KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Yetkin Dönüşüm internet sitesi ve iletişim kanalları üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu: Esra İlgün — Yetkin Dönüşüm İnsan Kaynakları Eğitim ve Danışmanlık
Adres: Nilüfer, Bursa
E-posta: esrailgun@yetkindonusum.com
Telefon: 0533 453 70 34
İnternet sitesi: yetkindonusum.com

2. Hangi kişisel verileri işliyoruz?

• Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi, çalıştığınız firma.
• Talep bilgileri: seçtiğiniz konu, mesajınız, tercih ettiğiniz görüşme şekli, randevu günü ve saati.
• İK ihtiyaç analizi yanıtları: şirketinizin çalışan sayısı, sektörü, bulunduğu şehir, ihtiyaç duyduğunuz hizmetler, zamanlama ve isteğe bağlı bütçe aralığı.
• Kaynak bilgisi: siteye hangi kampanya ya da bağlantıyla geldiğiniz (UTM parametreleri, Google reklam tıklama kimliği) ve formu gönderdiğiniz sayfa.
• İşlem güvenliği: kötüye kullanımı önlemek için IP adresinizin tek yönlü şifrelenmiş (geri çevrilemez) özeti; barındırma hizmeti sağlayıcısının tuttuğu teknik erişim kayıtları.
• Ölçüm verileri (yalnız onay verirseniz): ziyaret ettiğiniz sayfalar, tıklamalar ve cihaz bilgisi gibi kullanım istatistikleri. Ayrıntı: Çerez politikası.

Ücretsiz İK araçlarına (performans formu, mülakat soru seti, görev tanımı vb.) girdiğiniz bilgiler yalnız sizin tarayıcınızda işlenir; sunucumuza gönderilmez ve tarafımızca görülmez. Formlarımızda özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) istenmez; mesaj alanına bu tür bilgileri yazmamanızı rica ederiz.

3. Hangi amaçlarla işliyoruz?

• Talebinize, sorunuza ya da randevu isteğinize dönüş yapmak; görüşmeyi planlamak ve onay bilgisini iletmek,
• İhtiyacınıza uygun danışmanlık ya da eğitim önerisi ve teklif hazırlamak,
• Hizmet ilişkisine dönüşen taleplerde sözleşmenin kurulması ve ifası, faturalama ve muhasebe işlemleri,
• Formların kötüye kullanılmasını (istenmeyen ileti, otomatik gönderim) önlemek ve bilgi güvenliğini sağlamak,
• Hangi kanaldan ulaştığınızı bilerek iletişim faaliyetlerimizi ve sitemizi geliştirmek,
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili kurumların talep etmesi hâlinde bilgi vermek.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; internet sitemizdeki iletişim ve randevu formu, İK ihtiyaç analizi, e-posta, telefon ve WhatsApp aracılığıyla, sizin tarafınızdan iletilmesi yoluyla ve kısmen otomatik yöntemlerle (çerezler, sunucu kayıtları) toplanır. Verileriniz KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): talebinize dönüş, randevu, teklif ve hizmetin yürütülmesi.
• Veri sorumlusunun meşru menfaati (m.5/2-f): form güvenliği, kötüye kullanımın önlenmesi, kaynak bilgisiyle iletişim faaliyetlerinin değerlendirilmesi.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a ve ç): vergi ve ticaret mevzuatı kapsamındaki kayıtlar, 5651 sayılı Kanun kapsamındaki erişim kayıtları.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): olası uyuşmazlıklarda delil olarak kullanılabilecek kayıtlar.
• Açık rızanız (m.5/1): yalnız ölçüm ve analiz çerezleri için; rızanızı dilediğiniz an geri alabilirsiniz.

Formlardaki onay kutusu, bu metni okuduğunuzu teyit etmeniz içindir; talebinize dönüş yapılması açık rızaya değil, yukarıdaki sözleşme hukuki sebebine dayanır.

5. Kimlere aktarıyoruz?

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılara aktarılabilir:

• Barındırma ve e-posta hizmeti sağlayıcısı: site ve form kayıtları ile e-postalar, Türkiye’de hizmet veren barındırma firmasının sunucularında tutulur.
• Muhasebe ve mali müşavirlik hizmeti: hizmet ilişkisine dönüşen durumlarda fatura ve kayıt işlemleri için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen talep edilmesi hâlinde.

6. Yurt dışına aktarım

Form ve randevu bilgileriniz yurt dışına aktarılmaz. Şu durumlarda veri, sizin tercihinizle yurt dışındaki sunuculara ulaşabilir:

• WhatsApp: “WhatsApp’tan yazın” bağlantısını kullanarak bize yazarsanız iletişim, WhatsApp (Meta Platforms) altyapısı üzerinden ve o hizmetin kendi gizlilik koşullarıyla yürür.
• Ölçüm çerezleri: çerez bandında onay vermeniz hâlinde kullanım istatistikleri Google LLC’nin yurt dışındaki sunucularında işlenebilir. Bu aktarım KVKK m.9 kapsamında açık rızanıza dayanır; onay vermezseniz analitik çerez kullanılmaz.
• Ücretsiz araçlar: PDF oluşturma kütüphanesi bir içerik dağıtım ağından (cdnjs, Cloudflare) yüklenir; bu sırada yalnız teknik bağlantı bilgisi (IP adresi, tarayıcı türü) iletilir. Araçlara girdiğiniz içerik iletilmez.

7. Ne kadar süre saklıyoruz?

• Hizmet ilişkisine dönüşmeyen form ve randevu talepleri: talebin sonuçlanmasından itibaren en fazla 2 yıl; ardından silinir ya da anonim hâle getirilir.
• Hizmet ilişkisine dönüşen talepler ve sözleşme/fatura kayıtları: ilgili vergi ve ticaret mevzuatındaki süreler boyunca (genel olarak 10 yıl).
• Kötüye kullanımı önlemeye yönelik şifrelenmiş IP özeti: 1 saat.
• Barındırma sağlayıcısının erişim kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre kadar.
• Çerezler: Çerez politikasında her çerez için belirtilen süre kadar.

Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir.

8. KVKK 11. madde kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit etmemizi sağlayacak bilgilerle (ad soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport numarası, tebligata esas adres, varsa e-posta ve telefon) ve talep konunuzu açıkça belirterek:

• Islak imzalı bir dilekçeyle yukarıdaki adrese elden veya posta yoluyla,
• Kayıtlı elektronik posta (KEP) adresinizden, güvenli elektronik imza veya mobil imzayla,
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden esrailgun@yetkindonusum.com adresine

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Ticari elektronik ileti

Size, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ayrıca onayınız alınmadan tanıtım veya kampanya amaçlı ticari elektronik ileti (SMS, e-posta) gönderilmez. Talebinize verilen yanıtlar ve randevu bilgilendirmeleri ticari ileti niteliğinde değildir.