KVKK Aydınlatma Metni ve Politikası
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin işlenmesine ilişkin politika ve aydınlatma metni.
Son güncelleme:
BilgeMentor Kişisel Verilerin Korunması (KVKK) Politikası
Giriş: BilgeMentor olarak, kullanıcılarımızın kişisel verilerinin gizliliğini ve güvenliğini sağlamak en önemli önceliklerimizdendir. Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) ve ilgili mevzuata uygun olarak hazırlanmıştır. BilgeMentor platformuna kaydolan veya hizmetlerimizi kullanan öğrenci, veli ve eğitmenler dahil tüm gerçek kişilere ait verilerin, hukuka ve dürüstlük kurallarına uygun biçimde işlenmesini, güvenli biçimde saklanmasını ve gerekli koruma tedbirlerinin alınmasını taahhüt ederiz. Bu politikada, hangi kişisel verileri topladığımız, bunları hangi amaçlarla işlediğimiz, kimlerle ve hangi şartlarda paylaştığımız, çocuk kullanıcıların verilerini nasıl koruduğumuz ve KVKK kapsamında siz ilgili kişilerin haklarının neler olduğu açıklanmaktadır.
Veri Sorumlusunun Kimliği: KVKK uyarınca “veri sorumlusu” BilgeMentor markasını işleten [Ali Özü]’dür. Şirketimizin iletişim bilgileri ve kimlik bilgileri işbu politikanın sonunda ayrıca belirtilmiştir. Tüm kişisel veriler, veri sorumlusu sıfatıyla BilgeMentor tarafından aşağıda açıklanan kapsam ve koşullara uygun şekilde işlenecektir.
Toplanan Kişisel Veriler ve İşlenme Amaçları
Toplanan Veriler: BilgeMentor platformu üzerinden çevrimiçi veya yüz yüze eğitim hizmetlerinden yararlanan kullanıcılardan çeşitli kategorilerde kişisel veri toplamaktayız. Bu veriler, kullanıcının BilgeMentor ile ilişkisine (öğrenci, çocuk kullanıcı, veli ya da eğitmen olmasına) ve kullandığı hizmetlere göre değişebilir. Başlıca toplanan kişisel veriler şunlardır:
Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, yaş, ve gerektiğinde nüfus cüzdanı veya veli bilgileri gibi kimliği belirlemeye yönelik veriler özellikle öğrencilerden ve eğitmenlerden kayıt esnasında T.C. kimlik numarası talep edilebilir; bu bilgi, kimlik doğrulama ve yasal yükümlülüklerin yerine getirilmesi amacıyla alınmaktadır.
İletişim Bilgileri: Telefon numarası, e-posta adresi, ikamet adresi veya veli iletişim bilgileri. Bu veriler, platforma kayıt, bilgi iletimi, randevu ve ders planlaması ile kullanıcıyla iletişim kurmak için kullanılır.
Eğitim ve Mesleki Bilgiler: (Eğitmenler için) diploma, uzmanlık alanı, özgeçmiş bilgileri; (Öğrenciler için) okul, sınıf veya öğrenim düzeyi gibi bilgiler. Bu veriler, en uygun eğitmen-eğitim programı eşleşmesini sağlamak ve hizmet kalitesini artırmak amacıyla istenir.
Hassas Kişisel Veriler: Platformumuz genel itibarıyla özel nitelikli kişisel veri talep etmez. Ancak, çocuk kullanıcıların yaş doğrulaması için doğum tarihi veya engellilik durumu gibi bilgiler paylaşıldıysa, bu veriler KVKK’da öngörülen ilave tedbirlerle korunur. Örneğin, 13 yaşından küçük çocukların verileri özel hassasiyetle ve ebeveyn onayıyla işlenir (aşağıda Çocukların Korunması bölümüne bakınız).
Ödeme ve Finansal Veriler: Platform üzerinden yapılan ödemeler için kredi kartı veya banka hesap bilgileri gibi finansal veriler, ödeme işlemlerinin gerçekleştirilmesi için ilgili ödeme kuruluşları aracılığıyla işlenebilir. (Not: BilgeMentor, ödeme bilgilerinin güvenliği için PCI-DSS uyumlu üçüncü taraf ödeme hizmetlerini kullanır ve bu tür finansal verileri sistemlerinde kalıcı olarak saklamayabilir.)
Teknik ve Kullanım Verileri: Çevrimiçi platformumuzu kullanırken toplanan IP adresi, cihaz bilgileri, tarayıcı türü, çerez verileri, erişim logları ve platformdaki işlem geçmişi gibi veriler. Bu veriler, sistem güvenliğinin sağlanması, platform performansının iyileştirilmesi ve kullanıcı deneyiminin geliştirilmesi için toplanmaktadır.
