KVKK AYDINLATMA METNİ
1. VERİ SORUMLUSU
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket eden;
NTSS Eğitim Danışmanlık Basım Yayın İnşaat Ticaret Limited Şirketi
Adres: Beştepe Mah. Nergiz Sok. Via Flat İş Merkezi Ofis No: 27-28 Yenimahalle / Ankara – Türkiye
Web Sitesi: www.ntss.com.tr
Çevrimiçi Öğrenme Platformu: www.ntssakademi.com
E-posta: [email protected]
Telefon: +90 (312) 911 55 66
tarafından hazırlanmıştır.
2. İŞLENEN KİŞİSEL VERİLER
NTSS tarafından işlenebilecek kişisel veriler aşağıdakileri içerebilir:
Kimlik ve Kişisel Bilgiler
· Ad
· Soyad
· T.C. Kimlik Numarası
· Pasaport bilgileri
· Doğum tarihi
· Cinsiyet bilgisi
· Uyruk bilgisi
· İmza bilgileri
İletişim Bilgileri
· E-posta adresi
· Telefon numarası
· GSM numarası
· Posta adresi
· Fatura adresi
Mesleki ve Kurumsal Bilgiler
· Şirket bilgisi
· Kurum bilgisi
· Görev / pozisyon bilgisi
· Meslek bilgisi
· Departman bilgisi
Eğitim ve Sertifikasyon Bilgileri
· Eğitim kayıt bilgileri
· Katılım kayıtları
· Sertifika bilgileri
· Sınav sonuçları
· Değerlendirme kayıtları
· Eğitim ilerleme kayıtları
· LMS kullanım kayıtları
· Dijital değerlendirme kayıtları
· Sertifikasyon süreç kayıtları
Finansal Bilgiler
· Fatura bilgileri
· Ödeme bilgileri
· Banka dekont bilgileri
· Tahsilat kayıtları
İşlem Güvenliği ve Sistem Kayıtları
· IP adresi
· Log kayıtları
· Sistem kullanım kayıtları
· Giriş-çıkış kayıtları
· Tarayıcı ve cihaz bilgileri
· Çerez kayıtları
· Oturum bilgileri
Görsel ve İşitsel Veriler
· Online toplantı kayıtları
· Kamera görüntüleri
· Ses kayıtları
· Eğitim oturum kayıtları
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
· Eğitim ve danışmanlık faaliyetlerinin yürütülmesi,
· Çevrimiçi öğrenme hizmetlerinin sunulması,
· LMS süreçlerinin yönetilmesi,
· Eğitim kayıt süreçlerinin yürütülmesi,
· Katılımcı doğrulama işlemlerinin gerçekleştirilmesi,
· Sınav ve değerlendirme süreçlerinin yürütülmesi,
· Sertifikasyon süreçlerinin yürütülmesi,
· Akreditasyon süreçlerinin yürütülmesi,
· Dijital eğitim süreçlerinin yönetilmesi,
· Eğitim ilerleme kayıtlarının takip edilmesi,
· Teknik destek hizmetlerinin sağlanması,
· Müşteri ilişkileri süreçlerinin yürütülmesi,
· Satış ve satış sonrası hizmetlerin yürütülmesi,
· Muhasebe ve finans süreçlerinin yürütülmesi,
· Faturalandırma işlemlerinin gerçekleştirilmesi,
· Bilgi güvenliği süreçlerinin yürütülmesi,
· Sistem güvenliğinin sağlanması,
· Kullanıcı doğrulama işlemlerinin gerçekleştirilmesi,
· Mevzuata uyum yükümlülüklerinin yerine getirilmesi,
· Hukuki yükümlülüklerin yerine getirilmesi,
· Sorular, şikayetler ve itirazlar süreçlerinin yürütülmesi,
· İş başvurularının değerlendirilmesi,
· Kurumsal iletişim faaliyetlerinin yürütülmesi,
· Eğitim ve etkinlik bilgilendirmelerinin yapılması,
· İstatistiksel ve operasyonel analizlerin gerçekleştirilmesi,
· Hizmet kalitesinin geliştirilmesi,
· Denetim ve raporlama faaliyetlerinin yürütülmesi.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz;
· internet siteleri,
· Çevrimiçi öğrenme platformları,
· LMS sistemleri,
· üyelik formları,
· eğitim kayıt formları,
· sözleşmeler,
· elektronik iletişim kanalları,
· e-posta,
· telefon görüşmeleri,
· çevrimiçi toplantı sistemleri,
· çerezler,
· ödeme sistemleri,
· sınav ve değerlendirme platformları,
· fiziki başvuru formları,
· kurumsal iletişim süreçleri
aracılığıyla elektronik veya fiziki ortamda toplanabilmektedir.
