Gizlilik Taahhüdü / Güvenlik Politikası ve KVKK Aydınlatma Metni

1. Gizlilik

KİTMAN olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVK Kanunu) uyarınca uymakla yükümlü olduğumuz yükümlülükler kapsamında hazırlanan işbu aydınlatma metni ve gizlilik politikasının amacı MÜCAHİT ATAY ’ a ait olan www.kitman.com.tr (web sitesi) alan adına sahip web sitemizi ziyaret eden ziyaretçiler/kullanıcılar ile ilgili olarak, siteyi ziyaret ettikleri durumlarda kendi rızalarıyla paylaştıkları bilgilerin/verilerin işlenme süreçleriyle ilgili bilgilendirilmeleridir.

2. İşlenebilecek/Toplanabilecek Veriler MÜCAHİT ATAY ‘a ait olan web sitesini kullanan/erişen ziyaretçiler/kullanıcıların bu kullanım/erişim sırasında paylaşacakları ve tarafımızca işlenebilecek veriler;

2.1 Ziyaretçilerin web sitesini kullanırken kendi istekleri doğrultusunda, kendilerine seminer verilmesi, belge/sertifika haberlerin bildiriminin yapılması ve belge satış hizmetinin detayı hakkında bilgilendirme yapılması amacıyla sitenin içerisinde “üyel ol”, ‘’sertifika alın’’   başlıklı sekme üzerinden belge alım işlemi yapılması ve siteye üye ol işlemi sırasında alınacak ad, soyad, T.C. Kimlik No, Fatura Bilgileri, e-posta adresi, telefon numarası, İl, İlçe, Posta Kodu , Iban, unvan, şirket, bilgi talep edilen hizmet ve kişisel mesaja ilişkin bilgiler,

2.2  KİTMAN olarak hizmet aldığımız ( Google Analytics, Google Search Console, Contabo (Cloud) veri depolama ve internet sitelerinin çerez kullanımı vasıtasıyla topladığı ve bizle paylaştığı bazı verilerdir.

– Çerez (Tanımlama Bilgisi) Kullanımı

KİTMAN olarak doğrudan web sitemiz aracılığıyla çerez kullanarak bir veri işleme süreci gerçekleştirmekle birlikte, hizmet aldığımız internet siteleri aracılığıyla çerez kullanımı yapılarak bir veri toplama işlemi gerçekleştirilebilmektedir.

2.2.1 Google Analytics

Kullanıcı/Ziyaretçilerin sayıları, demografik özellikleri (ülke, şehir, cinsiyet, ilgi alanları, yaş aralığı v.b.) kullandıkları cihaz, sistem bilgisi, IP adresi, Kullanıcı/Ziyaretçilerin web sitemizde hangi sayfaları kullandıkları bilgisini sağlamaktadır. Google Analytics Hizmet ve Koşullar sayfası : https://www.google.com/analytics/terms/tr.html

2.2.2 Google Search Console

Kullanıcı/Ziyaretçilerin Google arama motorundan hangi sorguları yazarak Kitman’ a ulaştıkları bilgisini paylaşmaktadır. Google Ürünleri ile ilgili olarak Google’ın KİTMAN’ a verdiği/sağladığı hizmet için gizlilik bildirimi ile ilgili bilgilerin yer aldığı url : https://support.google.com/analytics/answer/7105316?hl=tr

2.2.3 Contabo : 

Web Sitenin tasarım ve yazılımının bulunduğu sunucu ve tüm müşteri bilgileri ile birlikte siparişlerin bulunduğu bilgiler yurtdışı sunucusunda bulunmaktadır. Bu sunucu Contabo tarafından hizmeti verilmektedir. Contabo Kişisel Verileri Koruma Kanuna göre Aydınlatma bilgisine ve Contabo  Kullanılan Çerezler hakkında buradan ulaşabilirsiniz :

https://contabo.com/data_privacy.html

Kullanıcı/Ziyaretçi olarak eğer çerez kullanımını önlemek istiyorsanız;

Chrome tarayıcılarda Ayarlar > Gelişmiş ayarları göster… > Gizlilik > İçerik Ayarları > Çerezler > İstisnaları Yönet yolundan veya chrome://settings/cookies adresinden (yardım), Internet Explorer’ da Araçlar düğmesini ve ardından İnternet seçenekleri’ ni seçin > Gizlilik sekmesine tıklayın > Ayarlar bölümünden tüm tanımlama bilgilerini engellemek için kaydırıcıyı yukarı hareket ettirin ya da hepsine izin vermek için aşağı hareket ettirerek Tamam’ı seçin.