Görsel/İşitsel Veriler: Kullanıcılar ve eğitmenler arasındaki birebir çevrimiçi görüşmeler Zoom gibi uygulamalar üzerinden yapılabilir. Bu kapsamda, görüşmeler sırasında paylaşılan video, ses veya ekrana yansıtılan belgeler platform tarafından kaydedilmez ve izinsiz depolanmaz; ancak görüşmelerin güvenliği ve kalitesi için anlık veriler aktarılmaktadır. Yüz yüze eğitimlerde ise fiziksel kamera kaydı vb. uygulamalar yoktur (olası etkinliklerde fotoğraf çekimi yapılırsa, ayrıca izin istenir).
İşlenme Amaçları: Toplanan kişisel veriler, KVKK’nın 4. maddesindeki genel ilkelere uygun olarak açık ve meşru amaçlar dahilinde işlenmektedir. BilgeMentor tarafından kişisel verileriniz şu amaçlarla kullanılabilir:
Hizmetin Sağlanması: Platforma üyelik oluşturmanız, eğitmenler ile eşleşmeniz, ders planlamanız ve eğitim hizmetinin ifası için gerekli süreçlerin yürütülmesi. Örneğin, ad-soyad ve iletişim bilgilerinizle hesap oluşturulur; eğitmenlerle ders randevuları ayarlanır; yaş ve eğitim bilgileriniz uygun mentör eşleştirmesi için kullanılır.
Kimlik Doğrulama ve Yasal Yükümlülükler: TC kimlik numarası ve doğum tarihi gibi bilgiler, kullanıcıların gerçek kişi olduğunun teyidi, gerektiğinde yaş doğrulaması ve yasal mevzuatın (örneğin vergi, faturalandırma veya eğitimle ilgili düzenlemeler) gerektirdiği yükümlülüklerin yerine getirilmesi amacıyla işlenir.
Çocuk Kullanıcıların Korunması: Özellikle 18 yaş altı kullanıcıların ve 13 yaşından küçük çocukların güvenli şekilde hizmet alabilmesi için veli/onay süreçlerinin yönetilmesi. Çocukların kişisel verileri, sadece eğitim hizmetinin sunulması ve çocuğun eğitimi ile doğrudan ilgili amaçlar için, veli izniyle sınırlı olarak kullanılır (örneğin, bir çocuğun ders programını oluşturmak için yaş bilgisinin kullanılması).
İletişim ve Destek: Kullanıcıların sorularını yanıtlamak, destek taleplerini karşılamak veya hesaplarıyla ilgili önemli bilgilendirmeleri yapmak (ör. ders saati hatırlatmaları, platform güncellemeleri, güvenlikle ilgili uyarılar) için iletişim verileri kullanılır. Önemli duyurular, kullanıcının rızası aranmaksızın (meşru menfaat kapsamında) iletilebilirken; pazarlama içerikli iletiler ise ancak açık rıza ile gönderilir.
Platform Geliştirme ve Güvenliği: Platformumuzun teknik performansını izlemek, hataları gidermek, kullanıcı deneyimini iyileştirmek amacıyla anonim veya toplu kullanım verileri analiz edilebilir. Ayrıca, hesap güvenliğinin sağlanması, hile veya kötüye kullanımın önlenmesi, izinsiz giriş tespitleri gibi güvenlik amaçlarıyla log kayıtları ve cihaz bilgileri incelenebilir.
Yasal Gereklilikler ve Uyuşmazlıkların Çözümü: Mevzuatın zorunlu kıldığı durumlarda veya resmi makamların taleplerine yanıt vermek amacıyla ilgili kişisel veriler kullanılabilir. Örneğin, yetkili mahkeme kararları veya resmi soruşturmalarda talep edilen kullanıcı bilgileri, yasal yükümlülük gereği paylaşılır (aşağıda Verilerin Aktarılması bölümünde detaylandırılmıştır). Ayrıca, olası bir hukuki uyuşmazlık durumunda haklarımızın tesis, kullanımı veya savunulması için ilgili verilerin kullanılması veya saklanması gerekebilir.
Kişisel veriler, belirtilen amaçlar dışında ölçüsüz veya alakasız şekilde kullanılmaz. İşleme amacı değişecek olursa, KVKK gereğince sizden gerektiğinde yeniden açık rıza alınacak veya mevzuatın izin verdiği diğer işleme şartlarından birine dayanılacaktır.
Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Dayanak
Toplama Yöntemleri: BilgeMentor, kişisel verileri çeşitli yöntemlerle toplamaktadır:
Doğrudan Kullanıcıdan: Web sitemiz veya mobil uygulamamız üzerinden üyelik formunun doldurulması, profil bilgilerinin girilmesi, eğitim hizmeti alınırken formlara yazılan bilgiler yoluyla. Örneğin, kayıt sırasında girdiğiniz ad, iletişim ve kimlik bilgileri doğrudan sizin tarafınızdan sağlanır.
Çevrimiçi İletişim ve Destek Kanalları: Müşteri hizmetlerimize e-posta gönderdiğinizde, canlı destek hattında sohbet ettiğinizde veya telefonla aradığınızda paylaştığınız bilgiler.
Çerezler ve Otomatik Teknolojiler: Platformumuzu ziyaret ettiğinizde cihazınızdan tarayıcı aracılığıyla otomatik olarak toplanan bazı veriler (IP adresi, oturum bilgileri, çerezler aracılığıyla toplanan tercihler vs.). Çerez politikamız, çerezlerin kullanımı ve yönetimine dair ayrıntılı bilgiyi ayrıca sağlamaktadır.
Üçüncü Taraf Kaynaklar: Bazı durumlarda, sizin onayınızla veya mevzuata uygun şekilde, üçüncü taraflardan da veri temin edebiliriz. Örneğin, BilgeMentor hesabınızı bir üçüncü taraf platform (Google, Facebook gibi) ile ilişkilendirerek kaydolursanız, ilgili platformdan ad ve e-posta gibi verilerinize erişim izni verebilirsiniz.
Hukuki Dayanaklar: Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak işlenmektedir. Bu hukuki sebepler şunlar olabilir:
Açık Rıza: Örneğin, pazarlama iletişimlerine (e-posta/SMS gönderimi gibi) onay vermeniz halinde veya 13 yaş altı bir çocuğun verilerinin işlenmesi için veli olarak onay vermeniz halinde, bu işlemler açık rıza hukuki dayanağıyla yürütülür.
Sözleşmenin Kurulması veya İfası: BilgeMentor’ün Kullanım Şartları/Sözleşmesi kapsamında, kullanıcıya hizmet sunmak için gerekli verilerin işlenmesi. Örneğin, platform üzerinden ders hizmeti almanız bir sözleşmesel ilişki doğurur ve bu kapsamda kimlik ve ödeme bilgilerinizin işlenmesi sözleşmenin ifası için gereklidir.
Hukuki Yükümlülüğün Yerine Getirilmesi: Vergi mevzuatı, tüketici mevzuatı, çocukların korunmasına ilişkin düzenlemeler gibi BilgeMentor’ün tabi olduğu yasal yükümlülükler gereği zorunlu veri işlemlerinde bu hukuki sebebe dayanılır. Örneğin, fatura kesmek için kimlik ve fatura bilgilerinin saklanması, veya resmi makamların talebiyle suç teşkil eden içeriklere ilişkin kullanıcı bilgilerinin paylaşılması yasal zorunluluk olabilir.
Meşru Menfaat: Platform güvenliğinin sağlanması, hizmetlerin iyileştirilmesi, dolandırıcılığın önlenmesi gibi konularda BilgeMentor’ün meşru menfaatleri kapsamında, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri işleyebiliriz. Örneğin, sistemlerimize yapılan erişimlerin loglanması ve anormal kullanımın incelenmesi meşru menfaatimize dayanır. Meşru menfaate dayalı işlemlerde, menfaat dengesi analizi yapılmakta ve gerekirse kullanıcı bilgilendirilmektedir.
Bir Hakkın Tesisi, Kullanılması veya Korunması: Olası hukuki süreçlerde delil teşkil etmesi amacıyla veri saklanması veya paylaşılması gerekebilir. Örneğin, hizmet şartlarımızın ihlali durumunda iç iletişim kayıtları veya kullanıcı işlemleri loglarının saklanması, hakkımızı savunmamız için gerekli olabilir.
BilgeMentor, her bir kişisel veri işleme faaliyetinin hukuki dayanağını belirlemekte ve KVKK’nın aradığı şartlara uygun hareket etmektedir. İşlediğimiz verilerin hukuki sebebine ilişkin sorularınız olursa, bize her zaman ulaşabilirsiniz.
