Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Eğitim Sepeti markası altında sunulan çevrimiçi eğitim platformunda (egitimsepeti.com.tr) kişisel verileriniz; veri sorumlusu sıfatıyla Sigmacert Global Gözetim Belgelendirme Eğitim A.Ş. (“Eğitim Sepeti” veya “biz”) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

Adres: Turgut Özal Mah. 1467/1 Cad. No:42/K Yenimahalle / Ankara
MERSİS No: 0388082609100001
Vergi Dairesi / No: Ulus Vergi Dairesi / 388 082 6091
KVKK başvuru e-posta adresi: egitim@sigmacertglobal.com

Platformu nasıl kullandığınıza (öğrenci, kurumsal çalışan, eğitmen vb.) bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: ad soyad. Profilinizde isteğe bağlı olarak girebileceğiniz T.C. kimlik numarası ve doğum tarihi (bu alanları doldurmanız zorunlu değildir).
• İletişim bilgileri: e-posta adresi, telefon numarası, fatura/teslimat adresi (il, ilçe, açık adres).
• Müşteri işlem bilgileri: verdiğiniz siparişler, sepet içeriği ve tutarı, ödeme işlem referansı, havale/EFT bildirimleriniz (gönderen adı, tutar, tarih, açıklama), kullandığınız kupon kodları. Kredi/banka kartı bilgileriniz platformumuz tarafından alınmaz ve saklanmaz; kart ödemesi ödeme kuruluşunun güvenli sayfasında gerçekleşir.
• Eğitim ve ölçme-değerlendirme bilgileri: kayıtlı olduğunuz eğitimler, video izleme ilerlemeniz ve izleme süreniz, sınav cevaplarınız, puanlarınız ve sonuçlarınız, sertifika kayıtlarınız, kazandığınız rozetler ve (kurumsal kullanıcılar için) şirket içi performans sıralaması.
• Mesleki ve eğitim durumu bilgileri: çalıştığınız sektör; öğrenci kullanıcılar için üniversite, bölüm ve sınıf; kurumsal kullanıcılar için bağlı olduğunuz şirket, departman ve şirket içindeki rol.
• Eğitmen bilgileri: eğitmen başvurusu yaptığınızda ad soyad, iletişim bilgileri, unvan/uzmanlık alanı, kendinizi tanıttığınız metin ve isteğe bağlı özgeçmiş (CV) dosyası. Eğitmen olarak görevlendirilmeniz halinde kurs sayfalarında yayımlanan ad, unvan, kısa özgeçmiş ve fotoğraf bilgileri.
• Görsel bilgiler: isteğe bağlı olarak yüklediğiniz profil fotoğrafı.
• Talep ve geri bildirim bilgileri: destek talepleriniz ve yazışmalarınız, eğitimlere bıraktığınız değerlendirmeler, hesap silme ve veri erişim talepleriniz.
• İşlem güvenliği bilgileri: IP adresi, oturum açma zamanları, başarılı ve başarısız giriş denemeleri, hesabınızda yapılan işlemlere ilişkin denetim (audit) kayıtları ve sunucu erişim kayıtları (erişim zamanı, tarayıcı türü gibi teknik bilgiler).
• Pazarlama bilgileri: yalnızca açık rızanız varsa kampanya/duyuru tercihiniz ve bu rızayı verdiğiniz tarih ile metin sürümü (bkz. Açık Rıza Metni).

Platform, sağlık, din, ırk gibi özel nitelikli kişisel verilerinizi toplamak üzere tasarlanmamıştır. Destek taleplerinizde veya diğer serbest metin alanlarında bu tür bilgileri paylaşmamanızı rica ederiz.

• Üyelik oluşturma, kimlik doğrulama ve hesabınızın güvenliğinin sağlanması,
• Satın aldığınız veya size tanımlanan eğitimlere erişim sağlanması, ilerlemenizin takip edilmesi,
• Sınavların yürütülmesi, değerlendirilmesi ve sonuçlarının size iletilmesi,
• Katılım belgesi/sertifikanın düzenlenmesi ve sonradan doğrulanabilir kılınması,
• Sipariş, ödeme, havale/EFT onayı, iade ve fatura süreçlerinin yürütülmesi,
• Destek taleplerinizin ve KVKK başvurularınızın yanıtlanması, sizinle iletişime geçilmesi,
• Şifre sıfırlama, sipariş ve sistem bildirimleri gibi hizmetin gereği olan e-postaların gönderilmesi,
• Kurumsal müşterilerimiz için çalışan erişimlerinin, eğitim atamalarının, raporlamanın ve şirket içi sıralamanın yönetilmesi,
• Eğitmen başvurularının değerlendirilmesi ve eğitmenlerin kendi eğitimlerini yönetebilmesi,
• Platformun ve hesabınızın güvenliğinin sağlanması, hileli kayıt, yetkisiz erişim ve kötüye kullanımın önlenmesi, hataların tespiti ve giderilmesi,
• Vergi, muhasebe, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Olası uyuşmazlıklarda hakkımızın tesisi, kullanılması veya korunması,
• Yalnızca açık rızanız varsa, yeni eğitim, kampanya ve fırsatlardan sizi haberdar etmek.

