Son güncelleme · 2026-08-20
KVKK Aydınlatma Metni ve Gizlilik Sözleşmesi
İşbu KVKK Aydınlatma Metni ve Gizlilik Sözleşmesi ile kişisel verilerin korunması ve işlenmesi konusunda POTANSIA Eğitim ve Danışmanlık Tic. Ltd. Şti ve bağlı kuruluşları (Bundan böyle “POTANSIA” olarak anılacaktır) tarafından benimsenecek ve uygulamada dikkate alınacak ilkeler ortaya konulmaktadır. POTANSIA olarak kişisel verilerinizin korunmasına önem verdiğimizi ve bu alanda yasal düzenlemelere uygun önlem ve adımları attığımızı bildirmek isteriz. İşbu KVKK Aydınlatma Metni ve Gizlilik Sözleşmesi (Bundan böyle “Sözleşme” olarak anılacaktır), kişisel verilerin korunması ve işlenmesi konusunda 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyum sağlamak ve yükümlülükleri yerine getirmek amacıyla düzenlenmiştir. Bu kapsamda amaç, POTANSIA olarak, kuruluşundan itibaren benimsenen, faaliyetlerin hukuka uygunluk, dürüstlük ve şeffaflık ilkelerine uygun olarak yürütülmesinin sürdürülmesidir. POTANSIA işbu Sözleşmeyi yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.
Madde 1: Kişisel Verilerin Toplanmasına İlişkin Yasal Dayanak
POTANSIA bakımından öncelikle önem arz eden hususlardan biri, kişisel verilerin işlenmesinde mevzuatta öngörülen genel ilkelere uygun davranılmasıdır. Bu kapsamda, POTANSIA, tüm yasal düzenlemelere ve özel olarak KVKK’ya uygun olarak kişisel verilerin işlenmesinde aşağıda sıralanan ilkelere uygun hareket edeceğini taahhüt eder. POTANSIA, KVKK’ya uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunacaktır. Bu kapsamda POTANSIA, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate alacak ve kişisel verileri amacın gerektirdiği dışında kullanmayacaktır. POTANSIA, kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlayarak; bu doğrultuda gerekli tedbirleri alacaktır. Kullanıcıların kişisel verilerinin kullanılması konusunda çeşitli kanunlarda düzenlemeler bulunmaktadır. En başta KVKK ile kişisel verilerin korunması esasları belirlenmiştir. Ayrıca 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun da kişisel verilerin korunmasına ilişkin hüküm içermektedir. 5237 Sayılı Türk Ceza Kanunu hükümleri yoluyla da kişisel verilerin korunması için bazı hallerde cezai yaptırımlar öngörülmüştür. POTANSIA, kişisel verileri www.aksamokulu.com web sitesinden, sosyal medya hesapları, çerezler, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, şirketimiz ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan, KVKK da belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu Kişisel Verilerin Korunması Hakkında Açıklama metninde belirtilen hukuki sebepler doğrultusunda toplamaktadır. Diğer yandan, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği’nden doğan yükümlülüklerimizin ifası amacıyla verilerin toplanması ve kullanılması gerekmektedir. POTANSIA, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işleyecek ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınacaktır. POTANSIA, Türk Ceza Kanunu’nun 138. maddesine ve KVKK’nın 4. ve 7.maddelerine uygun olarak; işlediği kişisel verileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza edecektir. Bu kapsamda, POTANSIA öncelikle ilgili mevzuatta kişisel verilerin saklanması için belirli bir süre öngörülüp öngörülmediğini tespit edecek, herhangi bir süre belirlenmişse bu süreye uygun davranacak, süre belirlenmemişse kişisel verileri işleme amacının gerçekleşmesi için gerekli olan süre kadar saklayacaktır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler POTANSIA tarafından silinecek veya imha edilecektir. Gelecekte kullanma ihtimali ile POTANSIA tarafından kişisel veriler saklanmayacaktır.
