Kişisel Verilerin Korunması Aydınlatma Metni

Kişisel Verilerin Korunması Aydınlatma Metni

İşbu bilgilendirme 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesinde düzenlenen Veri sorumlusunun aydınlatma yükümlülüğü kapsamında veri sorumlusu sıfatıyla GoIT Eğitim Danışmanlık Limited Şirketi tarafından yapılmaktadır.

1. Kişisel Verilerinizin İşlenmesi,Amacı, Hukuki Sebebi:

Kişisel verileriniz (ad, soyad, TC kimlik numarası, e-posta adresi, telefon numarası, cinsiyet, doğum tarihi, kullanıcı şifre ve giriş bilgileri, hesap bilgileri, fatura bilgileri), Üyelik hesabınızın oluşturulması ve üyelik iş ile işlemlerinin yapılabilmesi, sizlerle iletişime geçilebilmesi, üyelik sözleşmesinin kurulması ve ifası, eğitim hizmetlerinin verilebilmesi amaçlarıyla KVKK m.5/2 uyarınca bir hakkın tesisi, veri sorumlusunun yükümlülüğün yerine getirilmesi, sözleşmenin ifası, hukuki sebeplerine dayanılarak işlenmektedir.

2. Kişisel Verilerinizin Aktarılması, Amacı, Hukuki Sebebi:

Kişisel Verileriniz;Gerektiğinde ilgili mevzuattan doğan bilgi ve belge paylaşımına ilişkin yükümlülüklerimizi ve ayrıca diğer hukuki yükümlülüklerimizi yerine getirmek amacıyla  KVKK 5/2 uyarınca Kanunlarda açıkça öngörülmesi ve Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, veri sorumlusunun meşru menfaati hukuki sebeplerine dayalı olarak “Yetkili Kamu Kurum Ve Kuruluşları” ile paylaşılabilecektir. Örneğin; Vergi dairesi, Mahkemeler

Kişisel Verileriniz; Ödeme işlemleri ve diğer finansal iş ve işlemleri yapabilmek, denetime ilişkin hukuki yükümlülüklerimizi yerine getirebilmek, tedarikçilerimizden hizmet alabilmek amacıyla KVKK 5/2 uyarınca Kanunlarda öngörülmesi (Vergi Usul Kanunu, Borçlar Kanunu ve ilgili mevzuat), Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplere dayalı olarak ve bu hizmetlerin yerine getirilebilmesi amacıyla sınırlı olarak ‘’Tedarikçilerimiz’’  ile paylaşılabilecektir. Örneğin; Bankalar, Denetçiler ve Mali müşavirler, ödeme hizmeti aldığımız şirket, hizmet alınan yazılım şirketleri

3. Kişisel Verilerinizin Toplama Yöntemi:

Kişisel verileriniz, sitemizdeki ve online formlarımızdaki bilgilerin doldurulması ve hizmetlerin alınması sırasında  otomatik yöntemlerle toplanarak kayıt edilecektir.

4. Kişisel verilerinizin Yurtdışına Aktarılması, Amacı Ve Hukuki Sebebi:

Kişisel verileriniz, e-posta gönderimine konu olması halinde e-posta ve bulut sunucularımızın yurt dışında olması (yabancı merkezli e-posta hizmeti almamız) nedeni ile 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi uyarınca yurtdışına aktarılmaktadır.

Uzaktan görüşme platformu aracılığıyla yaptığımız eğitimlere katılmanız halinde;

Kişisel verileriniz ve özel nitelikli kişisel verileriniz, Uzaktan görüşme platformu uygulaması, yurt dışı merkezli ve sunucuları yurt dışında olduğundan kişisel verileriniz ve ses ve görüntü ile katılım sağlamanız halinde biyometrik veri kapsamında değerlendirilebilecek özel nitelikli kişisel verileriniz kayıt ekranı aracılığıyla  ve uzaktan görüşme platformu üzerinden yapılan görüşmeler ve bu görüşmelerin kaydının alınması suretiyle otomatik yöntemlerle, ders kaydı almak ve kayıt bilgilerinizi sertifika düzenlemek, sözleşmesel yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak açık rızanıza istinaden 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi uyarınca yurtdışına aktarılmış sayılmaktadır. Ve ayrıca ses ve görüntünüzü paylaşmayı seçmeniz halinde bu verileriniz katılımcılara aktarılmış sayılacaktır. Etkinlikler sırasında alınan görüntü kayıtları ve fotoğraflarda yer almak istemememiz ve açık rıza vermemeniz halinde kameranızı kapatabilirsiniz.

5. Haklarınız:

Şirket tarafından verilerinizin işlendiği ve Şirket’in verilerinizi veri sorumlusu sıfatı ile işlediği ölçüde kişisel verileriniz bakımından 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde bulunan haklara sahipsiniz.