Kişisel Verilerin Aktarılması (Yurt İçi ve Yurt Dışı)
BilgeMentor, kullanıcıların kişisel verilerini ** üçüncü kişilere aktarırken** KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara riayet etmektedir. Kişisel veriler, aşağıdaki durum ve taraflarla, amaçla sınırlı ve ölçülü şekilde paylaşılabilir:
Eğitmenler: Öğrencilerin eğitim ihtiyaçlarını karşılamak için, ilgili öğrencinin adı, yaş bilgisi, eğitim hedefi gibi gerekli veriler kayıtlı eğitmenlerle paylaşılır. Örneğin, 10 yaşında bir öğrenciyle eşleşecek eğitmen, öğrencinin adını, sınıfını ve hedeflerini görebilir. Eğitmenler, sözleşmesel olarak bu bilgileri gizli tutmakla yükümlüdür ve yalnızca ders verme amacıyla kullanabilir.
Veliler: 18 yaşından küçük kullanıcıların hesapları veya ders programlarıyla ilgili olarak, veli veya yasal temsilci ile bilgi paylaşımı yapılabilir. Örneğin, 13 yaş altı bir öğrencinin ders ilerlemesi hakkında ebeveynine rapor verilebilir. Bu durum, çocuğun yüksek yararı ve ailenin bilgilendirilmesi amacıyla gerçekleştirilir.
Hizmet Sağlayıcıları ve İş Ortakları: BilgeMentor’ün altyapı, teknik destek, ödeme işlemleri, veri barındırma, analitik veya iletişim gibi hizmetler aldığı üçüncü taraf şirketler ile veri paylaşımı zorunlu olabilir. Bu kapsamdaki bazı örnekler:
Barındırma ve Bulut Hizmetleri: Platformumuzun veri tabanları ve sunucuları, Amazon Web Services (AWS) gibi yurtdışı merkezli bulut hizmetlerinde tutulabilir. Bu durumda kullanıcı verilerinin bir kısmı güvenli şekilde yurt dışındaki sunuculara aktarılmaktadır.
İletişim ve Görüntülü Ders Hizmetleri: Çevrimiçi dersler için Zoom veya benzeri bir üçüncü taraf görüntülü görüşme servisi kullanıldığında, ders esnasında paylaşılan veriler (görüntü, ses, mesajlar) bu servislerin yurt içi veya yurt dışındaki altyapısından geçebilir. Bu servislerle mümkün olduğunca AB standartlarında veri koruma sözleşmeleri yapılmakta veya kullanıcıdan bu kullanım için onay alınmaktadır.
Diğer Destekleyici Hizmetler: E-posta gönderimi için Google (Gmail) veya benzeri servisler, kullanıcı deneyimi analizi için Google Analytics gibi araçlar kullanılabilir. Bu araçlar kullanılırken IP adresi, çerez kimliği gibi veriler ilgili servis sağlayıcıların yurt dışındaki sistemlerine iletilebilir. BilgeMentor, bu hallerde KVKK’nın 9. maddesine uygun şekilde kullanıcıların açık rızasını alır veya Kurul tarafından yeterli korumaya sahip ülkelere aktarım yapar.
Kanunen Yetkili Kurum ve Kuruluşlar: Kişisel verileriniz, hukuki yükümlülükler gereği yurt içindeki resmi kurumlarla paylaşılabilir. Örneğin, mahkeme, savcılık, emniyet gibi makamların usulüne uygun bilgi talepleri veya KVKK, BTK gibi düzenleyici kurumların incelemeleri halinde, talep edilen veri sınırlı olarak iletilecektir. Ayrıca, olası bir yasal takibat durumunda avukatlar, denetçiler veya ilgili mercilerle gerekli veri paylaşımı yapılabilir.
Yurt Dışı Aktarımlar: Kişisel verilerinizin yurt dışındaki üçüncü taraflara aktarılması gereken durumlarda (örneğin sunucuların, e-posta hizmetinin veya iletişim araçlarının yurtdışında bulunması nedeniyle), KVKK’nın 9. maddesine uygun şekilde hareket edilir. Hali hazırda Türkiye’de KVKK Kurulu tarafından “yeterli korumaya sahip ülke” listesi bulunmadığından, BilgeMentor genellikle açık rızanıza başvurarak veya varsa ilgili üçüncü tarafla KVKK’nın öngördüğü taahhütnameleri yaparak bu aktarımı gerçekleştirir. Yurt dışı aktarım gereken hallerde, siz kullanıcılarımıza bu durum açıkça bildirilir ve onayınız talep edilir.
