Kişisel Verilerin Korunması ve Gizlilik Politikası

AMAÇ

EDCO ULUSLARARASI EĞİTİM DANIŞMANLIK LİMİTED ŞİRKETİ (kısaca “Şirket”) olarak, ticari faaliyetlerini yerine getirirken, 6698 Sayılı ‟Kişisel Verilerin Korunması Kanununun (“KVKK” veya ‘‘Kanun’’) kapsamında gerçek kişilere ait kişisel verilerin korunmasına ve bu çerçevede KVKK’da yer alan gerekliliklerin eksiksiz olarak yerine getirilmesine büyük önem vermekteyiz.

İşbu ‟Kişisel Verilerin Korunması ve Gizlilik Politikası” (“Politika”), EDCO ULUSLARARASI EĞİTİM DANIŞMANLIK LTD. ŞTİ. tarafından kişisel verilerin toplanması, kullanılması, paylaşması ve saklanması süreçleri ve prensipleri hakkında bilgilendirmek amacıyla hazırlanmıştır. Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından kişisel bilgilerin korunması ve gizlilik politikasının geliştirilmesi esnasında, KVKK’da yer alan düzenlemelere ve kişisel verilerin işlenmesine ilişkin esaslara uygun olarak yer verilmiştir.

Açıklamalar Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. çalışanlarını, aktif ve potansiyel olarak hizmetlerimizden yararlanacak olan hizmet alanları, ziyaretçilerimizi ve Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. ile ilişki içinde bulunan diğer gerçek kişileri kapsamaktadır ve bilgilendirme amaçlıdır.

TANIM ve KISALTMALAR

KAPSAM

Bu kanun hükümleri Edco Uluslararası Eğitim Danışmanlık Ltd. Şti.’nin tüm süreçlerinde uygulanır.

REFERANS

6698 Sayılı ‟Kişisel Verilerin Korunması Kanunu”.

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.

Türk Ticaret Kanunu hükümleri, yönetmelikleri ve uygulama tebliğleri

USUL ve ESASLAR

Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından veri sorumlusu sıfatıyla, kişisel bilgileri işlenebilecek olan kişisel veriler ve bunların hangi amaçlarla işlenebileceği, kimlere ve hangi amaçlarla aktarılabileceği, edinme yöntemi ve kişisel veri sahibinin hakları iş bu bilgilendirme yazısında yer almaktadır.

Kişisel Verilerin Tanımı

Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. kişisel verileri kanunlarda öngörülen usul ve esaslara uygun olarak işlemektedir. Bu nedenle, kişisel veriler işlenirken KVKK’da yer alan aşağıdaki ilkelere tam uyum sağlanmaktadır.

Hukuka ve dürüstlük kurallarına uygun olma: Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. ’nin veri işlemesi, başta Anayasa ve KVKK olmak üzere ilgili tüm mevzuat ile dürüstlük kurallarının gerektirdiği sınırlar içinde kalınarak yürütülür.

Doğru ve gerektiğinde güncel olma: Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından işlenen kişisel verilerin doğru ve güncel olması için gerekli tedbirler alınmakta ve işlenen verilerin gerçek durumu yansıtmasını sağlamak amacıyla bilgilendirmelerde bulunularak veri sahiplerine gerekli imkânlar tanınmaktadır.

Belirli, açık ve meşru amaçlar için işlenme: Kişisel veriler yalnızca veri sahipleriyle kurulan iş ilişkisi ile sınırlı ve belirlenen meşru amaçlar için işlemekte olup, bu amaçlar dışında işlenmez.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Veriler, KVKK ve ilgili mevzuata uygun olarak belirlenen amaçların gerçekleştirilmesi için işlenmekte olup ihtiyaç duyulmayan kişisel veriler işlenmez.

İşlendiği amaç için gerekli olan süre kadar muhafaza etme: İşlenen kişisel veriler, ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu kapsamda, ilgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uyulmakta ve böyle bir süre yoksa veriler ancak işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. gelecekte kullanma ihtimalinin varlığına dayanarak veri saklamamaktadır.

