İnternet Sitesi İletişim Formu Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Niz Eğitim, kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesine ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesine özen göstermektedir.

1. Veri Sorumlusu

Veri Sorumlusu

Niz Eğitim Turizm Ltd. Şti.

Adres

Çağlayan Mah. B. Ecevit Bulvarı, 2067 Sk., Muratpaşa / Antalya

E-posta

info@nizegitim.com

2. İşlenen Kişisel Veriler

İnternet sitesinde yer alan iletişim formunun doldurulması ve Şirket'e iletilmesi kapsamında, formda yer alan alanlara ve ilgili kişi tarafından paylaşılan bilgilere bağlı olarak aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik Bilgileri: Ad ve soyad.
• İletişim Bilgileri: E-posta adresi ve telefon numarası.
• Müşteri İşlem / Talep Bilgileri: İletişim konusu, talep, soru, öneri, şikâyet ve mesaj içeriği.
• İşlem Güvenliği Bilgileri: İnternet sitesinin teknik altyapısı tarafından kaydedilmesi hâlinde IP adresi, form gönderim tarihi ve saati ile güvenliğin sağlanmasına yönelik teknik kayıtlar.
• Diğer Bilgiler: İlgili kişinin mesaj alanında kendi iradesiyle paylaştığı ve talebinin değerlendirilmesiyle bağlantılı diğer bilgiler.

İletişim formunun amacı bakımından gerekli olmayan kişisel verilerin ve özellikle sağlık verisi, biyometrik veri, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler gibi özel nitelikli kişisel verilerin mesaj alanında paylaşılmaması gerekmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, somut talebin niteliğine göre aşağıdaki amaçlarla işlenmektedir:

• İletişim formu üzerinden iletilen talep, soru, öneri ve şikâyetlerin alınması, kaydedilmesi, incelenmesi ve sonuçlandırılması,
• İlgili kişiyle iletişime geçilmesi ve talebine ilişkin geri dönüş sağlanması,
• Talep edilmesi hâlinde Şirket'in sunduğu hizmetler hakkında bilgi verilmesi ve sözleşme öncesi iletişim süreçlerinin yürütülmesi,
• Müşteri ilişkileri, talep ve şikâyet yönetimi süreçlerinin yürütülmesi,
• İletişim süreçlerinin güvenliğinin ve internet sitesi/form altyapısının güvenliğinin sağlanması,
• Şirket faaliyetlerinin ilgili mevzuata uygun şekilde yürütülmesi ve yetkili kurum veya kuruluşlardan gelen usulüne uygun taleplerin karşılanması,
• Doğabilecek uyuşmazlıklarda delillerin muhafazası ile bir hakkın tesisi, kullanılması veya korunması.

İletişim formu aracılığıyla elde edilen kişisel veriler, ayrıca ve açıkça gerekli hukuki şart sağlanmadıkça reklam, kampanya veya ticari elektronik ileti gönderimi amacıyla kullanılmaz.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından, somut işleme faaliyeti bakımından uygulanabilir olan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m. 5/2-c: İletişim talebinin bir hizmet veya sözleşme ilişkisinin kurulmasına ya da mevcut bir sözleşmenin ifasına yönelik olması hâlinde, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• KVKK m. 5/2-ç: Şirket'in tabi olduğu mevzuattan kaynaklanan yükümlülüklerinin yerine getirilmesi bakımından veri işlemenin zorunlu olması.
• KVKK m. 5/2-e: İletişim kayıtlarının olası bir uyuşmazlıkta delil olarak muhafazası ve hukuki süreçlerin yürütülmesi bakımından bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• KVKK m. 5/2-f: Talep ve iletişim süreçlerinin etkin biçimde yürütülmesi, geri dönüş sağlanması ve form güvenliğinin temini bakımından, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

