaydı, sınav/sertifika işlemleri) — Sözleşmenin ifası / taraflar arasındaki yükümlülüklerin yerine getirilmesi.
İletişim ve müşteri desteği (başvuru, bilgi talebi, şikâyet/öneri yönetimi) — Sözleşmenin ifası veya ilgili kişinin talebi üzerine sözleşme öncesi işlemler.
Finansal ve hukuki yükümlülüklerin yerine getirilmesi (faturalama, vergi mevzuatı gereği saklama) — Kanuni yükümlülüğün yerine getirilmesi.
Güvenlik ve tesis yönetimi (kamera kayıtları, giriş-çıkış kontrolü) — Meşru menfaat / güvenliğin sağlanması; gerektiğinde açık rıza veya kanuni zorunluluk.
Pazarlama, tanıtım ve duyurular (e-posta, SMS, bireysel teklifler) — İlgili kişinin açık rızası veya Kanun’da öngörülen diğer işleme şartları (meşru menfaat sınırları içinde değerlendirme).
İnsan kaynakları / iş başvuruları — Adayın açık rızası ve sözleşme/kanunî gereklilikler.
Web sitesi teknik yönetimi ve analitik (çerezler, erişim logları) — Açık rıza (çerez/çevrimiçi izleme gerektiren hallerde) veya Kanun’daki diğer dayanaklar.
KVKK’ya göre veri işleme faaliyetlerinin her biri için uygun hukuki dayanağın tespit edilmesi zorunludur; işlenen verinin niteliğine göre açık rıza talebi alınabilir veya sözleşme/kanun/ilgili meşru menfaat dayanakları kullanılabilir.
İşbu aydınlatma kapsamında işlenen kişisel veriler şunlara aktarılabilir:
Grup şirketleri ve bağlı kuruluşlar (hizmet ifası ve yönetim amaçlı),
Hizmet sağlanan tedarikçiler ve iş ortakları (ör. ödeme işlemcileri, bulut hizmet sağlayıcıları, BT hizmetleri, sınav/süreç yönetimi firmaları),
Yasal talepler, resmi makamlar, denetim kurumları (mevzuattan kaynaklı bilgi taleplerinin karşılanması),
Yurtdışı hizmet sağlayıcılar (bulut sunucuları vb.) — bu durumda aktarım hukuki dayanağa ve gerekiyorsa Kurul’un belirlediği veya şirketimizin uyguladığı ek güvencelere tabidir.
Kişisel verilerin kime, hangi amaçla ve hangi hukuki dayanakla aktarıldığına ilişkin ayrıntılar talep edildiğinde şirketimiz tarafından ilgili kişiye açık şekilde bildirilecektir. Aktarımlar KVKK ve ilgili düzenlemeler çerçevesinde, güvenlik garantileri ve sözleşmesel güvencelerle gerçekleştirilir.
Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve Kanunlarca öngörülen azami saklama süreleri (örn. vergi mevzuatı, iş hukuku) dikkate alınarak muhafaza edilir. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Her bir veri kategorisi için saklama süresi talep üzerine açıkça bildirilecektir. (Saklama süreleri, kayıt türü ve mevzuat gereği farklılık gösterir; örnek: muhasebe/defter kayıtları mevzuatta belirlenen süre kadar saklanır.)
KVKK’nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenen veriler hakkında erişim talep etme,
İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarılmışsa bunları bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
Kanuna uygun olarak işlenmiş olmasına rağmen amaç için gerekli değilse silinmesini veya yok edilmesini isteme (haklarının saklı olan haller dışındaki durumlarda),
İşleme faaliyeti nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme,
Otomatik karar alma ve profilleme faaliyetleri varsa buna ilişkin bilgi talep etme ve itiraz etme.
Hak taleplerinizi yazılı olarak (ıslak imzalı dilekçe veya şirketimizin belirttiği güvenli elektronik yöntemler / e-posta yoluyla) iletebilirsiniz. Talepler, Kanun ve Tebliğ’de öngörülen usul ve süreler çerçevesinde değerlendirilip cevaplandırılacaktır. (Aydınlatma yükümlülüğünün yerine getirilmesi ve taleplere cevap verme usulleri KVKK rehberinde belirtilmiştir.)