Madde 2: Kişisel Verilerin Toplanmasında Kullanılan Yöntemler
2.1.
www.aksamokulu.com web sitesinden işlem yapan müşterilerimizin verdikleri veriler, müşterilerimizin rızaları ve mevzuat hükümleri uyarınca POTANSIA tarafından işlenmektedir. POTANSIA’ya ait olan www.aksamokulu.com web sitesi çerez (cookie) kullanan bir sitedir. Çerez; kullanılmakta olan cihazın internet tarayıcısına ya da sabit diskine depolanarak söz konusu cihazın tespit edilmesine olanak tanıyan, çoğunlukla harf ve sayılardan oluşan bir dosyadır. www.aksamokulu.com ziyaretçilerine daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu Sözleşme’de belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gezinme bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır.
2.2.
www.aksamokulu.com çerezleri; günlük dosyaları, boş gif dosyaları ve/veya üçüncü taraf kaynakları yoluyla topladığı bilgileri tercihlerinizle ilgili bir özet oluşturmak amacıyla depolar. www.aksamokulu.com size özel tanıtım yapmak, promosyonlar ve pazarlama teklifleri sunmak, web sitesinin içeriğini size göre iyileştirmek ve/veya tercihlerinizi belirlemek amacıyla; site üzerinde gezinme bilgilerinizi ve/veya site üzerindeki kullanım geçmişinizi izleyebilmektedir.
2.3.
www.aksamokulu.com çevrimiçi ve çevrimdışı olarak toplanan bilgiler gibi farklı yöntemlerle veya farklı zamanlarda site üzerinde sizden toplanan bilgileri eşleştirebilir ve bu bilgileri üçüncü taraflar gibi başka kaynaklardan alınan bilgilerle birlikte kullanabilir. İnternet tarayıcınızın "yardım" dosyasında verilen talimatları izleyerek veya “www.allaboutcookies.org” veya “www.youronlinechoices.eu” adresini ziyaret ederek kalıcı çerezleri kaldırabilir ve hem oturum çerezlerini hem de kalıcı çerezleri reddedebilirsiniz. Kalıcı çerezleri veya oturum çerezlerini reddederseniz, web sitesini, kullanmaya devam edebilirsiniz fakat web sitesinin tüm işlevlerine erişemeyebilirsiniz veya erişiminiz sınırlı olabilir.
2.4.
www.aksamokulu.com websitemiz üzerinden satın aldığınız eğitim paketlerinde yer alan eğitimler Google Meet üzerinden canlı yayınlanmaktadır ve canlı yayınlar kayıt altına alınmaktadır. Kayıt altına alınan eğitimlerin video kayıtları daha sonra her kullanıcının kullanıcı hesabına tanımlanmakta ve kullanıcılar satın aldıkları abonelik paketi süresince eğitim kayıtlarını izleyebilmektedir. Bununla birlikte bu yayın kayıtlarından belirli sürelerde kesintiler alınarak sosyal medya hesaplarımızda, POTANSIA bağlı şirketleri ve yan kuruluşları ve/veya POTANSIA’nın içerik, ortam veya platform tedarikçileri, 3.taraf websitesi, uygulama, görsel basın ve benzeri mecralarda reklam ve tanıtım çalışmaları yapılabilmekteyiz. Eğitimlerin canlı yayınları sırasında görüntünüzün kayıt altına alınmasını istemiyorsanız, kameranızı kapalı tutmanızı, kullanıcı hesabınızda size ait görseller kullanmamanızı rica ederiz. Kamerasını açarak eğitmen ve diğer katılımcılar ile etkileşime geçmeniz ve/veya kullanıcı hesabınızda size ait fotoğraflara yer vermeniz durumunda size ait görsellerin kamuya açık bir şekilde yayınlanmasını, arşivlenmesini, işlenmesini ve paylaşılmasını açık rızanız ile kabul etmiş olursunuz.
Madde 3: İnternet Sitesinin Çerezleri Kullanma Yöntemi
3.1.
www.aksamokulu.com çerezleri; yaptığınız tercihleri hatırlamak ve web sitesi kullanımınızı kişiselleştirmek için kullanır. Bu kullanım parolanızı kaydeden ve web sitesi oturumunuzun sürekli açık kalmasını sağlayan, böylece her ziyaretinizde birden fazla kez parola girme zahmetinden kurtaran çerezleri ve web sitesi daha sonraki ziyaretlerinizde sizi hatırlayan ve tanıyan çerezleri içerir.
