1. Veri sorumlusu ve iletişim
İşteGeliş, platformun işletilmesi kapsamında kişisel verilerin işleme amaçlarını ve vasıtalarını belirlediği faaliyetler bakımından veri sorumlusudur.
- E-posta: info@istegelis.com
- Telefon: +90 532 210 44 63
Kurumsal müşterilerin kendi çalışanları veya yetkilendirdikleri kişiler adına hesap ve eğitim işlemi yürüttüğü faaliyetlerde tarafların veri sorumlusu veya veri işleyen sıfatları, ilgili hizmet sözleşmesi ve somut veri işleme faaliyetine göre belirlenir.
2. İlgili kişi grupları
Bu metin; site ziyaretçilerini, demo, iletişim veya destek talebi ileten kişileri, kurumsal müşteri yetkililerini ve çalışanlarını, katılımcıları, eğitmenleri, tedarikçi yetkililerini ve platform kullanıcılarını kapsar.
3. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad ve kullanıcı kimliği.
- İletişim: e-posta adresi, telefon numarası ve iletişim talebi bilgileri.
- Müşteri işlem: firma, görev, kullanıcı rolü, yetki, paket, abonelik, kayıt ve iptal bilgileri.
- Eğitim ve mesleki deneyim: kurs, oturum, katılım, yoklama, quiz, puan, performans, geri bildirim; eğitmenler için unvan, biyografi, uzmanlık, profil görseli ve mesleki bağlantılar.
- Katılımcı gelişim verisi: Gelişim Pusulası cevapları ve alan sonuçları, kişiselleştirilmiş eğitim önerisi geçmişi, uygulama görevi durumu ve kişinin isteğe bağlı yazdığı reflection/farkındalık notu.
- Finans: kurumsal fatura, ödeme durumu, vergi ve faturalama bilgileri.
- İşlem güvenliği: IP adresi, zaman damgası, oturum, yetkilendirme, güvenlik olayı, denetim ve teknik hata kayıtları.
- Talep ve iletişim: demo, destek ve serbest metin alanlarında kişi tarafından paylaşılan içerikler.
Platformun olağan kullanımı için özel nitelikli kişisel veri talep edilmez. Serbest metin alanlarına sağlık, biyometrik veri, ceza mahkûmiyeti, siyasi düşünce, din, sendika veya benzeri özel nitelikli kişisel verilerin yazılmaması gerekir.
4. İşleme amaçları ve hukuki sebepler
Aydınlatma metninin okunduğuna ilişkin teyit, açık rıza değildir. Açık rızaya dayanan bir faaliyet varsa rıza ayrıca, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır; geri alınabilir.
5. Toplama yöntemleri
Veriler; web formları, hesap ve firma yöneticisi girişleri, eğitim/oturum/quiz işlemleri, canlı oturum ve yoklama olayları, destek yazışmaları, çerezler, güvenlik ve denetim günlükleri ile yapılandırılmış hizmet entegrasyonları üzerinden otomatik veya kısmen otomatik yollarla; gerektiğinde sözleşme, fatura ve kurumsal müşteri bildirimleri üzerinden otomatik olmayan yollarla toplanır.
6. Kişisel verilerin aktarılması
Kişisel veriler, amaçla sınırlı ve ölçülü olmak kaydıyla; yetkili kurumsal müşteri yöneticileri, ilgili eğitmenler, görevli sistem yöneticileri, bilişim altyapısı/barındırma/yedekleme, e-posta, SMS, canlı oturum, muhasebe ve güvenlik hizmeti sağlayıcıları ile paylaşılabilir. Kanuni yükümlülük veya usulüne uygun talep halinde yetkili kamu kurumları ve yargı mercilerine aktarım yapılabilir.
Firma yöneticilerine katılımcının serbest reflection metni gösterilmez. Kurumsal gelişim raporları kişi bazlı cevap veya not yerine yeterli örnek büyüklüğündeki toplulaştırılmış sonuçlarla sınırlandırılır.
Yurt dışına aktarım gereken bir hizmet kullanıldığında aktarım, KVKK m.9 uyarınca yeterlilik kararı, uygun güvence veya kanundaki arızi aktarım şartlarından uygulanabilir olana dayanır. Standart sözleşme kullanılması halinde sözleşme Kurulun ilan ettiği metne uygun düzenlenir ve imzadan itibaren beş iş günü içinde Kuruma bildirilir.
7. Saklama ve imha esasları
- Demo, iletişim ve destek talepleri, talebin sonuçlanmasından itibaren azami 2 yıl.
- Hesap, sözleşme, eğitim, katılım, quiz, geri bildirim ve kurumsal işlem kayıtları, hizmet ilişkisinin sona ermesinden itibaren azami 10 yıl.
- Fatura, ödeme, vergi ve ticari kayıtlar, ilgili mevzuatta öngörülen süre boyunca; birden fazla süre varsa uygulanabilir en uzun süre kadar.
- Aktif erişim çerezleri 30 dakika, yenileme çerezi 14 gün; süresi dolmuş veya iptal edilmiş yenileme tokenları güvenlik amacıyla 30 gün daha.
- Güvenlik, denetim, bildirim teslim ve teknik işlem kayıtları, olay veya uyuşmazlık yoksa azami 2 yıl; devam eden inceleme veya hukuki süreç varsa süreç sonuna kadar.
- Yedeklerdeki veriler, yedek döngüsü tamamlandığında ve en geç 1 yıl içinde üzerine yazma veya güvenli imha yoluyla kaldırılır.
- Gelişim Pusulası cevapları, çıkarılan öncelikler, öneri geçmişi ve reflection verileri için özel azami süre ve imha yöntemi hukuk onayıyla ayrıca kesinleştirilecektir; bu veriler onay öncesinde genel otomatik retention silmesine dahil edilmez ve production kullanımı pilot kapısıyla sınırlandırılır.
İşleme şartlarının tamamı ortadan kalktığında veriler, ilk periyodik imha döneminde ve en geç altı ay içinde silinir, yok edilir veya anonim hâle getirilir. Kanuni saklama zorunluluğu bulunan veriler bu süre boyunca yalnız saklama amacıyla sınırlandırılır.
8. Veri güvenliği
Rol ve izin tabanlı sunucu yetkilendirmesi, firma kapsamı kontrolleri, güvenli oturum çerezleri, aktarım güvenliği, parola hashleme, kayıt ve alarm mekanizmaları, yedekleme, zararlı yazılım taraması, dosya türü/boyut doğrulaması ve asgari yetki yaklaşımı uygulanır. Yetkisiz erişim veya veri ihlali şüphesi olay müdahale sürecinde değerlendirilir ve gerekli bildirimler mevzuata uygun yürütülür.
9. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yöntemi
Başvuruda ad-soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas e-posta/telefon bilgisi, talep konusu ve varsa destekleyici belgeler bulunmalıdır.
Başvurularınızı yazılı olarak veya KEP, güvenli elektronik imza, mobil imza, sistemimizde kayıtlı e-posta adresiniz ya da başvuru amacına yönelik elektronik kanal üzerinden iletebilirsiniz. Elektronik başvurular info@istegelis.com adresine gönderilebilir. Kimlik doğrulama için ölçülü ek bilgi istenebilir.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmedikçe başvurular ücretsizdir; Kurul tarafından belirlenen tarifedeki koşullar saklıdır.