VERİ GİZLİLİK BEYANI VE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI HAKKINDA AYDINLATMA METNİ

Veri Sorumlusu

İşbu aydınlatma metni Osmangazi Mah. 3142 Sok. No:4 Esenyurt/İSTANBUL adresinde faaliyette bulunan BRY BİREY EĞİTİM YAYIN BASIM PAZARLAMA SANAYİ VE TİCARET ANONİM ŞİRKETİ (“Şirket”) tarafından düzenlenmiştir. ŞİRKET, veri sorumlusu olarak, kişisel verilerin işleme amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.

Kişisel verilerinizin korunmasına önem vermekteyiz. Kişisel Verilerin Korunması Kanunu (‘’KVKK’’)’na uygun olarak, “Şirket Uygulamasını”nı ve web sitesini kullanımınızla bağlantılı olarak elde edilen verilerin toplanması, saklanması, aktarılması da dâhil olmak üzere ancak bunlarla sınırlı olmaksızın işlenmesi ve söz konusu işlemenin amacı ile ilgili olarak sizi bilgilendirmek istiyoruz.

Kişisel Verilerin İşlenmesi ve Aktarılması

ŞİRKET, Şirket Web Sitesini ve uygulamasını kullanan öğrencilerin, velilerin, ve üyelerin; üyelik aşamasında, alışveriş yaparken veya Şirket Web Sitesini ve uygulamasını kullanırken, kullanıcılardan bazı kişisel veriler talep etmektedir. Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu tip bilgiler, örneğin, adınız, adresiniz, e-posta adresiniz, finansal bilgileriniz, öğrenim gördüğünüz ya da çalıştığınız okul bilgileri, telefon numaranız veya sair bilgileriniz olabilir. Çerezler kullanılmak suretiyle toplanan ve kimliğinizin belirlenmesine doğrudan olanak vermeyen bilgiler, örneğin Şirket Web Sitesi’ni nasıl kullandığınız gibi bilgiler de, eğer bunlar kullanıcıya tahsis edilmiş bir kimlik temelindeyse ve dolayısıyla bireyselleştirilerek toplanmış, saklanmış ve değerlendirilmişse, kişisel veri olarak nitelendirilebilir. Kişisel olmayan veriler sadece bir araya toplanmış, büyük veri olarak nitelendirilebilen, özetlenen, toplanan, değerlendirilen ve anonim hale getirilmesi suretiyle gerçek bir kişiyle ilişkilendirilemeyecek bilgilerdir.

Şirketimiz tarafından söz konusu kişisel verileriniz üyelik formundaki bilgilerin İlgili Kişiye doldurulması suretiyle, tarafınızca uygulamanın kullanımı esnasında verilen bilgilerin işlenmesi suretiyle ya da şirket uygulamasının kullanılması suretiyle işin doğası gereği toplanmaktadır. Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, şirketimiz, üyelerinin IP adresini kaydetmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.

Şirketimiz, Üyelik Sözleşmesi ile belirlenen amaçlar kapsamında, talep edilen bilgileri yasal sınırlar içerisinde kullanabilir. Kişisel bilgiler, gerektiğinde kullanıcıyla temas kurmak için de kullanılabilir. Şirketimiz Tarafından talep edilen bilgiler, kullanıcı tarafından sağlanan bilgiler veya Şirket Web Sitesi-uygulaması üzerinden yapılan işlemlerle ilgili bilgiler; şirketimiz ve işbirliği içinde olduğu kişiler tarafından, “Üyelik Sözleşmesi” ile belirlenen amaçlar, tarafınızca şirketimize Verilerinizin verilme amacı kapsamında kullanılabilir.

Kişisel Verileri İşleme Amaçları

Şirketimiz Kişisel Verileri belli, açık ve meşru amaçlarla işlemektedir. Bu kapsamda Kişisel Verileri aşağıda sayılan amaçlarla işlenebilmektedir:

