GİZLİLİK POLİTİKASI


05.06.2024

Uniyorum.com olarak, kullanıcılarımızın kişisel verilerinin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca, Platformumuzu ziyaret eden ve kullanan gerçek kişilerin ("Kullanıcı") kişisel verilerinin toplanması, işlenmesi, saklanması, korunması, aktarılması ve imhası hakkında şeffaf bir bilgilendirme sağlamaktadır.

Bu Gizlilik Politikası, Platformu kullanmanız veya Üye olmanız halinde kişisel verilerinizin nasıl işleneceğini detaylandırmaktadır. Platformu kullanmaya devam etmeniz, bu Gizlilik Politikası'nda belirtilen koşulları kabul ettiğiniz anlamına gelir. Bu koşulları kabul etmiyorsanız, lütfen Platformu kullanmayınız.

1. VERİ SORUMLUSU

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, merkezi İstanbul'da bulunan uniyorum.com'dur. KVKK'nın 10. maddesi kapsamında aydınlatma yükümlülüğümüzü yerine getirmek amacıyla bu politika hazırlanmıştır. İletişim bilgilerimiz aşağıdaki gibidir:

  • E-posta: info@uniyorum.com

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE İŞLEME AMAÇLARI

Uniyorum.com tarafından, Platform hizmetlerinin sunulabilmesi ve Kullanım Koşulları'nda belirtilen amaçların gerçekleştirilmesi doğrultusunda, aşağıda belirtilen kişisel veri kategorileri, ilgili amaçlar ve hukuki sebeplere dayanarak işlenmektedir:

  • İletişim Bilgileri: E-posta adresiniz. (Üye olmanız veya iletişim formu doldurmanız halinde işlenir.)
    • İşleme Amaçları: Üyelik süreçlerinin yönetimi, size üyelik bilgileri, Platform güncellemeleri, şifre sıfırlama gibi konularda bildirim gönderilmesi, iletişim taleplerinize yanıt verilmesi, Platformun tanıtım ve pazarlama faaliyetleri (açık rızanızın bulunması halinde).
  • İşlem Güvenliği Bilgileri: Şifre (şifreler şifrelenmiş olarak saklanır), çerez bilgileri, sunucu log kayıtları.
    • İşleme Amaçları: Platformun bilgi güvenliğinin sağlanması, yetkisiz veya kötü niyetli erişimlerin önlenmesi, Platform üzerindeki sahtecilik ve kötüye kullanım aktivitelerinin tespiti ve engellenmesi, kullanıcı girişlerinin doğrulanması, hizmet kalitesinin artırılması, yasal yükümlülüklerin yerine getirilmesi.
  • Kullanım Bilgileri: Platform üzerindeki yorumlarınız ve puanlamalarınız.
    • İşleme Amaçları: Platform hizmetlerinin kesintisiz ve verimli sunulması ve geliştirilmesi, kullanıcı deneyiminin analiz edilmesi ve iyileştirilmesi, istatistiksel verilerin oluşturulması, içerik önerileri sunulması, anonim yorumların Platformda yayınlanması ve moderasyonu.
  • Hukuki İşlem Bilgileri: Yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalar, adli ve idari süreçlerle ilgili kayıtlar, yasal bildirimler ve tebligatlar.
    • İşleme Amaçları: Yasal yükümlülüklerin yerine getirilmesi, adli ve idari mercilerden gelen taleplere yanıt verilmesi, Platformun yasal haklarının korunması ve savunulması, olası hukuki uyuşmazlıkların çözümlenmesi.
  • Eğitmen Bilgileri: Platform üzerinde belirtilen eğitmenlerin isim ve soy isimlerinin baş harfleri şeklinde kısaltılmış bilgileri (Örn: Ahmet Y.). (Platformda ilgili eğitmen hakkında yorum bulunması halinde işlenir.)
    • İşleme Amaçları: Platformun bilgi sağlama ve içerik sunma amacının yerine getirilmesi, kullanıcıların ilgili eğitmenlere ait yorum ve değerlendirmelere ulaşmasının sağlanması, Platformun işleyişinin ve hizmetlerinin sunulması.