Kişisel verileriniz; kayıt formu, profil ve adres formları, satın alma ve havale bildirim formları, sınavlar, destek talebi formu ve platform içindeki diğer alanlar aracılığıyla, elektronik ortamda, doğrudan sizin tarafınızdan sağlanarak toplanır. Bir kısmı platformu kullanımınız sırasında otomatik olarak oluşur (ör. izleme ilerlemesi, IP adresi, oturum kayıtları). Kurumsal bir hesap üzerinden platforma erişiyorsanız, ad soyad, e-posta, departman gibi bilgileriniz çalıştığınız kurum tarafından da bize iletilmiş olabilir.

Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): üyelik, eğitime erişim, sınav, sertifika, sipariş ve ödeme süreçleri.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve 5/2-ç): fatura, vergi, muhasebe, tüketici ve elektronik ticaret mevzuatı kapsamındaki saklama ve bildirim yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık ihtimaline karşı sipariş, ödeme ve yazışma kayıtlarının tutulması.
• Meşru menfaat (m. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla; hesap ve platform güvenliği, dolandırıcılığın önlenmesi, hata izleme ve hizmet kalitesinin geliştirilmesi.
• Açık rıza (m. 5/1): kampanya/duyuru iletişimi ve profilinizde isteğe bağlı olarak verdiğiniz T.C. kimlik numarası ile doğum tarihi. Bu bilgileri vermemeniz hizmeti almanızı engellemez; rızanızı dilediğiniz zaman geri alabilirsiniz (aşağıda 10. bölüme bakınız). Geri alma, öncesindeki işlemlerin hukuka uygunluğunu etkilemez.

Kişisel verileriniz, yukarıdaki amaçlarla ve gerekli olanla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Barındırma (hosting) sağlayıcımız: platformun ve veritabanının çalıştırılması için; sunucularımız Türkiye’de bulunmaktadır.
• Ödeme kuruluşu (PayTR): kartla ödeme yaptığınızda, ödemenin gerçekleştirilmesi için ad soyad, e-posta, telefon, adres, IP adresi, sepet içeriği ve tutar bilgileri. Kart bilgileriniz doğrudan ödeme kuruluşunun güvenli sayfasında girilir, bize iletilmez.
• E-posta gönderim sağlayıcımız (Resend): şifre sıfırlama, sipariş ve sistem bildirimlerinin iletilmesi için ad soyad, e-posta adresi ve e-posta içeriği.
• Video barındırma sağlayıcısı (Vimeo): eğitim videoları Vimeo üzerinden yayınlanır. Videoyu izlerken IP adresiniz ve cihaz/tarayıcı bilgileriniz Vimeo tarafından işlenir; bu işleme Vimeo’nun kendi gizlilik politikasına tabidir.
• Eğitmenler: eğitmen, yalnızca kendi eğitimlerine ilişkin sınav değerlendirme ekranında, o eğitimin sınavına giren öğrencilerin ad soyad ve e-posta bilgilerini, sınav cevaplarını ve puanlarını görür. Eğitmenlere öğrencilerin iletişim, adres veya ödeme bilgileri gösterilmez.
• Kurumsal müşterimiz (işveren): bir şirket hesabı üzerinden platforma erişiyorsanız; ad soyad, departman, size atanan eğitimlerdeki ilerlemeniz, izleme süreniz, tamamlama durumunuz ve sertifika bilgileriniz şirketin yetkilisiyle paylaşılır. Şirket içi performans sıralaması etkinse; ad soyad, departman, profil fotoğrafı, izleme süresi ve tamamlanan eğitim sayısı gibi sıralama bilgileriniz aynı şirketin diğer çalışanlarına da görünebilir.
• Mali müşavir ve muhasebe hizmeti aldığımız taraflar: fatura ve ödeme kayıtlarının tutulması için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca yasal bir talep veya yükümlülük bulunması halinde.

Sertifika doğrulama: düzenlenen sertifikalar, sertifika numarası ve soyadı bilen herkes tarafından “Sertifika Doğrula” sayfasında doğrulanabilir. Bu sayfada ad soyad kısmen gizlenmiş olarak, eğitimin adı ve düzenlenme tarihi gibi sertifika bilgileri gösterilir.

