KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, www.hibritingilizcekurs.com sitesi, formlarımız, telefon ve mesajlaşma kanallarımız ve verdiğimiz eğitimler sırasında işlenen kişisel veriler hakkında seni bilgilendirmek için hazırlandı.
1. Veri sorumlusu
| Veri sorumlusu | Hibrit Kurs |
|---|---|
| Adres | Caferağa Mahallesi Neşet Ömer Sokak No:11 Kat:2 Daire:5, Kadıköy/İstanbul |
| E-posta | bilgi@hibritingilizcekurs.com |
| Telefon | (0216) 700 10 07 |
Hibrit Kurs, yukarıdaki şirketin markasıdır.
2. İşlediğimiz kişisel veriler
| Kategori | Hangi veriler |
|---|---|
| Kimlik | Ad soyad |
| İletişim | Telefon numarası, e-posta adresi, şehir |
| Eğitim bilgisi | Seviye testi puanı ve cevapları, tahmini seviye, ders devam bilgisi, görev tamamlama, sesli ve yazılı görevler, konuşma kayıtlarının puanları, eğitmen notları |
| Müşteri işlem | Program ve saat tercihi, kayıt ve sözleşme bilgileri, fatura bilgileri, ödeme kaydı. Kart bilgileri bizde tutulmaz, ödeme kuruluşu tarafından işlenir. |
| Mesleki bilgi | Kurumsal formlarda şirket, unvan, ekip bilgisi. Eğitmen başvurularında CV bağlantısı, deneyim, sertifikalar. |
| Pazarlama | Ticari ileti onayın, siteye hangi kaynaktan geldiğin (kampanya parametreleri, yönlendiren site, ilk açtığın sayfa) |
| İşlem güvenliği | IP adresinin tek yönlü karma (hash) değerine dönüştürülmüş hâli, tarayıcı bilgisi, form gönderim zamanı, sistem kayıtları |
| Görsel ve işitsel | Canlı derslerde görüntü ve ses (dersler kaydedilmez), platforma yüklediğin sesli görev kayıtları |
Hassas nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) istemiyoruz. Formların serbest metin alanlarına bu tür bilgi yazmamanı rica ederiz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Form başvurularına dönmek, deneme dersi ve seviye görüşmesi ayarlamak | Kanun md. 5/2-c (bir sözleşmenin kurulmasıyla doğrudan ilgili olması) ve md. 5/2-f (meşru menfaat) |
| Kayıt, sözleşme, derslerin yürütülmesi, telafi, sprint raporu | md. 5/2-c (sözleşmenin ifası) |
| Faturalandırma, muhasebe, yasal saklama yükümlülükleri | md. 5/2-ç (hukuki yükümlülük) |
| Uyuşmazlık hâlinde hakların korunması | md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması) |
| Bilgi güvenliği, sahte ve otomatik gönderimlerin engellenmesi | md. 5/2-f (meşru menfaat) |
| Kampanya ve duyuru gönderimi | 6563 sayılı Kanun uyarınca verdiğin onay ve md. 5/1 (açık rıza) |
| Eğitmen adaylarının değerlendirilmesi | md. 5/2-c ve md. 5/2-f |
4. Şirketler adına işlenen çalışan verileri
Kurumsal eğitimlerde katılımcı listesini ve çalışanlara ait bilgileri işveren şirket bize iletir. Bu verilerin veri sorumlusu işveren şirkettir; biz bu verileri, şirketle yaptığımız sözleşme çerçevesinde ve onun talimatıyla, Kanun'un 3. maddesi anlamında veri işleyen olarak işleriz. Çalışanların aydınlatılması işveren şirketin yükümlülüğündedir; talep edilirse bu konuda şirkete destek oluruz.