Paylaşılan tüm üçüncü taraflar, kişisel verilerinizi bizim adımıza ve talimatlarımız doğrultusunda işlemekle yükümlüdür. BilgeMentor, veri aktardığı tarafların veri güvenliği taahhütlerini almakta ve onlarla gerekli gizlilik sözleşmelerini yapmaktadır. Veriler asla amaç dışında kullanılmamakta; yasal zorunluluk olmadıkça üçüncü tarafların kendi amaçları için kullanıcı verilerini kullanmasına izin verilmemektedir.
Kişisel Verilerin Saklanma Süresi
BilgeMentor, kişisel verileri yalnızca ilgili amaçlar için gerekli olan süre kadar muhafaza eder. Saklama süreleri belirlenirken, mevzuatın öngördüğü asgari süreler ve hizmetin gerektirdiği süreler dikkate alınmaktadır:
Kullanıcı hesap bilgileriniz, platformla aktif ilişkiniz sürdüğü müddetçe veya yasal zorunlulukların gerektirdiği süre boyunca saklanır. Örneğin, hesabınızı kapatmanız halinde, talebiniz üzerine kişisel verileriniz silinecek veya anonim hale getirilecektir. Ancak mali kayıtlar (fatura, ödeme kayıtları) gibi bazı veriler, Vergi Usul Kanunu veya ilgili mevzuat gereği 10 yıl kadar saklanmak zorundadır.
Çocuk kullanıcıların verileri, yasal temsilcinin talebi üzerine veya hizmet ilişkisinin bitimini takiben makul süre sonunda silinir veya anonimleştirilir. Özellikle 13 yaşından küçük bir çocuğun hesabı, belirli bir süre kullanılmaz ve yasal saklama gerekçesi de yoksa, sistemlerimizden temizlenir.
Log kayıtları, trafik bilgileri ve diğer çevrimiçi erişim kayıtları, 5651 sayılı kanun ve ilgili yönetmelik gereği en az 2 yıl süreyle saklanmaktadır.
Saklama süresi dolan veriler, periyodik imha politikasına uygun olarak silinir, yok edilir veya anonimleştirilir. BilgeMentor, KVKK ve ilgili yönetmelikler uyarınca bir Veri İmha Politikası uygulamakta olup periyodik imha süreçlerini yönetir. (Örneğin, her 6 ayda bir saklama süresi dolan kayıtlar tespit edilip güvenli şekilde imha edilir.)
Saklama sürelerine ilişkin detaylı bilgi talep ederseniz, bizimle iletişime geçebilirsiniz. Talep halinde, ilgili kişisel veri kategorisi için belirlediğimiz saklama ve imha sürelerini sizlere açıklayabiliriz.
Veri Güvenliği Önlemleri
BilgeMentor, kullanıcıların kişisel verilerini korumak için gerekli tüm teknik ve idari tedbirleri almaktadır. Veri güvenliğine ilişkin uyguladığımız başlıca önlemler şunlardır:
Teknik Güvenlik Önlemleri: Kişisel veriler, güvenli sunucularda ve şifrelenmiş ortamlarda saklanır. BilgeMentor sistemleri, güvenlik duvarları (firewall) ile korunmakta ve iletim sırasında Secure Socket Layer (SSL) gibi şifreleme protokolleri kullanılmaktadır.
Erişim Kontrolleri: BilgeMentor bünyesinde, kişisel verilere erişim izni yalnızca görevi gereği bu bilgilere ihtiyacı olan yetkili personelle sınırlıdır. Personelimizin her biri, gizlilik yükümlülükleri konusunda eğitilmekte ve erişim kayıtları düzenli olarak denetlenmektedir. Yetkisiz erişimleri önlemek için çok faktörlü kimlik doğrulama, düzenli şifre değiştirme politikaları gibi yöntemler uygulanır.
İdari Tedbirler: Tüm çalışanlarımız ve iş ortaklarımız, kişisel verilerin korunması konusunda bilinçlendirilir ve gerekli durumlarda gizlilik sözleşmeleriyle yükümlülük altına alınır. Şirket içinde Veri Koruma Prosedürleri uygulanmakta olup, veri işleme süreçleri KVKK’ya uyum bakımından periyodik olarak gözden geçirilir. Ayrıca, risk analizleri yapılarak zafiyetler tespit edilir ve giderilir.
Şifreleme ve Maskeleme: TC kimlik numarası gibi hassas sayısal veriler, sistemde maskelenmiş biçimde tutulabilir (örneğin, yalnızca son 4 hanesi görülecek şekilde). Kullanıcı parolaları hiçbir şekilde açık metin olarak saklanmaz; tek yönlü kriptografik hash fonksiyonları ile güvenli biçimde tutulur.