• Uygulama üzerinden verilen hizmetlerin sunulabilmesi ve değiştirilmesi,
• Üyelik kaydının oluşturulması,
• Yetkili atama işlemlerinin gerçekleştirilmesi,
• Sınav kaydının oluşturulması,
• Tarafınızca eğitim, soru çözümü, ders ya da bilgi almak için gönderilen taleplere dönüş yapılabilmesi,
• Sipariş kaydının oluşturulması ve siparişi teslim edecek kuruma bilgi verilmesi,
• Tarafınızca yapılan başvuruların alınması,
• Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi, geliştirilmesi,
• Sunulan ürün ve hizmetler özelinde, sistemlere kullanıcı tanımlamalarının yapılması,
• Satış ve pazarlama faaliyetlerinin yürütülmesi,
• Pazar araştırması yapılması,
• İstatistik oluşturulması ve kullanımların analiz edilmesi,
• Ürün, hizmet ve servis bedellerinin ödenmesi, tahsil edilmesi, tahsilat yönteminin seçilmesi,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuattan doğan bilgilendirme yükümlülüğünü yerine getirilmesi,
• Uygulama kullanımı sırasında karşılaştığı sorunların çözümünü sağlanması,
• Uygulama ve Web sitesindeki ziyaret, kullanım, sayfalar arasında geçiş ve satın alma deneyimlerini iyileştirme, daha kaliteli hizmet verilmesi,
• İrtibat/iletişim sağlanması,
• İşbirliği yapılan firmalar, tedarikçiler, yeniden satıcılar ve hizmet alınan firmalarla olan ticari ilişkilerin yürütülmesi,
• İşbirliği çerçevesinde raporlama yapılması,
• Şirketin ticari stratejilerinin geliştirilmesi ve planlarının yapılması,
• Şirket tarafından memnuniyet ölçümü anketleri için iletişim kurulması,
• ŞİRKET tarafından düzenlenen sınavlarda/etkinliklerde/eğitimlerde/yarışmalarda katılımcı kaydının oluşturulması, sonuç kaydınızın oluşturulması, sertifikaların/katılım belgelerinin düzenlenmesi, ödül/hediye/burs sahiplerinin belirlenmesi ve ödül/hediyelerin teslimi, burs verilmesi
• Adli/idari süreçlerin yönetimi, kamu kurum kuruşlarından gelen taleplere cevap verilmesi,
• Yasal düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların çözümlenmesi,
• Üyelere,kullanıcılara,öğrencilere ve sair kişilere kullanıcı hesabı açılması,
• Şirket adına bir organizasyona katılım olması durumunda, katılımcı kaydının oluşturulması,
• Şirket Web Sitesi’nin ve Uygulamalar’ın güvenliğinin sağlanması,
• Web Sitesilerin ve uygulamaların kullanım analizi,
• Kişisel veri envanterinin oluşturulması,
• Kişisel verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi, bunlara cevap verilmesi.
• Sözleşmenin ifası, veri güvenliği, şirketimiz politikalarına uyum ve yukarıda belirtilen diğer amaçlarla ilgili sistemlere (daha detaylı bilgi için şirketimize yazılı olarak başvurabilirsiniz) işlenmektedir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Mevcut ve potansiyel Şirket Web Sitesi ve uygulama kullanıcıları ile ilgili veriler kısmen veya tamamen otomatik olan veya olmayan yollarla sözleşmesel veya mevzuat çerçevesinde belirlenen diğer sebeplerle işletme konumuzun gereği olarak toplanmaktadır.

Açık Rıza Olmaksızın İşlenen Kişisel Veriler

KVKK gereği;

Tarafınızca kamuya açık olarak paylaşılarak alenileştirilen kişisel bilgileri açık rızanız olmaksızın işleyebilir, bu kapsamda mevzuata amaca uygun olarak üçüncü kişilerle paylaşabiliriz.

Mevzuatta açıkça kişisel verilerinizi açık rıza olmaksızın işlemeyi hukuka uygun hale getiren hükümlerin bulunması durumunda açık rızanız olmaksızın işleme ve bu kapsamda üçüncü kişilerle paylaşabiliriz.

Yürürlükte olan kanun ya da düzenlemeler ya da verilmiş olan bir mahkeme kararı, idari emir gereğince açıklanması gereken bilgiler de dâhil olmak üzere hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması durumunda kişisel verilerinizi açık rıza olmaksızın işleyebiliriz.

Bir hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması durumunda tarafınızın kişisel verilerini açık rızası olmaksızın işleyebiliriz.

Üçüncü Kişilere Aktarılan Veriler

Kişisel verilerinizi KVKK’daki haklarımız saklı kalmak üzere Şirket Web Sitesi’ndeki ve uygulamalarındaki ticari faaliyetler kapsamında Şirket çalışanları, şirket görevlileri, ilgili bayiler,hukuk, mali ve vergi danışmanları, denetçileri, Şirket’in faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı, veri işleme faaliyetini gerçekleştirmek üzere veri işleyen firmalara, işbirliği yaptığı danışman ve anlaşmalı kuruluşlara, eğitim kurumlarına, kargo firmalarına ve ilgili gerçek veya tüzel kişiler ile paylaşabiliriz. Bu paylaşımla ilgili Veri Sorumlusu’na açık rıza göstermektesiniz.

