KVKK

KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK

Veri Sorumlusu:

SGS GRUP REKLAM PAZARLAMA ORGANİZASYON TURİZM LTD.ŞTİ.

Üniversiteler mah. 1597.cad. Bilkent Plaza Küme Evleri a-3 Blok 3/2 Çankaya/ANKARA

SGS GRUP REKLAM PAZARLAMA ORGANİZASYON TURİZM LTD.ŞTİ. ("Şirket") olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca eğitim danışmanlığı ve Şirket amaçlarına yönelik gerçekleştirdiğimiz faaliyetlerimiz kapsamında işlediğimiz kişisel verilere dair siz ziyaretçilerimizi, müşterilerimizi, potansiyel hizmet alıcısı kişileri, çalışan adaylarımızı, çalışanlarımızı, iş ortaklarımızı, platform kullanıcılarımızı ve sair üçüncü kişiler dahil gerçek kişileri bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.

Hangi Verileriniz Toplanmaktadır ve Verileri Toplama Amacımız Nedir?

Şirket faaliyetlerimiz kapsamında aşağıda yer alan verilerinizi toplamaktayız:

  • Kimlik Bilgileri
  • İletişim Bilgileri
  • Lokasyon Bilgileri
  • İşlem Güvenliği Bilgileri
  • Aile Bireylerine Ait Bilgiler
  • Aile Bireyleri Maaş Bordroları
  • Kimlik Doğrulama, Güvenlik ve Takip Bilgileri
  • Mali Bilgiler
  • Özlük Bilgileri
  • Eğitim Bilgileri
  • Diğer Veriler

Kimlik Bilgileri

Açıklama: Kişinin kimliğinin belirlenmesine ilişkin verilerdir.
Kimden toplanır: Çalışan adaylarımızdan, çalışanlarımızdan, müşterilerimizden, potansiyel hizmet alıcısı kişilerden, platform kullanıcılarımızdan, İş Ortaklarımızdan ve ziyaretçilerimizden toplamaktayız.
İçerik: İsim, soy isim, cinsiyet, T.C. kimlik numarası, uyruk, medeni durum, doğum tarihi, doğum yeri, pasaport numarası, ehliyet numarası, araç ruhsat bilgileri, nüfus cüzdanı/kimlik fotokopisi, ehliyet fotokopisi, pasaport fotokopisi gibi verilerdir.
Verinin toplanma amacı: Çalışan adaylarımızın kimlik bilgilerini başvurulan pozisyona yönelik insan kaynakları faaliyetlerini yürütmek amacıyla; çalışanlarımızın kimlik bilgilerini çalışma ve sosyal güvenlik, vergi vb. mevzuattan kaynaklanan yükümlülüklerimiz kapsamında; müşterilerimizin kimlik bilgilerini tabi olduğumuz mevzuat gereği ve destek hizmeti sağlamak amacıyla toplamaktayız. Platform kullanıcılarımızdan kimlik bilgilerini hukuki yükümlülüklerimizi yerine getirmek amacıyla; ziyaretçilerimizin kimlik bilgilerini bina giriş-çıkışlarında güvenliğin sağlanması amacıyla; İş Ortaklarımızın kimlik bilgilerini ise sözleşmesel yükümlülükleri yerine getirmek için toplamaktayız.
Verinin toplanmasının hukuki nedeni: İlgili mevzuattaki yükümlülükler, sözleşme ilişkisi ve meşru menfaatlerimiz.
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

İletişim Bilgileri

Açıklama: Kişi ile iletişim kurulmasını sağlayan kişisel verilerdir.
Kimden toplanır: Çalışan adaylarımızdan, çalışanlarımızdan, müşterilerimizden, potansiyel hizmet alıcısı kişilerden, platform kullanıcılarımızdan, İş Ortaklarımızdan ve ziyaretçilerimizden toplamaktayız.
İçerik: Elektronik posta adresi, ikametgâh adresi, posta adresi, işyeri adresi, işyeri ismi ve unvanı, ev telefonu numarası, cep telefonu numarası, diğer telefon ve fax numarası gibi verilerdir.
Verinin toplanma amacı: Çalışan adaylarımızın iletişim bilgilerini insan kaynakları faaliyetleri için; çalışanlarımızınkini mevzuat yükümlülükleri kapsamında; müşterilerimizinkileri destek hizmeti, sözleşme ve denetim süreçleri için; platform kullanıcılarımızınkileri hukuki yükümlülükler için; ziyaretçilerimizinkileri güvenlik amacıyla; İş Ortaklarımızınkileri sözleşme ve ticari gereklilikler için toplamaktayız.
Verinin toplanmasının hukuki nedeni: İlgili mevzuattaki yükümlülükler, sözleşme ilişkisi ve meşru menfaatlerimiz.
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