Kişisel verileriniz, yukarıda sayılanlar dışında, açık rızanız olmaksızın üçüncü kişilerle pazarlama amacıyla paylaşılmaz veya satılmaz.

E-posta gönderim sağlayıcımız Resend ve video barındırma sağlayıcımız Vimeo’nun sunucuları yurt dışında (ağırlıklı olarak ABD) bulunduğundan, bu hizmetler kapsamında yukarıda belirtilen verileriniz yurt dışına aktarılmaktadır. Platformun kendi sunucuları ve veritabanı Türkiye’dedir.

Bu aktarımlar, KVKK madde 9 hükümleri çerçevesinde; Kişisel Verileri Koruma Kurulunca yeterlilik kararı verilmiş ülkelere veya yeterlilik kararı bulunmayan hallerde madde 9’da öngörülen uygun güvencelerden birine dayanılarak gerçekleştirilir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri kadar saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:

• Üyelik, profil ve eğitim verileri: hesabınız açık olduğu sürece. Hesabınızın silinmesini talep etmeniz halinde talebiniz incelenir; silme veya anonimleştirme işlemi yapılır.
• Sipariş, ödeme ve fatura kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki süreler boyunca (10 yıla kadar).
• Sertifika kayıtları: sertifikanın sonradan doğrulanabilmesi ve olası uyuşmazlıklar için gereken süre boyunca; hesap silinse bile bu kayıtlar sizi tanımlayamayacak şekilde anonimleştirilerek korunabilir.
• Giriş denemesi kayıtları: yaklaşık 90 gün; hız sınırlama (istek sayısı) kayıtları: yaklaşık 7 gün.
• Destek talepleri ve yazışmalar: talebin çözümü ve olası uyuşmazlıklar için gereken süre boyunca.
• Pazarlama izni: rızanızı geri alana kadar.

Hesabınızın silinmesi ve verilerinizin indirilmesi için bkz. 10. bölüm. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura ve sipariş geçmişi), süre dolana kadar anonimleştirilerek saklanmaya devam edebilir.

Kişisel verilerinizin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek için makul teknik ve idari tedbirler uygulanır. Bunlar arasında: bağlantıların şifreli (HTTPS) kurulması, şifrelerin geri döndürülemez biçimde saklanması, erişimlerin yetkiye göre sınırlandırılması (ör. T.C. kimlik numarası ve doğum tarihi gibi alanlara yalnızca yetkili yöneticilerin erişebilmesi), eğitmen özgeçmişi ve belgelerinin herkese açık olmayan alanda tutulması, başarısız giriş denemelerinin sınırlandırılması ve işlemlerin denetim kayıtlarıyla izlenmesi yer alır. Kişisel verilerin yasal olmayan yollarla ele geçirilmesi halinde, KVKK madde 12 uyarınca ilgili kişilere ve Kuruma gerekli bildirim yapılır.

KVKK’nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (sınavların bir kısmı sistem tarafından otomatik puanlanabilir; sonuca itiraz hakkınız saklıdır),
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Yukarıdaki haklarınızı kullanmak için taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

• Giriş yaptıktan sonra Profilim sayfasındaki Verilerimi İndir bölümünden verilerinizin bir dökümünü anında indirebilir, Hesabımı Sil bölümünden hesap silme talebi oluşturabilirsiniz. Silme talebiniz incelenir; yasal saklama yükümlülüğü bulunan kayıtlar anonimleştirilerek korunabilir ve sonuç size bildirilir.
• Destek Merkezi üzerinden (düzeltme, itiraz, rıza geri alma ve diğer talepler için),
• egitim@sigmacertglobal.com adresine, sistemimizde kayıtlı e-posta adresinizle,
• Yukarıda belirtilen adresimize yazılı olarak (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde).

Kimliğinizi doğrulayabilmemiz için gerekirse ek bilgi isteyebiliriz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır (KVKK m. 14).

Platform yalnızca oturumunuzu yönetmek ve güvenliği sağlamak için gerekli çerezleri kullanır; pazarlama veya üçüncü taraf analiz çerezi kullanılmaz. Ayrıntılar için Çerez Politikası’nı inceleyebilirsiniz.

Bu aydınlatma metni, platformdaki veri işleme faaliyetlerinde değişiklik olması veya mevzuat güncellemeleri halinde revize edilebilir. Güncel metin her zaman bu sayfada yayınlanır; metnin en üstünde güncel sürüm tarihini görebilirsiniz. Kayıt sırasında onayladığınız metnin sürümü kayıt altında tutulur.