KVKK AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır. Aydınlatma metni açık rıza metni değildir.

Ticari Unvan KYBELE YAZILIM LİMİTED ŞİRKETİ

Marka / Web Sitesi Nefes Atölyesi – nefesatolyesi.com

Vergi Dairesi GÖLCÜK VERGİ DAİRESİ

Vergi Kimlik No 6070900871

Adres DEĞİRMENDERE YALI MAH. DERE SK. NO: 44 İÇ KAPI NO: D GÖLCÜK / KOCAELİ

E-posta info@nefesatolyesi.com

Telefon 0533 708 4755

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla KYBELE YAZILIM LİMİTED ŞİRKETİ tarafından aşağıda açıklanan kapsamda işlenebilir.

2. İşlenen Kişisel Veri Kategorileri

Kullanılan hizmete göre şu veri kategorileri işlenebilir: kimlik (ad, soyad), iletişim (e-posta, telefon, adres), müşteri işlem (sipariş, satın alma, üyelik ve destek kayıtları), finans (ödeme işlemine ve faturaya ilişkin bilgiler; tam kart bilgileri kullanılan ödeme altyapısına göre Şirket tarafından tutulmayabilir), işlem güvenliği (IP, oturum, giriş, cihaz ve güvenlik kayıtları), pazarlama tercihleri ve çerez/online tanımlayıcı verileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler; üyelik hesabının kurulması ve yönetimi, satış ve sözleşme süreçlerinin yürütülmesi, satın alınan eğitimin teslim ve ifası, ödeme ve faturalama işlemleri, müşteri destek süreçleri, bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, talep/şikayet yönetimi, yasal kayıt ve saklama yükümlülükleri ile bir hakkın tesisi, kullanılması veya korunması amaçlarıyla işlenebilir. Reklam ve pazarlama faaliyetleri ise gerekli hallerde ayrıca alınan ticari elektronik ileti ve/veya ilgili kişisel veri işleme onaylarına dayanılarak yürütülür.

4. Hukuki Sebepler

Kişisel veriler; KVKK m.5 kapsamında özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak işlenebilir. Açık rızanın hukuki sebep olarak kullanıldığı faaliyetlerde aydınlatma ve açık rıza işlemleri ayrı ayrı yürütülür.

5. Kişisel Verilerin Toplanma Yöntemi

Veriler; web sitesi üyelik ve ödeme formları, kullanıcı hesabı, çerez ve benzeri teknolojiler, e-posta/telefon destek kanalları, ödeme hizmet sağlayıcıları, canlı eğitim platformları ve kullanıcının doğrudan ilettiği bilgi ve belgeler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

6. Kişisel Verilerin Aktarılabileceği Taraflar

Amaçla sınırlı ve gerekli olduğu ölçüde kişisel veriler; ödeme kuruluşları ve bankalar, muhasebe ve mali müşavirlik hizmetleri, barındırma/sunucu ve yazılım sağlayıcıları, e-posta ve bildirim hizmetleri, canlı eğitim/video/konferans hizmetleri, teknik destek ve bilgi güvenliği hizmet sağlayıcıları ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Fiilen kullanılan hizmet sağlayıcılar ve aktarım kapsamı, teknik altyapı kesinleştiğinde veri envanteriyle uyumlu hale getirilmelidir.

7. Yurt Dışına Veri Aktarımı

Yurt dışında bulunan hizmet sağlayıcıların kullanılması halinde, kişisel verilerin yurt dışına aktarımı KVKK’nın güncel yurt dışı aktarım hükümlerine uygun bir hukuki mekanizma ve gerekli güvenceler sağlanarak gerçekleştirilir. Şirketin fiili teknoloji tedarikçileri belirlenmeden belirli bir yurt dışı aktarım mekanizmasının kullanıldığı varsayılmamalıdır. Açık rızaya dayalı bir aktarım yapılacaksa bu rıza, işbu aydınlatma metninden ayrı olarak alınır.

8. Saklama Süreleri

Kişisel veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuattaki zorunlu saklama süreleri boyunca muhafaza edilir; sürenin sona ermesi halinde hukuki saklama sebebi kalmayan veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir. Sipariş, fatura ve sözleşme kayıtlarının saklama süreleri ilgili vergi, ticaret ve tüketici mevzuatına göre belirlenir.

9. İlgili Kişinin Hakları

KVKK’nın 11 inci maddesi kapsamında ilgili kişiler; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme haklarına sahiptir.

10. Başvuru Yöntemi

KVKK kapsamındaki talepler; kimliği ve talebin niteliğini belirlemeye yeterli bilgilerle birlikte, Şirketin DEĞİRMENDERE YALI MAH. DERE SK. NO: 44 İÇ KAPI NO: D GÖLCÜK / KOCAELİ adresine yazılı olarak veya uygulanabilir mevzuatın izin verdiği diğer yöntemlerle iletilebilir. E-posta başvuruları için info@nefesatolyesi.com kullanılabilir; başvurunun niteliğine göre kimlik doğrulaması talep edilebilir. Başvurular KVKK ve ilgili başvuru usul mevzuatında öngörülen sürelerde sonuçlandırılır.

11. Aydınlatma ve Açık Rıza Ayrımı

Bu metin bilgilendirme amacı taşır. Kullanıcıdan “aydınlatma metnini kabul ediyorum” şeklinde kişisel veri işleme rızası istenmemelidir. Ödeme sayfasında yalnızca “okudum ve bilgi edindim” beyanı alınabilir. Açık rızaya dayanılan ayrı bir veri işleme faaliyeti varsa, bu faaliyet için ayrı başlık ve ayrı onay mekanizması kullanılmalıdır.