Ağ Sunucusu Veri Günlüğü

Şirket Web Sitesine ve uygulamalara giriş yaptığınızda, ağ tarayıcınız aşağıdaki verileri (“veri günlüğü”), internet sunucumuza otomatik olarak aktarmaya teknik olarak ayarlanır, sonrasında veri günlüğü kayıtlarına aşağıdaki bilgileri onayınız olmasa dahi kaydederiz:

Giriş tarihi

Giriş zamanı

Başvuru internet sitesinin URL’si

Alınan dosyalar

İletilen veri miktarı

Tarayıcı tipi ve versiyonu

İşletim sistemi

IP adresi

İnternete erişim sağlayıcınızın alan adı

Bu bilgiler tarafınızca istenilen içeriğin doğru biçimde teslim edilebilmesi için teknik amaçların gerektirdiği bilgilerdir ve bunun toplanması internet sitelerinin ve uygulamalarının kullanımının kaçınılmaz bir yönüdür. Veri günlüğü internet sitemizin ve altında yatan teknolojinin geliştirilmesi için sadece istatistiki amaçlarla analiz edilir ve sonrasında silinir.

Veri günlüğü, Şirket Web Sitesi’ni kullanımınızın bir parçası olarak toplanan diğer verilerden ayrı olarak depolanır.

Çerezler

Diğer birçok internet sitesi ve uygulamalar gibi biz de “çerezler”den faydalanmaktayız. Çerezler bir internet sayfası sunucusu tarafından sabit sürücünüze iletilen küçük metin dosyalarıdır. Bu yolla, IP adresi, kullanılan tarayıcı, bilgisayarınızdaki işletim sistemi ve internet bağlantınız gibi belirli verileri otomatik olarak elde ederiz. Bahsi geçen teknik iletişim dosyası site hakkında durum ve tercihleri saklayarak İnternet’in kullanımını kolaylaştırır. Teknik iletişim dosyası, ana bellekte veya e-postanızdan veri veya başkaca herhangi bir kişisel bilgi almak için tasarlanmamıştır. Ayrıca çerezler programları çalıştırmada veya bilgisayarınıza virüsler göndermede kullanılamaz.

Sizi farklı Hizmetlerde tanımak, Hizmetlerimiz üzerinde ve dışında ilgi alanlarınız hakkında bilgi sahibi olmak, deneyiminizi geliştirmek, güvenliği arttırmak, Hizmetlerimizin kullanımını ve etkinliğini ölçmek, siteyi kaç kişinin hangi amaçla ziyaret ettiği ve ne kadar sitede kaldıkları hakkında istatistiksel bilgileri elde etmek ve içerik üretilmesine yardımcı olmak amacıyla çerez ve benzeri teknolojiler kullanırız. Şirket Web Sitesi’ni ve uygulamalarımızı sizin için kişiselleştirilmiş hale getirmek, kişiselleştirilmiş bir deneyim sunmak, Şirket Web Sitesi’ndeki ve uygulamasındaki gezintinizi ve üyelik hesabınızdaki işlemlerinizi çerezler yoluyla izleyebilir, çeşitli yöntemlerle Şirket Web Sitesi veya üçüncü site ve mobil uygulamalarda toplanan kişisel verilerinizi birlikte analiz edebiliriz.

Her durumda, topladığımız veriler sizin onayınız olmadan üçüncü şahıslarla paylaşılamaz. Elbette ki çerezler olmadan internet sitemizi her zaman görüntüleyebilirsiniz. İnternet tarayıcıları her zaman çerezleri kabul edecek ya da reddedecek şekilde kuruludur. Tarayıcı ayarları ve diğer araçlar aracılığıyla çerezleri kontrol edebilir ve kullanımını her zaman durdurabilirsiniz. Bu ayarların nasıl değiştirileceğini öğrenmek için lütfen tarayıcınızın yardım fonksiyonunu kullanınız. İnternet sitemizde ve uygulamamızda bulunan çerezleri kısmen veya tamamen devre dışı bırakmak için internet sitemizde yer alan "Çerez Tercihleri" butonuna basıp dilediğiniz ayarlamaları yapabilirsiniz.

Çerezlerin kullanımını durdurduğunuzda internet sitemizin belirli özelliklerinin çalışmayabileceğini lütfen unutmayınız.