6. Yükümlülükleriniz:

Kişisel Verileri Koruma Kurulu 07.04.2020 tarihli kamuoyu duyurusuna göre ses ve görüntü verileriniz bazı durumlarda biyometrik veri (özel nitelikli veri) kapsamında değerlendirilebilmektedir. Eğitime katılım için kamera ve mikrofonunuzu kullanmanız zorunlu değildir. Kendi tercihinize göre Kamera ve sesinizi aktif etmeniz durumunda derslerdeki ses ve görüntü kayıtlarınız açık rızanıza istinaden işlenecektir, bu verileriniz biyometrik veri de sayılabileceğinden eğitime katılmadan önce uzaktan görüşme platformun’un gizlilik politikasını okuyunuz.

7. Veri sorumlusuna Başvuru:

Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Şirketimizin fiziki adresine  adresine yazılı olarak veya üyeliğinizin teyit edildiği elektronik posta adresi üzerinden şirketimiz elektronik posta adresine iletebilirsiniz.

8. Veri Sorumlusu Bilgilendirmesi:

Veri Sorumlusu Unvanı: GoIT Education Consultancy Ltd. Co.

MERSIS No: 0396163485500001

Fiziki Posta: Acıbadem Mahallesi Çeçen Sokak No:25/426 Akasya AVM, Üsküdar

Telefon: +90 850 242 60 18

E-posta: [email protected]

Personal Data Protection Information Notice

This notification is provided by GoIT Education Consulting Limited Company as the data controller within the scope of the obligation of the data controller to inform regulated in Article 10 of the Personal Data Protection Law No. 6698 (“KVKK”).

1. Processing, Purpose, and Legal Basis of Your Personal Data:

Your personal data (name, surname, ID number, email address, phone number, gender, date of birth, user password and login information, account information, including screen name, and unique user ID, invoice information) are processed while You visiting our Site in accordance with Article 5/2 of the KVKK for the purposes of identify You, creating and managing your membership account, communication with you, establishment and execution of contracts, and provision of Services. The processing is based on the establishment of a right, fulfillment of the data controller’s obligations, execution of contracts, and legal reasons.

2. Transfer, Purpose, and Legal Basis of Your Personal Data:

Your personal data may be shared with “Authorized Public Institutions and Organizations” based on the legal grounds of fulfilling our obligations arising from the relevant legislation and other legal obligations, as explicitly provided in the laws pursuant to KVKK Art. 5/2, and being necessary for the data controller to fulfill its legal obligations, and based on the legal grounds of the legitimate interests of the data controller. For example; Tax Office, Courts.

Your personal data may be shared with “Our Suppliers” based on the legal grounds of being explicitly provided in the laws pursuant to KVKK Art. 5/2 (Tax Procedure Law, Turkish Code of Obligations, and relevant legislation), being necessary for the establishment or performance of a contract, provided that it directly concerns the parties to the contract, being necessary for the establishment, exercise, or protection of a right, being mandatory for data processing for the legitimate interests of the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject, and limited to the purpose of fulfilling these services. For example; Banks, Auditors and Financial Advisors, companies providing payment services, software companies providing services.

3. Method of Collecting Your Personal Data:

Your personal data will be collected and recorded automatically through online forms on our website during the completion of information and the receipt of services

4. Transfer of Your Personal Data Abroad, Purpose, and Legal Basis:

Your personal data is transferred abroad in accordance with Article 9 of the Law on the Protection of Personal Data No. 6698 due to our email and cloud servers being located abroad (we receive email services from foreign-based providers)

If you participate in the training sessions conducted through remote conferencing platforms;

Your personal data and sensitive personal data, as well as your participation with audio and video, will be considered as biometric data due to the remote conferencing platform application being based abroad, and the servers being located overseas. This data will be collected automatically through the registration screen and the conversations conducted via the remote conferencing platform, along with the recording of these conversations. It will be transferred abroad in accordance with Article 9 of the Personal Data Protection Law No. 6698, based on your explicit consent, for the purposes of taking course recordings, issuing certificates with registration information, and fulfilling contractual obligations. Additionally, if you choose to share your audio and video during sessions, this data will be considered as transferred to the participants. If you do not wish to appear in the image recordings and photos taken during the events and do not provide explicit consent, you can turn off your camera.

5. Your Rights:

You have the rights stipulated in Article 11 of Law No. 6698 on the Protection of Personal Data regarding the processing of your personal data by the Company as the data controller.

6. Your Obligations:

Under the announcement made by the Personal Data Protection Board on April 7, 2020, your audio and visual data may be considered as biometric data (special category data) in certain cases. It’s not mandatory to use your camera and microphone for participation in the receipt of Services (training). If you choose to activate your camera and microphone, your audio and visual recordings in the lessons will be processed based on your explicit consent. Since this data could be considered as biometric data, please read the privacy policy of the remote conferencing platform before participating in the Services.

7. Contacting the Data Controller:

You can submit your requests within the scope of Article 11 of the relevant law, as per the “Communiqué on the Principles and Procedures of Application to the Data Controller,” either in writing to our company’s physical address or electronically to our company’s verified email address.

8. Data Controller Information:

Company Name: GoIT Education Consultancy Ltd. Co.

MERSIS No: 0396163485500001

Address: Acıbadem Mahallesi Çeçen Sokak No:25/426 Akasya AVM, Üsküdar

Phone No: +90 850 242 60 18

Email: [email protected]