KVKK Politikası

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Deniz Orduluoğlu tarafından sunulan online coaching, uzaktan eğitim, fitness danışmanlığı, üyelik ve ilgili dijital hizmetlerden yararlanan kullanıcıların kişisel verilerinin korunması ve işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak, hukuka ve dürüstlük kurallarına uygun biçimde, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Deniz Orduluoğlu tarafından işlenmektedir.

İletişim bilgileri:

Ad Soyad: Deniz Orduluoğlu
Web Sitesi: [egitim.denizorduluoglufit.com]
E-posta: [info@denizorduluoglufit.com]
Telefon: [0536 922 98 34]

3. İşlenen Kişisel Veriler

Web sitemizi ziyaret etmeniz, üyelik oluşturmanız, eğitim veya coaching paketi satın almanız ya da bizimle iletişime geçmeniz kapsamında aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri

• Ad

• Soyad

• Doğum tarihi veya yaş bilgisi

İletişim Bilgileri

• E-posta adresi

• Telefon numarası

• İletişim adresi

Üyelik ve Hesap Bilgileri

• Kullanıcı adı

• Şifrelenmiş parola bilgisi

• Üyelik tarihi

• Hesap hareketleri

• Satın alınan eğitim veya coaching paketleri

Müşteri İşlem Bilgileri

• Sipariş bilgileri

• Satın alınan hizmetler

• Ödeme durumu

• Fatura bilgileri

• Talep, şikâyet ve destek kayıtları

Finansal Bilgiler

Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme kuruluşları veya bankalar tarafından gerekli olan işlem ve ödeme bilgileri işlenebilir.

Kredi veya banka kartı bilgilerinin doğrudan tarafımızca saklanmadığı durumlarda bu bilgiler, kullanılan ödeme hizmet sağlayıcısının güvenli altyapısı üzerinden işlenmektedir.

Eğitim ve Coaching Bilgileri

• Satın alınan programlar

• Eğitim içeriklerine erişim bilgileri

• Ders ve video görüntüleme kayıtları

• Program ilerleme durumu

• Kullanıcı tarafından sağlanan hedef ve tercih bilgileri

• Coaching kapsamında kullanıcı tarafından gönüllü olarak paylaşılan bilgiler

İşlem Güvenliği Bilgileri

• IP adresi

• Oturum bilgileri

• Giriş ve çıkış kayıtları

• Tarayıcı bilgileri

• Cihaz bilgileri

• Güvenlik kayıtları

Pazarlama Bilgileri

Kullanıcının gerekli durumlarda açık rıza vermesi halinde;

• Kampanya tercihleri

• E-posta iletişim tercihleri

• SMS veya benzeri elektronik ileti tercihleri

işlenebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Kullanıcı üyeliğinin oluşturulması,

• Kullanıcı hesabının güvenliğinin sağlanması,

• Online eğitim ve coaching hizmetlerinin sunulması,

• Satın alınan paketlerin kullanıcı hesabına tanımlanması,

• Ödeme ve sipariş işlemlerinin gerçekleştirilmesi,

• Faturalandırma işlemlerinin yürütülmesi,

• Kullanıcılara eğitim içeriklerinin sunulması,

• Kullanıcının satın aldığı hizmetlere erişiminin sağlanması,

• Kullanıcı taleplerinin ve destek başvurularının cevaplandırılması,

• Hizmet kalitesinin geliştirilmesi,

• Web sitesinin güvenliğinin sağlanması,

• Yetkisiz erişim ve dolandırıcılığın önlenmesi,

• Teknik sorunların tespit edilmesi,

• Yasal yükümlülüklerin yerine getirilmesi,

• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,

• Kullanıcının tercih etmesi ve gerekli hukuki şartların bulunması halinde kampanya ve bilgilendirme mesajlarının gönderilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK kapsamında;

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Açık rızanın gerekli olduğu kişisel veri işleme faaliyetlerinde ise ilgili kişinin açık rızası alınır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Web sitesi üyelik formları,

• Satın alma ve ödeme sayfaları,

• İletişim formları,

• E-posta,

• Telefon,

• Online coaching başvuru formları,

• Kullanıcı paneli,

• Çerezler,

• Sunucu ve sistem kayıtları,

• Kullanıcı tarafından doğrudan sağlanan bilgiler

aracılığıyla elektronik ortamda veya gerekli durumlarda fiziksel ortamda toplanabilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetlerin sağlanması için gerekli olduğu ölçüde;

• Ödeme kuruluşları ve bankalar,

• Hosting ve sunucu hizmet sağlayıcıları,

• E-posta hizmet sağlayıcıları,

• SMS ve iletişim hizmet sağlayıcıları,

• Yazılım ve teknik altyapı hizmet sağlayıcıları,

• Muhasebe ve finans hizmet sağlayıcıları,

• Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayan kişiler veya kuruluşlar,

• Kanunen yetkili kamu kurum ve kuruluşları

ile paylaşılabilir.