BilgeMentor, veri ihlali risklerini en aza indirmek için uluslararası kabul görmüş bilgi güvenliği standartlarına uygun hareket eder. Buna rağmen, bilgi teknolojileri ortamında hiçbir sistemin %100 güvenlik garantisi veremeyeceğini de kullanıcılarımıza hatırlatmak isteriz. Tarafımızca tüm önlemler alınmasına karşın, sistemlerimize karşı yetkisiz bir erişim veya saldırı gerçekleşmesi durumunda, oluşan etkiyi en aza indirmek ve gerekli müdahaleyi yapmak üzere acil durum planlarımız devreye girer.
Veri İhlallerinde Bilgilendirme
BilgeMentor, kullanıcı verilerinin güvenliği konusunda azami özeni gösterse de olası bir veri ihlali durumunda şeffaflık ilkesini benimser. Eğer sistemlerimizde depolanan kişisel verilerinizin yetkisiz kişilerce ele geçirilmesi, ifşa olması veya bir şekilde zarar görmesi gibi bir veri ihlali tespit edersek:
Bu durumu en kısa sürede siz ilgili kişilere (kullanıcılarımıza) bildireceğiz. Mümkün olan en güvenilir kanallarla, ihlalin niteliği, etkilenen veriler ve alınan önlemler konusunda bilgilendirme sağlanacaktır.
Aynı zamanda KVKK’nın 12. maddesi gereğince, gerekli hallerde Kişisel Verileri Koruma Kurumu’na da bildirimde bulunacağız. Yasal olarak öngörülen süreler içinde (örneğin KVKK Kurulu tarafından belirlenmiş olan en geç 72 saat kuralına uygun şekilde) Kurum’a ihlalin kapsamı ve etkileri hakkında bilgi verilecektir.
İhlalin etkilerini azaltmak ve tekrarını önlemek üzere acil aksiyonlar alacağız. Örneğin, yetkisiz erişim sağlanan hesapların parolaları sıfırlanacak, sistem yamaları uygulanacak veya gerekirse ilgili kullanıcıların hesapları geçici olarak askıya alınacaktır.
Kullanıcılardan gelebilecek sorular ve endişeler için özel bir iletişim hattı/e-posta adresi tahsis edilebilir. Veri ihlali sonrası, kullanıcılarımız haklarını nasıl kullanabileceği (örn. kredi kartı bilgilerinin sızdığı bir durumda bankayla iletişime geçme, şifrelerini değiştirme) konusunda yönlendirilecektir.
BilgeMentor, oluşabilecek veri ihlallerini ciddi bir şekilde ele alır ve bu tür durumların yaşanmaması için önleyici politikalar uygular. Ancak, meydana gelmesi durumunda da sorumluluk bilinciyle hareket ederek kullanıcılarımızın mağduriyetini en aza indirmeyi amaçlarız.
İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK’nın 11. maddesi uyarınca, kişisel verisi işlenen herkes (veri sahibi ilgili kişiler) BilgeMentor’e başvurarak aşağıdaki hakları kullanabilir:
Kişisel verilerin işlenip işlenmediğini öğrenme hakkı (Örneğin, BilgeMentor’ün sizinle ilgili hangi verileri tuttuğunu sorabilirsiniz.)
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme hakkı. (Tarafımızca hangi kategori verileriniz işlendiğine dair bilgi isteyebilirsiniz.)
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı. (Verilerinizin belirttiğimiz amaçlar dışında kullanılıp kullanılmadığını teyit etme.)
Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı (Verilerinizin kimlere aktarıldığı konusunda bilgi talep edebilirsiniz; örneğin hangi hizmet sağlayıcılarla paylaşıldığı.)
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı (Hatalı veya güncel olmayan bilgilerinizin düzeltilmesini bizden talep edebilirsiniz.)
KVKK’nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme hakkı (Şartları mevcutsa, örneğin işlenme amacı ortadan kalkmışsa, verilerinizin silinmesini talep edebilirsiniz.)
Kişisel verilerin düzeltildiği, silindiği veya yok edildiği bilgisinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı. (Örneğin, yanlış adres bilginiz üçüncü bir tarafa aktarıldıysa, düzeltilmesini ve üçüncü tarafın bilgilendirilmesini talep edebilirsiniz.)
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı. (Tamamen otomatik sistemlerle alınan kararların aleyhinize sonuç doğurduğunu düşünüyorsanız buna itiraz edebilirsiniz.)
