KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Alfabe Eğitim Gelişim ve Sanayi Ltd. Şti. tarafından, veri sorumlusu sıfatıyla, kişisel verileriniz iş amaçlarıyla bağlantılı olarak, aşağıda açıklandığı çerçevede kullanılmak, kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle işlenecektir.

Şirketimiz, başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince; kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.

Bu metnin hedef kitlesi, Şirketimiz çalışanları veya Şirketimize iş başvurusu yapmış olan çalışan adayları dışındaki; Şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişilerdir.

Şirketimiz, kişisel verilerin işlenmesi süreçlerinde; yazılım geliştirme, sistem bakımı, barındırma (hosting), altyapı ve benzeri konularda zaman zaman dış hizmet sağlayıcıları ile (yazılım şirketleri, bağımsız yazılım geliştiriciler, bilişim altyapı sağlayıcıları vb.) çalışabilmektedir.

Bu kişiler KVKK anlamında “veri sorumlusu” değil, Şirketimizin talimatlarıyla hareket eden “veri işleyen” konumundadır.

Veri işleyenler, kişisel verileri yalnızca Şirketimiz adına ve Şirketimizin yazılı/talimatlı yönergeleri doğrultusunda işlemekte, kendi amaçları için kullanmamakla yükümlüdür. Bu kişiler, verileri üçüncü kişilerle paylaşamaz, iş ilişkisi sona erdiğinde verileri iade etmek, silmek veya anonimleştirmekle yükümlüdür.

Veri sorumlusu sıfatıyla işlenen kişisel verilere, burada belirtilenlerle sınırlı sayıda olmamak üzere aşağıda yer verilmektedir:

• İsim, soy isim, T.C. kimlik numarası,
• Adres, telefon numarası, e-posta adresi,
• İmza,
• Fiziksel mekân / güvenlik kamera görüntü kaydı,
• Çağrı merkezi / hizmet kalitesi ses kaydı,
• Banka hesap numarası (gerekli olduğu ölçüde),
• Cookie / çerez kayıtları.

Tarafınızca paylaşılan kişisel verileriniz;

• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri ve/veya temsil ettiğiniz kurum ve kuruluşları faydalandırmak için,
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, pazarlama faaliyetlerinin yapılması, iş geliştirme ve planlama faaliyetlerinin gerçekleştirilmesi dahil ve fakat bunlarla sınırlı olmamak üzere gerekli çalışmaların yürütülmesi,
• Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonların yürütülmesi,
• Şirketimizin kullanımda olan lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması,
• İş ortağı / müşteri / tedarikçi (yetkili veya çalışanları) ilişkilerinin kurulması,
• İş ortaklarımız, tedarikçilerimiz veya sair üçüncü kişilerle birlikte sunulan ürün ve hizmetlere ilişkin sözleşme gereklerinin ve finansal mutabakatın sağlanması,
• Şirketimizin insan kaynakları politikalarının yürütülmesi,
• Şirketimizin çağrı merkezinin aranması veya internet sayfasının kullanılması ve/veya Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katılım sağlanması

amaçlarıyla; KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde işlenecektir.

Şirketimizle paylaştığınız kişisel verileriniz; otomatik ya da otomatik olmayan yöntemlerle, ofisler, şubeler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilir.

Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Şirketimiz tarafından temin edilen ve saklanan kişisel verilerinizin saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik güvenlik altyapı geliştirmeleri uygulanmaktadır.

Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketimizin veri akışlarından çıkarılacaktır.

Kişisel verileriniz, Kanunlar ve sair mevzuat kapsamında ve açıklanan amaçlarla aşağıdaki kişi ve kuruluşlara aktarılabilecektir:

• Alfa-b Akademi Sosyal Etkinlik ve Gelişim Merkezi’ne,
• Yetki vermiş olduğumuz, Şirketimiz nam ve hesabına faaliyette bulunan şirketler ve temsilcilerimize,
• Düzenleyici ve denetleyici kurumlara, kişisel verilerinizi tabi olduğu kanunlarında açıkça talep etmeye yetkili olan kamu kurum veya kuruluşlara,
• Belirtilen amaçlar kapsamında iş ortaklıkları, tedarikçi ve yüklenici şirketler, bankalar, kredi risk ve finans kuruluşları ve sair gerçek veya tüzel kişilere,
• Bilgi sistemlerimizin kurulması, geliştirilmesi ve bakımının sağlanması amacıyla hizmet aldığımız bilişim altyapı sağlayıcıları, yazılım firmaları ve bağımsız yazılım geliştiricilerine (bu kişiler KVKK anlamında “veri işleyen” olup, Şirketimizle imzalanan gizlilik ve veri işleme sözleşmeleri çerçevesinde, yalnızca Şirketimizin talimatları doğrultusunda işlem yapmaktadır),
• Vergi ve benzeri danışmanlara, yasal takip süreçleri ile ilgili zorunlu kişilere, kurum ve kuruluşlara ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişilere,
• Ve bunlarla sınırlı olmaksızın, yurt içinde ve yurt dışında, yukarıda belirtilen amaçlarla iş ortakları, hizmet alınan üçüncü kişi, yetkilendirilen kişi ve kuruluşlara.

Şirketimiz, kişisel verilerin güvenliğine ilişkin olarak KVKK’nın 12. maddesi uyarınca gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda:

• Kişisel verilere erişim, görev tanımı ve yetki matrisi çerçevesinde sınırlandırılmakta,
• Veriler yalnızca işin gerektirdiği ölçüde ve “bilmesi gereken” ilkesi kapsamında erişime açılmakta,
• Sistemler, yetkisiz erişim, veri kaybı, değişiklik veya ifşaya karşı makul teknik önlemlerle korunmakta,
• Loglama, erişim kontrolü ve benzeri denetim mekanizmaları uygulanmaktadır.

Şirketimiz; yazılım geliştirme, bakım, barındırma, entegrasyon gibi teknik alanlarda birlikte çalıştığı üçüncü kişi şirketler ve bağımsız geliştiricilerle, KVKK’ya uygun gizlilik ve veri işleme sözleşmeleri imzalamakta; bu kişiler “veri işleyen” sıfatıyla yalnızca Şirketimizin talimatları doğrultusunda işlem yapmaktadır. Bu kişiler, verileri kendi adlarına kullanamayacaklarını, üçüncü kişilerle paylaşamayacaklarını ve iş ilişkisi sona erdiğinde verileri iade etmek veya silmekle yükümlü olduklarını taahhüt etmektedir.

KVKK’nın 11. maddesi uyarınca, Şirketimize başvurarak kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik / yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere, yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.