Kişisel Veriler Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Bilgilendirme

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin veri sorumlusu olarak aşağıdaki bilgileri sunarız:

2. İşlenen Kişisel Veriler

Dernek İktisadi İşletmesi olarak aşağıdaki kişisel verileri işlemekteyiz:

• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Eğitim Bilgileri: Katılınan kurslar, sertifika bilgileri, sınav sonuçları
• Finansal Bilgiler: Ödeme geçmişi (banka/kart bilgileri saklanmaz)
• Üyelik Bilgileri: Üyelik türü, kayıt tarihi, üyelik durumu
• Çerez Verileri: Oturum bilgileri, tercih ayarları (web sitesi ziyaretçileri)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik başvurularının değerlendirilmesi ve yönetimi
• Eğitim ve kurs hizmetlerinin sunulması, sertifika düzenlenmesi
• Etkinlik organizasyonu ve katılımcı yönetimi
• Finansal işlemlerin yürütülmesi ve muhasebe kayıtlarının tutulması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, sgk vb.)
• İletişim faaliyetlerinin yürütülmesi (bilgilendirme mesajları, e-posta)
• Üyelere yönelik hizmet kalitesinin artırılması
• Yasal ve idari gerekliliklerin karşılanması

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Veri sorumlusunun meşru menfaatinin temini (md. 5/2-f)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
• Bir hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a)
• Açık rızanızın bulunması (md. 5/1)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yasal zorunluluklar ve hizmet sunumu kapsamında aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (vergi dairesi, sosyal güvenlik kurumu vb.)
• Hizmet aldığımız teknoloji sağlayıcılar (barındırma, e-posta hizmetleri)
• Banka ve ödeme kuruluşları (ödeme işlemleri için)
• Yetkili denetim ve müşavirlik firmaları

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının ortadan kalkmasına ve yasal saklama sürelerinin dolmasına kadar muhafaza edilir. Saklama süreleri:

• Üyelik kayıtları: Üyelik sona erdikten sonra 10 yıl
• Muhasebe ve finansal kayıtlar: 10 yıl (6102 sayılı TTK gereği)
• Eğitim ve sertifika kayıtları: Süresiz
• E-posta ve iletişim kayıtları: 3 yıl

7. Haklarınız (KVKK md. 11)

Kanunun "İlgili Kişinin Hakları" başlıklı 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Usulü

KVKK kapsamında haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:

Başvurunuzda kimlik tespitine olanak sağlayacak bilgileri (ad, soyad, T.C. Kimlik numarası) belirtmeniz gerekmektedir. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki tedbirler alınmıştır:

• 256-bit SSL şifreleme ile veri iletimi
• PCI-DSS uyumlu ödeme altyapısı (kart bilgileri saklanmaz)
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli güvenlik denetimleri
• Veri minimizasyonu ilkesi