Kişisel Verilerin İşlenmesi

Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. Kişisel Verileri Koruma Kanunu'nda sayılan istisnalar dışında ve ancak veri sahiplerinin açık rızası ile işlemektedir. Veri sahibinin açık rızası olmadan işlenebilecek kişisel veriler, kanunda açıkça belirtilen ve aşağıda sayılan hallerin oluşması halinde işlenmektedir:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya

rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya

beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,

sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri

sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Veri sahipleri açısından korunmasının kritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerin işlenmesinde ise Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir. Ancak sağlık ve cinsel hayat ile ilgili veriler dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde veri sahibinin açık rızası olmaksızın da işlenebilmektedir. Bununla beraber, sağlık ve cinsel hayata ilişkin veriler ise yeterli önlemlerin alınması şartıyla ve aşağıda sayılan sebeplerin varlığı halinde açık rızası alınmaksızın işlenebilmektedir:

a) İlgili kişinin açık rızasının olması,

b) Kanunlarda açıkça öngörülmesi,

c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve

kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, halinde mümkündür.

Kişisel Verilerin İşlenme Amacı

Kişisel veriler, Edco Uluslararası Eğitim Danışmanlık Ltd. Şti.’nden hizmet alan kişiler, kurumlar veya işletmeler arasında, hizmetin alımıyla ilgili sözleşmenin yapılması ve yürürlükte bulunan Türk Ticaret Kanunu hükümleri, yönetmelikleri ve uygulama tebliğleri doğrultusunda aşağıdaki hizmetlerin yürütülmesi için işlenmektedir:

İletişim ve gerekli işlemler için adres ve diğer gerekli bilgileri kaydetmek,

Yapılan sözleşme/sözleşmeler ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri doğrultusunda akdedilen sözleşmenin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,

Elektronik (internet/mobil vs.) veya kâğıt ortamında kayıt ve belgeleri düzenlemek,

Yapılan sözleşme/sözleşmelerin içeriği doğrultusunda ‟Tüketicinin Korunması Hakkında Kanun” un ilgili maddeleri uyarınca üstlenilen yükümlülükleri ifa etmek,

Kamu güvenliğine ilişkin hususlarda mevzuata uygun talep halinde bilgi verebilmek,

Hizmetlerimizden yararlanacaklara, ilgi ve istekleri doğrultusunda daha iyi bilgi ve deneyimler kazandırabilmek, daha iyi mesleki yöneltme ve yönlendirmeler yapabilmek, duyurular yapmak,

Hizmet alanlarımızı daha iyi tanımak, analizini yapmak ve memnuniyetini artırmak amacıyla web sitesi ve/veya mobil uygulamalarla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,

Çeşitli tanıtım faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,

Şikâyet, talep ve isteklerini ileten ziyaretçilerin yanıtlanması, giderilmesi ve iletişime geçilmesi,

Site güvenliğinin sağlamak,

İleride çıkabilecek hukuki uyuşmazlıkların giderilmesi,

Yetkili resmi kurum veya kuruluşların hukuka uygun talepleri doğrultusunda gerekli bildirimleri yapmak,

Web sitesi/mobil uygulamalar üzerinden hizmet alanların kimlik bilgilerini teyit etmek,

Hizmet alanların şikâyet ve önerilerini değerlendirmek,

Hizmet verenin yasal yükümlülüklerini yerine getirmek ve yürürlükteki mevzuattan doğan haklarını kullanmak,

Hizmet ve kalitenin artırılması için özel kampanya, avantajlar ve diğer faydaları sunmak,

Verilen hizmetlerin tanıtımı için yapılacak trafik ölçümleme, istatistiki analizler, Segmentasyon/profilleme ve CRM (Hizmet alan ilişkileri yönetimi) çalışmaları yürütmek,

Hizmet alanların ölçümlenmesi ve artırılması, şikâyet yönetimi, yeni hizmetler ve ürünler ile ilgili görüş ve önerilerini almak, sorun-hata bildirimlerini almak, şikâyete yönelik bilgi vermek,

Online hizmetlerle ile ilgili üyelik işlemlerini yönetmek, talepler almak, ödeme işlemlerini gerçekleştirmek, bilgi ve tanıtım kitleri göndermek, online davranışsal tanıtım, hizmet alanların portföy yönetimi, hizmet kalitesinin ölçülmesi, iletişim, optimizasyon, denetim, risk yönetimi ve kontrol, promosyon, analiz, ilgi alanları belirleme, skorlama, profilleme, tanıtımlar yapmak,

Karşılaştırmalı hizmet teklifi, modelleme, mevcut veya yeni ürün çalışmaları ve/veya geliştirmeleri, kişisel verilerin kanun ve ilgili mevzuat kapsamında sunulacak her türlü hizmetlerde kullanmak,

Resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, sözleşmeleri yerine getirmek ve faydalanılmasına ilişkin yasal yükümlülükleri ifa etmek,

Ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, hizmet alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonları yönetmek,

İK operasyonlarında,

İş ortakları/tedarikçilerimiz ile ortak yürütülen hizmetlerde,

Eğitim programlarının planlanmasında ve yürütülmesinde.

