KVKK ve Aydınlatma Metni

İFE İstanbul Finans Enstitüsü Eğitim ve Danışmanlık Hizmetleri A.Ş. (“Şirketimiz” veya “İFE” veya “İstanbul Finans Enstitüsü”), veri sorumlusu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu(“Kanun”) uyarınca kişisel verilerinizin toplanması, işlenmesi, aktarılması ve Kanun kapsamındaki haklarınıza dair sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni’ni hazırlamıştır.

Daha detaylı bilgi için Kişisel Verilerin İşlenmesi ve Korunması Politikamıza bakabilirsiniz.

İşlediğimiz Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kategorilerde kişisel verilerinizi işleyebilmekteyiz:

• Kimlik Bilgileri: Ad, soyad; T.C. kimlik numarası ve (varsa) vergi kimlik numarası.
• İletişim Bilgileri: E-posta adresi; telefon (iş/cep) ve diğer iletişim bilgileriniz; ev ve/veya iş adresi.
• Müşteri İşlem Bilgileri: Sipariş ve alınan eğitim hizmetlerinin detayları; talep ve şikâyet bilgileriniz; hizmet kullanım kayıtları.
• Görsel/İşitsel Veriler: Online eğitimlere katılımınız sırasında elde edilen ses ve video kayıtlarınız (örneğin, sanal sınıf veya webinar kayıtları).
• İşlem Güvenliği Bilgileri: İnternet sitemize giriş-çıkış logları, IP adresiniz, tarayıcı bilgileri ve çerez (Cookie) kayıtları gibi teknik veriler.
• Finansal Bilgiler: Ödeme işlemleri için gerekli banka hesap numarası, IBAN, fatura bilgileri gibi finansal veriler.

Kişisel Veri İşleme Amaçlarımız

Kişisel verilerinizi aşağıdaki amaçlarla, sınırlı ve ölçülü şekilde işliyoruz:

• Hizmet Sağlama ve Operasyonel Amaçlar: Online eğitim hizmetlerimizin satışı, sunumu ve operasyonel süreçlerinin yürütülmesi. Örneğin, eğitime kayıt işlemlerinin yapılması, eğitim platformuna erişimin sağlanması.
• Müşteri İlişkileri ve Desteği: Eğitim hizmeti satış sonrası destek hizmetlerinin yürütülmesi; müşteri ilişkileri yönetimi ve memnuniyetine yönelik faaliyetler (geri bildirimlerin alınması, şikâyetlerin çözümlenmesi).
• Sözleşme ve Hukuki Yükümlülükler: Hizmet sözleşmelerinin kurulması ve ifası; faturalandırma, muhasebe ve finans işlerinin yürütülmesi; mevzuata uyum kapsamında gerekli işlemlerin yapılması.
• Pazarlama ve İletişim: Ürün/hizmetlerimize bağlılık ve pazarlama süreçlerinin yürütülmesi; yeni hizmetler hakkında bilgilendirme, kampanya/promosyon iletişimleri (yalnızca gerekli hallerde açık rıza alınarak).
• Güvenlik ve Denetim: İş faaliyetlerinin şirket içi kontrol ve denetiminin sağlanması; işlem güvenliği ve yetkili kurumlara bilgi verilmesi gibi yasal yükümlülüklerin yerine getirilmesi.
• Taleplerin Takibi: Tarafınızca iletilen her türlü talep ve şikâyetin takibi, değerlendirilmesi ve sonuçlandırılması.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, otomatik veya otomatik olmayan yöntemlerle çeşitli kanallar aracılığıyla toplanabilir:

• Şirketimizle yapacağınız etkileşimler kapsamında: Web sitemizde doldurduğunuz formlar, çevrimiçi kayıt ve başvuru formları, elektronik postalar veya telefon görüşmeleri aracılığıyla.
• Dijital Platformlar: İnternet sitemiz, çevrimiçi eğitim platformumuz, mobil uygulamalar veya çerezler ve benzeri teknolojiler (site ziyareti esnasında otomatik olarak toplanan veriler dahil).
• Fiziksel Ortamlar: Basılı formlar, sözleşmeler; posta, kargo veya kurye aracılığıyla iletilen belgeler; yüz yüze görüşmeler, kartvizit paylaşımı vb.
• Üçüncü Taraflar: İş ortaklarımız, kurumsal müşterilerimiz veya hizmet aldığımız ödeme sistemleri gibi üçüncü kişiler aracılığıyla (yasal çerçevede ve bilgilendirme yapılmak suretiyle).

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verilerinizi, Kanun’un 5. ve 6. maddelerinde belirtilen işleme şartları kapsamında ve aşağıdaki hukuki dayanaklara istinaden işliyoruz:

• Sözleşmenin Kurulması ve İfası: Eğitim hizmetlerimizin sunulabilmesi için gerekli olduğunda (KVKK md.5/2-c). Örneğin, kayıt işlemleri ve ödeme alınması için kimlik/iletişim bilgilerinizin kullanılması bu kapsamdadır.
• Hukuki Yükümlülüğün Yerine Getirilmesi: Finans ve muhasebe kayıtlarının tutulması, fatura düzenlenmesi veya yetkili mercilere yasal bildirimlerin yapılması gibi zorunlu durumlarda (KVKK md.5/2-ç).
• Meşru Menfaat: İşlem güvenliğinin sağlanması, hizmet kalitesinin arttırılması veya pazarlama analizleri gibi meşru menfaatlerimiz için gerekli olduğunda, temel hak ve özgürlüklerinize zarar vermemek kaydıyla (KVKK md.5/2-f).
• Hakların Tesisi, Kullanılması veya Korunması: Olası hukuki uyuşmazlıklarda delil olarak kişisel verilerin saklanması veya yasal haklarımızın korunması amacıyla (KVKK md.5/2-e).
• Açık Rıza: Yukarıdaki hukuki sebeplerin karşılanmadığı veya kanunen zorunlu tutulduğu hallerde, sizlerin açık rızanızabaşvurularak (KVKK md.5/1). Örneğin, elektronik pazarlama iletişimi gönderilmesi veya çevrimiçi eğitim sırasında video kaydının yapılması için kanunen açık rıza alınması gerekirse, bu konularda rızanız temin edilecektir.

Ayrıca, özel nitelikli kişisel verileriniz işlenecek ise Kanun’un 6. maddesine uygun şekilde açık rızanız veya kanunda öngörülen istisnalara dayanılacaktır.

Kişisel Verilerinizin Aktarılması

Kişisel verilerinizi, Kanun’un 8. ve 9. maddelerinde belirtilen şartlarçerçevesinde ve yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarabiliriz:

• İştirakler ve İş Ortakları: Hizmetlerimizin ifası veya pazarlanması amacıyla iş birliği yaptığımız yurt içi/yurt dışı iş ortakları, eğitim iştirakleri veya program ortaklarına (örneğin, ortak düzenlenen bir eğitim programı varsa ilgili eğitim kurumu).
• Hizmet Tedarikçileri: Bilgi teknolojileri desteği, ödeme hizmetleri, muhasebe, hukuk veya danışmanlık gibi alanlarda hizmet aldığımız üçüncü taraflara – bu taraflar verileri sadece hizmet sağlama amacıyla ve sözleşmesel yükümlülükler çerçevesinde kullanır.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal olarak aktarımın zorunlu olduğu durumlarda, yetkili merciler ile düzenleyici ve denetleyici kurumlara (mahkemeler, mali denetim mercileri, Kişisel Verileri Koruma Kurumu vb.) ilgili mevzuata uygun şekilde.
• Şirket İçi İletişim ve Organizasyon: İFE bünyesindeki departmanlar, bağlı şirketler veya hissedarlar ile işin yürütülmesi için gerekli ölçüde paylaşım yapılabilir.

Kişisel verilerinizin yurt dışına aktarılması gerektiğinde (örneğin, bulut hizmet sağlayıcılarının sunucularının yurt dışında olması durumunda), Kanun’un 9. maddesindeki şartlara uygun hareket edilir; yeterli korumanın bulunduğu ülkelere aktarım yapılır veya yeterli koruma yoksa aktarım için KVKK Kurulu’nun izni ya da açık rızanız temin edilir.

Kişisel Verilerin Saklanma Süresi

Şirketimiz, kişisel verilerinizi ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Bu süreler belirlenirken yasal yükümlülükler (örneğin, muhasebe kayıtlarını tutma süreleri) ve hizmetlerimizin gereklilikleri göz önünde bulundurulur.

Belirtilen işleme amaçları ortadan kalktığında ve mevzuatın öngördüğü süreler dolduğunda, kişisel verileriniz silme, yok etme veya anonim hale getirme yöntemleriyle imha edilecektir. Düzenli periyotlarla gerçekleştirdiğimiz denetimlerle, elimizdeki kişisel verilerin güncelliğini yitirmediğini veya artık ihtiyaç kalmadığını tespit ettiğimiz durumlarda da veriler güvenli şekilde imha edilir.

Kişisel Verilerinize İlişkin Haklarınız

Kanun’un 11. maddesi uyarınca, ilgili kişi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve yapılan düzeltmenin üçüncü kişilere bildirilmesini talep etme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlindekişisel verilerinizin silinmesini veya yok edilmesini isteme ve yapılan işlemin üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için, taleplerinizi yazılı olarak veya KVKK kapsamında belirlenmiş diğer yöntemlerle (örn. kayıtlı elektronik posta-KEP adresimize, güvenli elektronik imzalı olarak e-posta adresimize ya da ileride sağlanacak başvuru formu aracılığıyla)Şirketimize iletebilirsiniz. Tercihen, web sitemizde sunulan Başvuru Formu’nu kullanarak talebinizi iletmeniz süreci hızlandıracaktır.

Başvurularınız en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret sizden talep edilebilecektir.

Şirketimiz, kişisel verilerinizin güvenliğine önem vermekte olup KVKK ve ilgili mevzuata tam uyum için gerekli teknik ve idari tedbirleri almaktadır. Bu Aydınlatma Metni ile sizi bilgilendirme yükümlülüğümüzü yerine getirirken, soru ve talepleriniz için bizimle her zaman iletişime geçebileceğinizi hatırlatırız.

Veri Sorumlusu İletişim Bilgileri: İFE İstanbul Finans Enstitüsü Eğitim ve Danışmanlık Hizmetleri A.Ş. – Adres: Küçük Çamlıca, Libadiye Caddesi, Öznur Sokak No: 7, Üsküdar 34696 İstanbul. (Diğer iletişim bilgilerimiz web sitemizde yer almaktadır.)