3.2.
www.aksamokulu.com web sitesine nereden bağlandığınız, web sitesi üzerinde hangi içeriği görüntülediğiniz ve ziyaretinizin süresi gibi web sitesini nasıl kullandığınızın izlenmesi dahil olmak üzere; web sitesini nasıl kullandığınızı belirlemek için kullanır.
3.
3 www.aksamokulu.com web sitesindeki çerezler ilgi alanlarınıza ve size daha uygun içerik ve reklamları sunmak için reklam/tanıtım amacıyla kullanılır. Bu şekilde, web sitesini kullandığınızda size daha uygun içerikleri, kişiye özel kampanya ve ürünleri sunar ve daha önceden istemediğinizi belirttiğiniz içerik veya fırsatları bir daha sunmaz.
Madde 4: Kişisel Verileri Kullanım Amaçları
POTANSIA, KVKK’nın izin verdiği durumlarda ve ölçüde kişisel bilgilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir. POTANSIA tarafından kişisel verileriniz şu amaçlarla kullanılmaktadır: • Web sitesi üzerinden alışveriş yapanın/yaptıranın kimlik bilgilerini teyit etmek, • İletişim için adres ve diğer gerekli bilgileri kaydetmek, • Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri özelinde akdettiğimiz sözleşmelerin koşullar, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek ve üstlenilen yükümlülükleri ifa etmek, • Elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek, • Müşterilerimize daha iyi bir alışveriş deneyimini sağlamak, “müşterilerimizin ilgi alanlarını dikkate alarak” müşterilerimizin ilgilenebileceği ürünlerimiz hakkında müşterilerimize bilgi verebilmek, kampanyaları aktarmak, • Müşteri memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek, • Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek, • Anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize öneri sunabilmek, hizmetlerimizle ilgili müşterilerimizi bilgilendirebilmek, • Hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek, • Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek.
Madde 5: İnternet Sitesinin Üçüncü Taraf Çerezlerini Reklam ve Yeniden Hedefleme İçin Kullanımı
5.1.
www.aksamokulu.com web sitesi çerezleri ayrıca; arama motorlarını, web sitesi, ve/veya web sitesinin reklam verdiği internet sitelerini ziyaret ettiğinizde ilginizi çekebileceğini düşündüğü reklamları size sunabilmek için “reklam teknolojisini” devreye sokmak amacıyla kullanabilir. Reklam teknolojisi, size özel reklamlar sunabilmek için web sitesine/mobil uygulamaya ve web sitesinin reklam verdiği web sitelerine/mobil uygulamalarına yaptığınız önceki ziyaretlerle ilgili bilgileri kullanır. Bu reklamları sunarken, web sitesinin sizi tanıyabilmesi amacıyla tarayıcınıza benzersiz bir üçüncü taraf çerezi yerleştirilebilir. İnternet tarayıcınızın "yardım" dosyasında verilen talimatları izleyerek veya “www.allaboutcookies.org” ya da “www.youronlinechoices.eu” adresini ziyaret ederek kalıcı çerezleri kaldırabilir ve hem oturum çerezlerini hem de kalıcı çerezleri reddedebilirsiniz.
5.2.
Çerez Tercihlerinizin Yönetilmesi POTANSIA, çerez rıza kayıtlarını kendi geliştirdiği, doğrudan kontrolünde tuttuğu sistem üzerinden yönetmektedir. Bu kapsamda: Tarayıcınızda yalnızca rızanızı saklamak amacıyla anonim bir tanımlayıcı (visitor ID), seçim kayıtlarınız, rıza tarihi ve sürümü tutulur. Sunucularımızda IP adresiniz tam olarak saklanmaz; KVKK Madde 5'te yer alan veri minimizasyonu ilkesi uyarınca yalnızca maskeli (alt ağ düzeyinde kısaltılmış) hâli tutulur. Rıza kaydınız 12 ay sonra otomatik olarak yenilenmek üzere ve sunucularımızda en fazla 7 yıl boyunca delil amaçlı saklanır; sürelerin dolmasıyla otomatik olarak silinir. KVKK Madde 7 ve Madde 11 kapsamında “Çerez Politikası” sayfasındaki “Çerez Rıza Kayıtlarımı Sil” butonuyla bu süre dolmadan da kayıtlarınızın tamamen silinmesini talep edebilirsiniz; talebiniz üzerine kayıtlar sunucularımızdan geri alınamayacak şekilde silinir. “Çerez Politikası” sayfasındaki “Çerez Rıza Kayıtlarımı Sil” butonuyla bu kayıtları istediğiniz zaman silebilir; “Çerez Tercihlerimi Değiştir” butonuyla seçimlerinizi güncelleyebilirsiniz.