Kişisel veri işleme faaliyeti yukarıdaki hukuki sebeplerden birine dayanabildiği ölçüde ayrıca açık rıza aranmaz. Açık rızanın hukuki sebep olarak kullanılması gereken ayrı bir işleme faaliyeti bulunması hâlinde ise aydınlatma yükümlülüğü ile açık rıza süreci birbirinden ayrı şekilde yürütülür.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesinde bulunan iletişim formunun tarafınızca doldurulması ve gönderilmesi suretiyle elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle doğrudan sizden elde edilmektedir. İnternet sitesinin güvenliği ve teknik işletimi kapsamında oluşan işlem güvenliği kayıtları ise kullanılan sistem ve altyapının niteliğine bağlı olarak otomatik yollarla oluşturulabilmektedir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda açıklanan amaçlarla sınırlı olmak, veri minimizasyonu ilkesine uygun hareket edilmek ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara riayet edilmek kaydıyla, yalnızca aktarımın gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya usulüne uygun bir talebin bulunması hâlinde yetkili kamu kurum ve kuruluşları ile adli ve idari merciler,
• Hukuki uyuşmazlıkların takibi ve hakların korunması amacıyla avukatlar, danışmanlar ve yetkilendirilmiş diğer hizmet sağlayıcılar,
• İnternet sitesi, e-posta, bilgi teknolojileri, barındırma, siber güvenlik ve teknik destek hizmetlerinin yürütülmesi için gerekli olması hâlinde ve hizmetle sınırlı olarak ilgili tedarikçiler ve hizmet sağlayıcılar,
• Talebin niteliği gerektiriyorsa ve aktarım hukuken gerekli ise, ilgili hizmetin sunulmasına katkı sağlayan iş ortakları.

Yurt dışına kişisel veri aktarımını gerektiren bir teknik altyapı veya hizmet kullanılması hâlinde aktarım, KVKK'nın 9. maddesinde öngörülen güncel aktarım rejimine ve uygun güvence şartlarına uyularak gerçekleştirilir. Bu kapsamda uygulanacak aktarım mekanizması, kullanılan teknik altyapı ve fiili veri akışı esas alınarak belirlenir.

7. Kişisel Verilerin Muhafaza Süresi

İletişim formu kapsamında elde edilen kişisel veriler, ilgili talebin sonuçlandırılması ve işleme amacının gerçekleştirilmesi için gerekli olan süre boyunca; ayrıca bir hukuki yükümlülük, zamanaşımı süresi veya muhtemel bir uyuşmazlık nedeniyle daha uzun süre muhafazanın gerekli olması hâlinde ise ilgili mevzuatta öngörülen veya hukuki menfaatin korunması için gerekli olan süreyle sınırlı olarak saklanır. İşleme şartlarının tamamının ortadan kalkması hâlinde kişisel veriler, KVKK ve ilgili ikincil mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

8. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Veri Sorumlusuna Başvuru Usulü

KVKK'nın 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi ve talebinizi tevsik edici bilgi ve belgelerle birlikte Niz Eğitim'e iletebilirsiniz.

Başvurularınızı; Çağlayan Mah. B. Ecevit Bulvarı, 2067 Sk., Muratpaşa / Antalya adresine şahsen veya yazılı olarak, noter aracılığıyla ya da ilgili mevzuatın izin verdiği diğer yöntemlerle gönderebilirsiniz. Ayrıca, Şirket'e daha önce bildirdiğiniz ve Şirket sistemlerinde kayıtlı bulunan elektronik posta adresiniz üzerinden info@nizegitim.com adresine başvuru yapılabilir.

Başvuruda; ad-soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ile talep konusu ve talebe ilişkin bilgi ve belgelerin bulunması gerekmektedir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Aydınlatma Metninin Kapsamı ve Güncellenmesi

İşbu Aydınlatma Metni yalnızca internet sitesindeki iletişim formu aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkindir. İnternet sitesinde çerez, üyelik, rezervasyon, başvuru, ticari elektronik ileti, çevrim içi ödeme veya farklı bir veri toplama sürecinin bulunması hâlinde ilgili süreçler için ayrıca uygun aydınlatma ve gerektiğinde açık rıza mekanizmaları uygulanır.

Niz Eğitim, kişisel veri işleme faaliyetlerinde, kullanılan teknik altyapıda veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni'ni güncelleyebilir. Güncel metin internet sitesi üzerinden ilgili kişilerin erişimine sunulur.