Gizlilik Politikası

GİZLİLİK POLİTİKASI

1. Amaç ve Kapsam

Bu Gizlilik Politikası, Barbaros Mah. Şebboy Sok. No:4/1 İç Kapı No:75 Ataşehir/İstanbul adresinde kayıtlı KC TEK ARGE Bilişim ve Eğitim Teknolojileri Sanayi ve Ticaret A.Ş. (“Şirket”) tarafından işletilen mentorluk platformunda yer alan öğrenciler, veliler, mentorlar ve danışmanların kişisel verilerinin korunmasına, gizliliğinin sağlanmasına ve verilerin güvenli bir şekilde işlenmesine ilişkin usul ve esasları belirler.

Bu politika; platformu ziyaret eden, üyelik oluşturan, hizmet alan veya üçüncü kişilerle etkileşime geçen tüm kullanıcıları kapsar. Ayrıca, hizmetlerin sağlanması sırasında elde edilen kişisel verilerin ne şekilde işleneceğini, hangi amaçlarla kullanılacağını, kimlere aktarılabileceğini ve veri sahiplerinin haklarını düzenler.

2. Hukuki Dayanak ve İlkeler

Şirketimiz, kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere Türk Borçlar Kanunu, Türk Ticaret Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Türk Ceza Kanunu ve ilgili diğer mevzuat hükümlerine uygun hareket eder.

Şirketimizin kişisel verilerin işlenmesine ilişkin temel ilkeleri şunlardır:

• Hukuka ve dürüstlük kuralına uygunluk,

• Doğruluk ve güncellik,

• Belirli, açık ve meşru amaçlarla işleme,

• Amaçla bağlantılı, sınırlı ve ölçülü olma,

• İlgili mevzuatta öngörülen süre kadar muhafaza etme.

3. Toplanan Kişisel Veriler ve Yöntemler

Şirketimiz tarafından toplanabilecek başlıca veriler şunlardır:

• Kimlik bilgileri: Ad, soyad, doğum tarihi, TC kimlik numarası, öğrenci numarası, veli/mentor/danışman kimlik bilgileri,

• İletişim bilgileri: Telefon numarası, e-posta adresi, adres bilgisi,

• Eğitim verileri: Öğrencinin gelişim raporları, ders performansı, mentor ve danışman notları, veli geri bildirimleri,

• Finansal veriler: Ödeme bilgileri, fatura bilgileri, banka hesap bilgileri,

• Dijital veriler: IP adresi, cihaz bilgileri, çerez verileri, kullanıcı oturum bilgileri,

• Görüşme ve iletişim kayıtları: Platform üzerinden yapılan mesajlaşmalar, video konferans kayıtları (açık rıza alınması halinde), geri bildirim formları.

Bu veriler;

• Platforma kayıt formu,

• Elektronik ortamda yapılan sözleşmeler,

• Web sitesi ve mobil uygulamalar,

• Çağrı merkezi, e-posta ve yazılı iletişim kanalları,

• Ödeme ve faturalama sistemleri aracılığıyla toplanabilir.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

1. Öğrenci–mentor–veli–danışman arasındaki iletişimi sağlamak ve yönetmek,

2. Eğitim süreçlerini planlamak, raporlamak ve geliştirmek,

3. Mentorların performansını ölçmek ve danışmanların denetim görevini yerine getirmelerini sağlamak,

4. Veli ve öğrenci memnuniyetini ölçmek, şikâyetleri değerlendirmek,

5. Platformun güvenliğini sağlamak, hataları tespit etmek ve teknik iyileştirmeler yapmak,

6. Kullanıcılara özel içerik, kampanya ve bilgilendirme sağlamak (açık rıza alınması şartıyla),

7. Yasal yükümlülüklerin yerine getirilmesi, denetimlerin gerçekleştirilmesi ve uyuşmazlıkların çözümü.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’ya uygun olarak:

• Mentor, öğrenci, veli ve danışman rollerindeki diğer kullanıcılarla yalnızca hizmetin gereği ölçüsünde,

• Hizmet sağlayıcı üçüncü kişilerle (yazılım, sunucu, bulut depolama, ödeme altyapısı, danışmanlık firmaları),

• Yurt içi ve yurt dışındaki grup şirketlerimiz ve iştiraklerimizle,

• Yetkili kamu kurum ve kuruluşlarıyla,

• Yargı mercileriyle paylaşılabilir.

Yurt dışına aktarım söz konusu olduğunda, KVKK m.9’a uygun olarak ilgili kişinin açık rızası alınır veya Kişisel Verileri Koruma Kurulu’nun belirlediği yeterli korumanın bulunduğu ülkelere aktarım yapılır.

6. Veri Güvenliği Önlemleri

Şirketimiz, kişisel verilerin korunması için aşağıdaki teknik ve idari önlemleri alır:

• Güvenlik duvarı, antivirüs yazılımı ve saldırı önleme sistemleri,

• SSL/TLS tabanlı şifreli iletişim,

• Yetki matrisi ve erişim kontrol mekanizmaları,

• Çalışanlara düzenli KVKK ve bilgi güvenliği eğitimleri,

• ISO 27001 Bilgi Güvenliği Yönetim Sistemi standartlarına uyum çalışmaları,

• Düzenli iç denetimler ve risk analizleri.

7. Çocukların ve Reşit Olmayanların Verileri

Platformumuzda öğrenci kullanıcıların reşit olmaması halinde kayıt işlemleri yalnızca velilerinin açık rızası ile tamamlanır. Veliler, öğrencilerin kişisel verilerinin işlenmesine ilişkin tüm süreçlerde bilgilendirilir ve kontrol sahibidir.

8. Çerez (Cookie) Kullanımı

Web sitemizde ve mobil uygulamamızda kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılmaktadır. Çerezler; oturum bilgilerinizin saklanması, tercihlerin hatırlanması ve istatistiksel analizler için kullanılabilir. Kullanıcılar tarayıcı ayarlarından çerezleri reddedebilir, ancak bu durumda bazı hizmetler sınırlı çalışabilir.

9. İlgili Kişilerin Hakları

KVKK m.11 uyarınca veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• Amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yanlış veya eksik işlenmişse düzeltilmesini isteme,

• Silinmesini veya yok edilmesini talep etme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• İşlemenin sonuçlarına itiraz etme,

• Zarara uğraması halinde tazminat talep etme haklarına sahiptir.

Bu talepler, yazılı başvuru veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletilebilir.

10. Politikanın Güncellenmesi

Şirketimiz, yasal düzenlemeler veya operasyonel ihtiyaçlar nedeniyle Gizlilik Politikasını değiştirme hakkını saklı tutar. Güncel sürüm web sitemiz ve mobil uygulamamız üzerinden yayımlanır. Politikanın değişmesi halinde kullanıcılar ayrıca bilgilendirilir.

11. İletişim

Kişisel verilerinizle ilgili her türlü talep, şikâyet veya sorularınızı aşağıdaki iletişim kanallarından iletebilirsiniz:

KC TEK ARGE Bilişim ve Eğitim Teknolojileri Sanayi ve Ticaret A.Ş.

Adres: Barbaros Mah. Şebboy Sok. No:4/1 İç Kapı No:75 Ataşehir/İstanbul

E-posta: [info@treys.com.tr]