KVKK Politikası

Amaç ve Kapsam

İşbu KVKK Politikası (“Politika”), NeİşKursam platformu kapsamında işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uyumlu bir şekilde işlenmesi, saklanması, aktarılması ve imha edilmesine ilişkin ilke ve prosedürleri ortaya koymaktadır. Bu Politika; NeİşKursam’ın hizmetlerinden faydalanan müşterilerinin ve iletişim kuran diğer gerçek kişilerin (örn. ziyaretçiler, potansiyel müşteriler) NeİşKursam ile paylaştığı veya NeİşKursam’ın iş ilişkileri çerçevesinde edinmiş olduğu tüm kişisel veriler için geçerlidir.

Veri Sorumlusunun Kimliği

KVKK uyarınca, kişisel verileriniz bakımından “Veri Sorumlusu” NeİşKursam danışmanlık hizmetini sunan [şirket/kişidir]. NeİşKursam’a ait web sitesi ve danışmanlık hizmetleri kapsamında toplanan her türlü kişisel veri, Veri Sorumlusu sıfatıyla NeİşKursam tarafından işlenecektir. İlgili kişi olarak haklarınızı kullanmak ve KVKK kapsamındaki taleplerinizi iletmek için aşağıda belirtilen iletişim bilgilerini kullanabilirsiniz:
• Unvan: NeİşKursam (yetkili kişi/şirket adı)
• Adres: [Şirket adresi]
• İletişim: info@neiskursam.com (veya ilgili KVKK başvuru e-posta adresi)

Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

NeİşKursam, kişisel verilerinizi çeşitli yöntemlerle ve farklı hukuki dayanaklara istinaden toplamaktadır:
• Web Sitesi ve Dijital Platformlar: NeİşKursam’ın web sitesini ziyaret ettiğinizde, kayıt formu doldurduğunuzda veya çevrimiçi danışmanlık hizmeti satın aldığınızda sağladığınız bilgiler (örn. iletişim ve kimlik bilgileri) elektronik ortamda toplanır.
• İletişim ve Danışmanlık Süreci: E-posta, telefon veya çevrimiçi görüşmeler sırasında paylaştığınız bilgiler, danışmanlık hizmetinin ifası kapsamında dijital veya fiziksel ortamlarda toplanabilir.
• Çerezler: Web sitemizi kullanırken cihazınıza yerleştirilen çerezler aracılığıyla bazı kişisel verileriniz (örn. IP adresiniz, çevrimiçi davranış bilgileriniz) otomatik yollarla toplanabilir (detaylar için Gizlilik Politikamıza bakınız).

Toplanan kişisel verileriniz, KVKK’da belirtilen hukuki sebeplere dayanarak işlenir:
• Sözleşmenin İfası İçin Gereklilik (KVKK m.5/2(c)): Danışmanlık hizmeti sözleşmesinin kurulması ve ifasıyla doğrudan ilgili olarak, kimlik, iletişim ve ödeme bilgileriniz hizmetin sağlanması amacıyla işlenir.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2(ç)): Vergi mevzuatı, tüketici mevzuatı gibi hukuki yükümlülüklerimizin yerine getirilmesi kapsamında fatura düzenleme, resmi kayıtların tutulması ve yetkili mercilerin bilgi taleplerine yanıt verilmesi amacıyla bazı verileriniz işlenir.
• Meşru Menfaat (KVKK m.5/2(f)): Hizmetlerimizi geliştirmek, müşteri memnuniyetini artırmak, olası uyuşmazlıklarda delil olarak kullanmak veya size daha iyi bir deneyim sunmak gibi meşru menfaatlerimiz için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, bazı verilerinizi işleyebiliriz (örneğin, danışmanlık sürecine ilişkin geri bildirimlerin analiz edilmesi).
• Açık Rıza (KVKK m.5/1 ve m.6): Yukarıdaki hukuki sebeplerden birine dayanmayan veri işleme faaliyetleri için açık rızanıza başvurulacaktır. Özellikle pazarlama iletişimleri (e-posta bülteni gibi) veya danışmanlık sırasında özel nitelikli kişisel verilerin (varsa) işlenmesi gerektiğinde, açık rızanız talep edilecektir.