5.3.
Kişisel Verilerin Yurt Dışına Aktarımı (KVKK Madde 9 - 15.06.2024 değişiklikleri uyarınca) www.aksamokulu.com web sitemizde tercihleriniz çerçevesinde çalıştırılan analitik ve pazarlama hizmetleri (Google Analytics & Tag Manager, Google Ads, Meta/Facebook Pixel, LinkedIn Insight Tag, VWO, Cloudflare, OpenPanel) bu sağlayıcıların yurt dışındaki sunucularına teknik veri (IP, çerez kimlikleri, sayfa ziyaret bilgileri) aktarımına yol açabilir. Söz konusu aktarımlar, KVKK Madde 9 kapsamında: • Yeterlilik kararı bulunan ülkeler için doğrudan, • Yeterlilik kararı bulunmayan ülkeler için, açık rızanız veya uygun güvenceler (standart sözleşme, taahhütname) çerçevesinde gerçekleştirilir. Çerez banner'ı veya çerez tercih panelindeki analitik/pazarlama seçeneklerini ve “Yurt Dışına Veri Aktarımı” onayını işaretlemeniz, ilgili sağlayıcılara yönelik açık rıza beyanı olarak kabul edilir. Onay vermemeniz veya geri çekmeniz hâlinde bu servisler tarayıcınızda çalıştırılmaz. Plausible Analytics, rızaya bağlı analitik servislerden ayrı olarak çerezsiz ve kalıcı tanımlayıcısız ölçüm amacıyla kullanılır. Plausible ham IP adresini saklamaz; ziyaretçileri tekilleştirmek için kullanılan karma (hash) değer yalnızca 24 saat geçerli olan bir tuzla (salt) üretildiğinden gün sonunda geri döndürülemez biçimde anonimleşir. Kullanıcılar günler veya farklı siteler arasında takip edilmez. Bu işleme, ham IP'nin saklanmaması, kalıcı tanımlayıcı üretilmemesi ve gün sonunda anonim hâle gelen geçici bir karma değer kullanılması nedeniyle veri sahibinin temel hak ve özgürlüklerine zarar vermeden gerçekleştirilen bir işleme niteliğindedir ve bu nedenle KVKK Md. 5/2-f kapsamında veri sorumlusunun meşru menfaatine dayanmaktadır; bu kapsamda ayrı bir açık rıza alınmamaktadır. Plausible verileri yalnızca AB sınırları içinde (Almanya, Falkenstein) işlenmekte ve AB dışına aktarılmamaktadır. Plausible'ın işlediği veriler kişiyi tanımlanabilir kılmayan, gün sonunda anonimleşen karma değerler olduğundan KVKK Md. 9 anlamında bir kişisel veri yurt dışı aktarımı oluşturmaz. Buna ek olarak Plausible Analytics OÜ ile imzalanan Veri İşleme Sözleşmesi (DPA), olası bir kişisel veri işleme/aktarımı yorumuna karşı KVKK Md. 9 kapsamında uygun güvence olarak işlev görmektedir.
Madde 6: İşleme Faaliyetleri, Veri Kategorileri ve Hukuki Sebepler
Aşağıdaki tabloda POTANSIA tarafından yürütülen başlıca işleme faaliyetleri, bu faaliyetlerde işlenen veri kategorileri ve dayanılan hukuki sebepler özetlenmiştir.