Lokasyon Bilgileri

Açıklama: İlgili kişinin bulunduğu yer bilgisidir.
Kimden toplanır: Çalışan adaylarımızdan, çalışanlarımızdan, müşterilerimizden, potansiyel hizmet alıcısı kişilerden, platform kullanıcılarımızdan, İş Ortaklarımızdan ve ziyaretçilerimizden toplamaktayız.
İçerik: Ev adresi, iş adresi, ülke, şehir, posta kodu veya ilçe gibi verilerdir.
Verinin toplanma amacı: İnsan kaynakları faaliyetleri, mevzuat yükümlülükleri, sözleşme gereklilikleri, denetim süreçleri ve güvenlik amacıyla toplanmaktadır.
Verinin toplanmasının hukuki nedeni: İlgili mevzuattaki yükümlülükler ve sözleşme ilişkisi.
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

İşlem Güvenliği Bilgileri

Açıklama: Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel verilerdir.
Kimden toplanır: Çalışanlarımızdan, müşterilerimizden, potansiyel hizmet alıcısı kişilerden ve platform kullanıcılarımızdan toplamaktayız.
İçerik: IP adresi, login/kullanıcı adı ve web cookie'leri gibi verilerdir.
Verinin toplanma amacı: İşin yürütülmesi, bilgi güvenliği ve hukuki yükümlülüklerin yerine getirilmesi amacıyla toplanmaktadır.
Verinin toplanmasının hukuki nedeni: İlgili mevzuattaki yükümlülükler ve sözleşme ilişkisi.
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

Aile Bireylerine Ait Bilgiler

Açıklama: İlgili kişinin aile bireylerine ait kişisel verilerdir.
Kimden toplanır: Müşterilerimizden ve çalışanlarımızdan toplamaktayız.
İçerik: Aile bireylerinin ismi, soy ismi, cinsiyeti, T.C. kimlik numarası, medeni durum bilgisi, çocuk sayısı, eğitim durumu, gelir durumu ve mali bilgileri, iletişim bilgileri, evlilik cüzdanı fotokopisi, çocukların doğum belgesi, vukuatlı nüfus kayıt örneği gibi verilerdir.
Verinin toplanma amacı: Çalışanlarımızın aile bilgileri mevzuat yükümlülükleri kapsamında; müşterilerimizin aile bilgileri sözleşme yükümlülükleri ve denetim süreçleri için toplanmaktadır.
Verinin toplanmasının hukuki nedeni: İlgili mevzuattaki yükümlülükler, sözleşme ilişkisi ve meşru menfaatlerimiz (örneğin acil iletişim).
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

Kimlik Doğrulama, Güvenlik ve Takip Bilgileri

Açıklama: İlgili kişinin şifreleri, fiziki erişim gibi kişisel verilerdir.
Kimden toplanır: Müşterilerimizden, çalışanlarımızdan ve ziyaretçilerimizden toplamaktayız.
İçerik: Kişinin şifreleri, görsel ve işitsel kayıtlar gibi verilerdir.
Verinin toplanma amacı: Çalışanlarımızın verileri mevzuat yükümlülükleri, reklam/pazarlama ve güvenlik kapsamında; müşterilerin ve ziyaretçilerin verileri sözleşme yükümlülükleri, reklam/pazarlama ve güvenlik amacıyla toplanmaktadır.
Verinin toplanmasının hukuki nedeni: Sözleşme ilişkisi ve meşru menfaatlerimiz.
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