Firefox tarayıcılarda Seçenekler > Gizlilik > Geçmiş > Geçmiş için özel ayarları kullansın > Sitelerden çerezleri kabul et > Ayrıcalıklar yolundan veya about: preferences – privacy adresinden (yardım) çerezleri sitem için devre dışı bırakabilirsiniz.

iOS Safari > Telefonunuzda Ayarlar simgesine dokunun > Safari Çerezleri Engelle Her Zaman Engelle’ ye dokunun. > 5 dakika bekleyin ve uygulamayı açın.

Diğer tarayıcılar için, tarayıcınızın ayarlar bölümünden veya yardım bölümünden ulaşabilirsiniz. Çerez kullanımının önlenmesi internet sitelerinin kullanımı noktasında ilgili internet sitesinin tüm özelliklerinden yararlanamamayı veya eksik yararlanma sonucunu doğurabilir. Web sitesini kullanan kullanıcılarımıza siteye girişlerinde kullanım kalitesini arttırmak, site kullanımını kolaylaştırarak kullanımdan alınan faydayı arttırmak ve web sitemizi geliştirip güvenlik açıkları ihtimalini önlemek gibi amaçlarla kullanıcı/ziyaretçilerin web sitesine girdiklerinde ziyaret ettikleri/ulaştıkları bölümlere ilişkin verileri işliyoruz. KİTMAN, Kullanıcı/Ziyaretçilerin, siteye giriş yaptıkları andan başlayarak, üyelik ve sertifika alımları, kullanmaları ve web sitesini kullanıcı/ziyaretçiler açısından daha fazla geliştirmek, sunduğu hizmetler hakkında kullanıcı/ziyaretçileri bilgilendirmek, hizmetlere ilişkin memnuniyetlerini / şikayetlerini öğrenmek, web sitesini daha güvenli hale getirmek ve web sitesi üzerindeki hata/eksiklerin giderilmesi, yeni hizmetlerin tanıtımını yapmak gibi gerekçelerle yukarıda belirtilen nedenlerle topladığı veriler kapsamında bir veri işleme süreci gerçekleştirmektedir. Bu kapsamda veri sahibi kullanıcı/ziyaretçilerden, web sitesini ziyaret ettiklerinde/kullandıklarında işleyeceği verilere ilişkin açık rıza alacaktır.

Bunun dışında www.kitman.com.tr adresinden belge satın alan kişilerin veri işleme/saklama sürecinde paylaştığı bütün bilgilerin seminere konu olan projelerin gerçekleştirildiği tarihlerde KİTMAN tarafından belge ayrıcalığından faydalanmasını sağlamak nedeniyle 20 yıl, verilerin yurt içi/yurt dışı saklanabileceğini bu hususta ziyaretçi/kullanıcıların bilgilendirildiklerini kabul ve beyan eder ve  açık rızasının olduğunu kabul, beyan ve taahhüt eder.   

3. Alışveriş Güvenliği

www.kitman.com.tr ’de olarak sitemiz üzerinden yaptığınız tüm alışverişlerinizin hızlı ve en güvenli şekilde gerçekleşmesi ve bilgilerinizin gizliliği bizim için son derece önemlidir. www.kitman.com.tr ’de kullandığımız tüm güvenlik sistemleri en güncel teknolojiler kullanılarak oluşturulmuş durumdadır ve yeni teknolojik gelişmeler oldukça bu gelişmelere göre hemen güncellenmektedir.