| İşleme Faaliyeti | Veri Kategorisi | Hukuki Sebep (KVKK) |
|---|---|---|
| Üyelik kaydı ve hesap oluşturma | Kimlik, İletişim | Sözleşmenin kurulması ve ifası (Md. 5/2-c) |
| Sipariş ve ödeme işlemleri | Kimlik, İletişim, Müşteri işlem, Finans (kart maskeli) | Sözleşmenin ifası (Md. 5/2-c) |
| Fatura ve mali kayıt düzenleme | Kimlik, İletişim, Adres, Finans | Yasal yükümlülük (Md. 5/2-ç) — VUK, TTK |
| Eğitim ilerlemesi ve sertifika düzenleme | Kimlik, Müşteri işlem, Eğitim verileri | Sözleşmenin ifası (Md. 5/2-c) |
| Kurumsal pakete üyelik (B2B) | Kimlik, İletişim, Eğitim ilerleme | Sözleşmenin ifası (Md. 5/2-c) ve açık rıza (Md. 5/1) — ilerleme bilgisinin kuruma aktarımı için |
| Müşteri destek talepleri ve şikâyet yönetimi | Kimlik, İletişim, İletişim içeriği, Müşteri işlem | Meşru menfaat (Md. 5/2-f) |
| Hak tesisi, kullanılması ve korunması; ihtilaf çözümü | Kimlik, İletişim, Müşteri işlem, İşlem güvenliği | Yasal yükümlülük (Md. 5/2-ç) ve hak tesisi (Md. 5/2-e) |
| Site güvenliği, bot koruma ve dolandırıcılık önleme | İşlem güvenliği (IP, log), Çevrimiçi tanımlayıcılar | Meşru menfaat (Md. 5/2-f) |
| Çerez rıza kayıtlarının saklanması (delil) | Anonim ziyaretçi tanımlayıcısı, maskeli IP, tarayıcı bilgisi, rıza meta verileri | Yasal yükümlülük (Md. 5/2-ç) ve hak tesisi (Md. 5/2-e) |
| Çerezsiz ve kalıcı tanımlayıcısız anonim site ölçümü (Plausible) | Çevrimiçi tanımlayıcılar (yalnızca gün içinde geçerli olan, 24 saatte anonimleşen karma değer) | Meşru menfaat (Md. 5/2-f) |
| Site analitiği ve performans ölçümü | Çevrimiçi tanımlayıcılar, Etkileşim verileri | Açık rıza (Md. 5/1) |
| Pazarlama, reklam hedefleme ve yeniden pazarlama | Çevrimiçi tanımlayıcılar, Pazarlama profili, Tercih verileri | Açık rıza (Md. 5/1) |
| Yurt dışındaki sağlayıcılara analitik/pazarlama veri aktarımı | Çevrimiçi tanımlayıcılar, Etkileşim, Pazarlama profili | Açık rıza ve uygun güvenceler (Md. 9) |
| Ticari elektronik ileti gönderimi (e-posta/SMS) | Kimlik, İletişim, Pazarlama tercihi | Açık rıza (Md. 5/1) + 6563 sayılı E-Ticaret Kanunu ve İYS |
Madde 7: Kişisel Veri Saklama Süreleri
KVKK Madde 7 ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik" uyarınca kişisel verilerinizi yalnızca işleme amacının ve ilgili mevzuatta öngörülen yasal sürelerin gerektirdiği süre boyunca saklarız. Süre sonunda veriler imha politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak / Gerekçe |
|---|---|---|
| Üyelik / hesap verileri | Üyelik aktif olduğu süre + 10 yıl | TBK Md. 146 (genel zamanaşımı) |
| Sipariş, fatura ve mali kayıtlar | 10 yıl | VUK Md. 253, TTK Md. 82 |
| Ödeme işlem kayıtları (kart numarası saklanmaz, maskeli tutulur) | 10 yıl | BKM ve PCI-DSS standartları, VUK |
| Müşteri destek ve şikâyet kayıtları | İhtilaf süresi + 10 yıl | TBK Md. 146, TKHK |
| Çerez rıza kayıtları (sunucu logu) | En fazla 7 yıl (TTL ile otomatik silme); kullanıcının silme talebi üzerine derhâl tamamen silinir | Hak tesisi ve KVKK delil yükümlülüğü; KVKK Md. 7 ve 11 silme hakkı |
| Çerez rıza tarayıcı kaydı (localStorage) | 12 ay (sonunda banner yenilenir) | KVK Kurulu rehberi — periyodik rıza yenileme |
| Site analitik verileri | En fazla 26 ay | Sağlayıcı default süresi (Google Analytics 4) |
| Pazarlama profil verileri | Açık rızanın geçerli olduğu süre | Rıza geri çekildiğinde derhâl silinir |
| Site güvenlik / bot koruma logları | 12 ay | Meşru menfaat (Md. 5/2-f) |
| 5651 sayılı Kanun kapsamında erişim/işlem logları | 2 yıl | 5651 sayılı İnternet Kanunu |
| Eğitim ilerleme ve sertifika kayıtları | Üyelik aktif olduğu süre + 10 yıl | Sertifikanın doğrulanabilirliğine ilişkin sözleşmesel taahhüt |
| Ticari elektronik ileti onay/red kayıtları | 3 yıl | İYS Yönetmeliği ve 6563 sayılı Kanun |
| İletişim formu / talep kayıtları | 3 yıl | Meşru menfaat ve hak tesisi (Md. 5/2-e, f) |
Madde 8: Kişisel Verilerinizi Üçüncü Kişilerle Paylaşımı
8.1.
