İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Bilgilendirme Metni (bundan böyle “Bilgilendirme Metni” olarak anılacaktır), İşçi Blokları Mahallesi, 1505. Cadde, No: 18/A, Çankaya / ANKARA merkez adresinde faaliyet gösteren Yüksek İhtisas Üniversitesi Sürekli Eğitim Merkezi’nin (bundan böyle “YİUSEM” olarak anılacaktır) ………… adresinde yer alan internet sitesinin kullanımı sırasında elde edilen ve/veya üçüncü kişilerden alınan kişisel verilerin işlenmesine ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (bundan böyle “KVKK” olarak anılacaktır) 10. maddesi ile getirilen aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

I. GİRİŞ VE AMAÇ

Bu Bilgilendirme Metni, YİUSEM’in internet sitesini kullanan Kullanıcılar’ın kişisel verilerinin toplanma şekillerini, işlenme amaçlarını, hukuki sebeplerini ve ilgili haklarını şeffaf bir biçimde açıklamayı hedeflemektedir. Kullanıcılar, YİUSEM’in sunduğu güvenli ortam üzerinden çeşitli ürün ve hizmetleri inceleyerek alışverişlerini gerçekleştirmektedirler. Bu faaliyetler kapsamında, işbu Bilgilendirme Metni’nde belirtildiği şekilde kişisel veriler, YİUSEM’in fonksiyonlarının yerine getirilmesinin gereği olarak işlenebilmektedir.

YİUSEM, teknolojiye yaptığı yatırımlarla ve yenilikçi ürün ve hizmet uygulamalarıyla, internet alanında Kullanıcılarına daha iyi hizmet sunmak amacıyla sürekli gelişim göstermektedir. Bu doğrultuda, kişisel verilerin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst düzeyde güvenlik tedbirlerini almaktadır. Bu amacı gerçekleştirebilmek adına, Kullanıcıların kişisel verileri aşağıda detayları açıklanan kapsam ve koşullarda işlenmektedir.

YİUSEM, işbu Bilgilendirme Metni hükümlerini dilediği zaman internet adresi üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. YİUSEM tarafından yapılan güncelleme ve değişiklikler, YİUSEM’in internet sitesinde yayımlandığı tarihten itibaren geçerli olacaktır.

II. VERİ SORUMLUSU

KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla YİUSEM tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

III. KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ VE İŞLEME AMAÇLARI

YİUSEM, aşağıda belirtilen metotlarla Kullanıcılardan çeşitli statik (sabit) ve dinamik (değişken) veriler toplamaktadır. YİUSEM’in topladığı veriler, Kullanıcıların kullandığı hizmetlere ve özelliklere bağlı olarak farklılık gösterebilir.

İşbu başlık altında, YİUSEM tarafından sunulan hizmetler kapsamında işlenen ve KVKK uyarınca kişisel veri sayılan verilerin hangileri olduğu aşağıda gruplar halinde sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Bilgilendirme Metni’nde belirtilen hüküm ve koşullar kapsamında “kişisel veri” ve “özel nitelikli kişisel veri” ifadeleri aşağıda yer alan bilgileri içermektedir:

• 1. Ad ve İletişim Bilgileri: Ad, soyadı, cep telefonu, ev telefonu, iş telefonu, adres, e-posta adresi, fatura bilgileri, T.C. kimlik numarası (ulusal kimlik numarası).
• 2. Kimlik Doğrulama Bilgileri: Kullanıcıların üyelik bilgileri, kimliği doğrulamak ve hesaba erişimi sağlamak için kullanılan parolaları, Kullanıcı Adı, kontak bilgileri, parola ipuçları, Kullanıcı numaraları.
• 3. Demografik Veriler: Doğum tarihi, yaş, cinsiyet, medeni hali, eğitim durumu, meslek, ilgi alanları.
• 4. Kullanım Verileri ve Sık Kullanılanlar: Çeşitli yazılım ve teknolojik araçlar vasıtasıyla cihazlarınızdan toplanan veriler dahil ancak bunlarla sınırlı olmamak üzere YİUSEM veya Çağrı Merkezlerini arama nedenleriniz, ses kayıtları, ürünün kullanıldığı tarih ve saat verileri, YİUSEM üzerinden bakılan ürünler, fiyatları, YİUSEM üzerinden satışı yapılan hizmet ve ürünlerle ilgili bilgi almak için girilen veriler, cevap verilen kanallar, YİUSEM’e son giriş tarihi, gönderi türü, ziyaret edilen internet siteleri, görüntülenen sayfa sayısı, ziyaret süresi, girilen arama terimleri, ziyaret edilen ürün ve hizmetlerin kategorileri, hizmet kullanımı sırasında oluşan hatalar ve benzeri sorunlar.
• 5. Konum Verileri: Kullanıcıların hassas veya yaklaşık konumları ile ilgili verileri kapsar. GPS verisi ile IP ve port adreslerinden çıkarılan konum verisi, Kullanıcı YİUSEM’in mobil uygulamalarını kullanırken, kendi bulunduğu konumun etrafındaki ilanları aramak istemesi durumunda ve Kullanıcının izin vermesi halinde kullanılır.
• 6. Ödeme Verileri: Müşteri fatura ve ödeme bilgileri (adı, soyadı, fatura adresi, T.C. kimlik numarası, vergi kimlik numarası), üyeye gönderilen faturalar ve üyelerden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler.
• 7. İçerik Verileri: Ürün ve hizmetlerin sahte olmadığına dair talep edilen belgeler (fatura, garanti belgesi vb.), üyelik bilgileri, bildirim açıklaması, çözüm açıklaması, memnuniyet, bildirim nedeni, müşteri notu, yenileme tarihi, geri bildirim, belge gönderim nedeni, hizmetin kullanımı sırasında belirtilen hata içeriği, ara bilgilendirme durumu, ara bilgilendirme, arama nedeni gibi benzer veriler.
• 8. Anket Cevapları: YİUSEM tarafından düzenlenen periyodik anketlere verilen cevaplar ile YİUSEM’ün işbirliği yaptığı gerçek ve tüzel kişiler tarafından yapılan anketlere verilen cevaplar.

IV. KİŞİSEL VERİLERİN DEPOLANMASI

Elde edilen kişisel veriler, YİUSEM’in kullandığı sunucularda ve/veya işbirliği içinde bulunduğu hizmet servis sağlayıcılarının sunucularında depolanır. İşbu Bilgilendirme Metni’ndeki amaçlar doğrultusunda ve bu amaçlarla orantılı olarak işlenebilir.

İşbu Bilgilendirme Metni kapsamında toplanan kişisel verileriniz, burada yer alan hükümlere ve verilerin depolandığı ve işlendiği ülkede yürürlükte olan mevzuat kapsamında ve öngörülen güvenlik önlemleri dâhilinde işlenecektir.

İşbu Bilgilendirme Metni kapsamında toplanan kişisel verileriniz, burada yer alan hükümlere ve verilerin depolandığı ve işlendiği ülkede yürürlükte olan mevzuat kapsamında ve öngörülen güvenlik önlemleri dâhilinde işlenecektir.

İşbu Bilgilendirme Metni kapsamında toplanan kişisel verileriniz, KVKK ile düzenlenen İlkeler ve İşleme Şartları uyarınca ve aşağıda detayları belirtilen amaçlar doğrultusunda işlenecektir:

• 1. Ad ve İletişim Bilgileri: İletişim kurulması, kullanıcı kayıt işlemlerinin gerçekleştirilmesi, potansiyel müşteri bilgisinin elde edilmesi, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, müşteri portföy yönetimi, promosyon faaliyetleri, analiz, şikayet yönetimi, müşteri memnuniyeti süreçlerinin yönetilmesi, pazarlama, reklam, araştırma, faturalandırma, etkinlik bilgilendirmesi, operasyonel faaliyetlerin yürütülmesi, hizmet kalitesinin ölçülmesi ve geliştirilmesi, denetim, kontrol, optimizasyon, müşteri doğrulama, satış, reklam, satış sonrası hizmetler, dolandırıcılığın tespiti ve önlenmesi.
• 2. Kimlik Doğrulama Bilgileri: Kullanıcı kayıt işlemlerinin gerçekleştirilmesi, sorun/hata bildirimi, kontrol, operasyonel faaliyetlerin geliştirilmesi ve yürütülmesi, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, şirket içi değerlendirme, müşteri portföy yönetimi, hizmet kalitesinin ölçülmesi, iletişim, optimizasyon, denetim, risk yönetimi, müşteri doğrulama, dolandırıcılığın tespiti ve önlenmesi.
• 3. Demografik Veriler: Promosyon faaliyetleri, şirket içi değerlendirme, analiz, iletişim, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, kullanım verileri ve ilgi alanları, sık kullanılanlar, pazarlama, satış, reklam, denetim ve kontrol, risk yönetimi, müşteri portföy yönetimi, satış sonrası hizmetler, hizmet kalitesinin ölçülmesi ve geliştirilmesi, şikayet yönetimi süreçlerinin yürütülmesi, operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi, kayıt, sorun/hata bildirimi.
• 4. Kullanım Verileri ve Sık Kullanılanlar: Kullanıcı kayıt işlemleri, sorun/hata bildirimi, kontrol, operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi, satış sonrası hizmetler ve satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, şirket içi değerlendirme, online davranışsal reklamcılık ve pazarlama, müşteri portföy yönetimi, hizmet kalitesinin ölçülmesi ve geliştirilmesi, iletişim, optimizasyon, denetim, risk yönetimi ve kontrol, promosyon, analiz, ilgi alanları belirleme, skorlama, profilleme, pazarlama, satış, reklam, iletişim, şikayet yönetimi süreçlerinin yürütülmesi, kayıt, sorun/hata bildirimi.
• 5. Ödeme Verileri: Faturalandırma sürecinin yönetilmesi, muhasebe işlemleri, satış sonrası süreçlerin geliştirilmesi, iş geliştirme, tahsilat, şirket içi değerlendirme, skorlama, profilleme, satış sonrası hizmetler, iletişim, pazarlama, denetim, kontrol, ödeme hizmet sağlayıcıları ile yürütülen süreçler.
• 6. İçerik Verileri: İş geliştirme, optimizasyon, denetim, kontrol, operasyonel faaliyetlerin geliştirilmesi, promosyon, şirket içi değerlendirme, müşteri yönetimi, analiz, skorlama, profilleme, satış sonrası süreçlerin geliştirilmesi, tahsilat, satış sonrası hizmetler, iletişim, hizmet kalitesinin ölçülmesi ve geliştirilmesi, şikayet yönetimi süreçlerinin yürütülmesi.
• 7. Anket Cevapları: YİUSEM tarafından düzenlenen periyodik anketlere cevap veren Kullanıcılardan talep edilen bilgiler ile YİUSEM’in işbirliği yaptığı gerçek ve/veya tüzel kişiler tarafından yapılan anketlere verilen cevaplar; YİUSEM fonksiyonlarının kullandırılması ve bu fonksiyonların YİUSEM tarafından yerine getirilebilmesi için işbirliği yaptığı üçüncü gerçek ve tüzel kişiler ile YİUSEM’ün kullanım amaçlarına uygun olarak yukarıda belirtilen tüm işleme faaliyetleri kapsamında işbirliği yaptığı üçüncü gerçek ve tüzel kişiler tarafından bu Kullanıcılara doğrudan pazarlama yapma, istatistikî analiz yapma, süreçlerini iyileştirme ve veri tabanı oluşturma.

YİUSEM ile iş ilişkisi içerisinde olan üçüncü gerçek veya tüzel kişiler ile yapılan sözleşmeler veya yürütülen faaliyetler ile yasal düzenlemelerden doğan yükümlülükler çerçevesinde hukuki ve ticari yükümlülüklerin gerçekleştirilmesi için YİUSEM tarafından iş ortağı/müşteri/tedarikçiler ile yapılan sözleşmelerden kaynaklanan yükümlülükleri ifa etme, hak tesis etme, hakları koruma, ticari ve hukuki değerlendirme süreçlerini yürütme, hukuki ve ticari risk analizleri yapma, hukuki uyum sürecini yürütme, mali işleri yürütme, yasal gereklilikleri yerine getirme, yetkili kurum, kuruluş ve mercilerin kararlarını yerine getirme, taleplerini cevaplama amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

VI. KİŞİSEL VERİLERİ SAKLAMA SÜRESİ

YİUSEM, elde ettiği kişisel verileri, Kullanıcılar’a Hizmet’ten en iyi şekilde faydalanabilmeleri için işbu Bilgilendirme Metni ile yükümlülüklerin yerine getirilebilmesi adına işlendikleri amaç için gerekli olan süre kadar muhafaza edecektir.

VII. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

YİUSEM, KVKK’nın 8. ve 9. maddelerindeki hükümler çerçevesinde üçüncü gerçek ve/veya tüzel kişiler ile ve yasal zorunluluklar kapsamında yetkili kurum, kuruluş, merci, idari ve yargı organları ile kişisel verileri paylaşabilecektir. Ayrıca, Kullanıcının ad ve iletişim bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılabilecektir.