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme hakkı. (KVKK ihlali nedeniyle bir zarar gördüyseniz, tazminini talep edebilirsiniz.)
BilgeMentor, veri sahiplerinin haklarına saygı duyar ve bu hakları kullanabilmeleri için gerekli iç prosedürleri oluşturmuştur. Haklarınıza ilişkin taleplerinizi bize iletmeniz halinde, KVKK m.13 uyarınca en geç 30 gün içinde taleplerinizi sonuçlandıracağız.
Hakların Kullanılması ve Başvuru Süreci
Yukarıda sayılan haklarınızı kullanmak için, talebinizi yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle bize iletebilirsiniz. Başvurunuzda, talep ettiğiniz hakkı açıkça belirtmeniz ve kimliğinizi tevsik edici bilgileri sağlamanız gerekmektedir. Başvuruda izleyebileceğiniz yollar ve süreç şu şekildedir:
E-posta yoluyla: Kayıtlı elektronik posta (KEP) adresimiz veya sistemimizde kayıtlı olan e-posta adresinizi kullanarak [kvkk@bilgementor.com] adresine taleplerinizi iletebilirsiniz. E-postanızın konu kısmına "KVKK Kapsamında Veri Sahibi Başvurusu" yazmanız işlemi hızlandıracaktır.
Başvuru Formu: BilgeMentor web sitesinde sunulan Veri Sahibi Başvuru Formu’nu doldurarak, yine yukarıda belirtilen yöntemlerden biri ile iletebilirsiniz. Bu form, taleplerinizi daha sistematik şekilde iletmenize yardımcı olacaktır.
Başvurunuzda, kimlik ve iletişim bilgileriniz, talebinize konu olan hak ve konuya ilişkin açıklamalarınız yer almalıdır. BilgeMentor, başvurunun size ait olup olmadığını doğrulamak için ek bilgi talep edebilir (örneğin, kayıtlı e-posta veya telefonunuza doğrulama kodu göndermek gibi).
Başvuruların Değerlendirilmesi: Tarafımıza iletilen talepler, en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, KVKK’nın izin verdiği ölçüde Kurum tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuz kabul edilir ise tarafımızca derhal gerekli işlemler yapılır ve size bilgi verilir. Başvurunuz reddedilirse, gerekçeli ret cevabı tarafınıza iletilecektir.
Başvurunuza verdiğimiz yanıtın yetersiz olduğunu düşünürseniz veya süresi içinde yanıt alamazsanız, KVKK uyarınca Kişisel Verileri Koruma Kurumu’na şikayette bulunma hakkınız bulunmaktadır.
Çocukların Korunması ve Ebeveyn Rızası
BilgeMentor, 18 yaş altındaki kullanıcıların kişisel verilerinin korunması konusunda özel bir hassasiyet göstermektedir. Platformumuzun hedef kitlesi arasında çocuklar ve gençler de bulunduğundan, aşağıdaki ilkelere uyarız:
Ebeveyn Onayı: 18 yaşından küçük bireylerin platformumuza kayıt olabilmeleri ve hizmet alabilmeleri için, veli veya yasal vasilerinin onayı gerekmektedir. Özellikle 13 yaşından küçük çocukların BilgeMentor’e üye olması, yalnızca ebeveynleri tarafından gerçekleştirilebilir ya da ebeveynlerinin açık rızası ile mümkündür. Kayıt sürecinde doğum tarihi bilgisi toplanarak, 13 yaş altı bir kullanıcının kendi başına hesap oluşturmasına izin verilmez; ebeveynin bunu yapması istenir.
Sınırlı Veri Toplama: Çocuklardan, hizmet sunumu için gerekli olandan fazla kişisel veri talep edilmez. Örneğin, küçük bir öğrencinin hesap profilinde herkese açık şekilde paylaşabileceği bilgiler kısıtlı tutulur (yalnızca adının ilk harfi, yaş ve ilgi alanları gibi). Çocukların T.C. kimlik numarası gibi hassas verileri ancak yasal gereklilik varsa ve ebeveyn aracılığıyla alınır.
Özel Koruma ve Gizlilik: 13-18 yaş arası reşit olmayan kullanıcıların verileri, diğer kullanıcıların erişimine karşı daha sıkı korunur. Örneğin, bir çocuk kullanıcının profil bilgileri platformda diğer üyelere gösterilmez veya gösterilse bile yalnızca takma ad gibi genel bilgilerle sınırlandırılır. Çocukların paylaşabileceği mesajlar veya içerikler platform moderatörleri tarafından izlenir ve onların güvenliğini tehlikeye atabilecek herhangi bir durum tespit edildiğinde müdahale edilir.
