KVKK Aydınlatma Metni

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla End.STP tarafından, aşağıda belirtilen kapsam ve amaçlar doğrultusunda işlenmektedir.

İletişim: iletisim@endstp.com

End.STP, hizmetin sağlanması için gerekli olan kişisel verileri aşağıdaki kategoriler altında işlemektedir:

• Kimlik Verileri: Ad-soyad, kullanıcı kimliği.
• İletişim Verileri: E-posta adresi, kurum bilgisi.
• Hesap Verileri: Şifre özetleri, oturum belirteçleri, hesap durumu.
• Müşteri İşlem Verileri: Hizmetle etkileşim kayıtları, işlem geçmişi.
• İşitsel/Yazılı İletişim: Bize ilettiğiniz mesajların ve geri bildirimlerin içeriği.
• Eğitim Verileri: Öğrenme ilerlemesi, performans göstergeleri, tamamlanan adımlar.
• İşlem Güvenliği Verileri: IP adresi, cihaz bilgisi, tarayıcı türü, oturum kayıtları.
• Pazarlama Verileri: Yalnızca açık rızanız ile; tercih ettiğiniz iletişim kanalları ve onay kayıtları.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetin sunulması, hesap oluşturulması ve yönetilmesi.
• Öğrenme deneyiminin kişiselleştirilmesi ve performans verilerinin ölçülebilir biçimde sunulması.
• Sistem güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi.
• Kullanıcı taleplerinin, şikâyetlerinin ve geri bildirimlerinin değerlendirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve resmi taleplere yanıt verilmesi.
• Hizmet kalitesinin ölçülmesi, hata tespiti ve istatistiksel analizler.
• Açık rıza alınması koşuluyla; tanıtım, bilgilendirme ve pazarlama iletişimi.

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için işlenmesinin zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (yalnızca aleniyet amacıyla sınırlı olarak).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin açık rızasının bulunması (yalnızca diğer hukuki sebepler uygulanamadığında).

Aşağıdaki işlemler yalnızca açık ve özgür iradeyle verilmiş onayınız ile gerçekleştirilir:

• Tanıtım ve pazarlama amaçlı elektronik ileti gönderimi.
• Profilleme ve kullanıcı segmentasyonuna dayalı içerik önerileri.
• KVKK kapsamında özel nitelikli kişisel veri (varsa) işlenmesi.
• Hizmetin doğrudan sunulması için zorunlu olmayan üçüncü taraf entegrasyonlarının etkinleştirilmesi.

Açık rızanızı istediğiniz zaman ve herhangi bir gerekçe sunmadan geri çekebilirsiniz. Geri çekme; geri çekme tarihinden önce yapılmış işlemleri etkilemez.

Kişisel verileriniz; KVKK'nın 8. ve 9. maddelerinde öngörülen temel ilkelere uygun olarak, aşağıdaki taraflarla, yalnızca hizmetin sunulması için gerekli olduğu ölçüde paylaşılabilir:

• İş ortakları ve hizmet sağlayıcıları (barındırma, e-posta, kimlik doğrulama, analitik vb.) — sözleşmesel veri işleme yükümlülükleri tanımlıdır.
• Yetkili kamu kurum ve kuruluşları — yalnızca yasal taleplerin gerektirdiği ölçüde.
• Hukuki danışmanlarımız ve denetçilerimiz — yalnızca gerekliliği oranında, gizlilik yükümlülüğüne tabi olarak.

Hizmetin işletilmesi için kullanılan bazı altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda KVKK'nın 9. maddesinde öngörülen güvenlik tedbirleri ve sözleşmesel garantiler dâhilinde aktarım yapılır.

Yurt dışı aktarımı yalnızca; (i) hizmetin sunulması için zorunlu olduğu, (ii) uygun güvenlik standartlarına sahip kuruluşlarla yapıldığı ve (iii) gerekli durumlarda açık rızanızın alındığı koşullarda gerçekleştirilir.

Kişisel veriler; web sitemiz, hizmet uygulamalarımız, kullanıcı arayüzleri ve elektronik iletişim kanalları üzerinden, tamamen veya kısmen otomatik yollarla toplanır.

Bazı bilgileri doğrudan sizden alırız (kayıt formu, profil ayarları, iletişim mesajları). Bazı bilgiler ise hizmet kullanımı sırasında otomatik olarak oluşur (oturum kayıtları, IP, etkileşim verileri).

Veriler, ilgili amacın gerektirdiği süre boyunca veya yasal saklama yükümlülükleri çerçevesinde saklanır. Detaylı saklama yaklaşımımız için Veri Saklama ve İşleme sayfasını inceleyebilirsiniz.

Saklama süresi sona erdiğinde veriler silinir, yok edilir veya kişisel veri niteliğini yitirecek biçimde anonimleştirilir.

End.STP; öğrenme deneyimini kişiselleştirmek için kullanım verilerinizi otomatik olarak analiz eder. Bu analizler tahmin değil, etkileşim verilerinize dayalı ölçülebilir göstergeler üretir.

Sizin lehinize veya aleyhinize hukuki sonuç doğuran ya da sizi benzeri biçimde önemli ölçüde etkileyen kararlar; münhasıran otomatik sistemler aracılığıyla alınmaz. KVKK 11. madde kapsamında bu yönde bir itiraz hakkınız bulunmaktadır.

Veri sahibi olarak End.STP'ye başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Yukarıdaki haklarınızı kullanmak için bize iletisim@endstp.com adresinden yazılı olarak başvurabilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında öngörülen başvuru yöntemleri de geçerlidir.

Başvurunuzda; kimliğinizi tespit edici bilgiler, talebinizin konusu ve varsa destekleyici belgeler yer almalıdır. Eksik veya muğlak başvurular için ek bilgi talep edilebilir.

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılır. KVKK ve ikincil mevzuatın öngördüğü hâllerde işlem ücretsizdir; ancak ek belge veya kopya talep edilmesi durumunda Kurul'un belirlediği tarife uygulanabilir.

Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunmaktadır.

Bu Aydınlatma Metni, mevzuat değişiklikleri ve hizmet gelişimi doğrultusunda zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; revize tarihleri sayfanın başında belirtilir.