VIII. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

YİUSEM, daha etkin bir şekilde çalışmak ve size en iyi deneyimi sunmak için kişisel verilerinizi toplamaktadır. Verileriniz, aşağıdaki yöntemler kullanılarak toplanmaktadır:

• Doğrudan YİUSEM’e Vermiş Olduğunuz Veriler: Hizmet’in ifası için ve YİUSEM’in kullanımı öncesinde veya sırasında, YİUSEM’e Kullanıcıların kendi inisiyatifleri doğrultusunda verdikleri kişisel verileri ifade eder. Bu kişisel veriler, doğrudan Kullanıcılar tarafından YİUSEM’e pozitif hareketleri neticesinde verilen tüm kişisel verileri kapsar. Örneğin, ad-soyad, iletişim bilgileri, kimlik bilgileri, anketlere verilen cevaplar, demografik veriler ve içerik bilgileri bu tür verilere girmektedir.
• YİUSEM’ü Kullandığınız Zaman Elde Ettiğimiz Veriler: YİUSEM’in sunduğu hizmet sırasında, belirli yazılım ya da teknolojik araçlar vasıtasıyla alınan Kullanıcıların kullanım alışkanlıklarına ilişkin kişisel verileri kapsamaktadır. Örneğin, konum verileri ve sık kullanılanlar ile birlikte ilgi alanları ve kullanım verileri bu tür verilere girmektedir.

YİUSEM, online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla siteye gelen Kullanıcının, üye olmasalar dahi sitedeki davranışlarını tarayıcıda bulunan bir çerez (cookie) ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi metrikleri temel alan yeniden pazarlama listeleri tanımlama işlemleri yapabilir.

Bu yöntemlerle toplanan kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Bilgilendirme Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

• Kişisel verileri toplamanın hukuki dayanakları şunlardır:
• Elektronik ticaret faaliyetlerini, maliyeye ve vergiye ait hususları, tüketicinin korunmasını ve sair konuları düzenleyen yasal düzenlemeler.

YİUSEM’in ilgili faaliyetlerinde özellikle dolandırıcılığı engellemek başta olmak üzere hizmetleri yürütebilmesi için gerekli olan verileri toplamasındaki meşru menfaatine dayanmaktadır.

IX. VERİ GÜVENLİĞİNE İLİŞKİN ÖNLEMLER VE TAAHHÜTLER

YİUSEM, kişisel verileri güvenli bir şekilde korumayı taahhüt eder. Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmektedir.

YİUSEM, elde ettiği kişisel verileri işbu Bilgilendirme Metni ve KVKK hükümlerine aykırı olarak başkasına açıklamayacaktır ve işleme amacı dışında kullanmayacaktır.

YİUSEM üzerinden başka uygulamalara link verilmesi halinde YİUSEM, link verilen uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.

Kullanıcı, işbu Bilgilendirme Metni’ne konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal …………… adresinden güncelleyeceğini taahhüt eder. Kullanıcı’nın güncel bilgileri sağlamamış olması halinde YİUSEM’in herhangi bir sorumluluğu olmayacaktır.

X. KİŞİSEL VERİ SAHİBİNİN KVKK’NIN 11. MADDESİNDE SAYILAN HAKLARI

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle YİUSEM’e iletmeniz durumunda YİUSEM, talebin niteliğine göre talebi en kısa sürede ücretsiz olarak sonuçlandıracaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, Türkçe olarak; veri sorumlusu sıfatıyla İşçi Blokları Mahallesi, 1505. Cadde, No: 18/A, Çankaya / ANKARA adresine kimliğinizi tespit edici belgeler ile elden iletebilir, noter kanalıyla, ......@yiu.edu.tr kayıtlı elektronik posta adresimize güvenli elektronik imza ile imzalanmış olarak veya Kişisel Verileri Koruma Kurumu tarafından belirlenen diğer yöntemler ile iletebilirsiniz.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

YİUSEM, cevap vermeden önce kimliğinizi doğrulama hakkını saklı tutar.

Başvurunuzda;

• 1. Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
• 2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
• 3. Tebligata esas yerleşim yeri veya iş yeri adresinizin,
• 4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
• 5. Talep konunuzun, bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Başvurunuz en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.