Kullanıcılarımıza/Müşterilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, onların izni çerçevesinde gerçekleşmekte ve kural olarak onların onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır. Bununla birlikte, yasal yükümlülükler nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Ayrıca, taahhüt ettiğimiz hizmetleri sağlayabilmek ve verilen hizmetlerin kalite kontrolünü yapabilmek için anlaşmalı üçüncü kişilere kişisel veri aktarımı yapılabilmektedir. Bunlara ek olarak, kurumsal paketler kapsamında siteye üye olan kişiler, kurumlarının erişim sağladığı eğitimleri kullanımlarına ilişkin bilgilerin, ilgili kuruma aktarımına onay verdiklerini peşinen kabul, beyan ve taahhüt ederler.
8.2.
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden POTANSIA sorumlu değildir.
8.3.
Kişisel verileriniz sunulacak hizmetleri geliştirmek ve dağıtım kanallarını güçlendirmek amacıyla POTANSIA’nın doğrudan/dolaylı yurtiçi/yurtdışı iştirakleriyle, faaliyetlerini yürütebilmek için işbirliği yaptığı program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığı yurtiçi/yurtdışı kişi ve kurumlarla, müşterilerine ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğu yurtiçi/yurtdışındaki kuruluşlarla, Bankalararası Kart Merkeziyle, anlaşmalı olduğu bankalarla ve sözleşmenin ifasının gerektirdiği hallerde ilgili iş ortaklarıyla paylaşılabilmektedir.
Madde 9: Veri Aktarımı Yapılan Alıcı Kategorileri ve Ülkeler
Aşağıdaki tabloda kişisel verilerinizin aktarıldığı başlıca alıcı kategorileri, aktarım amacı, alıcı ülke ve aktarımın hukuki dayanağı gösterilmiştir. Yurt dışı aktarımlar KVKK Madde 9 kapsamında yapılmakta olup, yeterlilik kararı bulunmayan ülkeler için açık rızanız veya uygun güvenceler (standart sözleşme, taahhütname) çerçevesinde gerçekleştirilir. Plausible Analytics, yukarıdaki rızaya bağlı analitik sağlayıcılar arasında listelenmez. Bu hizmet çerez veya kalıcı tanımlayıcı kullanmadan, ham IP adresini saklamadan ve kişileri tekilleştiren profil oluşturmadan, ziyaretçi karma değerini 24 saatlik tuzla üreten ve gün sonunda anonimleştiren bir ölçüm gerçekleştirir. Veriler AB içinde (Almanya) işlenir ve AB dışına aktarılmaz. Bu işleme KVKK Md. 5/2-f kapsamında veri sorumlusunun meşru menfaatine dayanmakta olup ayrı bir açık rıza alınmamaktadır.
