1. Veri sorumlusu
İşteGeliş platform işletmecisi, platform kapsamındaki kişisel veriler bakımından veri sorumlusudur. Başvuru ve bilgi kanalı info@istegelis.com adresidir. Veri sorumlusunun tam ticari unvanı ile fiziki başvuru adresi, hukuk onaylı nihai metinde şirket sicil bilgileriyle birlikte yayımlanmalıdır.
2. İlgili kişi grupları
Bu metin; site ziyaretçilerini, demo veya destek talebi ileten kişileri, kurumsal müşteri yetkililerini, katılımcıları, eğitmenleri ve platform kullanıcılarını kapsar.
3. İşlenen kişisel veri kategorileri
- Kimlik, iletişim, firma, görev ve kullanıcı rolü bilgileri.
- Hesap, yetkilendirme, oturum, IP ve işlem güvenliği kayıtları.
- Eğitim, oturum, kayıt, iptal, katılım ve yoklama bilgileri.
- Quiz denemeleri, cevaplar, puanlar, geri bildirimler ve performans özetleri.
- Demo, iletişim ve destek talebi içerikleri.
- Eğitmen profilinde yayımlanması tercih edilen fotoğraf, biyografi, uzmanlık ve bağlantı bilgileri.
Platformun olağan kullanımı kapsamında özel nitelikli kişisel veri talep edilmez. Serbest metin alanlarına gerekli olmayan hassas bilgilerin yazılmaması gerekir.
4. İşleme amaçları ve hukuki sebepler
5. Toplama yöntemleri
Veriler; web formları, kullanıcı ve firma yöneticisi girişleri, eğitim/oturum/quiz işlemleri, destek yazışmaları, sistem günlükleri ve Zoom gibi yapılandırılmış hizmet entegrasyonları üzerinden otomatik veya kısmen otomatik yollarla toplanır.
6. Aktarım ve alıcı grupları
Kişisel veriler, amaçla sınırlı ve ölçülü biçimde; yetkili firma yöneticileri, ilgili eğitmenler, görevli sistem yöneticileri, barındırma/yedekleme, e-posta/SMS ve canlı oturum hizmet sağlayıcılarıyla paylaşılabilir. Kanuni zorunluluk halinde yetkili kamu kurumları ve yargı mercilerine aktarım yapılabilir.
Yurt dışında bulunan veya veriyi yurt dışında işleyen bir hizmet sağlayıcı kullanılması halinde aktarım, KVKK’daki yurt dışı aktarım şartları ve uygun güvenceler gözetilerek gerçekleştirilir.
7. Saklama süresi
Her veri kategorisi; işleme amacı devam ettiği, sözleşmesel ilişki sürdüğü ve ilgili mevzuatın gerektirdiği süre boyunca saklanır. Sürenin sonunda periyodik imha süreçleri kapsamında silme, yok etme veya anonimleştirme uygulanır. Mali kayıtlar, uyuşmazlık ve denetim kayıtları kendi yasal sürelerine tabidir.
8. Veri güvenliği tedbirleri
Yetki matrisi ve sunucu tarafı erişim kontrolleri, güvenli oturum çerezleri, aktarım güvenliği, kayıt/izleme, yedekleme, dosya kontrolleri ve asgari yetki yaklaşımı uygulanır. Erişimler görev gereği ile sınırlandırılır; veri ihlali şüphesi olay müdahale sürecinde değerlendirilir.
9. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteme,
- Otomatik sistemlerce yapılan analiz sonucunun aleyhinize doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yöntemi
Talebinizi, kimliğinizi doğrulamaya elverişli bilgiler ile kullanmak istediğiniz hakkı açıkça belirterek info@istegelis.com adresine iletebilirsiniz. Başvurular niteliğine göre ve en geç 30 gün içinde yanıtlanır. Başvurunun güvenli biçimde sonuçlandırılması için ek kimlik doğrulama bilgisi istenebilir.