Genel Bilgiler ve Tanımlar

lerativonex ("Şirket", "biz", "bizim") olarak profesyonel fotoğrafçılık eğitimi hizmetleri sunmaktayız. Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hazırlanmıştır.

Önemli Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• Veri Sorumlusu: lerativonex - kişisel verilerin işlenme amaçlarını belirleyen kuruluş
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi

Toplanan Kişisel Veriler ve Amaçları

İletişim ve Kimlik Bilgileri

• Ad, soyad bilgileri - eğitim hizmetlerinin sunulması
• E-posta adresi - iletişim kurma ve bilgilendirme
• Telefon numarası - acil durumlarda ulaşım ve kurs duyuruları
• Adres bilgileri - sertifika gönderimi ve yasal yükümlülükler
• Yaş ve meslek bilgileri - uygun eğitim programının belirlenmesi

Eğitim ve Katılım Bilgileri

• Kurs katılım kayıtları - eğitim sürecinin takibi
• Başarı durumu ve notlar - sertifika düzenleme
• Çekilen fotoğraf örnekleri - eğitim kalitesinin değerlendirilmesi
• Geri bildirim ve değerlendirmeler - hizmet iyileştirme

Teknik ve Sistem Verileri

• IP adresi ve çerez bilgileri - güvenlik ve site analizi
• Tarayıcı bilgileri - teknik destek ve uyumluluk
• Site kullanım verileri - kullanıcı deneyiminin iyileştirilmesi

Verilerin İşlenme Hukuki Dayanakları

Kişisel verilerinizi aşağıdaki hukuki dayanaklar çerçevesinde işlemekteyiz:

Veri Paylaşımı ve Aktarımı

Yurt İçi Paylaşım

Verileriniz sadece gerekli durumlarda ve yasal çerçevede aşağıdaki kuruluşlarla paylaşılabilir:

• Sertifika düzenleyen yetkili kurumlar
• Muhasebe ve mali müşavirlik hizmeti alınan firmalar
• Yasal yükümlülükler gereği kamu kurumları
• Teknik destek sağlayan güvenilir iş ortakları (veri işleme sözleşmesi ile)

Yurt Dışı Veri Aktarımı

Kişisel Verilerin Korunması Kurulu tarafından yeterli koruma seviyesine sahip olduğu ilan edilen ülkeler veya uygun güvenlik önlemleri alınmış platformlarda verileriniz işlenebilir. Bu durumda açık rızanız alınacaktır.

Veri Güvenliği ve Koruma Önlemleri

Teknik Güvenlik Önlemleri

• SSL sertifikası ile şifrelenmiş veri iletimi
• Güçlü parola politikaları ve düzenli güncelleme
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik testleri ve sistem güncellemeleri
• Yedekleme ve veri kurtarma sistemleri

İdari Güvenlik Önlemleri

• Personel için veri güvenliği eğitimleri
• Gizlilik sözleşmeleri ve yetkilendirme prosedürleri
• Düzenli güvenlik denetimleri ve risk değerlendirmesi
• Olay müdahale prosedürleri

Veri Saklama Süreleri

Saklama Kriterleri

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak saklarız:

• Eğitim kayıtları: Mezuniyet sonrası 10 yıl (eğitim mevzuatı gereği)
• Mali kayıtlar: 5 yıl (vergi mevzuatı gereği)
• İletişim kayıtları: Hizmet ilişkisi sona erdikten sonra 3 yıl
• Pazarlama rızaları: Rıza geri çekilene kadar veya 2 yıl pasiflik sonrası
• Güvenlik kayıtları: 2 yıl

Veri İmha Prosedürü

Saklama süresi sona eren veriler, kurtarılamayacak şekilde güvenli yöntemlerle silinir ve imha edilir. İmha işlemi tutanakla belgelenir.

Kişisel Veri Sahibinin Hakları

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

Temel Haklar

• Bilgi alma hakkı: Verilerinizin işlenip işlenmediğini öğrenme
• Erişim hakkı: İşlenen verilerinizin detaylarını talep etme
• Düzeltme hakkı: Eksik veya yanlış verilerin düzeltilmesini isteme
• Silme hakkı: Belirli koşullarda verilerin silinmesini talep etme
• İtiraz hakkı: Veri işlemeye karşı itirazda bulunma
• Taşınabilirlik hakkı: Verilerinizi başka bir veri sorumlusuna aktarma

Hak Kullanım Prosedürü

Çerezler ve Benzer Teknolojiler

Çerez Türleri ve Kullanım Amaçları

• Zorunlu çerezler: Site fonksiyonları için kritik olanlar
• Performans çerezleri: Site kullanım analitiği
• Fonksiyonel çerezler: Kullanıcı tercihlerini hatırlama
• Pazarlama çerezleri: Kişiselleştirilmiş reklamlar (rıza ile)

Çerez yönetimi için tarayıcınızın ayarlarını kullanabilir veya sitemizde yer alan çerez yönetim panelinden tercihlerinizi güncelleyebilirsiniz.

Özel Durumlar ve İstisnalar

Acil Durum Prosedürleri

Hayati tehlike, yangın, deprem gibi acil durumlarda katılımcıların güvenliği için iletişim bilgileri acil müdahale ekipleriyle paylaşılabilir.

Hukuki Süreçler

Mahkeme kararı, soruşturma makamlarının talebi veya yasal yükümlülük durumunda veriler yetkili kurumlara aktarılabilir.

İşletme Devri

Şirketimizin tamamının veya bir bölümünün devri halinde, kişisel veriler de devralana aktarılabilir. Bu durumda önceden bilgilendirileceksiniz.

Politika Güncellemeleri

Bu gizlilik politikası, yasal değişiklikler veya hizmet gelişmeleri doğrultusunda güncellenebilir. Önemli değişiklikler size e-posta yoluyla bildirilecek ve web sitemizde duyurulacaktır.

Politikadaki değişikliklerin yürürlüğe girdiği tarihten sonra hizmetlerimizi kullanmaya devam etmeniz, yeni koşulları kabul ettiğiniz anlamına gelir.