| Alıcı Kategorisi | Aktarım Amacı | Ülke | Hukuki Dayanak |
|---|---|---|---|
| Bulut / hosting hizmet sağlayıcıları | Veri saklama, site barındırma | Türkiye / AB | Sözleşmenin ifası (Md. 5/2-c) |
| Anlaşmalı bankalar ve BKM | Ödeme işlemi, dönüşüm/iade | Türkiye | Sözleşmenin ifası ve yasal yükümlülük (Md. 5/2-c, ç) |
| Adli ve idari merciler | Mevzuattan doğan bilgi/belge talepleri | Türkiye | Yasal yükümlülük (Md. 5/2-ç ve 8/2) |
| Kurumsal müşteriler (B2B paketleri) | Kurum üyelerinin eğitim ilerleme bilgisinin paylaşımı | Türkiye | Sözleşmenin ifası ve açık rıza (Md. 5/2-c, 5/1) |
| Google LLC (Analytics, Ads, Tag Manager) | Site analitiği, kampanya ölçümü, reklam hedefleme | ABD / İrlanda | Açık rıza ve uygun güvenceler (Md. 9) |
| Meta Platforms Inc. (Facebook Pixel) | Reklam hedefleme ve dönüşüm ölçümü | ABD / İrlanda | Açık rıza ve uygun güvenceler (Md. 9) |
| LinkedIn Corp. (Insight Tag) | Reklam ve B2B kitle hedefleme | ABD / İrlanda | Açık rıza ve uygun güvenceler (Md. 9) |
| Wingify (VWO) | A/B testi, deneyim optimizasyonu | Hindistan / ABD | Açık rıza ve uygun güvenceler (Md. 9) |
| OpenPanel | Anonim olay/etkileşim ölçümü | Almanya / AB | Açık rıza (Md. 9) |
| Cloudflare Inc. | Bot koruma, DDoS engelleme, güvenlik | ABD | Meşru menfaat ve uygun güvenceler (Md. 5/2-f, 9) |
| E-posta / SMS gönderim sağlayıcıları | Sistem bildirimleri, ticari elektronik ileti | Türkiye / AB | Sözleşmenin ifası ve açık rıza (Md. 5/2-c, 5/1) |
Madde 10: Kişisel Verilerinizi Koruması ve Gizliliği
POTANSIA ile paylaşılan kişisel veriler, POTANSIA gözetimi ve kontrolü altındadır. POTANSIA, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğünün bilincinde olarak veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptıran POTANSIA bu kapsamda veri işleme politikalarını her zaman güncellediğini bilginize sunar. > **Not:** Kaynak metinde iki ayrı **Madde 10** başlığı bulunmaktadır (koruma/gizlilik ve KVKK hakları). Numaralandırma bilinçli olarak korunmuştur.
Madde 10: Kullanıcıların Kişisel Verilerin Korunması Kanunu’ndan Doğan Hakları
10.1.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin; • Kişisel verilerinizin işlenip işlenmediğini öğrenme, • Verileriniz işlenmişse buna ilişkin bilgi talep etme, • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, • KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, • Aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, • Eksik veya yanlış verilerinizin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep etmesi halinde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkması durumunda sonuca itiraz etme ve • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde bu zararın giderilmesini talep etme, haklarına sahipsiniz.
10.2.
Madde 10.1. kapsamında taleplerinize ilişkin başvurunuzu kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemlerden biriyle bize iletebilirsiniz: • E-posta: iletişim formu (sistemimizde kayıtlı e-posta adresiniz üzerinden) • Posta (ıslak imzalı): Zübeyde Hanım Mah. 7447/13 Sokak No:38 D:29 Karşıyaka-İzmir
10.3.
Başvurunuz, talebinizin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır (KVKK m.13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Madde 11: Kişisel Verilerle İlgili Mevzuat Değişikliklerinden Haberdar Olmak
KVKK uyarınca sahip olduğunuz haklar POTANSIA’nın yükümlülükleridir. Kişisel verilerinizi bu bilinçle ve mevzuatın gerektirdiği ölçüde işlediğimizi, yasal değişikliklerin olması halinde sayfamızda yer alan bu bilgileri yeni mevzuata uygun güncelleyeceğimizi, yapılan güncellemeleri de bu sayfa üzerinden her zaman kolaylıkla takip edebileceğinizi size bildirmek isteriz.
Madde 12: Kişisel Verilerin Güncelliği ve Doğruluğu
KVKK’nın 4. maddesi uyarınca POTANSIA’nın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda POTANSIA’nın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için kullanıcılarımızın/müşterilerimizin POTANSIA ile doğru ve güncel verilerini paylaşması gerekmektedir. Verilerinizin herhangi bir surette değişikliğe uğraması halinde aşağıda belirtilen iletişim kanallarından bizimle iletişime geçerek verilerinizi güncellemenizi rica ederiz. 6698 sayılı KVKK - Kişisel Verilerin Korunması Kanunu için buraya tıklayın .