Bu taslak hukuki görüş değildir; yayımlanmadan önce avukat kontrolünden geçirilmelidir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Son güncelleme: [Tarih]
1.1 Veri Sorumlusu
Miel Akademi Eğitim A.Ş. ("Miel" veya "Şirket") Adres: Yenibatı Mah. Haydarcan Kılıçdoğan Cad. No: 47/2, Yenimahalle / Ankara MERSİS No: 0621118129200001 — Ticaret Sicil No: 513879 — Vergi Dairesi / No: Ulus / 6211181292 E-posta: info@mielakademi.com.tr — Telefon: +90 532 494 46 92 Web sitemiz mielakademi.com.tr/ ("Site") Wix.com Ltd. altyapısı üzerinde barındırılmaktadır.
1.2 Bu metin kimleri kapsar?
(a) Site ziyaretçileri, (b) iletişim/teklif/bekleme listesi formlarını dolduranlar, (c) çevrim içi randevu takvimi üzerinden görüşme planlayanlar, (d) bize e-posta, telefon veya LinkedIn üzerinden ulaşanlar. Danışmanlık ve koçluk hizmeti alan müşterilerimiz ve bu müşterilerimizin çalışanları için ayrı bir aydınlatma metni (bkz. Taslak 2) uygulanır.
1.3 İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnek veriler | Toplanma yöntemi | İşleme amacı | Hukuki sebep (KVKK m. 5) |
|---|---|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta, telefon, şirket adı, unvan | Site formları, randevu takvimi, e-posta (kısmen otomatik) | Talebinize cevap vermek, teklif hazırlamak, görüşme planlamak | m. 5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması); m. 5/2-f (meşru menfaat: talebe yanıt) |
| Bekleme listesi verileri | Ad, e-posta, ilgilendiğiniz hizmet/eğitim | Site formu (otomatik) | Lansman ve eğitim duyuruları, bülten göndermek | m. 5/1 açık rıza (ayrı Açık Rıza Metni ile) |
| Randevu verileri | Ad, e-posta, telefon, seçilen tarih-saat, görüşme konusu notu | Randevu takvimi (otomatik) | Ön görüşmeyi planlamak, hatırlatma göndermek | m. 5/2-c (sözleşme öncesi talep üzerine adımlar) |
| İşlem güvenliği ve kullanım verileri | IP adresi, tarayıcı türü, cihaz bilgisi, ziyaret saat ve sayfaları, çerez tanımlayıcıları | Site sunucu kayıtları ve çerezler (otomatik) | Sitenin güvenli ve doğru çalışması, 5651 sayılı Kanun kapsamındaki trafik kayıtları, hataların tespiti | m. 5/2-a (kanunlarda açıkça öngörülmesi); m. 5/2-ç (hukuki yükümlülük); m. 5/2-f (meşru menfaat) |
| Analitik ve pazarlama çerez verileri | Sayfa görüntüleme istatistikleri, kampanya kaynağı, reklam tanımlayıcıları | Üçüncü taraf çerezler (otomatik) | Site performansını ölçmek, içerik ve reklamları iyileştirmek | m. 5/1 açık rıza (çerez onay bandı aracılığıyla; bkz. Çerez Politikası) |
| Ticari iletişim tercihleri | Onay/ret kayıtları, tarih-saat, kanal | Form ve İYS (otomatik) | Ticari elektronik ileti mevzuatına uyum, onay ve ret kayıtlarının tutulması | m. 5/2-ç (hukuki yükümlülük) |
| Hukuki işlem verileri | Uyuşmazlık ve başvuru yazışmaları | E-posta, yazılı başvuru | KVKK başvurularının cevaplanması, hakların korunması | m. 5/2-e (bir hakkın tesisi, kullanılması veya korunması) |
Özel nitelikli kişisel veri (sağlık, dini inanç vb.) toplamıyoruz; lütfen formlara bu tür bilgiler yazmayınız.
1.4 Kişisel verilerin aktarılması
Yurt içi aktarım: Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına; hukuki süreçlerde avukat ve mali müşavirimize; muhasebe ve e-fatura hizmeti aldığımız sağlayıcılara, yalnızca ilgili amaçla sınırlı olarak aktarılabilir (KVKK m. 8).
