KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Vebende A.Ş. ("Şirket" veya "Vebende Akademi") tarafından aşağıda açıklanan kapsamda ve şartlarda işlenmektedir.

• • Şirket Unvanı: Vebende A.Ş.
• • Fiziksel Adres: Adalet Mah. Manas Bulvarı No:39 İç Kapı NO: 3107 Bayraklı İZMİR
• • İletişim E-postası: iletisim@vebendeakademi.com.tr
• • Yasal Dayanak: 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat

2. İşlenen Kişisel Veri Kategorileri

Vebende Akademi web sitesini, başvuru formlarını ve iletişim kanallarını kullanmanız kapsamında, tarafımızca aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

• • Kimlik Bilgileri: Ad, soyad.
• • İletişim Bilgileri: Telefon numarası, e-posta adresi.
• • Mesleki ve Kurumsal Bilgiler: Şirket/kurum adı, göreviniz/unvanınız, tahmini katılımcı kişi sayısı, tercih ettiğiniz yatırım planı.
• • İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış log kayıtları, çerez (cookie) verileri, Turnstile güvenlik doğrulama kayıtları.
• • Talep ve Mesaj İçeriği Bilgileri: İletişim formlarında "Mesajınız" veya ek not olarak kendi rızanızla ilettiğiniz sorular, talepler ve açıklamalar.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, aşağıdaki amaçlar ve hukuki sebepler kapsamında işlenmektedir:

• A) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK M. 5/2-c):
  • - Eğitim ön kayıt taleplerinin ve başvurularının alınması, değerlendirilmesi ve işleme konulması,
  • - Bireysel ve kurumsal bazda eğitim, mentorluk ve laboratuvar erişim tekliflerinin hazırlanması ve sunulması,
  • - Eğitim kayıt süreçlerinin tamamlanması, faturalandırma ve finansal işlemlerin yürütülmesi,
  • - Eğitim programlarının kesintisiz ifası, planlaması ve teknik bildirimlerin aday/öğrenciye iletilmesi.
• B) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK M. 5/2-ç):
  • - Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili diğer mali mevzuat kapsamındaki yükümlülüklerin ifası,
  • - Resmi kurumlarca veya yasal merciilerce talep edilen bilgi ve belge paylaşımı yükümlülüklerinin yerine getirilmesi.
• C) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK M. 5/2-f):
  • - Web sitemizin güvenliğinin sağlanması, Turnstile robot koruması ile spam ve sahte başvuruların önlenmesi,
  • - Sistem logları ve IP adreslerinin güvenli erişim doğrulaması amacıyla saklanması,
  • - Hizmet kalitesinin artırılması, akademi operasyonlarının analizi ve şikayet yönetim süreçlerinin yürütülmesi.
• D) İlgili Kişinin Açık Rızasının Varlığı (KVKK M. 5/1):
  • - Yeni açılacak sınıflar, eğitim programları, indirim ve kampanyalar hakkında e-posta, SMS veya telefon araması yoluyla pazarlama ve bilgilendirme faaliyetlerinin yürütülmesi,
  • - Kariyer gelişimini destekleyecek seminer, webinar ve sektörel etkinlik davetlerinin gönderilmesi.

4. Kişisel Verilerin Aktarılması ve Aktarım Amaçları

Kişisel verileriniz, KVKK'nın 8. maddesinde belirtilen kurallara uygun olarak ve yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda; yurt içinde yerleşik iş ortaklarımıza, bulut/altyapı sağlayıcılarımıza (e-posta gönderim altyapısı, güvenli sunucu barındırma hizmetleri) ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilecektir. Vebende Akademi, kişisel verilerinizi ticari amaçlarla üçüncü şahıslara satmamakta veya kiralamamaktadır.

5. Kişisel Verilerin Güvenliği ve Kriptografik Koruma Tedbirleri

Vebende Akademi, kişisel verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla uluslararası siber güvenlik standartlarına uygun teknik ve idari tedbirleri uygulamaktadır. Bu kapsamda alınan temel tedbirler şunlardır:

• • Argon2id Parola Koruması: Sistemlerimize kaydettiğiniz şifreleriniz, RFC 9106 standartlarında en güvenli tek yönlü özetleme algoritması kabul edilen Argon2id (en az 64MB memory, 3 iterations, 4 parallelism parametreleri ile) kullanılarak geri döndürülemez biçimde hash edilerek saklanır.
• • AES-256-GCM Şifreleme: Hassas veri kategorisindeki veritabanı girdileriniz, durağan haldeyken (data-at-rest) AES-256-GCM (Authenticated Encryption) gelişmiş simetrik şifreleme standartları ile şifrelenerek korunur.
• • Güvenli Kodlama ve OWASP Standartları: Yazılım altyapımız, OWASP Top 10 güvenlik çerçevesine tam uyumlu olarak geliştirilmekte; XSS (Cross-Site Scripting), SQL Injection ve veri sızıntılarına karşı savunmacı kodlama prensipleri uygulanmaktadır.
• • Altyapı Denetimi (NIST): Altyapı erişim yetkileri ve siber olaylara müdahale süreçlerimiz NIST yönergeleri temel alınarak sürekli denetlenmekte ve erişimler rol bazlı olarak sınırlandırılmaktadır.

6. Kişisel Verilerin Saklanma Süresi ve İmha Politikası

Kişisel verileriniz, mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Sürelerin sona ermesinin ardından, kişisel verileriniz KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kurallarına uygun olarak ilk periyodik imha sürecinde silinir, yok edilir veya anonim hale getirilir:

• • Mali / Ticari Kayıtlar: Yasal saklama yükümlülüklerimiz kapsamında 10 (on) yıl boyunca saklanmaktadır.
• • İletişim / Başvuru Verileri: Başvuruların işlenmesi, takibi ve gerektiğinde doğrulama amaçlarıyla 3 (üç) yıl boyunca saklanmaktadır.
• • Pazarlama / Açık Rıza Verileri: Verdiğiniz rıza ve onaylarınızı geri çekene kadar saklanmaktadır.
• • Güvenlik Logları: 5651 sayılı Kanun uyarınca 2 (iki) yıl boyunca saklanmaktadır.

7. Veri Sahibinin KVKK'nın 11. Maddesinde Sayılan Hakları

Kişisel veri sahibi olarak, Kanun'un 11. maddesi uyarınca veri sorumlusu sıfatıyla Vebende Akademi'ye başvurarak aşağıdaki haklara sahipsiniz:

• • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• • Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• • Düzeltme, silme ve yok edilme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Usul ve Esasları

Kanun'un 11. maddesinde belirtilen haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca başvurunuzda bulunması zorunlu olan; ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (veya uyruk, pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunu içeren başvurunuzu:

• • Yazılı Olarak: "Adalet Mah. Manas Bulvarı No:39 İç Kapı NO: 3107 Bayraklı İZMİR" adresine şahsen elden teslim edebilir veya noter vasıtasıyla gönderebilir,
• • Kayıtlı Elektronik Posta (KEP) veya E-posta İle: Güvenli elektronik imza veya mobil imzanızı kullanarak ya da sistemlerimizde kayıtlı e-posta adresiniz üzerinden iletisim@vebendeakademi.com.tr adresine iletebilirsiniz.

Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır (İşlemin ayrıca bir maliyet gerektirmesi hâlinde, KVK Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir).