KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

2. İşlenen Kişisel Veriler

Gizem Okulu ile ilişkinizin ve kullandığınız hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyad ve işlemin niteliğine göre gerekli diğer kimlik bilgileri.
• İletişim Bilgileri: E-posta adresi, telefon numarası ve adres bilgileri.
• Müşteri İşlem Bilgileri: Siparişler, satın alınan eğitimler, etkinlik kayıtları, randevular, ödeme yöntemi, işlem ve sipariş bilgileri.
• Finans Bilgileri: Ödeme ve faturalandırma süreçlerinin yürütülmesi için gerekli finansal işlem bilgileri.
• Kullanıcı Hesabı Bilgileri: Üyelik, kullanıcı hesabı, eğitim erişimi ve hesap hareketlerine ilişkin bilgiler.
• Eğitim ve Katılım Bilgileri: Kayıt olunan eğitimler, eğitim ilerleme bilgileri, canlı eğitim ve randevu bilgileri, etkinlik katılım bilgileri ve platform üzerinden gerçekleştirilen eğitim faaliyetlerine ilişkin kayıtlar.
• İşlem Güvenliği Bilgileri: IP adresi, oturum ve sistem güvenliği kapsamında oluşturulan teknik kayıtlar.
• Talep ve İletişim Bilgileri: İletişim formları, destek talepleri ve kullanıcı tarafından Gizem Okulu'na iletilen mesajlar.
• Eğitmen Bilgileri: Eğitmen veya eğitmen adayı tarafından başvuru ve hizmet süreçlerinde iletilen mesleki ve iletişim bilgileri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından uygun olanlara dayanılarak aşağıdaki amaçlarla işlenmektedir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Gizem Okulu internet sitesi, üyelik ve kullanıcı hesabı formları, sipariş ve ödeme ekranları, eğitim kayıt işlemleri, randevu sistemi, etkinlik kayıtları, eğitmen başvuru formları, iletişim formları, e-posta yazışmaları ve platform üzerindeki kullanıcı işlemleri aracılığıyla elektronik ortamda elde edilebilir.

Site ve hesap güvenliğinin sağlanması amacıyla bazı teknik bilgiler sistemler tarafından otomatik olarak oluşturulabilir ve kaydedilebilir.

Kişisel veriler, tamamen veya kısmen otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili hizmetin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ve ilgili hukuki şartların bulunması halinde aşağıdaki alıcı gruplarına aktarılabilir:

• Eğitmenler: Eğitim, randevu veya etkinlik hizmetinin gerçekleştirilebilmesi için gerekli bilgiler.
• Ödeme hizmeti sağlayıcıları ve bankalar: Ödeme işlemlerinin gerçekleştirilmesi ve finansal süreçlerin yürütülmesi için gerekli bilgiler.
• Hosting ve teknik hizmet sağlayıcıları: İnternet sitesinin ve platform altyapısının işletilmesi, barındırılması ve güvenliğinin sağlanması için gerekli bilgiler.
• E-posta ve iletişim altyapısı hizmet sağlayıcıları: Sipariş, üyelik, eğitim, randevu ve diğer hizmet bildirimlerinin iletilmesi için gerekli bilgiler.
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları: Vergi, muhasebe ve mali yükümlülüklerin yerine getirilmesi için gerekli bilgiler.
• Yetkili kamu kurum ve kuruluşları ile adli/idari merciler: Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun yetkili taleplerin karşılanması amacıyla gerekli bilgiler.

Aktarımlar, ilgili kişisel veri işleme ve aktarım şartlarının bulunduğu durumlarda ve aktarım amacıyla sınırlı olarak gerçekleştirilir.

6. Ödeme İşlemleri

Ödeme işlemlerinin banka veya ödeme hizmeti sağlayıcısı üzerinden gerçekleştirilmesi halinde, işlemin tamamlanabilmesi için gerekli bilgiler ilgili ödeme kuruluşuna veya bankaya aktarılabilir.

Sanal POS hizmeti kullanılmaya başlanması halinde, ödeme kartına ilişkin bilgilerin işlenme yöntemi ve ilgili ödeme hizmeti sağlayıcısının veri işleme süreçleri kullanılan ödeme altyapısına göre ayrıca uygulanacaktır.

7. Özel Nitelikli Kişisel Veriler

8. Kişisel Verilerin Saklanması

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. Ticari Elektronik İletiler

Kampanya, reklam veya pazarlama amacı taşıyan ticari elektronik ileti süreçleri, ilgili mevzuatta öngörülen şartlar ve gerekli olması halinde kullanıcının ilgili tercihi/onayı doğrultusunda ayrıca yürütülür.

Sipariş, ödeme, üyelik, güvenlik, eğitim ve randevu gibi satın alınan veya talep edilen hizmetin yürütülmesi için gerekli operasyonel bildirimler, pazarlama amaçlı iletilerden ayrı değerlendirilir.

10. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen ilgili kişiler, veri sorumlusuna başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Veri Sorumlusuna Başvuru

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi ve talebinizi açıkça belirtecek şekilde veri sorumlusuna iletebilirsiniz.

Başvurular, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntem ve şartlara uygun olarak değerlendirilir.

12. Aydınlatma ve Açık Rıza Ayrımı

İşbu metin, kişisel veri işleme faaliyetleri hakkında bilgilendirme amacı taşımaktadır.

Bir kişisel veri işleme faaliyetinin açık rızaya dayanmasının gerekli olduğu durumlarda açık rıza, bu Aydınlatma Metninden ayrı olarak ve ilgili kişiye seçim imkânı sağlanarak alınır.