Mali Veriler

Açıklama: Banka hesap bilgileri, kredi kartı bilgileri, fatura bilgileri gibi verilerdir.
Kimden toplanır: Çalışanlarımızdan ve müşterilerimizden toplamaktayız.
İçerik: Banka hesap bilgileri, banka kartı bilgileri, kredi kartı bilgileri, imza sirküleri, gelir bilgileri, bordro bilgileri, asgari gelir indirimi bilgileri, engelli vergi mükellefiyeti hakkında bilgiler, maaş haczi gibi mali kesintilere ilişkin kayıtlar gibi verilerdir.
Verinin toplanma amacı: Çalışanlarımızın mali bilgileri mevzuat yükümlülükleri kapsamında; müşterilerimizin mali bilgileri mevzuat gereklilikleri, sözleşme yükümlülükleri, reklam/pazarlama ve denetim süreçleri için toplanmaktadır.
Verinin toplanmasının hukuki nedeni: İlgili mevzuattaki yükümlülükler ve sözleşme ilişkisi.
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

Özlük Verileri

Açıklama: İş ilişkisinin sorunsuz bir şekilde sürdürülebilmesi için gerekli bilgilerdir.
Kimden toplanır: Çalışan adaylarımızdan ve çalışanlarımızdan toplamaktayız.
İçerik: Pozisyon/unvan bilgisi, diploma ve sertifikalar, çalışma geçmişi, özgeçmiş, eğitim durumu, SGK işe giriş/ayrılış bildirgesi, kan grubu, işe giriş sağlık raporu, adli sicil kaydı, engelli raporu, eski hükümlü raporu, izin bilgileri, diğer sağlık raporları, fotoğraf, video, sigorta verileri, askerlik durum bilgisi gibi verilerdir.
Verinin toplanma amacı: İnsan kaynakları faaliyetleri, hizmet sözleşmesi ve mevzuat yükümlülükleri kapsamında toplanmaktadır.
Verinin toplanmasının hukuki nedeni: İlgili mevzuattaki yükümlülükler, sözleşme ilişkisi ve meşru menfaatlerimiz.
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

Eğitim Bilgileri

Açıklama: Sözleşmesel ilişki kapsamında verilecek hizmetin sorunsuz sürdürülebilmesi için gerekli bilgilerdir.
Kimden toplanır: Müşteri, çalışan ve çalışan adaylarımızdan toplamaktayız.
İçerik: Pozisyon/unvan bilgisi, diploma ve sertifikalar, çalışma geçmişi, özgeçmiş, eğitim durumu, adli sicil kaydı, diğer sağlık raporları, fotoğraf, sigorta verileri, askerlik durum bilgisi gibi verilerdir.
Verinin toplanma amacı: Müşterilerimizin eğitim bilgileri sözleşme yükümlülükleri ve denetim süreçleri için; çalışan ve çalışan adaylarının eğitim verileri mevzuat gereklilikleri ve sözleşme yükümlülükleri kapsamında toplanmaktadır.
Verinin toplanmasının hukuki nedeni: İlgili mevzuattaki yükümlülükler ve sözleşme ilişkisi.
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

Özel Nitelikli Veriler

Açıklama: Sözleşmesel ilişki kapsamında verilecek hizmetin sorunsuz sürdürülebilmesi için gerekli bilgilerdir.
Kimden toplanır: Müşteri, çalışan ve çalışan adaylarımızdan toplamaktayız.
İçerik: Dini inanç bilgileri, sağlık ile ilgili veriler, sabıka kaydına ilişkin veriler, biyometrik verilerdir.
Verinin toplanma amacı: Müşterilerimizin özel nitelikli verileri sözleşme yükümlülükleri ve güvenlik amacıyla; çalışan ve adaylarının özel nitelikli verileri mevzuat gereği ve güvenlik amacıyla toplanmaktadır.
Verinin toplanmasının hukuki nedeni: İlgili mevzuattaki yükümlülükler, sözleşme ilişkisi ve güvenliğin sağlanması.
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

Diğer Veriler

Açıklama: Şirket faaliyetlerimiz kapsamında toplanan diğer verilerdir.
Kimden toplanır: Müşterilerimizden toplamaktayız.
İçerik: Sınav sonucu, referans ve niyet mektubu gibi verilerdir.
Verinin toplanma amacı: Müşterilere verilen hizmetin ifası amacıyla toplanmaktadır.
Verinin toplanmasının hukuki nedeni: Şirket ilkeleri gereği, verilen hizmetin kalitesini artırmak amacıyla.
Veri toplama yöntemi: Basılı formlar ve elektronik ortamdaki şirket içi ortak alanlar ile elektronik cihazlar vasıtasıyla.

Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz?

Ülkemizdeki yasal düzenlemeler nedeniyle kimlik bilgisi, iletişim bilgisi ve yukarıda sayılan diğer birçok kişisel veri; mevzuatta açıkça yetkili kılınmış yerler ile periyodik olarak veya yetkili kılınmış mercilerin talepleri halinde kendileri ile paylaşılır.

Ayrıca, bir mahkeme kararı ve kanunla açıkça yetkili kılınmış idari bir merciin talebi üzerine, yetkili kişi veya kurum ile paylaşılır.

Etkinlikler ya da konferanslarda, ilgili kişilerin izniyle ad ya da e-posta adresi gibi çevrimiçi kayıt formları aracılığıyla toplanan bilgiler, pazarlama amacıyla etkinlik ya da konferans sponsorları ile paylaşılabilir.

Bunun dışında, kişisel verileriniz; yurtiçi ve yurtdışındaki iş ortakları ve tedarikçiler (Mali Müşavirler, Vize Aracı Şirketleri, Sigorta Şirketleri, Yurtdışı Transfer ve Konaklama Şirketleri) ile resmi kurumlar (Üniversiteler, Konsolosluklar, diğer hizmet sağlayıcıları vb.) ile hizmetin ifası ve sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak paylaşılır.

Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?

Kişisel verileriniz yalnızca; açık rızanızın bulunduğu, KVKK'da öngörülen hallerin mevcut olduğu ve veri aktarılacak ülkede yeterli korumanın bulunduğu ya da yeterli korumanın taahhüt edildiği ve Kişisel Verileri Koruma Kurulu'nun izninin bulunduğu hallerde yurt dışına aktarılabilir.

Bilgileriniz faaliyetlerimizin bir parçası olarak aşağıdaki ülkelerdeki sunuculara gönderilebilir:

  • Amerika
  • Kanada
  • İngiltere
  • Avustralya
  • Almanya
  • Estonya
  • Hollanda
  • İrlanda
  • İspanya
  • İtalya
  • Malta
  • Polonya
  • Yeni Zellanda

Bu bilgiler yalnızca hizmetlerimizi sağlamak için gerektiği şekilde saklanır ve erişilir. Yurtdışı alıcılarına iletilen bilgiler, yetkisiz erişime karşı kullanım kısıtlamalarına ve güvenlik önlemlerine tabidir.

Kişisel Verileriniz Ne Kadar Süre ile Saklanır?

  • Kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse söz konusu veri en az bu süre kadar saklanır. Olası mahkeme talepleri veya ihtilaf ihtimalleri gözetilerek mevzuatta öngörülen sürelere 6 ay ila 1 yıl eklenerek saklama süresi belirlenir ve bu sürenin sonunda veriler silinir.
  • Mevzuatta saklama süresine yönelik bir süre öngörülmemişse, aramızdaki ilişki veya sözleşmede belirlenen süre boyunca verileriniz saklanır. Bu süre sona erdiğinde verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.
  • Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.
  • Saklanma süresine ilişkin mevzuatta süre öngörülmeyen ve işleme amacı olmayan verilerinizin silinmesini talep etmeniz halinde, verileriniz derhal veya en geç 1 yıl içerisinde silinir.

Kişisel Verileriniz İle İlgili Olarak Kullanabileceğiniz Haklarınız Nelerdir?

Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
  • KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesini talep ettiğinizde bu durumun üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda sonuca itiraz etme
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

Haklarınızı Nasıl Kullanabilirsiniz?

İlgili kişi, kişisel verileri ile ilgili talebini aşağıdaki yollarla iletebilir:

  • Islak imzalı ve yazılı dilekçeyi kimlik fotokopisi ile Üniversiteler mah. 1597.cad. Bilkent Plaza Küme Evleri a-3 Blok 3/2 Çankaya/ANKARA adresine göndererek
  • Geçerli bir kimlik belgesi ile Şirket'e bizzat başvurarak ıslak imzalı yazılı dilekçe aracılığıyla
  • Şirket'e daha önce bildirilen ve sistemde kayıtlı elektronik posta adresinden info@ankastudy.com adresine göndererek

Başvuruda; isim, soy isim, imza (yazılı ise), T.C. kimlik numarası, yerleşim yeri veya iş yeri adresi, bildirime esas elektronik posta adresi, telefon numarası ve talep konusuna dair bilgilerin bulunması zorunludur.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere seçilen usullerden biri ile gönderilir.