4- SSL Sertifikası

Secure Sockets Layer’ın baş harflerinden oluşan bir kısaltmadır. Alışveriş esnasında gönderilen kişisel bilgilerin korunması amacıyla geliştirilen bir şifreleme yöntemidir. (Şifreleme yönteminin gücü kullanılan anahtarın uzunluğuna bağlıdır.) Girilen kredi kartı bilgileri kodlama yöntemiyle şifrelenerek diğer uçtaki web server’a ulaşır. Kullanılan browser ile bağlı olduğunuz sitenin web server’i arasında şifrelemeyi gerçekleştiren 1 anahtarlar bulunur. SSL özel anahtarlar, uluslararası güvence altındadır ve içerikleri SSL protokolleri çerçevesinde belirtilmiştir.

www.kitman.com.tr ’de kişisel bilgileriniz ve kredi kartınızla yapacağınız tüm alışverişleriniz 2048 Bit TrustSafe PRO SSL sertifikasıyla güvence altına alınmıştır.

Kişisel bilgilerinizi girdiğiniz her sayfa, sipariş ve ödeme işlemleri sayfaları 2048 Bit TrustSafe PRO SSL güvenlik sertifikası ile şifrelenmektedir. Bu sayfalarda tarayıcınızın (browser) adres çubuğunun hemen yanında bir anahtar simgesi vardır. Bu anahtar, girmiş olduğunuz hiçbir bilginin üçüncü şahıslarca görünemeyeceğinin işaretidir.

5. Kredi Kartı Güvenliği

www.kitman.com.tr ’de yaptığınız alışverişlerde kullanmış olduğunuz kredi kartı bilgileriniz hiçbir şekilde sitemizde saklanmaz ve kayıt edilmez. Sitemiz üzerinden vereceğiniz her yeni siparişinizi oluşturma aşamasında kredi kartı bilgilerinizi yeniden girmenizin nedeni budur.

Kredi kartı bilgilerinize kredi kartını tahsis eden bankanız haricinde hiç kimse erişememektedir. Güvenli bir şekilde girmiş olduğunuz kredi kartı bilgileriniz bankanızın ödeme onaylama sistemine iletilmekte ve bankanızdan gelen onay mesajından sonra siparişiniz hemen işleme alınmaktadır.

www.kitman.com.tr’de tüm bankaların kredi kartlarını kullanabilir ve güvenle alışveriş yapabilirsiniz.

6. 3D Secure / 3 Boyutlu Güvenlik

3D Secure, online alışverişlerin güvenliğini sağlamak amacıyla kart kuruluşları tarafından geliştirilmiş bir kimlik doğrulama sistemi olup, internetten yapılan online alışverişlerde şifreyle kredi kartı onaylama işlemi olarak da bilinmektedir.

İnternet üzerindeki alışverişlerin güvenliğinin arttırılması amacıyla Visa ve Mastercard tarafından geliştirilen bu sistemde; kart sahibi ödeme işlemi sırasında kartının sahibi olan bankanın web sitesine yönlendirilir, banka sisteminde kayıtlı olan cep telefonuna tek kullanımlık şifre ile onaylama işlemi gerçekleşir.

3D Secure sisteminin Master Card için kullanılan uygulamasına “Secure Code”, Visa Kredi Kartı için olanına ise “Verified by Visa” adı verilir.

Bu yöntemle yapılan alışverişin geçerli sayılabilmesi için, kredi kartı sahibinin yapılan işlemi kendine verilecek olan özel bir şifreyle onaylaması gerekmektedir.

www.kitman.com.tr ’de yaptığınız alışverişlerde kredi kartınızı aldığınız banka bu sistemi destekliyorsa 3D Secure sistemi ile ödemenizi gerçekleştirebilirsiniz

7. Reklam amaçlı veri işleme 

E-Ticaretin Düzenlenmesi Hk. Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hk. Yönetmeliğe uygun olarak ancak önceden onay alınan kişilere reklam amaçlı elektronik ileti gönderilebilir. Reklamın gönderileceği kişinin onayının açık bir şekilde mevcudiyeti şarttır. Yine aynı mevzuat uyarınca belirlenen “onay”ın detaylarına “Kitman” riayet etmektedir. Alınacak onay, Kitman ın mal ve hizmetlerini tanıtmak, pazarlamak, işletmesini tanıtmak ya da kutlama ve temenni gibi içeriklerle tanınırlığını artırmak amacıyla alıcıların elektronik iletişim adreslerine gönderdiği tüm ticari elektronik iletileri kapsamalıdır. Bu onay, , alıcının elektronik ileti gönderilmesini kabul ettiğine dair olumlu irade beyanı, adı ve soyadı ile elektronik iletişim adresinin www.kitman.com.tr adresinde bulunmasında meydana gelir.

