6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Enderun Eğitim Platformu olarak, platformumuz üzerinden sunulan eğitim hizmetleri çerçevesinde kişisel verilerinizin işlenme süreci hakkında sizi bilgilendirmekteyiz.
1. Veri Sorumlusu
Enderun Eğitim Platformu
Adres: İstanbul, Türkiye
E-posta: kvkk@enderun.local
2. İşlenen Kişisel Veriler
- Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası, doğum tarihi
- İletişim Bilgileri: E-posta adresi, telefon numarası, fatura adresi
- Eğitim Bilgileri: Eğitim durumu, kayıt geçmişi, tamamlanan kurslar, sertifikalar
- Finansal Bilgiler: Ödeme kayıtları, fatura bilgileri (bireysel/kurumsal), dekont görselleri
- İşlem Güvenliği: IP adresi, oturum logları, tarayıcı bilgileri
3. İşleme Amaçları
- Üyelik hesabı oluşturulması ve kimlik doğrulama
- Eğitim kayıtlarının yapılması ve hizmet sunumu
- Sertifika düzenlenmesi (ad-soyad ve TCKN zorunludur)
- Yasal fatura düzenlenmesi ve muhasebe kayıtları
- Talep ve şikayetlerinizin değerlendirilmesi
- Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki Sebepler
Kişisel verileriniz KVKK m.5 kapsamında açık rızanızın alınması, bir sözleşmenin kurulması ve ifası (hizmet sözleşmesi), hukuki yükümlülüklerin yerine getirilmesi (faturalama, vergi) ve meşru menfaatlerimiz çerçevesinde işlenmektedir.
5. Aktarım
Kişisel verileriniz, yalnızca aşağıdaki amaçlarla sınırlı olmak kaydıyla ve yasal gereklilikler çerçevesinde üçüncü taraflara aktarılabilir:
- Ödeme hizmet sağlayıcıları (banka, ödeme ağ geçitleri)
- Bulut altyapı ve mail hizmet sağlayıcıları (sözleşmeli)
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
- Hukuki danışmanlar ve denetçiler (yalnızca gerekli olan verilerle)
6. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama sürelerine (örn. Vergi Usul Kanunu m.253: 5 yıl) uygun şekilde saklanır. Sürenin sonunda veriler silinir, imha edilir veya anonimleştirilir.
7. Güvenlik Tedbirleri
- TCKN gibi özel nitelikli hassas veriler AES-256 şifreleme ile saklanır
- Tüm iletişim HTTPS (TLS 1.2+) ile şifrelenir
- Yetkilendirme ve erişim kontrolü rol bazlı (RBAC)
- Düzenli yedekleme ve olağanüstü durum kurtarma prosedürleri
8. KVKK m.11 — Haklarınız
Kişisel verileriniz hakkında; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içi/yurt dışı aktarımları bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silme veya yok edilmesini isteme, KVKK aleyhine bir işleme sebebiyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınızı kullanmak için kvkk@enderun.local adresine e-posta gönderebilir veya hesabınızdan Hesabım → İzinlerim sayfasından onaylarınızı yönetebilirsiniz.