Kişisel Verilerin Korunması ve İşlenmesi Politikası
Bu bilgilendirme metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerin hangi ilkelere göre işlendiğini, hangi amaçlarla toplandığını ve veri sahibi haklarını açıklar.
1. Giriş ve Veri Sorumlusu
Sui Master Akademi; web sitesi, çevrim içi eğitim platformları ve iletişim kanalları üzerinden sunduğu hizmetlerde kişisel verilerin korunmasına önem verir. Bu metin, KVKK’ya uyum çerçevesinde veri işleme süreçlerine ilişkin esasları açıklar.
2. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler
Hukuka ve dürüstlük kurallarına uygunluk
Veri işleme faaliyetleri mevzuata ve dürüstlük kurallarına uygun yürütülür.
Doğru ve gerektiğinde güncel olma
Verilerin güncelliği için makul tedbirler alınır; gerektiğinde güncelleme yapılır.
Belirli, açık ve meşru amaçlarla işleme
Veriler yalnızca açıkça tanımlı amaçlarla işlenir.
Sınırlı ve ölçülü olma
Amaçla bağlantılı ve gerekli olduğu kadar veri işlenir.
Saklama süresi ile sınırlılık
Mevzuatta öngörülen veya amaç için gerekli süre kadar saklanır; sonra silinir/yok edilir/anonimleştirilir.
3. İşlenen Kişisel Veriler ve Toplama Yöntemleri
Sui Master Akademi; web sitesi, online formlar, sosyal medya/iletişim kanalları ve hizmet süreçleri kapsamında aşağıdaki veri kategorilerini işleyebilir:
Toplama Yöntemleri
- Online kayıt ve üyelik ekranları
- Web formları
- Çerezler ve log kayıtları
- E-posta, WhatsApp, telefon görüşmeleri
- Sözleşme ve işlem kayıtları
Hukuki Dayanaklar
- Sözleşmenin kurulması/ifası
- Meşru menfaat
- Kanuni yükümlülüklerin yerine getirilmesi
- Açık rıza (pazarlama/iletişim tercihleri gibi)
4. Kişisel Verilerin İşlenme Amaçları
Platform ve Hizmet Süreçleri
- Web sitesi ve online platformların işletilmesi ve güvenliğinin sağlanması
- Eğitim/danışmanlık hizmetlerinin planlanması, uygulanması, geliştirilmesi
- Eğitim/seans kayıtlarının alınması ve organizasyonun yürütülmesi
- Kullanıcı hesaplarının oluşturulması ve yönetilmesi
Finans & Yasal Yükümlülükler
- Faturalandırma, ödeme takibi, muhasebe süreçleri
- İlgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi
- Hak ve alacakların korunması, hukuki süreçlerin takibi
İletişim & Pazarlama (Açık Rıza ile)
- Kampanya/duyuru/bilgilendirme mesajları
- Memnuniyet ve geri bildirim çalışmaları
- Kullanıcı deneyimini geliştirme
5. Saklama Süresi ve İmha
Kişisel veriler; ilgili mevzuatta öngörülen süre boyunca, süre öngörülmemişse işleme amacının gerektirdiği makul süre boyunca saklanır. Sürelerin dolması veya amacın ortadan kalkması hâlinde; hukuki/teknik zorunluluk yoksa veriler silinir, yok edilir veya anonimleştirilir.
6. Kişisel Verilerin Aktarılması
6.1 Yurtiçi Aktarım
Kişisel veriler; KVKK’nın 8. maddesine uygun olarak, işleme amaçlarıyla sınırlı şekilde aşağıdaki taraflara aktarılabilir:
- Yetkili kamu kurum ve kuruluşları
- Mali müşavirlik, hukuk, danışmanlık, denetim hizmeti alınan kişi/kurumlar
- Bankalar ve ödeme kuruluşları
- BT altyapı ve barındırma (hosting) hizmet sağlayıcıları
- Eğitim/organizasyon çözüm ortakları
6.2 Yurtdışı Aktarım
Temel ilke olarak yurtdışına aktarım yapılmaz. Zorunlu hâllerde; KVKK’nın 9. maddesi kapsamındaki şartlar sağlanarak, ilgili kişilere bilgi verilir ve gerektiğinde açık rıza alınır.
7. İlgili Kişinin (Veri Sahibinin) Hakları
KVKK m.11 uyarınca veri sahibi aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi / yurt dışı aktarılan üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini / yok edilmesini isteme
- Aktarılan üçüncü kişilere bildirim talep etme
- Otomatik sistemler ile aleyhe sonuç doğmasına itiraz etme
- Zararın giderilmesini talep etme
8. Başvuru Yöntemi ve İletişim
KVKK kapsamındaki taleplerinizi yazılı olarak veya kayıtlı elektronik posta/kurumsal e-posta üzerinden iletebilirsiniz. Başvurular mevzuattaki sürelerde sonuçlandırılır.