Anonim Kullanıcılar: Platformumuzda üye olmadan yorum yapma imkanı bulunmaktadır. Bu durumda, herhangi bir kimlik bilgisi (kullanıcı adı, e-posta) tarafımızca toplanmaz ve işlenmez. Anonim kullanıcılar sadece kullanım bilgilerinin işlenmesiyle Platformu kullanabilirler. Anonim yorumların Platformda yayınlanması için kişisel kimlik bilgisi işlenmez.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, tamamen veya kısmen otomatik yöntemlerle, Platform üzerinden elektronik ortamda ve fiziki ortamda (gerekli hallerde) toplanmaktadır. Başlıca toplama yöntemleri:

  • Üyelik kayıt formlarının doldurulması sırasında (kullanıcı adı, e-posta ve şifre).
  • Platformda yorum yapma veya puanlama yapma esnasında (kullanım bilgileri).
  • Platforma erişiminiz sırasında otomatik olarak (çerezler ve sunucu log kayıtları gibi işlem güvenliği ve kullanım bilgileri).
  • İletişim formu doldurma veya e-posta yoluyla bize ulaşma esnasında (iletişim bilgileri).
  • Halka açık kaynaklardan derleme yoluyla (yalnızca eğitmenlere ait isim ve soy isimlerinin baş harfleri şeklinde kısaltılmış bilgileri).

Kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

  • Kanunlarda açıkça öngörülmesi (örn: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun).
  • Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Üyelik Sözleşmesi ve Kullanım Koşulları kapsamında hizmet sunumu).
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Platform güvenliğinin sağlanması, hizmet geliştirme, kötüye kullanımı engelleme, dolandırıcılık tespiti gibi). Bu kapsamda, Platformun bilgi sağlama amacını yerine getirmek ve kullanıcı deneyimini iyileştirmek amacıyla, eğitmenlerin isim ve soy isim baş harfleri şeklinde kısaltılarak Platformda gösterilmesi veri sorumlusunun meşru menfaatine dayanmaktadır.
  • Açık rızanızın bulunması (örn: elektronik ticari iletiler gönderilmesi için onayınız).

4. KİŞİSEL VERİLERİN AKTARILMASI

Toplanan kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, aşağıdaki durumlarda yurt içinde üçüncü kişilere aktarılabilecektir:

  • Yasal düzenlemelerin gerektirmesi veya yetkili kamu kurum ve kuruluşları tarafından talep edilmesi halinde, adli makamlar, emniyet birimleri, Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve diğer ilgili kamu kurum ve kuruluşlarına.
  • Platform hizmetlerinin yürütülmesi için zorunlu olan hizmet aldığımız iş ortaklarımıza, tedarikçilere (örneğin, hosting hizmet sağlayıcıları, bulut bilişim hizmeti sunanlar, analitik hizmet sağlayıcıları, sistem bakım ve destek hizmeti sunanlar) veri güvenliği ve gizliliğine ilişkin gerekli taahhütler alınarak ve sözleşmelerle güvence altına alınarak.
  • Platformun tanıtımı ve reklam faaliyetleri kapsamında (yalnızca anonimleştirilmiş veya takma adlı veriler kullanılabilir).

Kişisel verileriniz, açık rızanız olmaksızın yurt dışına aktarılmamaktadır.

5. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK GÜVENLİK TEDBİRLERİ

Uniyorum.com, kişisel verilerinizin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesinin ve erişilmesinin önlenmesi ile verilerin hukuka aykırı olarak ifşa edilmesinin önüne geçilmesi amacıyla, KVKK'nın 12. maddesine uygun olarak gerekli tüm teknik ve idari tedbirleri almaktadır. Bu kapsamda:

  • Kişisel veri işleme envanteri ve kişisel veri saklama ve imha politikası oluşturulmuştur.
  • Veri tabanında yer alan hassas veriler (örn: şifreler) şifrelenmektedir.
  • Yetkilendirme matrisi ve erişim kontrol mekanizmaları (yetki sınırlamaları, erişim kayıtları) uygulanmaktadır.
  • Çalışanlara veri güvenliği, KVKK ve ilgili mevzuat konularında düzenli eğitimler verilmektedir.
  • Dış kaynak hizmet alımlarında, hizmet sağlayıcılarla veri gizliliği ve güvenliği taahhütleri içeren sözleşmeler imzalanmaktadır.
  • Siber güvenlik tedbirleri uygulanmaktadır (güvenlik duvarları, saldırı tespit ve önleme sistemleri, anti-virüs yazılımları, sızma testleri vb.).
  • Veri işleme politikalarımız ve güvenlik tedbirlerimiz düzenli olarak gözden geçirilmekte ve güncellenmektedir.
  • İnternet üzerinden yapılan hiçbir veri iletiminin tamamen güvenli olmadığı unutulmamalıdır. Ancak uniyorum.com, elindeki imkanlar dahilinde veri güvenliğini sağlamak için azami çabayı göstermektedir.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, ilgili yasal mevzuatta öngörülen veya işleme amaçları için gerekli olan süre boyunca saklanmaktadır. Örneğin, Üyelik Sözleşmesi'nin yürürlükte olduğu süre boyunca ve sözleşmenin sona ermesinden sonra yasal zamanaşımı süreleri boyunca verileriniz saklanabilir. Amaç sona erdiğinde ve yasal saklama süreleri dolduğunda, kişisel verileriniz KVKK'ya uygun olarak belirlenen periyotlarda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. ÇEREZLER VE TAKİP TEKNOLOJİLERİ

