KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Euro Destek Hizmetleri A.Ş. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Unvan: Euro Destek Hizmetleri A.Ş.
• MERSİS no: Bilgiler güncelleniyor
• Adres: Bilgiler güncelleniyor
• KEP adresi: Bilgiler güncelleniyor
• E-posta: kerim.bagdas@sigortaninsesi.com

2. İşlenen kişisel veriler

• Kimlik bilgileri: ad, soyad, unvan
• İletişim bilgileri: e-posta adresi, telefon numarası
• Kurum bilgileri: kurum adı, kurum türü, görev
• Talep bilgileri: eğitim ve danışmanlık talebinin içeriği, iletilen mesajlar
• Katılımcı bilgileri: eğitime katılacak kişilerin ad, soyad, unvan ve iletişim bilgileri
• Finansal bilgiler: fatura ve ödeme bilgileri
• İşlem güvenliği bilgileri: site erişim kayıtları (IP adresi, tarih-saat, ziyaret edilen sayfa, tarayıcı bilgisi); form gönderimlerinde kısa sürede çok gönderimi sınırlamak için IP adresinin geri döndürülemez özeti

3. Toplama yöntemi

Kişisel verileriniz; internet sitemizdeki iletişim ve kurumsal talep formları, e-posta, telefon ve WhatsApp yazışmaları aracılığıyla sizin tarafınızdan iletilmesi suretiyle, site erişim kayıtları ise siteyi ziyaret ettiğinizde otomatik yollarla elektronik ortamda toplanmaktadır.

4. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz KVKK md. 5/2'de sayılan aşağıdaki hukuki sebeplere dayanılarak, belirtilen amaçlarla işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): eğitim ve danışmanlık taleplerinize dönüş yapılması, teklif hazırlanması, eğitime kayıt ve katılımın organize edilmesi, katılım belgesi düzenlenmesi, danışmanlık hizmetinin yürütülmesi, katılımcılarla iletişim kurulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç): fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, ticari defter ve belgelerin saklanması, yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f): internet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, erişim kayıtlarının tutulması, hizmet kalitesinin geliştirilmesi, olası uyuşmazlıklarda hakların korunması.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk hâlinde ve talep edilmesi durumunda (md. 8/2-a ve md. 5/2-ç).
• Hizmet sağlayıcılar: internet sitesinin barındırılması ve otomatik (bot) gönderimlere karşı koruma için Vercel Inc. (Amerika Birleşik Devletleri); veritabanı ve dosya depolama hizmeti için Supabase (sunucular Almanya, Avrupa Birliği); başvuru bildirimi ve onay e-postalarının gönderilmesi için Resend (sunucular Japonya, Tokyo).

Yurt dışındaki hizmet sağlayıcılara (Vercel Inc. – Amerika Birleşik Devletleri; Supabase – Almanya, Avrupa Birliği; Resend – Japonya) yapılan aktarımlar, KVKK md. 9 kapsamında uygun güvencelerden biri olan, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme imzalanarak gerçekleştirilmektedir.

6. Saklama süreleri

• Talep ve iletişim formları ile yazışmalar: 2 yıl.
• Sözleşme, fatura, ödeme ve katılımcı kayıtları: 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82 ve 213 sayılı Vergi Usul Kanunu).
• Site erişim kayıtları: 2 yıl.
• Yönetim paneli kullanıcı hesabı bilgileri: hesap açık kaldığı sürece.

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. İlgili kişinin hakları (KVKK md. 11)

Kişisel verisi işlenen ilgili kişi olarak Şirket'e başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

• E-posta: kerim.bagdas@sigortaninsesi.com (Şirket sistemlerinde kayıtlı e-posta adresiniz üzerinden)
• Yazılı başvuru: Bilgiler güncelleniyor adresine ıslak imzalı dilekçe ile
• Kayıtlı elektronik posta (KEP): Bilgiler güncelleniyor

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.