Kişisel Verilerin Saklanması

Kişisel veriler, Edco Uluslararası Eğitim Danışmanlık Ltd. Şti.’nin ticari faaliyetlerinin yerine getirebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanır. Söz konusu faaliyetler kapsamında, Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilir. İlgili mevzuatlar uyarınca, kişisel verilerin daha uzun süre saklanmasına cevaz verilen veya zorunlu tutulan haller müstesna olmak kaydıyla, kişisel verilerin işlenme amaçlarının sona ermesi durumunda, Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından resen yahut ekte bulunan veri sahibi başvuru formu aracılığıyla ve kullanılabilecek farklı teknikler (fiziksel olarak yok etme, yazılımdan kalıcı olarak silme, maskeleme, veri türetme, toplulaştırma, veri karma, uzman tarafından silme vb.) ile veri sahiplerinin talebi üzerine veriler silinir, yok edilir yahut anonimleştirilir. Silinecek kişisel veriler hiçbir şekilde tekrar kullanılamayacak ve geri getirilemeyecek şekilde imha edilir. Ancak kişisel veriler, veri sorumlusunun meşru menfaatinin olduğu durumlarda, ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen -veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla- Borçlar Kanunu’nda düzenlenen genel zamanaşımı süresinin (on yıl) sona ermesine kadar saklanabilir. Bu durumdaki kişisel veriler, bahsi geçen zamanaşımı süresinin sona ermesinin ardından ve yukarıda belirtilen prosedürlere uygun olarak silinerek yok edilir yahut anonim hale getirilir.

Kişisel Verilerin Saklanma Süresi

Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. KVKK’nın 7. maddesi ve Türk Ceza Kanunu’nun 138. maddesi uyarınca işlediği kişisel verileri yalnızca amaca ve ilgili mevzuatta öngörülen veya mevzuatta bir süre öngörülmemiş ise kişisel veri işleme amacının gerektirdiği süre kadar muhafaza eder. Tutulan veriler verinin tutulma amacı sona erdikten sonra silinmekle birlikte mevzuat olarak daha uzun süre saklanması öngörülen veriler sistemde kalmaya devam eder. Bu sebeple her bir kişisel veri için öngörülen veya işlendikleri amaç için gerekli olan süreye ilişkin farklı bir muhafaza süresi geçerli olabilmektedir. Diğer yandan, bir veri birden fazla amaç için de işlenmiş olabilir ve böyle bir durumda ilgili verinin işlenmesine neden olan tüm nedenler ortadan kalktığında ilgili veri silinir, yok edilir veya anonim hale getirilerek muhafaza edilir.

KVKK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olan kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, resen veya ilgili kişinin talebi üzerine Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından bu verilerin hiçbir şekilde kullanılmayacak ve geri getirilmeyecek şekild

e silinmesi, yok edilmesi veya anonim hale getirilir. Kişisel verilerin hukuka uygun olarak yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esaslar belirlenen ilke ve kurallara uygun şekilde yerine getirilir.

Kişisel Verilerin Yurtiçindeki Kişilere Aktarılması

Kişisel verilerin yurtdışına aktarılmasıyla ilgili olarak, KVKK’nın 9. Maddesi doğrultusunda veri sahibinin açık rızası aranır. Özel nitelikli kişisel veriler dahil, kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından kişisel veriler yurtdışına aktarılabilir. Eğer aktarım yapılacak ülke Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise, Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt eder.