Yurt dışına aktarım: Kullandığımız aşağıdaki hizmet sağlayıcıların sunucuları yurt dışındadır; verileriniz bu sağlayıcılara “veri işleyen” sıfatıyla aktarılır:
| Alıcı grubu | Sağlayıcı (örnek) | Aktarılan veri | Amaç | Güvence (KVKK m. 9) |
|---|---|---|---|---|
| Web sitesi barındırma ve form altyapısı | Wix.com Ltd. (İsrail; sunucular ABD/AB) | Form ve randevu verileri, site kullanım verileri | Sitenin ve formların çalıştırılması | Kurul’un 2024/959 sayılı kararıyla yayımlanan Standart Sözleşme (veri sorumlusundan veri işleyene) — imza ve Kurul’a bildirim [tarih] |
| E-posta ve ofis araçları | Google LLC (Google Workspace) | E-posta yazışmaları, takvim kayıtları | İletişim, randevu yönetimi | Standart Sözleşme [tarih] |
| Site analitiği | Google LLC (Google Analytics) | Çerez tabanlı kullanım verileri | Site performans ölçümü | Standart Sözleşme [tarih] + açık rıza (çerez) |
| E-posta bülten gönderimi | [E-posta pazarlama sağlayıcısı, ör. Mailchimp / Wix Email] | Ad, e-posta, onay kaydı | Bülten ve duyuru gönderimi | Standart Sözleşme [tarih] |
| Çevrim içi görüşme | [Zoom / Google Meet] | Ad, e-posta, görüşme meta verisi | Ön görüşme ve seansların yapılması | Standart Sözleşme [tarih] |
İç not (yayımlanmaz): Bugün itibarıyla Kurul tarafından ilan edilmiş yeterli korumaya sahip ülke bulunmamaktadır. Her sağlayıcıyla Standart Sözleşme imzalanmalı ve imza tarihinden itibaren 5 iş günü içinde Kurul’a bildirilmelidir. Sağlayıcı Standart Sözleşmeyi imzalamıyorsa avukatla alternatif (Türkiye’de barındırma, farklı sağlayıcı) değerlendirilmelidir. Açık rıza yolu “arızi” aktarımlar için öngörüldüğünden düzenli bulut hizmetleri için tek başına yeterli kabul edilmemektedir.
1.5 Saklama süreleri
| Veri | Süre |
|---|---|
| İletişim/teklif formu verileri (sözleşme kurulmadıysa) | Son temastan itibaren 2 yıl |
| Teklif kabul edilip sözleşme kurulduysa | Sözleşme ve muhasebe kayıtlarıyla birlikte 10 yıl (TTK ve VUK saklama süreleri) |
| Bekleme listesi / bülten verileri | Açık rıza geri alınana veya ret hakkı kullanılana kadar; onay ve ret kayıtları, onayın sona ermesinden itibaren 3 yıl (Ticari İletişim Yönetmeliği m. 13) |
| Randevu kayıtları | Görüşme tarihinden itibaren 1 yıl; müşteri olunursa müşteri dosyasıyla birlikte |
| Site trafik kayıtları (IP, zaman damgası) | 5651 sayılı Kanun ve ilgili yönetmelik gereği en az 1 yıl, en fazla 2 yıl |
| Çerez verileri | Çerez Politikası’ndaki tabloda belirtilen süreler |
| KVKK başvuru kayıtları | Başvuru tarihinden itibaren 10 yıl (genel zamanaşımı) |
Süre sonunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak periyodik imha dönemlerinde ([6 ayda bir]) silinir, yok edilir veya anonim hâle getirilir.
1.6 Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak; (a) kişisel verinizin işlenip işlenmediğini öğrenme, (b) işlenmişse bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
1.7 Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu:
- Yazılı olarak ve ıslak imzalı şekilde Yenibatı Mah. Haydarcan Kılıçdoğan Cad. No: 47/2, Yenimahalle / Ankara adresine elden veya noter aracılığıyla,
- güvenli elektronik imzalı olarak (KEP adresi alındığında burada duyurulacaktır),
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@mielakademi.com.tr adresine iletebilirsiniz. Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport no), tebligata esas adres/e-posta, telefon ve talep konusu bulunmalıdır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
1.8 Değişiklikler
Bu metin ihtiyaç hâlinde güncellenir; güncel sürüm Site’de yayımlanır ve “Son güncelleme” tarihi değiştirilir.