8. Veri İşleme Sebepleri ve Verilere Erişebilecek Kişiler

KVK Kanunu uyarınca verilerin işlenebilmesi için ilgili kişinin rızasının alınması gerekli olmakla birlikte bazı istisnai hallerde ilgili kişinin rızası olmasa dahi bu veriler işlenebilecektir. Bu haller;

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

d) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

e) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

f) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

g) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

KİTMAN yukarıda bahsedilen amaçların gerçekleştirilmesi kapsamında verileri aşağıdaki kişilerle paylaşabilir. Web sitesi ziyaretçi/kullanıcıları bu hususta açıkça bilgilendirildiklerini kabul ederler.

Paylaşım yapılabilecek kişiler;

• Şirket iştirakleri, çalışanları, ortakları/hissedarları, yetkilileri, iş ortakları

9. Kullanıcı’ nın Verilere Erişim Hakkı Ve Talepler

Kullanıcı/ Ziyaretçiler, KVK Kanunu tarafından kendilerine tanına hak/yetkiler çerçevesinde, KİTMAN’a başvurarak kendileriyle ilgili:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptirler.

Kişisel veri sahibi kullanıcı / ziyaretçiler KVK Kanunu uyarınca KİTMAN’ a yukarıdaki taleplerine ilişkin olarak Başvuru Formu vasıtasıyla başvurabilir. Başvurular, KVK Kanunu’nun 13’ üncü maddesinin 2’ inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde cevaplandırılır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Mücahit ATAY tarafından belirlenen tarifedeki ücret KİTMAN tarafından veri sahibinden alınabilir.

KVK Kanunu uyarınca KİTMAN talebi kabul edebilir veya gerekçesini açıklayarak reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde KİTMAN tarafından gereği yerine getirilecektir. Ziyaretçi/Kullanıcı KVK Kanunu uyarınca KİTMAN’ a sağlamış olduğu bilginin tam, doğru ve güncel olduğu taahhüt eder ve bu taahhüde aykırılık oluşturacak bir durumun varlığı halinde tüm sorumluluk kullanıcı/ziyaretçilere ait olacak olup, KİTMAN’ ın herhangi bir sorumluluğu bulunmayacaktır.

10. Kişisel Verilerin Saklanma Süresi ile Kişisel Verilere İlişkin Alınacak Önlemler

KVK Kanunu uyarınca, KVK Kanun’ u ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler 20 Yıl saklanabilir. İlgili kişinin talebi üzerine veri sorumlusu tarafından silinir ve yok edilir. Bu hüküm kapsamında;

KİTMAN olarak işlediğimiz verileri 20 (yirmi) yıla kadar sistemimizde tutabilmekteyiz ve akabinde iletişim formu ile tarafımıza ulaşan bilgilerin tamamı ve web sitesinin kullanımı ile toplanan veriler için, kanuni yükümlülükler saklı kalmak kaydıyla ilgili kişiden yeniden rıza alınmadıkça veya ilgili kişi gelişen bir danışmanlık süreci kapsamında Kitman sertifika kullanımı gereksinimi ve veri işlenmesini gerektirmeyen bir hal olmadıkça, veriler silme yöntemi ile sistemden kaldırılacaktır.

KVK Kanunu uyarınca Veri sorumlusu;

a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

c) Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.

Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır. Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.

KİTMAN bu kapsamda sayılan yükümlülüklerin tamamına uyduğunu taahhüt eder.

KİTMAN, işbu aydınlatma metni ve gizlilik politikasında güncel değişimlere göre değişiklik yapma hakkını saklı tutar ve bir değişiklik yaptığında bu değişiklikler web sitesinde ilan edildiği tarihte yürürlük kazanır.