Kişisel Verilerinize İlişkin Haklarınız

İşlenen kişisel verilerinizle ilgili mevzuat uyarınca; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini isteme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Hakların Kullanımı, Başvuru ve İletişim

Bu haklar doğrultusunda başvuruların Birey Eğitim Kurumları internet adresinde bulunan başvuru formunu doldurarak, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Birey Eğitim Kurumları teslim edilmesi gerekir. Birey Eğitim Kurumları tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızın korunması amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir. Başvurunun, kişisel veri sahipleri adına üçüncü kişiler tarafından yapılması halinde, veri sahibi tarafından başvuruda bulunacak kişiye noterden düzenlenerek verilmiş özel vekâletname bulunması gereklidir.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVKK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; internet sitemizde yer alan formu doldurarak, formun imzalı bir nüshasını Osmangazi Mh. 3142. Sk. No:4 Esenyurt / İSTANBUL adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVKK’da belirtilen diğer yöntemler ile gönderebilir veya ilgili formu birey@birey.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Kanun kapsamında uygun görülen süre 30 takvim günü içerisinde başvurunuza cevap verilmemesi durumunda veya başvurunuzun reddedilmesi, başvurunuza verilen cevabı yetersiz bulmanız durumlarında ilgili kişi olarak, cevabını öğrendiğiniz tarihten itibaren 30 gün ve her halükarda başvuru tarihini takiben 60 takvim günü içerisinde Kişisel Verilerin Korunması Kurulu’na şikâyette bulunabilirsiniz.

Veri Güvenliği

ŞİRKET, KVKK kapsamında veri güvenliğine ilişkin olanaklar elverdiği ölçüde tüm teknik ve idari tedbirleri almıştır. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Şirketimiz tarafından temin edilen ve saklanan kişisel verilerinizin saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik güvenlik altyapı geliştirmeleri uygulanmaktadır.

Küçüklere Ait Veriler

Ebeveyninin veya velisinin izni olmadan küçüklerin kişisel verilerinin gönderilmemesi gerekmektedir.

Diğer İnternet Sitelerine ya da Uygulamalara Bağlantı

Şirket Web Sitesi ya da uygulamaları, şirketimizinden bağımsız diğer internet sitelerine bağlantılar içermektedir. Bu sitelerin operatörlerinin veri koruma hükümlerine uygun hareket edip etmedikleri hususunda hiçbir etkimiz bulunmamaktadır. ŞİRKET, link verdiği sitelerin içeriklerinden (ve o sitelerin link verdiği diğer sitelerin içeriğinden) sorumlu değildir ve bağlantı sağladığı sitelerin içeriklerine müdahale yetkisi bulunmamaktadır.

Veri Gizlilik Beyanı ve Kişisel Verilerin Korunması ve İşlenmesi Politikası Hakkında Aydınlatma Metninde Değişiklikler

İşbu “Veri Gizlilik Beyanı ve Kişisel Verilerin Korunması ve İşlenmesi Politikası hakkında Aydınlatma Metni” veri korumayla bağlantılı hizmetlerimizdeki değişiklikleri duyurmak amacıyla, örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri yerine getirmek amacıyla, gerektiğinde değiştirilecektir.

Kullanıcı Erişimi

Sizin tarafınızdan davet edilmediği sürece, kimsenin hesabınıza erişimi sağlanmaz. Sadece, teknik veya sistemsel bir arıza oluşması durumunda, izniniz üzerine yetkilendirilmiş ŞİRKET personeli destek amacı ile ilgili verinize ulaşır.

Veri Paylaşımı

Veri transferi yasal bir mecburiyet ya da sözleşmenin ifası için zorunlu durumlar olmadıkça, sizin onayınız olmadan ve yeterli güvenliğe sahip olmayan iş ortaklarımızla paylaşılmaz.

Veri Yedeklemesi

Olası teknik problemlere karşı verilerinizin günlük yedeklemesi yapılmaktadır.

Güvenlik İhlallerine Müdahale

En iyi çabayı göstermemize rağmen, İnternet’te hiçbir aktarım yöntemi ve hiçbir elektronik depolama yöntemi tam anlamıyla güvenli değildir. Mutlak güvenlik garantisi veremiyoruz. Ancak, ŞİRKET bir güvenlik ihlalinden haberdar olursa, etkilenen kullanıcıların uygun koruyucu adımları uygulayabilmesi için onları uyaracağız. İhlal bildirim prosedürlerimiz mevzuat düzenlemeleri ve uyum gösterdiğimiz tüm sektör kuralları veya standartları uyarınca yükümlülüklerimizle tutarlıdır. Bildirim prosedürleri, e-posta bildirimleri sağlama, web sitemizde ya da uygulamamızda bir ihlal oluşması halinde bildirim yayınlama işlemlerini içerir.

Sorumluluklarınız

Verilerinizi güvende tutmak ayrıca, yeterince karmaşık parolaları kullanarak ve bunları güvenle depolayarak hesabınızın güvenliğini sağlamanızla size de bağlıdır. ŞİRKET hizmetini kullandığınız bilgisayarın, tabletin veya telefonun yeterli güvenliğe sahip olduğunuzdan emin olmalısınız.

SAYGILARIMIZLA

BRY BİREY EĞİTİM YAYIN BASIM PAZARLAMA SANAYİ VE TİCARET ANONİM ŞİRKETİ