Kişisel verileriniz KVKK’nın 5 ve 6. maddelerinde belirtilen;
· kanunlarda açıkça öngörülmesi,
· sözleşmenin kurulması veya ifası,
· hukuki yükümlülüklerin yerine getirilmesi,
· bir hakkın tesisi, kullanılması veya korunması,
· veri sorumlusunun meşru menfaatleri,
· açık rıza
· hukuki sebeplerine dayanılarak işlenmektedir.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz;
· ilgili mevzuat hükümleri,
· akreditasyon ve sertifikasyon gereklilikleri,
· hizmet süreçleri,
· hukuki yükümlülükler
kapsamında aşağıdaki taraflarla paylaşılabilir:
· Akreditasyon kuruluşları,
· Sertifikasyon kuruluşları,
· Yetkili kamu kurum ve kuruluşları,
· Hukuken yetkili özel hukuk kişileri,
· Ödeme hizmet sağlayıcıları,
· Bulut hizmet sağlayıcıları,
· LMS hizmet sağlayıcıları,
· Sınav ve değerlendirme platformları,
· Teknik altyapı hizmet sağlayıcıları,
· İş ortakları ve tedarikçiler,
· Denetim ve danışmanlık hizmet sağlayıcıları.
· Uluslararası akreditasyon, sınav, sertifikasyon ve eğitim süreçlerinin yürütülmesi amacıyla kişisel verileriniz ilgili yurtdışı akreditasyon ve sertifikasyon kuruluşları ile paylaşılabilir.
Kişisel verileriniz, KVKK’nın yurtdışı veri aktarımına ilişkin hükümlerine uygun olarak aktarılmaktadır.
6. ÇEREZLER VE DİJİTAL TAKİP TEKNOLOJİLERİ
NTSS internet sitelerinde, çevrimiçi öğrenme platformlarında ve LMS sistemlerinde;
· kullanıcı deneyiminin geliştirilmesi,
· güvenlik süreçlerinin yürütülmesi,
· sistem performansının sağlanması,
· oturum yönetimi,
· eğitim ilerleme kayıtlarının tutulması
· amaçlarıyla çerezler ve benzeri dijital teknolojiler kullanılabilmektedir.
Çerezlere ilişkin detaylı bilgiler Çerez Politikası kapsamında ayrıca sunulmaktadır.
7. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ
NTSS, kişisel verilerin güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirleri uygulamaktadır.
Bu kapsamda;
· erişim kontrolü,
· loglama,
· ağ güvenliği,
· antivirüs sistemleri,
· güvenlik duvarları,
· şifreleme,
· yedekleme,
· yetkilendirme,
· sızma önleme sistemleri,
· kullanıcı erişim yönetimi,
· veri kaybı önleme sistemleri
gibi bilgi güvenliği önlemleri uygulanabilmektedir.
NTSS, ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi yaklaşımı doğrultusunda bilgi güvenliği süreçlerini yönetmektedir.
Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacı için gerekli olan süre kadar saklanmaktadır.
Çevrimiçi öğrenme platformları üzerinde gerçekleştirilen kullanıcı aktiviteleri, eğitim ilerleme kayıtları, sınav işlemleri, değerlendirme kayıtları ve sistem kullanım hareketleri eğitim ve sertifikasyon süreçlerinin yürütülmesi amacıyla kayıt altına alınabilmektedir.
NTSS, gerekli durumlarda VERBİS yükümlülüklerini ilgili mevzuata uygun şekilde yerine getirmektedir.
8. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir:
· Kişisel verilerinin işlenip işlenmediğini öğrenme,
· İşlenmişse buna ilişkin bilgi talep etme,
· İşlenme amacını öğrenme,
· Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri öğrenme,
· Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
· KVKK kapsamında silinmesini veya yok edilmesini isteme,
· Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme,
· Otomatik sistemler ile analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
· Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararının giderilmesini talep etme.
9. BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi;
yazılı olarak veya ilgili mevzuatta belirtilen diğer yöntemlerle aşağıdaki iletişim bilgileri üzerinden NTSS’ye iletebilirsiniz.
NTSS Eğitim Danışmanlık Basım Yayın İnşaat Ticaret Limited Şirketi
Adres: Beştepe Mah. Nergiz Sok. Via Flat İş Merkezi Ofis No: 27-28 Yenimahalle / Ankara – Türkiye
E-posta: [email protected]
Telefon: +90 (312) 911 55 66
Başvurular, ilgili mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılacaktır.
10. GÜNCELLEME VE YÜRÜRLÜK
NTSS, işbu Aydınlatma Metni üzerinde gerekli gördüğü durumlarda değişiklik yapma hakkını saklı tutar.
Güncel metin yayımlandığı tarihten itibaren yürürlüğe girer.