ULUSLARARASI EĞİTİM LİMİTED ŞİRKETİ’ni Aydınlatma Yükümlülüğü

KVKK’nın 10. maddesi kapsamında, veri sahiplerinin, kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatılması gerekmektedir. Söz konusu aydınlatma yükümlülüğü çerçevesinde veri sahiplerine iletilmesi gereken bilgiler şunlardır:

Veri sorumlusunun ve varsa temsilcisinin kimliği,

Kişisel verilerin hangi amaçla işleneceği,

İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

Kişisel veri toplamanın yöntemi ve hukuki sebebi,

KVKK’nın 11. maddesinde sayılan diğer haklar.

Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. aydınlatma yükümlülüğünü yerine getirmek amacıyla; süreç ve verileri işlenen kişiler bazında yukarıda belirtilen KVKK hükmü kapsamında veri sahiplerine sunulmak üzere aydınlatma beyanları hazırlanmıştır. Aydınlatma beyanlarının veri sahiplerine sunulmasının ardından, faaliyetlerin yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için de açık rıza beyanları hazırlanmıştır. Veri sahiplerine yönelik hazırlanan açık rıza beyanlarında, KHK’ya dayanak teşkil eden Avrupa Birliği düzenlemelerine paralel olarak, veri sahiplerine kişisel verilerinin Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından işlenip işlenemeyeceğine dair seçim hakkı tanınmış ve açık rıza temin edilememesi halinde, meydana gelebilecek sonuçlar hakkında bilgilendirmede bulunulacaktır.

Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,

Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarat faaliyetleri kapsamında işlenmesi,

Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Bununla beraber, KVKK’nın 28. (2) maddesi çerçevesince, Edco Uluslararası Eğitim Danışmanlık Ltd. Şti.’nin aydınlatma yükümlülüğü aşağıdaki hallerde uygulama alanı bulmayacaktır:

Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

Veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Veri Sahibinin Hakları

Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından işbu politikada yer alan esaslara uygun olarak işlenen kişisel verilere ilişkin olarak, KVKK’nın 11. maddesinde veri sahipleri için tanınan hakların kullandırılması konusunda gerekli önlemler alınmıştır. Bahse konu olan haklar şunlardır:

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

Veri sahipleri, yukarıda sayılan haklarını, işbu politikanın 1 no’lu ekinde bulunan veri sahibi başvuru formunun ıslak imzalı bir nüshasını, Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. iletişim adreslerine, posta, e-posta yahut iadeli taahhütlü mektup vasıtasıyla ileterek kullanabilir. Formun doldurulması yahut Edco Uluslararası Eğitim Danışmanlık Ltd. Şti.’ne gönderilmesi hakkında detaylı bilgiler, ekte bulunan başvuru formunda yer almaktadır. Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. ilgili başvurulara yönelik cevabı fiziki olarak yahut elektronik olarak ilgili veri sahibine ulaştırır.

Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, harcanan miktar kadar ücret ilgililerden alınır. Ayrıca, veri sahiplerinin taleplerinin sonuçlandırılması sürecinde, Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. tarafından başvuruculardan ek bilgi veyahut belge talep edilebilir.

Öte yandan, KVKK’nın 28 (1). maddesi çerçevesinde, veri sahipleri, aşağıda sayılan hallerde KVKK’nın 11. maddesinde sayılan yukarıdaki hakları kullanamaz:

Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,

Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarat faaliyetler kapsamında işlenmesi,

Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Bununla beraber, KVKK’nın 28(2). maddesi çerçevesinde, zararın giderilmesi hakkı hariç olmak üzere, KVKK’nın 11. maddesinde sayılan yukarıdaki haklar aşağıdaki durumlarda uygulama alanı bulunmaz:

Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

Veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi, KVKK’nın verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Veri Güvenliği İçin Alınan Tedbirler

Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. kişisel verilerin yetkisiz bir şekilde ifşasının engellenmesine yönelik tedbirler almakla ve buna ilişkin iç politika oluşturmakla yükümlüdür. Buna ek olarak, söz konusu durumlarda Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. veri sorumlusu olarak, kişisel verileri yetkisiz bir şekilde ifşa edilen kişileri ve KVKK Kurulunu bilgilendirmekle yükümlüdür.

Edco Uluslararası Eğitim Danışmanlık Ltd. Şti. kişisel verilerin korunması için gerekli olan uygun güvenlik düzeyini temin etmeye yönelik gerekli tedbirleri almaktadır. KVKK’nın 12 (1). Maddesinde öngörülen tedbirler şunlardır:

Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

Kişisel verilerin muhafazasını sağlamak.