1.Veri sorumlusunun kimliği
Veri sorumlusu, Learneal platformunu işleten Learneal Eğitim Teknolojileri A.Ş.’dir (örnek unvan). İletişim adresi: Kültür Mah. Öğrenme Cad. No: 1/4, 34000 Beşiktaş / İstanbul. Elektronik başvuru adresi: destek@learneal.com.
Kurumsal lisans kapsamında bir şirket adına açılan hesaplarda, çalışanın eğitim ilerlemesine ilişkin veriler bakımından veri sorumlusu ilgili şirket, Learneal ise veri işleyendir. Bu ilişki, kurumsal sözleşmenin ekinde yer alan veri işleme taahhütnamesi ile düzenlenir.
2.İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad.
- İletişim: e-posta adresi, isteğe bağlı telefon numarası, fatura adresi.
- Müşteri işlem: sipariş kayıtları, fatura bilgileri, iade talepleri, kupon kullanımları.
- İşlem güvenliği: IP adresi, oturum kayıtları, giriş denemeleri, çerez kayıtları, denetim izleri.
- Pazarlama: bülten aboneliği ve iletişim tercihleri.
- Görsel kayıt: yüklemeniz hâlinde profil fotoğrafı.
- Mesleki deneyim: eğitmen başvurusu yapmanız hâlinde biyografi, uzmanlık alanı, deneyim yılı ve portfolyo bağlantıları.
- Kullanım verileri: izlenen dersler, ilerleme oranı, notlar, değerlendirmeler ve soru-cevap içerikleri.
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamıyoruz. Profil fotoğrafı veya biyografi alanına bu nitelikte bilgi eklememenizi önemle rica ederiz.
3.Kişisel verilerin işlenme amaçları
- Üyelik kaydının oluşturulması ve kimlik doğrulamasının yapılması.
- Satın alma süreçlerinin yürütülmesi, faturalandırma ve muhasebe kayıtlarının tutulması.
- Satın alınan eğitimlere erişimin tanımlanması ve ilerlemenin kaydedilmesi.
- Sertifika düzenlenmesi ve sertifikanın doğrulanabilir kılınması.
- Talep, öneri ve şikâyetlerin karşılanması; destek süreçlerinin yürütülmesi.
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi.
- Hizmetin geliştirilmesi amacıyla toplu ve kimliksiz analiz yapılması.
- Açık rızanın bulunması hâlinde pazarlama iletişiminin yürütülmesi.
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile yasal yükümlülüklerin yerine getirilmesi.
4.Hukuki sebepler
Kişisel verileriniz, Kanun’un 5. maddesinde sayılan şu hukuki sebeplerle işlenmektedir:
- md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, satın alma, erişim tanımlama).
- md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura düzenleme, mali kayıtların saklanması).
- md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık hâlinde delil oluşturma).
- md. 5/2-f: Meşru menfaat (güvenlik, dolandırıcılık önleme, hizmet iyileştirme).
- md. 5/1: Açık rıza (pazarlama iletişimi, zorunlu olmayan çerezler).
5.Toplama yöntemi
Kişisel verileriniz; web sitesi üzerindeki kayıt, sipariş, başvuru ve iletişim formları, hesap ayarları ekranları, çerezler ve benzeri teknolojiler ile ödeme kuruluşundan gelen işlem sonucu bildirimleri aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.
6.Kişisel verilerin aktarımı
Verileriniz, Kanun’un 8. maddesine uygun olarak ve amaçla sınırlı biçimde şu taraflara aktarılabilir:
- Ödeme hizmeti sağlayıcıları (işlemin tamamlanması amacıyla).
- Barındırma, depolama ve içerik dağıtım hizmeti sağlayıcıları.
- E-posta ve bildirim gönderim hizmeti sağlayıcıları.
- Muhasebe, hukuk ve bağımsız denetim hizmeti alınan danışmanlar.
- Eğitmenler (yalnızca herkese açık değerlendirmeler, soru-cevap içerikleri ve kimliksiz istatistikler bakımından).
- Kurumsal hesap yöneticileri (yalnızca kendi kurumlarına tanımlı çalışanlar için).
- Yetkili kamu kurum ve kuruluşları (talebin hukuki dayanağı bulunması hâlinde).
7.Yurt dışına aktarım
Bazı barındırma ve e-posta hizmeti sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu hâllerde aktarım, Kanun’un 9. maddesinde öngörülen şartlara uygun olarak; yeterli koruma bulunan ülkelere aktarım, standart sözleşme hükümlerinin imzalanması veya açık rızanızın alınması yollarından biriyle gerçekleştirilir. Sağlayıcı listesi talebiniz hâlinde paylaşılır.
8.Saklama ve imha
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri dikkate alınarak muhafaza edilir. Sürelerin dolması veya işleme amacının ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir. Kategori bazlı saklama süreleri Gizlilik Politikası’nın ilgili bölümünde listelenmiştir.
9.İlgili kişinin hakları
Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10.Başvuru usulü
Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte yazılı olarak yukarıdaki adrese veya kayıtlı elektronik posta ya da sistemimizde kayıtlı e-posta adresinizi kullanmak suretiyle destek@learneal.com adresine iletebilirsiniz.
Başvurunuzda şu bilgilerin yer alması gerekir:
- Ad, soyad ve başvuru yazılı ise imza.
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası.
- Tebligata esas yerleşim yeri veya iş yeri adresi.
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.
- Talep konusu ve varsa konuya ilişkin bilgi ve belgeler.
Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsiniz.
11.Güncellemeler
Bu aydınlatma metni, mevzuat değişiklikleri veya veri işleme süreçlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel sürüm ve tarih sayfanın üst kısmında yer alır. Pazarlama iletişimi ve zorunlu olmayan çerezlere ilişkin açık rıza metni için Açık Rıza Metni sayfasına bakınız.