Eğitmen Yükümlülükleri: BilgeMentor ile çalışan eğitmenler, çocuk öğrencilerle etkileşimlerinde gizlilik ve güvenlik kurallarına uymak zorundadır. Eğitmenlerin, çocuklardan edindikleri bilgileri yalnızca eğitim amacıyla ve veli bilgisi dahilinde kullanmaları gerekir. Herhangi bir suistimal veya gereksiz veri talebi kesinlikle yasaktır.
Velilerin Hakları: Ebeveynler, çocuklarına ait hesapları inceleme, gerekirse düzeltme veya kapatma hakkına sahiptir. Bir ebeveyn, çocuğunun kişisel verilerinin silinmesini talep ederse (örneğin platformdan ayrılmak istiyorsa), BilgeMentor bu talebi öncelikli ve ivedi olarak yerine getirir. Ayrıca veliler, çocuklarının platform kullanımını sınırlandırmak veya denetlemek isterlerse, bu konuda da platformumuzdan teknik destek alabilirler.
Pazarlama ve İzleme: Çocuk kullanıcıların verileri reklam veya pazarlama amacıyla kullanılmaz. 18 yaş altı kişilere doğrudan pazarlama iletişimi (örneğin e-posta bülteni) göndermiyoruz. Ayrıca, çocukların çevrimiçi etkinliklerini izlemek için profil çıkarma veya otomatik karar verme sistemleri uygulamıyoruz.
Ebeveynlerin de çocuklarının çevrimiçi faaliyetlerini gözlemlemelerini ve gerektiğinde rehberlik etmelerini tavsiye ederiz. BilgeMentor, çocukların çevrimiçi güvenliği için ebeveynlerle iş birliği yapmaya hazırdır. Eğer bir ebeveyn, çocuğunun platformumuzu kullanmasıyla ilgili herhangi bir endişe taşırsa, bizimle iletişime geçerek bilgi alabilir.
Güncellemeler ve Yürürlük
Bu KVKK Politikası, yayınlandığı tarih itibarıyla yürürlüğe girer. BilgeMentor, yasal düzenlemelere uyum sağlamak veya hizmetlerimizdeki değişiklikleri yansıtmak amacıyla bu politikada zaman zaman güncellemeler yapabilir. Politika üzerinde önemli bir değişiklik yaptığımız takdirde, kullanıcılarımıza e-posta veya platform içi bildirim yoluyla bilgi vereceğiz. Güncellenen politika metni, web sitemizde yayınlandığı andan itibaren geçerli olacaktır.
Kullanıcılarımıza, politikamızı periyodik olarak gözden geçirmelerini tavsiye ederiz. Bu politika ile Gizlilik Politikamız (ayrı bir doküman olarak hazırlanmıştır) arasında tutarsızlık olması halinde, KVKK’ya uyum amacıyla hazırlanan işbu metin öncelikli kabul edilir. Ancak her iki metin de kullanıcı mahremiyetini korumayı amaçlamaktadır ve birbiriyle uyumlu şekilde yorumlanmalıdır.
İletişim ve Veri Sorumlusuna Ulaşma
Kişisel verilerinizin işlenmesine dair her türlü soru, talep veya geri bildirim için bizimle iletişime geçebilirsiniz:
Veri Sorumlusu:
Adres: [Şirketin resmi adresi, ilçe, il, posta kodu]
E-posta: info@bilgementor.com (Genel bilgi için) / kvkk@bilgementor.com (KVKK kapsamındaki başvurular için)
Telefon: [Şirket telefon numarası]
Başvurularınızda KVKK’nın 13. ve ilgili maddeleri gereğince belirtilen usullere uygun hareket edilecektir. BilgeMentor olarak, taleplerinizi en kısa sürede yanıtlamak ve kişisel verilerinizle ilgili haklarınızı eksiksiz şekilde yerine getirmek için çalışıyoruz. Kişisel verilerinizin güvenliği hususunda gösterdiğimiz çabanın yanı sıra, sizlerin de sorularınızı sormaktan ve haklarınızı kullanmaktan çekinmemenizi rica ederiz.
BilgeMentor markamıza duyduğunuz güven için teşekkür eder, tüm kullanıcılarımızın verilerinin yasalara ve en yüksek güvenlik standartlarına uygun biçimde korunduğunu beyan ederiz.
Bu metinle ilgili sorularınız ve KVKK kapsamındaki talepleriniz için iletişim formunu kullanabilirsiniz.