Bu kapsamda işlenen veriler: ad soyad, kurumsal e-posta, departman, seviye tespiti sonuçları, devam ve görev bilgisi, konuşma puanları ve eğitmen notları. Haftalık devam özeti ve sprint sonu raporu yalnızca sözleşmede belirtilen irtibat kişisine gönderilir. Derste konuşulan içerik, ses kayıtlarının kendisi ve yazılı görevlerin içeriği raporlara girmez. Kendi hukuki yükümlülüklerimiz (örneğin fatura) için işlediğimiz veriler bakımından ise veri sorumlusu biziz.
5. Kişisel verilerin aktarılması
Yurt içi
Kişisel verilerin; muhasebe ve mali müşavirlik hizmeti aldığımız kişilere, bankalara ve ödeme kuruluşlarına, hukuki danışmanlarımıza, sözleşmeli eğitmenlerimize (yalnızca kendi gruplarındaki öğrencilere ait ve dersin yürütülmesi için gerekli veriler), kurumsal eğitimlerde işveren şirkete (yukarıdaki 4. bölümdeki kapsamda) ve talep hâlinde yetkili kamu kurum ve kuruluşlarına, Kanun'un 8. maddesine uygun olarak aktarılabilir.
Yurt dışı
Sitemiz, form kayıtları ve bazı iş araçlarımız yurt dışında sunucuları bulunan hizmet sağlayıcılar üzerinde çalışır. Bunlar:
- Cloudflare, Inc.: sitenin barındırılması, form kayıtlarının tutulduğu veritabanı, içerik dağıtımı ve güvenlik hizmetleri
- E-posta hizmet sağlayıcımız: e-posta yazışmaları ve form bildirimleri
- Anlık mesajlaşma ve bildirim hizmetleri: yeni form kayıtlarının ekibimize bildirilmesi, WhatsApp üzerinden yazışmalar
- Görüntülü ders ve öğrenci platformu sağlayıcıları: canlı derslerin ve görevlerin yürütülmesi
Yurt dışına aktarım, 7499 sayılı Kanun'la değiştirilen ve 1 Haziran 2024'te yürürlüğe giren Kanun'un 9. maddesine ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e göre yapılır. Buna göre aktarım için önce Kanun'un 5. maddesindeki işleme şartlarından birinin bulunması gerekir. Aktarım yapılan ülke hakkında Kişisel Verileri Koruma Kurulu'nun bir yeterlilik kararı varsa aktarım bu karara dayanır. Yeterlilik kararı bulunmadığı sürece aktarım, md. 9/4'te sayılan uygun güvencelerden biri olan ve Kurul'un ilan ettiği standart sözleşmenin hizmet sağlayıcıyla imzalanması yoluyla yapılır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Uygun güvence sağlanamayan istisnai durumlarda aktarım yalnızca md. 9/6'da sayılan arızi hâllerle sınırlı olarak yapılabilir.
6. Toplama yöntemi
Kişisel verilerini; sitedeki formlar, telefon, WhatsApp, e-posta, canlı dersler ve öğrenci platformu aracılığıyla, kurumsal eğitimlerde ise işveren şirketten, kısmen otomatik kısmen otomatik olmayan yollarla topluyoruz. Bir form bağlantı sorunu nedeniyle gönderilemezse, girdiğin bilgiler tekrar gönderilebilmesi için yalnızca kendi tarayıcında en fazla 14 gün saklanır ve gönderildiği anda silinir. Ayrıntısı çerez politikasında.
7. Saklama süreleri
- Kayda dönüşmeyen form başvuruları: 12 ay
- Sözleşme, fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca, en az 10 yıl
- Eğitmen başvuruları: 6 ay
- İşlem güvenliği kayıtları: 24 ay
- Kurumsal eğitimlerde çalışan verileri: sözleşmede belirtilen süre; belirtilmemişse sözleşmenin bitiminden itibaren 12 ay
Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.
8. Kanun'un 11. maddesindeki hakların
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
9. Başvuru
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğini ve talebini içeren ıslak imzalı bir dilekçeyle yukarıdaki adrese, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğin ve sistemimizde kayıtlı e-posta adresinden bilgi@hibritingilizcekurs.com adresine yapabilirsin. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.