Platform, kullanıcı deneyimini geliştirmek, Platform trafiğini analiz etmek ve hizmet kalitesini artırmak amacıyla çerezler (cookies) ve benzeri takip teknolojileri kullanmaktadır. Çerezler; tercihlerinizin hatırlanması, oturum bilgilerinizin saklanması ve analitik verilerin toplanması gibi amaçlarla kullanılır. Kullanıcılar tarayıcı ayarları üzerinden çerezleri engelleyebilir veya silebilir. Ancak bu durumda Platformun bazı işlevleri düzgün çalışmayabilir. Detaylı bilgi için lütfen ayrı bir belge olan Çerez Politikası sayfamızı inceleyiniz.

8. DİĞER KULLANICILARIN GÖREBİLECEĞİ BİLGİLER VE EĞİTMEN İSİMLERİ

Uniyorum.com üzerinde Üyeler veya Anonim Kullanıcılar tarafından paylaşılan yorumlar, değerlendirmeler ve diğer içerikler, Platformun doğası gereği herkese açık olarak görüntülenmektedir. Üyeler tarafından yapılan yorumlar, kendi belirledikleri kullanıcı adları ile ilişkilendirilirken, anonim kullanıcıların yorumları herhangi bir kimlik bilgisiyle ilişkilendirilmez. Bu içeriklerde paylaşılan bilgiler, arama motorları tarafından da indekslenebilir ve üçüncü kişiler tarafından erişilebilir hale gelebilir. Bu nedenle, yorumlarınızda veya paylaştığınız herhangi bir içerikte kendinize veya başkalarına ait özel kişisel bilgileri (telefon numarası, adres, e-posta adresi, TC kimlik numarası vb.) paylaşmamanız önemle tavsiye edilir. Bu tür içeriklerin hukuki ve cezai sorumluluğu tamamen içeriği paylaşan Kullanıcıya aittir.

Platformumuzda yer alan eğitmen bilgileri, ilgili eğitmenlerin isim ve soy isimlerinin baş harfleri şeklinde kısaltılmış olarak sunulmaktadır (Örn: A. Yılmaz). Bu bilgiler, KVKK kapsamında ilgili kişilerin kişisel verilerinin korunması amacıyla, zaten halka açık web siteleri ve platformlar üzerinden erişilebilir olan isim bilgilerinden derlenmiş ve Platformumuzda, yalnızca ilgili eğitmene ait yorum bulunması durumunda sunulmuştur. Bu yaklaşım, eğitmenlerin kimliklerinin açıkça ifşa edilmemesini sağlamakla birlikte, Platformun bilgi sağlama amacına uygun şekilde kullanıcıların doğru bilgiye ulaşmasına olanak tanır. Eğitmenlere ait bu kişisel veriler, Platformun meşru menfaatleri ve bilgi verme yükümlülüğü kapsamında işlenmektedir.

9. KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

Kişisel veri sahibi olarak, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: Bu haklar, Platform üyeleri ve Platform üzerinde isim ve soy isim baş harfleri yer alan eğitmenler dahil olmak üzere tüm kişisel veri sahipleri için geçerlidir.

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme.

10. HAK VE TALEPLERİNİZ İÇİN İLETİŞİM

KVKK'nın 11. maddesinde belirtilen haklarınızı kullanmakla ilgili taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yöntemlerden biriyle bize iletebilirsiniz:

  • Elektronik Başvuru: Tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden (veya güvenli elektronik imza/mobil imza kullanarak) info@uniyorum.com adresine e-posta göndererek başvurabilirsiniz. Başvurularınızda, kimlik doğrulama süreçlerinin hızlandırılması amacıyla mümkünse okulunuzun kurumsal e-posta adresini kullanmanızı rica ederiz.

Başvurunuzda; adınız, soyadınız ve talep konusunun açıkça belirtilmesi gerekmektedir.

Platform üyelerinin yanı sıra, Platform üzerinde adı geçen eğitmenler de KVKK kapsamındaki haklarını kullanarak isimlerinin Platform üzerinden kaldırılmasını yukarıda belirtilen başvuru yöntemlerini kullanarak tarafımıza iletebilirler.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

11. GİZLİLİK POLİTİKASI'NDA YAPILACAK DEĞİŞİKLİKLER

Uniyorum.com, işbu Gizlilik Politikası'nda herhangi bir zamanda değişiklik yapma hakkını saklı tutar. Yapılan değişiklikler, Platformda yayımlandığı tarihten itibaren geçerlilik kazanır. Politikada yapılan önemli değişiklikler hakkında kullanıcılarımıza Platform üzerinde veya uygun iletişim kanalları aracılığıyla (örn: e-posta) bildirimde bulunulacaktır.