KVKK Aydınlatma Metni


KVKK Aydınlatma Metni

Veri Sorumlusu:

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz veri sorumlusu olarak ILO Türkiye Ofisi (“ILO veya Organizasyon”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel verilerinizin organizasyonumuz tarafından işlenme amaçları konusunda detaylı bilgilere, iloakademi.org/local/pages/?id=1 adresinden erişilebilen kişisel verilerin korunması ve işlenmesine ilişkin politikalardan ulaşabilirsiniz.

İşlenen Kişisel Veriler Nelerdir?

Hesap Verileri- Belirli özellikleri (içeriğe erişim gibi) kullanmak için bir kullanıcı hesabı oluşturmanız gerekir. Hesabınızı oluşturduğunuzda veya güncellediğinizde e-posta adresiniz, şifreniz, telefon numaranız, mesleğiniz, ilgilendiğiniz yetkinlikler, cinsiyetiniz, ırkınız, etnik kökeniniz, vatandaşlık kimlik bilgileriniz, doğrulama fotoğrafınız, yaşınız, doğum tarihiniz ve hesap ayarlarınız gibi verileri toplayıp saklarız ve size benzersiz bir tanımlama numarası atarız ("Hesap Verileri").

Profil Verileri: Profil Verileriniz gerektiği durumlarda başkaları tarafından görüntülenebilecektir

Paylaşılan İçerik: Hizmetler'in bazıları içerik hakkında yorumlar yayınlamak, sorular sormak veya yanıtlamak, öğrencilere veya eğitmenlere mesajlar göndermek veya fotoğraflar ya da yüklediğiniz başka çalışmaları yayınlamak dahil olmak üzere diğer kullanıcılarla etkileşime girmenize ve herkese açık olarak içerik paylaşmanıza izin verir. Bu tür paylaşılan içerikler, nerede yayınlandığına bağlı olarak başkaları tarafından herkese açık olarak görüntülenebilir.

Eğitim İçeriği Verileri: İçeriklere erişim sağladığınızda hangi kurslara, ödevlere, uygulamalı çalışmalara, çalışma alanlarına ve testlere başladığınız ve hangilerini tamamladığınız; eğitmenlerle, öğretim asistanlarıyla ve diğer öğrencilerle etkileşimleriniz ve makaleler, sorulara yanıtlar, kurs ve ilgili içerik şartlarını yerine getirmek için gönderilen diğer öğeler dahil olmak üzere belirli verileri toplarız. Eğitmenseniz sizle ilgili veriler içerebilecek eğitim içeriklerinizi saklarız.

İletişimler ve Destek: Destek almak veya bir sorun ya da endişe bildirmek (bir hesap oluşturmuş olsanız da olmasanız da) için bizimle iletişime geçmeniz halinde sizin hakkınızda iletişim bilgileri, mesajlar ve adınız, e-posta adresiniz, mesajlarınız, konumunuz, ILO Türkiye kullanıcı kimliğiniz, geri ödeme işlemi kimlikleriniz ve sizin sağladığınız ve bizim otomatik yöntemlerle topladığımız (aşağıda yer verdiğimiz) diğer tüm bilgiler gibi, diğer verileri toplar ve saklarız. Bu verileri, bu Gizlilik Politikası'na uygun şekilde size yanıt vermek ve sorunuzu ya da endişenizi araştırmak için kullanırız.

Kişisel Verilerinizin İşlenme Amacı

Kişisel verileriniz çevrimiçi eğitim platformumuz olan ILO Akademi (“Platform”) aracılığıyla farklı alanlarda video eğitim içeriklerinin sizlere sunulması ve kadınlara ve erkeklere, özgürlük, eşitlik, güvenlik ve saygınlık koşullarında insana yakışır ve üretken işler bulma fırsatları sağlanması hedefinin gerçekleştirilebilmesi için; sosyal ortaklarına, mesleki ve kişisel beceri ve bilgi birikimlerini geliştirme sağlanması amacıyla (“Amaçlar”) Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilmektedir. 

Kişi Gruplarının Kişisel Verilerinin İşlenmesi Şartları

İlgili kişi gruplarının açık rızası, kişisel verilerin hukuka uygun olarak işlenmesini olanaklı kılan hukuka uygunluk sebeplerinden sadece bir tanesidir. Açık rıza dışında, aşağıda yer alan diğer hukuka uygunluk sebeplerinden birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen hukuka uygunluk sebeplerinden yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen kişisel verilerin, özel nitelikli kişisel veri olması halinde ise; aşağıda “Özel Nitelikli Kişisel Verilerin İşlenebileceği Haller” başlığı içerisinde yer alan koşullar uygulanır. Kişi grupları, işbu Politika ile işlenen kişisel verilerinin hangileri olduğu, kişisel verilerinin hangi amaçlarla ve hangi sebeplerle işlendiği, kişisel verilerinin hangi kaynaklardan toplandığı, bu kişisel verilerin kimlerle paylaşılacağı ve nasıl kullanılacağı gibi konular hakkında bilgilendirilir.

Kanunlarda Açıkça Öngörülmesi: Kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, ILO Türkiye verisi işlenecek kişi gruplarının ayrıca açık rızasını almadan kişisel verilerini işler.

Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması:Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişi grubunun kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişi grubunun açık rızası alınmaksızın verileri işlenebilir.

Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde veriler işlenebilir.

Kişi Gruplarının Kişisel Verisini Alenileştirmesi: Kişi grubunun, kişisel verisinin kendisi tarafından alenileştirilmiş olması halinde, açık rızaya gerek olmaksızın veriler işlenebilir. Örneğin Üye’nin internette, sosyal medya hesaplarında herkese açık olarak paylaşmış olduğu kişisel veriler, bu paylaşım iradesine uygun ve ölçüde olduğu takdirde işlenebilecektir.

Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması:Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişi grubunun açık rızası alınmaksızın verileri işlenebilir. Örneğin Üye’nin mahkemeye yapmış olduğu bir şikayete istinaden bilgilerinin bu şikayet dosyasına konulması.

Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi: Kişi grubunun temel hak ve özgürlüklerine zarar vermemek kaydıyla ILO Türkiye’nin meşru menfaatleri için veri işlemenin zorunlu olması halinde kişi grubunun açık rızası alınmaksızın kişisel verileri işlenebilir. Örneğin eğitimci memnuniyetini sağlamak amacıyla ILO Akademi tarafından memnuniyet anketleri yapılması.

Kişi Grubunun Kişisel Verilerinin Açık Rızaya Dayalı Olarak İşlenmesi: Kişi grubunun kişisel verileri, açık rızaya dayalı olarak işlenecektir.

Özel Nitelikli Kişisel Verilerin İşlenebileceği Haller

Kişisel verilerin bir kısmı, “özel nitelikli kişisel veri” olarak ayrı şekilde düzenlenmekte ve özel bir korumaya tabi olmaktadır. Özel nitelikli kişisel veriler, kişi grubunun açık rızası olması halinde, bu Politika’da belirtilen ilkeler ve gerekli idari ve teknik tedbirler alınarak işlenebilir. Özel nitelikli kişisel veriler, kişi grubunun açık rızası bulunmayan durumlarda Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenebilecektir:

  • Kişi grubunun sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
  • Kişi grubunun sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.

Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, ILO Akademi platformunu kullanımınız kapsamında ve yukarıda sayılan Amaçlar doğrultusunda organizasyonumuz tarafından, iş ortaklarına, kanunen yetkili kamu kurumları ve kanunen yetkili özel kişilere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, ILO Türkiye tarafından yukarıda detaylandırılan amaçların gerçekleştirilmesi için elektronik ortamda Çerezler vasıtasıyla toplanmaktadır. Çerezler vasıtasıyla kişisel verilerinizi işlerken dayandığımız veri işleme şartları aşağıdaki gibidir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
  • Açık rızanızın bulunması.

ILO, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu çerçevede, kişisel veriler organizasyonumuzun faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.

Kişisel Verilerin Kullanılma Sebebi

Verilerinizi Hizmetlerimiz'i sunmak, sizinle iletişim kurmak, sorunları gidermek, dolandırıcılık ve suistimale karşı güvence sağlamak, Hizmetlerimiz'i iyileştirmek ve güncellemek, insanların Hizmetlerimiz'i nasıl kullandığını analiz etmek ve yasaların gerektirdiği ya da güvenlik ve bütünlük için gerekli olduğu şekilde kullanırız.

Hizmetler'i kullanımınız aracılığıyla topladığımız verileri şu amaçlarla kullanırız:

  • Eğitim içeriklerine katılımı kolaylaştırmak, bitirme sertifikaları vermek, özelleştirilmiş içerik sağlamak ve diğer kullanıcılarla iletişimi kolaylaştırmak dahil, Hizmetler'in sunulması ve yönetilmesi;
  • Eğitmenlere ve diğer üçüncü taraflara yapılacak ödemelerin işlenmesi;
  • Eğitim içeriklerine, ürünlere, belirli hizmetlere, bilgilere veya özelliklere yönelik taleplerinizin işlenmesi;
  • Şu yöntemlerle sizinle hesabınız hakkında iletişime geçmek:
    • Sorularınıza ve endişelerinize yanıt vererek;
    • Eğitmenlerden, öğrencilerden ve öğretim asistanlarından mesajlar dahil olmak üzere size yönetim mesajları ve bilgileri, Hizmetlerimiz'deki değişiklikler hakkında bildirimler ve sözleşmelerimizle ilgili güncellemeler göndermek;
    • Kurslarda ve ilgili içeriklerde kaydettiğiniz ilerleme, ödül programları, yeni hizmetler, yeni özellikler, promosyonlar, bültenler ve eğitmenlerce oluşturulmuş diğer mevcut içerikler hakkında size e-posta veya metin mesajı gibi yollarla bilgi gönderilmesi (bunu dilediğiniz zaman iptal edebilirsiniz);
    • Güncellemeler ve başka ilgili mesajlar göndermek amacıyla kablosuz cihazınıza anında bildirimler göndererek (bunu mobil uygulamanın "seçenekler" veya "ayarlar" sayfasından yönetebilirsiniz);
    • Hesabınızı ve hesap tercihlerinizi yönetmek;
    • Sorun giderme ve sorunları çözme, Hizmetler'i güvenli hale getirme ve dolandırıcılık ve suistimali önleme dahil Hizmetler'in teknik işlevselliğini kolaylaştırmak;
    • Kullanıcılardan geri bildirim almak;
    • Ürünlerin, hizmetlerin, anketlerin ve promosyonların pazarlanması;
    • Potansiyel müşterilere Abonelik Planlarının pazarlanması;
    • Üçüncü taraf sağlayıcılar aracılığıyla verilerinizi ek verilerle bağlantılandırmak ve/veya analiz hizmet sağlayıcıları yardımıyla verileri analiz ederek hakkınızda daha fazla bilgi edinmek;
    • Cihazlar genelinde benzersiz kullanıcıları tanımlamak;
    • Cihazlar genelinde reklamları özelleştirmek;
    • Hizmetlerimiz'i iyileştirmek ve yeni ürünler, hizmetler ve özellikler geliştirmek;
    • