KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla;

Rota Aile Sağlığı ve Danışmanlığı Eğitim Hizmetleri Test Uygulamaları Psikoteknik Ticaret Limited Şirketi ("Yeni Rota Eğitim" veya "Şirket") olarak, kişisel verilerinizin güvenliği konusunda azami hassasiyet göstermekteyiz.

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz, sunduğu eğitim hizmetleri kapsamında aşağıdaki kişisel veri kategorilerinizi işlemektedir:

2.1. Kimlik Verileri

Ad, soyad, T.C. kimlik numarası, doğum tarihi.

2.2. İletişim Verileri

Cep telefonu numarası, e-posta adresi, posta adresi (sertifika gönderimi için).

2.3. Eğitim ve Müşteri İşlem Verileri

Kayıtlı olduğunuz eğitim programları, devam/katılım bilgileri, sınav sonuçları, sertifika bilgileri, eğitim ilerleme durumu, mezuniyet kayıtları.

2.4. Finansal Veriler

Fatura bilgileri, ödeme planı, ödeme geçmişi, taksit bilgileri, tahsilat kayıtları. (Kredi kartı bilgileriniz Şirketimiz tarafından saklanmaz; sanal POS hizmet sağlayıcımız tarafından PCI-DSS standartlarına uygun olarak güvenli ortamda işlenir.)

2.5. Pazarlama ve İletişim Tercihleri

WhatsApp, SMS ve e-posta gönderim tercihleri; kampanya ve duyuru bildirim onayları.

2.6. İşlem Güvenliği Verileri

IP adresi, oturum bilgileri, log kayıtları, mobil uygulama oturum bilgileri.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallarla toplanmaktadır:

• Web sitesi kayıt formları (yenirotaegitim.com)
• Mobil uygulama (RotaEdu — iOS ve Android)
• WhatsApp Business üzerinden yürütülen yazışmalar
• Telefon görüşmeleri (danışman/eğitim koordinatörleri)
• E-posta iletişimi
• Sosyal medya üzerinden gelen başvurular
• Yüz yüze görüşmeler ve fiziksel kayıt formları
• Sanal POS üzerinden gerçekleştirilen ödeme süreçleri

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Eğitim hizmetlerinin sunulması, eğitim programlarına kayıt ve yönetim süreçleri
2. Sertifika düzenlenmesi, basımı ve kargo ile teslimi
3. Canlı ders organizasyonu ve katılım takibi
4. Sınav süreçlerinin yürütülmesi ve sonuçların bildirilmesi
5. Fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi
6. Ödeme takibi, taksit yönetimi ve tahsilat süreçleri
7. Müşteri ilişkileri yönetimi (CRM) ve destek hizmetleri
8. Tarafınızla iletişim kurulması (WhatsApp, SMS, e-posta, telefon)
9. Kampanya, duyuru ve bilgilendirme faaliyetleri (açık rıza ile)
10. Mobil uygulama oturum yönetimi ve güvenliği
11. Yasal yükümlülüklerin yerine getirilmesi (VUK, MEB mevzuatı, KVKK)
12. Hukuki süreçlerin ve uyuşmazlıkların yönetimi
13. Bilgi güvenliği ve dolandırıcılığın önlenmesi
14. İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için zorunlu olması: Eğitim sözleşmesinin ifası
• Kanunlarda açıkça öngörülmesi: Vergi Usul Kanunu, MEB mevzuatı, 5651 sayılı Kanun
• Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması: Fatura saklama, sertifika kayıtları
• Meşru menfaatlerimiz için zorunlu olması: Hizmet kalitesinin iyileştirilmesi, dolandırıcılığın önlenmesi
• Açık rızanız: Pazarlama iletişimi ve özel nitelikli veri işleme durumlarında

6. Kişisel Verilerin Aktarıldığı Alıcı Grupları

Kişisel verileriniz, hizmetlerimizin sunulabilmesi amacıyla aşağıdaki alıcı gruplarına aktarılabilmektedir:

Yurt Dışına Aktarım

Mobil uygulama altyapısı, bulut veritabanı ve mesajlaşma hizmetleri kapsamında, kişisel verileriniz teknolojik gereklilikler nedeniyle yurt dışında bulunan veri merkezleri üzerinde işlenebilmektedir. Söz konusu aktarımlar:

• KVKK Madde 9 kapsamında, uluslararası standartlara uygun güvenlik tedbirleri alınmış hizmet sağlayıcılar aracılığıyla yapılır,
• Hizmet sağlayıcılarla veri işleme sözleşmeleri akdedilmiştir,
• Verileriniz şifreli olarak iletilir ve saklanır.

7. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, aşağıdaki süreler boyunca saklanır:

Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak KVKK'nın 11. maddesi gereği aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
6. Verilerin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
9. Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Haklarınızı Nasıl Kullanırsınız?

Yukarıdaki haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

E-posta ile

info@yenirotaegitim.com adresine başvurabilirsiniz.

Yazılı başvuru ile

Maltepe Mahallesi Şehit Daniş Tunalıgil Sk. No: 2/5 Çankaya/Ankara adresine ıslak imzalı dilekçe ile başvurabilirsiniz.

Başvuruda bulunması gerekenler

• Ad, soyad ve imza (yazılı başvuruda)
• T.C. kimlik numarası
• Tebligata esas yerleşim yeri / iş yeri adresi
• Bildirime esas elektronik posta adresi veya telefon numarası
• Talep konusu

Başvurunuz, KVKK Madde 13 uyarınca en geç 30 gün içinde sonuçlandırılır. İşlem ücretsizdir; ancak ayrıca bir maliyet gerektirmesi halinde KVKK Kurulu tarafından belirlenen tarife uygulanabilir.

10. Hesabınızı Silme Talebi

Mobil uygulamamızdaki hesabınızın ve ilişkili kişisel verilerinizin silinmesini talep edebilirsiniz.

• E-posta: info@yenirotaegitim.com — "Hesap Silme Talebi" konusu ile
• Süre: Talebiniz en geç 30 gün içinde sonuçlandırılır.
• Saklanması zorunlu veriler: Fatura kayıtları VUK gereği 10 yıl, sertifika kayıtları MEB mevzuatı gereği saklanmaya devam eder. Bu veriler anonim hale getirilir ve sizinle ilişkilendirilemez.

11. Çocukların Kişisel Verileri

Hizmetlerimiz 18 yaş ve üzeri bireylere yöneliktir. 18 yaş altı kişilerden bilerek kişisel veri toplamayız. Bir çocuğun verisini topladığımızı tespit edersek derhal sileriz.

12. Veri Güvenliği

Şirketimiz, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile güvenli veri aktarımı
• Yetkili erişim kontrolü ve rol bazlı yetkilendirme
• Düzenli yedekleme ve felaket kurtarma planları
• Personelin KVKK farkındalık eğitimleri
• Veri ihlali müdahale prosedürü

Veri ihlali durumunda KVKK Kurulu'na 72 saat içinde, etkilenen veri sahiplerine ise makul süre içinde bildirim yapılır.

13. Çerez (Cookie) Politikası

Web sitemizde teknik olarak zorunlu çerezler, performans çerezleri ve pazarlama çerezleri kullanılmaktadır. Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz.

14. Aydınlatma Metni'nde Değişiklikler

Bu metin, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metni daima bu sayfada yayınlarız. Önemli değişikliklerde size e-posta veya uygulama bildirimi ile haber verilir.