Kişisel verilerin aktarılması sırasında KVKK ve ilgili mevzuatta öngörülen veri güvenliği tedbirleri uygulanır.

8. Yurt Dışına Veri Aktarımı

Kullanılan hosting, bulut bilişim, video barındırma, e-posta, analiz, iletişim veya benzeri hizmet sağlayıcıların sunucularının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, yürürlükteki KVKK hükümleri ve ilgili mevzuat kapsamında gerekli hukuki şartlar ve güvenlik tedbirleri sağlanarak gerçekleştirilir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve verinin işlenme amacı için gerekli süre boyunca saklanmaktadır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve mevzuat kapsamında ayrıca saklanmasını gerektiren bir yükümlülüğün bulunmaması halinde kişisel veriler;

• Silinir,

• Yok edilir veya

• Anonim hale getirilir.

Finansal işlemler, faturalar ve ticari kayıtlar gibi yasal olarak saklanması gereken bilgiler ilgili mevzuatta belirtilen süreler boyunca saklanabilir.

10. Veri Güvenliği

Kişisel verilerin;

• Hukuka aykırı olarak işlenmesini,

• Hukuka aykırı olarak erişilmesini,

• Kaybolmasını,

• Değiştirilmesini veya

• Yetkisiz kişiler tarafından ele geçirilmesini

önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanmaktadır.

Bu kapsamda gerekli görüldüğü ölçüde;

• SSL güvenlik sertifikaları,

• Şifreli parola saklama yöntemleri,

• Erişim yetkilendirmeleri,

• Sunucu güvenliği,

• Güvenlik kayıtları,

• Yedekleme sistemleri ve

• Güncel yazılım altyapıları

kullanılabilir.

11. Çerezler

Web sitesinin düzgün çalışması, kullanıcı deneyiminin geliştirilmesi, oturum yönetimi ve site kullanımının analiz edilmesi amacıyla çerezler kullanılabilir.

Zorunlu olmayan çerezlerin kullanılması halinde, yürürlükteki mevzuat doğrultusunda kullanıcı tercihleri ve gerekli olduğu durumlarda kullanıcı onayı dikkate alınır.

Çerezlerin kullanımı hakkında ayrıntılı bilgi için web sitesinde yer alan Çerez Politikası incelenebilir.

12. Elektronik Ticari İletiler

Kampanya, yeni eğitim programları, indirimler ve benzeri tanıtım amaçlı elektronik iletiler, ilgili mevzuatın gerektirdiği durumlarda kullanıcının onayı alınarak gönderilir.

Kullanıcılar, ticari elektronik ileti almak istememeleri halinde kendilerine sunulan iletişim veya abonelikten çıkma yöntemlerini kullanarak tercihlerini değiştirebilir.

13. İlgili Kişinin KVKK Kapsamındaki Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

• Kanunda belirtilen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

14. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi;

E-posta: [KVKK / iletişim e-posta adresi]

üzerinden veya web sitesinde belirtilen diğer iletişim kanalları aracılığıyla Deniz Orduluoğlu'na iletebilirsiniz.

Başvurunun değerlendirilmesi için başvuru sahibinin kimliğinin doğrulanmasına yönelik ek bilgi veya belge talep edilebilir.

Başvurular, yürürlükteki mevzuatta belirtilen süreler içerisinde değerlendirilerek sonuçlandırılır.

15. Politikanın Güncellenmesi

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası; mevzuat değişiklikleri, sunulan hizmetlerde meydana gelen değişiklikler veya kişisel veri işleme süreçlerinde gerçekleştirilen güncellemeler doğrultusunda değiştirilebilir.

Politikanın güncel hali web sitesi üzerinden yayımlanır.