Hak talebi iletilebilecek adres:
[Adres — ıslak imza ile başvuru]
[E-posta adresi — yetkili@firma.com]
[Konu: KVKK Başvurusu]
Sitemiz, teknik çerezler ve izleme/analitik çerezleri kullanabilir. Çerezler; site işlevselliğinin sağlanması, kullanıcı deneyiminin geliştirilmesi, analiz ve pazarlama amaçlı kullanılabilir. Çerezler hakkında:
Kesinlikle gerekli çerezler: Site çalışması için zorunlu; kullanıcı onayı gerektirmez.
Analitik/performans çerezleri: Site kullanımını analiz etmek için kullanılır; kullanım için onay alınabilir.
Pazarlama/izleme çerezleri: Reklam ve hedefleme amaçlıdır; açık rıza ile kullanılır.
Çerez tercihlerinizi tarayıcı ayarlarından veya sitemizdeki çerez tercihleri panelinden yönetebilir, istediğiniz zaman rızanızı geri çekebilirsiniz. Detaylı çerez listesi ve üçüncü taraf çerez sağlayıcıları talep üzerine paylaşılacaktır. Çerezlerin hukuki çerçevesi ve aydınlatılması hakkında Kurul’un çerez rehberi esastır.
Kişisel verilerin yetkisiz erişime, hukuka aykırı işlenmeye, kaybolmaya, tahribe karşı korunması için idari, teknik ve fiziksel güvenlik önlemleri uygulanmaktadır. Örnek tedbirler:
Erişim kontrolleri ve rollerle yetkilendirme,
Şifreleme mekanizmaları (veri aktarımında ve saklamada gerekli hallerde),
Yedekleme ve süreklilik politikaları, felaket kurtarma planları,
Çalışanlara KVKK ve veri güvenliği eğitimi, gizlilik yükümlülükleri, gizlilik sözleşmeleri,
Tedarikçi ve iş ortaklarına yönelik uygunluk/denetim prosedürleri ve gizlilik hükümleri içeren sözleşmeler.
Bu önlemler, korunma seviyesini artırmak üzere sürekli gözden geçirilir ve geliştirilir.
Özel nitelikli kişisel verilerin (sağlık bilgileri, biyometrik veriler vb.) işlenmesi gerekli ise, Kanun’da öngörülen ek şartlara ve açık rıza hükümlerine uygun hareket edilir; gerekli hallerde ilgili kişiden açık rıza alınır veya kanunda sayılan diğer işleme şartları değerlendirilir. Açık rıza alınırken rızanın kapsamı, amacı ve geri çekilme yöntemi açıkça belirtilir.
Şirketimiz, kişisel veri işleyen üçüncü taraflarla yapılan sözleşmelerde KVKK’ya uygun güvenlik ve gizlilik hükümleri arar; veri ihlali durumunda uygulanacak bildirim süreçleri ve tazminat sorumlulukları sözleşmelerde düzenlenir. Üçüncü tarafların uygunluğu düzenli olarak denetlenir.
Bu aydınlatma metni zaman zaman güncellenebilir. Güncellemeler web sitesinde yayınlandığı tarihte yürürlüğe girer; önemli değişiklikler durumunda ilgili kişilere ek bildirim yapılabilir.
KVKK’daki haklarınızı kullanmak için taleplerinizi aşağıdaki şekilde iletebilirsiniz:
Yazılı veya ıslak imzalı dilekçe ile: [Adres],
Elektronik ortamda güvenli e-posta ile: [e-posta], (e-posta ile yapılan taleplerde kimlik doğrulama prosedürleri uygulanır).
Talepleriniz, Kanun ve ikincil mevzuat çerçevesinde değerlendirilecek, gerekli hallerde ek bilgi talebi yapılabilecektir. Kurumun aydınlatma yükümlülüğü rehberi ve Tebliğ’de belirtilen süreler içinde yanıt verilecektir.