İşlenen Kişisel Veriler ve İşleme Amaçları

NeİşKursam tarafından işlenen başlıca kişisel veri kategorileri ve bunların işlenme amaçları aşağıda belirtilmiştir:
• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası, adres gibi bilgiler; hizmet sözleşmesinin kurulması, sizinle iletişim kurulması, randevu ve görüşmelerin organize edilmesi, faturalandırma yapılması amacıyla işlenir.
• Ödeme ve Finansal Veriler: Hizmet satın alma işlemlerine ilişkin ödemeye ait bilgiler (ödeme tutarı, ödeme tarihi, banka onay bilgisi gibi – kart bilgilerinin kendisi ödeme kuruluşu tarafından işlenir); faturalandırma ve muhasebe kayıtlarının tutulması amacıyla işlenir.
• Danışmanlık İçeriğiyle İlgili Veriler: Danışmanlık hizmeti kapsamında paylaştığınız proje bilgileri, iş fikirleri, hedefler, tercihler, iş planı detayları vb. veriler; size en uygun danışmanlık desteğini sağlamak, talebiniz doğrultusunda analiz ve araştırma yapmak ve size özel çıktılar (ör. iş planı, marka önerisi) oluşturmak amacıyla işlenir. Bu tür bilgiler, talep ettiğiniz hizmetin esası gereği işlenmekte olup gizlilik içinde korunacaktır.
• Log Kayıtları ve Teknik Veriler: Web sitesi kullanımınıza ilişkin IP adresi, cihaz bilgileri, tarayıcı türü, erişim tarih-saat bilgileri gibi teknik veriler; site güvenliğini sağlamak, teknik sorunları tespit etmek ve kullanıcı deneyimini iyileştirmek amacıyla işlenebilir.
• Pazarlama Verileri (Opsiyonel): Açık rıza vermeniz halinde, hizmetlerimizle ilgili memnuniyetiniz, tercihleriniz veya ilgi alanlarınıza dair bilgiler; size özel kampanya veya reklamların iletilmesi amacıyla kullanılabilir.

Yukarıda sayılan amaçlar dışında bir amaç için kişisel verilerinizi işlememiz gerekirse, gerekli yasal izinleri alacağız ve sizi bilgilendireceğiz.

Kişisel Verilerin Aktarılması

NeİşKursam, kişisel verilerinizi üçüncü taraflara aktarırken KVKK’nın 8. ve 9. maddelerine uygun hareket eder. Kişisel verileriniz, aşağıdaki durumlar ve taraflar ile sınırlı olmak üzere aktarılabilir:
• Hizmet Tedarikçileri: Danışmanlık hizmetinin ifası için zorunlu hallerde, birlikte çalıştığımız altyükleniciler veya uzmanlar ile belirli veriler paylaşılabilir (örneğin, özel bir konuda dış uzman görüşü alınacaksa, gerekli ise kısıtlı veri aktarımı). Bu durumlarda, paylaşılan tarafların da gizlilik ve veri koruma yükümlülüklerine uyması sağlanır.
• Ödeme Kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla banka ve elektronik ödeme kuruluşları ile gerekli bilgiler paylaşılır (ödeme tutarı, kart sahibinin adı gibi sınırlı veriler).
• Kanunen Yetkili Kurum ve Kuruluşlar: Hukuki yükümlülüklerimizin yerine getirilmesi amacıyla, mahkeme, savcılık, maliye gibi kanunen yetkili mercilere talep halinde ve yasaların öngördüğü ölçüde veri aktarımı yapılabilir.
• Yurt Dışı Aktarımlar: Kişisel verilerinizin yurt dışına aktarılması söz konusu olduğunda (örn. sunucuların yurt dışında bulunması veya kullanılan bir hizmet sağlayıcısının yurtdışında olması durumunda), KVKK’nın 9. maddesindeki şartlara uygun olarak hareket edilir. Gerekli koruma önlemleri ve gerekirse açık rızanız temin edilmeden verileriniz yurt dışına aktarılmaz.

Belirtmek isteriz ki, danışmanlık kapsamında elde edilen ve kimlik bilgilerinizi içermeyen proje/iş fikri detayları gibi veriler, anonim hale getirilerek istatistiksel veya referans amacıyla kullanılabilir; bu durumda artık kişisel veri niteliği taşımayan bu bilgiler KVKK kapsamı dışındadır.

Kişisel Verilerin Saklanma Süresi

NeİşKursam, kişisel verilerinizi ilgili mevzuatta öngörülen veya işleme amaçlarına uygun süre boyunca saklar.
• Hizmet ilişkisinden doğan sözleşmesel talepler için, veriler genellikle hizmet süresince ve sonrasında yasal zamanaşımı süreleri boyunca muhafaza edilir.
• Vergi ve ticari mevzuat uyarınca tutulması gereken kayıtlar (ör. fatura, sözleşme) ilgili kanunlarda belirtilen sürelerce saklanır (örneğin Vergi Usul Kanunu uyarınca faturalar 5 yıl saklanmaktadır).
• Pazarlama veya iletişim amaçlı işlenen veriler, siz bu amaçlı kullanıma son vermemizi talep edinceye kadar veya verdiğiniz açık rıza geri çekilinceye kadar saklanır.
• Saklama süresi dolan veya işleme amacı kalmayan kişisel veriler, periyodik imha planlarımız çerçevesinde, KVKK ve ilgili yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

Veri Güvenliği

NeİşKursam, kişisel verilerinizin gizliliğini ve güvenliğini sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri almaktadır. Veri güvenliğine ilişkin önlemlerimiz arasında şunlar bulunmaktadır:
• Güncel antivirüs ve güvenlik yazılımlarının kullanılması, güvenlik duvarları ile dış saldırılara karşı koruma sağlanması,
• Veri aktarımlarında SSL gibi şifreleme yöntemlerinin kullanılması,
• Çalışanlarımızın veri koruma ve gizlilik konusunda eğitilmesi ve bu konuda şirket içi politikalara tabi olmaları,
• Kişisel verilere erişimi yalnızca yetkili personel ile sınırlamak ve erişim loglarını düzenli olarak denetlemek.

Herhangi bir kişisel veri ihlali olması durumunda, NeİşKursam bu durumu en kısa sürede ilgili kişiye ve KVKK kapsamında Kişisel Verileri Koruma Kurumu’na bildirecektir.

İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak siz, NeİşKursam’a başvurarak aşağıdaki haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (düzeltme veya silme işlemlerinin) kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı, KVKK ve ilgili alt düzenlemelere uygun olarak NeİşKursam’a yapacağınız bir başvuru ile kullanabilirsiniz.

Başvuru Yöntemi

KVKK kapsamında yukarıda sayılan haklarınıza ilişkin taleplerinizi ve kişisel verilerle ilgili diğer başvurularınızı, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle NeİşKursam’a iletebilirsiniz. Başvuruyu kolaylaştırmak adına, bizimle e-posta yoluyla da iletişime geçebilirsiniz:
• E-posta: info@neiskursam.com
• Posta: [Şirket Adresi], NeİşKursam KVKK Başvuru Yetkilisi

Talebinizin bize ulaşmasının ardından, talebinizin niteliğine göre en geç 30 gün içinde başvurunuz sonuçlandırılacak ve tarafınıza yazılı veya dijital olarak geri dönüş yapılacaktır. Başvurunuzun olumsuz sonuçlanması halinde, ret sebebini tarafınıza bildireceğiz.

Politika Güncellenmesi

NeİşKursam, KVKK Politikası’nı yürürlükteki mevzuata uygun olarak güncelleme hakkını saklı tutar. Mevzuatta veya şirket uygulamalarında önemli değişiklikler olduğunda bu Politika da güncellenir ve güncellenen metin NeİşKursam web sitesinde yayınlanır. Politikanın güncellenmesi durumunda, gerekiyorsa sizlere bilgilendirme yapılacaktır.