KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak willSkills ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Veri Sorumlusu: willSkills
Adres: [Şirket Adresi]
E-posta: [email protected]

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki amaçlarla işlenebilecektir:

2.1 Platform Hizmetlerinin Sunulması

• Üyelik işlemlerinin gerçekleştirilmesi
• Platform üzerinden hizmet sunulması
• Kurs ve randevu sistemlerinin yönetilmesi
• Video içerik ve canlı yayın hizmetlerinin sağlanması
• Ödeme işlemlerinin gerçekleştirilmesi

2.2 İletişim ve Bilgilendirme

• Hizmetlerle ilgili bilgilendirme yapılması
• Talep ve şikayetlerin değerlendirilmesi
• Müşteri memnuniyeti çalışmalarının yürütülmesi

2.3 Güvenlik ve Yasal Yükümlülükler

• Platform güvenliğinin sağlanması
• Dolandırıcılık ve suistimalin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili kurum ve kuruluşlara bilgi verilmesi

2.4 İş Süreçlerinin Yönetimi

• Raporlama ve istatistik çalışmalarının yapılması
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• İş stratejilerinin belirlenmesi

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki taraflara aktarılabilecektir:

4.1 Yurt İçi Aktarım

• Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları
• Ödeme işlemleri için iyzico Ödeme Hizmetleri A.Ş.
• Hukuki süreçler için avukatlar ve danışmanlar

4.2 Yurt Dışı Aktarım

Aşağıdaki hizmet sağlayıcılarımız yurt dışında bulunmakta olup, kişisel verileriniz KVKK'nın 9. maddesi kapsamında gerekli tedbirler alınarak aktarılmaktadır:

• Cloudflare, Inc. (ABD): Video barındırma ve CDN hizmetleri
• LiveKit, Inc. (ABD): Canlı video görüşme altyapısı
• Twilio Inc. (ABD): SMS bildirim hizmetleri
• Hetzner Online GmbH (Almanya): Sunucu altyapısı

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, aşağıdaki yöntemlerle ve hukuki sebeplere dayanılarak toplanmaktadır:

5.1 Toplama Yöntemleri

• Platform üzerinden doğrudan sağladığınız bilgiler
• Çerezler ve benzeri teknolojiler aracılığıyla otomatik toplanan veriler
• Üçüncü taraf hizmetler aracılığıyla (örn: Google ile giriş)

5.2 Hukuki Sebepler

• KVKK m.5/2(a): Kanunlarda açıkça öngörülmesi
• KVKK m.5/2(c): Sözleşmenin kurulması veya ifası için gerekli olması
• KVKK m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğü
• KVKK m.5/2(f): Meşru menfaatlerimiz için zorunlu olması
• KVKK m.5/1: Açık rızanız (örn: pazarlama iletişimleri için)

6. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Veritabanı şifreleme
• Güvenli sunucu altyapısı ve firewall
• Erişim kontrolü ve yetkilendirme sistemleri
• Düzenli güvenlik denetimleri ve güncellemeler
• Çalışan gizlilik eğitimleri
• Veri ihlali müdahale planı

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler boyunca ve yasal yükümlülükler kapsamında aşağıdaki sürelerde saklanmaktadır:

• Hesap bilgileri: Hesap aktif olduğu sürece + silme talebinden sonra 30 gün
• Finansal kayıtlar: Vergi mevzuatı gereği 10 yıl
• Sözleşme kayıtları: Sözleşme süresi + 10 yıl (zamanaşımı)
• İletişim kayıtları: 3 yıl
• Log kayıtları: 5651 sayılı Kanun gereği 2 yıl

9. Çerez Politikası

Platform, oturum yönetimi ve kullanıcı deneyimini iyileştirmek için çerezler kullanmaktadır. Çerez kullanımı hakkında detaylı bilgi için Gizlilik Politikası sayfamızı inceleyebilirsiniz.

10. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

10.1 Yazılı Başvuru

Kimliğinizi tespit edici belgeler ile birlikte ıslak imzalı dilekçenizi aşağıdaki adrese elden teslim edebilir veya noter aracılığıyla gönderebilirsiniz:

Adres: [Şirket Adresi]

10.2 Elektronik Başvuru

Güvenli elektronik imza ile imzalanmış başvurunuzu aşağıdaki e-posta adresine gönderebilirsiniz:

E-posta: [email protected]

10.3 Sistemimiz Üzerinden

Platform hesabınıza giriş yaparak, profil ayarlarından veri talebinde bulunabilirsiniz.

11. Başvuru Değerlendirme Süreci

• Başvurular en geç 30 gün içinde sonuçlandırılır
• Başvuruda kimlik tespiti için gerekli bilgiler istenir
• İşlemin ayrıca bir maliyet gerektirmesi halinde ücret alınabilir
• Talebin reddedilmesi halinde ret gerekçesi yazılı olarak bildirilir

12. Değişiklikler

Bu aydınlatma metni, yasal düzenlemeler ve şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Güncellemeler platform üzerinden duyurulur.

13. İletişim

KVKK kapsamındaki sorularınız ve başvurularınız için bizimle iletişime geçebilirsiniz:

• E-posta: [email protected]
• Adres: [Şirket Adresi]