KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca, Euroclean Akademi (Euroclean LMS) kapsamında işlenen kişisel verilerinize ilişkin olarak veri sorumlusu sıfatıyla sizi aydınlatmak isteriz. Bu metin, KVKK md. 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

Platform, kural olarak özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlemeyi amaçlamaz. Mevzuat gereği zorunlu hallerde işlenmesi gerekirse, KVKK md. 6'daki ek güvenceler uygulanır.

3. Kişisel Verilerin İşlenme Amaçları

• Personel eğitim planlaması, atama ve tamamlama takibi
• İSG, hijyen, kalite ve sözleşmesel yükümlülüklerin yerine getirilmesi
• Sertifika oluşturma, arşivleme ve doğrulama
• Yetkilendirme, erişim kontrolü ve bilgi güvenliği
• Denetim, raporlama ve iç kontrol süreçleri
• Bildirim ve hatırlatma hizmetlerinin sunulması
• Hukuki uyuşmazlıklarda ispat ve resmi makam taleplerinin karşılanması

4. Hukuki Sebepler (KVKK md. 5)

• Kanunlarda açıkça öngörülmesi — İSG ve ilgili mevzuat kapsamındaki eğitim kayıtları
• Sözleşmenin ifası — İş sözleşmesi ve işveren talimatları kapsamındaki eğitim yükümlülükleri
• Hukuki yükümlülük — Resmi makam talepleri ve mevzuat kayıt yükümlülükleri
• Meşru menfaat — Eğitim kalitesinin ölçülmesi, sistem güvenliği (temel haklara zarar vermemek kaydıyla)
• Açık rıza — WhatsApp bildirimleri gibi zorunlu olmayan kanallar

5. Kişisel Verilerin Aktarılması (KVKK md. 8–9)

Verileriniz; yurt içinde barındırılan sunucularda saklanır. Aşağıdaki alıcı gruplarına, amaçla sınırlı ve ölçülü biçimde aktarım yapılabilir:

• Yetkili kamu kurum ve kuruluşları (yasal talep halinde)
• Barındırma ve BT altyapı hizmet sağlayıcıları
• WhatsApp / Meta Cloud API (bildirim tercihi açık kullanıcılar için)
• Denetim ve danışmanlık hizmeti alınan taraflar (gizlilik yükümlülüğü altında)

WhatsApp bildirimi gibi yurt dışı sunucu kullanan hizmetlerde, aktarım yalnızca ilgili kişinin açık rızası veya KVKK md. 9'da öngörülen diğer şartların varlığı halinde gerçekleştirilir.

6. Kişisel Veri Toplamanın Yöntemi

Veriler; elektronik ortamda, otomatik ve kısmen otomatik yollarla, Logo personel entegrasyonu, kullanıcı girişi, eğitim modülleri ve yönetici paneli aracılığıyla toplanır.

7. Otomatik Karar ve Profilleme

Platform; eğitim tamamlama, test başarısı ve yetkinlik durumuna göre otomatik eğitim atama ve hatırlatma yapabilir. Bu işlemler operasyonel amaçlıdır ve kişi aleyhine hukuki sonuç doğuran münhasıran otomatik bir karar niteliği taşımaz. İlgili kişinin itiraz hakkı saklıdır.

8. Saklama Süresi

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir. Eğitim ve sertifika kayıtları mevzuat gereği uzun süreli arşivlenebilir; oturum ve erişim logları bilgi güvenliği amacıyla sınırlı süre tutulur. Süre sonunda KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir.

9. İlgili Kişi Hakları (KVKK md. 11)

Kanun kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
7. Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

10. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak; kimliğinizi tevsik edici bilgilerle birlikte kvkk@euroclean.com.tr adresine ya da 15 Temmuz Mahallesi, Vadi Caddesi, NO:203 / Esenler / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi, verdiğimiz yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Veri Güvenliği Tedbirleri

CLEAN TEMİZLİK VE DANIŞMANLIK HİZMETLERİ A.Ş.; erişim kontrolü, şifreleme (TLS/SSL), parola hashleme, loglama, yedekleme, güvenlik duvarı ve rol bazlı personel yetkilendirme dâhil idari ve teknik tedbirleri uygular. Veri ihlali hâlinde KVKK md. 12 uyarınca gerekli bildirimler ilgili kişilere ve Kurul'a yapılır.

12. Çerezler

Platform; oturum yönetimi, güvenlik ve PWA işlevselliği için zorunlu çerezler ve yerel depolama kullanabilir. Ayrıntılar için Gizlilik Politikası'nı inceleyebilirsiniz.

13. Güncellemeler

Bu aydınlatma metni, mevzuat değişiklikleri ve işleme süreçlerindeki güncellemelere bağlı olarak revize edilebilir. Güncel sürüm platform üzerinde yayımlandığı tarihten itibaren geçerlidir.