1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, bu platform üzerinden yürütülen ÖGEM faaliyetleri bakımından kişisel veriler ilgili kamu kurumu/kurumsal birim tarafından veri sorumlusu sıfatıyla, mevzuata ve temel veri işleme ilkelerine uygun şekilde işlenir.
2. İşlenebilecek kişisel veriler
Kimlik ve iletişim bilgileri; kurum, unvan ve mesleki bilgiler; hesap ve oturum bilgileri; eğitim başvuruları; eğitim/oturum katılım kayıtları; devam süreleri; değerlendirme ve anket yanıtları; sertifika bilgileri; kullanıcı tarafından iletilen mesaj, soru ve belgeler; güvenlik amacıyla gerekli teknik kayıtlar ve işlem logları işlenebilir. Sistem, hizmet için gerekli olmayan özel nitelikli kişisel verilerin toplanmasını amaçlamaz.
3. İşleme amaçları
Başvuru ve üyelik süreçlerinin yürütülmesi, eğitim planlama ve kontenjan yönetimi, katılım ve devam takibi, çevrim içi eğitim erişiminin sağlanması, eğitimci-katılımcı iletişimi, materyal paylaşımı, değerlendirme ve kalite geliştirme, sertifika üretimi/doğrulaması, bilgilendirme gönderimleri, bilgi güvenliği, hata ve kötüye kullanımın önlenmesi, denetim ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak veri işlenir.
4. Hukuki sebepler
Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5 ve gerektiğinde 6’ncı maddelerinde öngörülen hukuki sebeplere dayanılarak işlenir. Açık rızanın hukuki sebep olmadığı faaliyetler için kullanıcıdan gereksiz açık rıza talep edilmez; açık rıza gereken hallerde ise aydınlatmadan ayrı, özgür iradeye dayalı ve belirli bir işleme amacı için alınır.
5. Verilerin aktarılması
Veriler; yetkili kamu kurum ve kuruluşlarına hukuki yükümlülük kapsamında, teknik hizmet sağlayıcılarına yalnız gerekli olduğu ölçüde ve uygun güvenlik tedbirleriyle aktarılabilir. E-posta, SMS veya bildirim hizmeti kullanılması halinde ilgili hizmet sağlayıcılara yalnız gönderimin gerçekleştirilmesi için gerekli sınırlı bilgiler iletilebilir. Kişisel veriler reklam amacıyla satılmaz.
6. Toplama yöntemi
Veriler web formları, kullanıcı hesabı, eğitim başvuruları, canlı/çevrim içi oturum işlemleri, yoklama ve katılım kayıtları, sertifika süreçleri, iletişim formları ve sistem güvenlik kayıtları aracılığıyla elektronik ortamda; yüz yüze faaliyetlerde gerekli olması halinde yetkili personel tarafından fiziksel veya elektronik yöntemlerle toplanabilir.
7. Saklama, silme ve güvenlik
Veriler işleme amacı ve ilgili mevzuatın gerektirdiği süre kadar saklanır; sürenin sona ermesi halinde uygulanabilir mevzuata göre silinir, yok edilir veya anonim hale getirilir. Yetkilendirme, güvenli parola saklama, oturum güvenliği, işlem kayıtları, erişim sınırlandırması, doğrulama, yedekleme ve uygun teknik/idari tedbirler uygulanır. Katılım heartbeat gibi yüksek hacimli teknik kayıtların gerekli özetleri üretildikten sonra gereksiz ayrıntıların periyodik olarak temizlenmesi esastır.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11’inci maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silinmesini/yok edilmesini isteme; düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
9. Çerezler, oturum ve güvenlik kayıtları
Platformun çalışması, güvenli oturumun sürdürülmesi ve tercihlerin korunması için zorunlu teknik çerezler kullanılabilir. Zorunlu olmayan analiz veya pazarlama teknolojileri devreye alınırsa bunlar ayrıca sınıflandırılmalı ve gerekli tercih/rıza mekanizması sunulmalıdır. IP, cihaz ve oturum kayıtları yalnız güvenlik, hata analizi ve yetkisiz erişimin önlenmesi için gerekli ve ölçülü sürelerle tutulmalıdır.
10. Başvuru ve iletişim
KVKK kapsamındaki talepler, kurumun yayımladığı resmî başvuru kanalları üzerinden kimliğin doğrulanmasına imkân verecek şekilde iletilebilir. Başvurular ilgili mevzuatta öngörülen usul ve sürelerde değerlendirilir.
