Kişisel Verilerin Korunması Aydınlatma Metni

Kanun uyarınca kişisel verileriniz, aşağıda bilgileri yer alan Kurum tarafından, veri sorumlusu sıfatıyla işlenmektedir.

İşbu metin; Kurum tarafından sunulan eğitim programları, canlı dersler, Rota Plus uygulaması ve internet siteleri aracılığıyla işlenen kişisel verilere ilişkindir. Metinde geçen temel kavramlar aşağıdaki anlamları taşır:

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İlgili kişi: Kişisel verisi işlenen öğrenci, ziyaretçi veya diğer gerçek kişi.
• İşleme: Verilerin elde edilmesi, kaydedilmesi, saklanması, aktarılması dâhil her türlü işlem.
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay.

Kurumumuzla kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi.
• İletişim verileri: Telefon numarası, e-posta adresi, açık adres.
• Öğrencilik ve eğitim verileri: Kayıtlı programlar, ders ilerlemesi, sınav sonuçları, sertifika bilgileri.
• Finansal veriler: Ödeme tutarı, fatura bilgileri, ödeme yöntemi (kart bilgileriniz Kurum tarafından saklanmaz).
• İşlem güvenliği verileri: IP adresi, oturum kayıtları, uygulama kullanım logları.

Kurumumuz, zorunlu olmadıkça özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlememeyi ilke edinmiştir.

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde ve aşağıdaki amaçlarla işlenmektedir:

• Kayıt, eğitim ve öğrencilik süreçlerinin yürütülmesi ile ders içeriklerinin sunulması,
• Sınav, tamamlama ve sertifika süreçlerinin yönetilmesi,
• Bilgi taleplerinizin karşılanması ve sizinle iletişim kurulması,
• Ödeme, faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• Açık rızanız bulunması hâlinde, kampanya ve duyuruların iletilmesi.

Kişisel verileriniz; internet sitelerimizdeki bilgi ve kayıt formları, Rota Plus mobil uygulaması, telefon görüşmeleri, e-posta yazışmaları ve yüz yüze başvurularınız aracılığıyla, otomatik ve otomatik olmayan yöntemlerle toplanmaktadır. Her bir toplama kanalı, yalnızca ilgili sürecin gerektirdiği verilerle sınırlıdır.

Verileriniz, Kanun’un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası için verilerin işlenmesinin zorunlu olması,
• Kurumun bir hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Kurumun meşru menfaati,
• Yukarıdaki sebeplerin bulunmadığı hâllerde ise açık rızanızın alınması.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun’un 8. maddesindeki şartlara uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:

Kurumumuz, kişisel verilerinizi kural olarak yurt içinde barındırır. Kullanılan bazı bulut ve iletişim hizmetlerinin sunucularının yurt dışında bulunması hâlinde aktarım, yalnızca Kanun’un 9. maddesinde öngörülen şartların (yeterli korumaya sahip ülke, taahhütname veya açık rıza) sağlanması kaydıyla gerçekleştirilir.

Verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Kurumumuz, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla; erişim yetkilendirmesi, şifreleme, güvenlik duvarları, düzenli sızma testleri ve çalışan gizlilik taahhütleri dâhil olmak üzere uygun teknik ve idari tedbirleri alır. Verilerinize erişimi olan personel, gizlilik yükümlülüğü altındadır.

İnternet sitelerimizde, hizmetin sunulması ve kullanım deneyiminin iyileştirilmesi amacıyla zorunlu ve isteğe bağlı çerezler kullanılmaktadır. Çerez tercihlerinizi tarayıcınızdan yönetebilirsiniz. Çerezlere ilişkin ayrıntılı bilgi için Gizlilik Politikası metnimizi inceleyebilirsiniz.

Kanun’un 11. maddesi uyarınca, Kuruma başvurarak kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanun’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yollarla Kuruma iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.

Kurumumuz, işbu aydınlatma metnini mevzuattaki değişiklikler ve iş süreçlerindeki gelişmeler doğrultusunda güncelleyebilir. Güncel metin, her zaman internet sitelerimizde yayımlanır ve yürürlük tarihi bu sayfanın başında belirtilir. Bu metin en son 15 Kasım 2025 tarihinde güncellenmiştir.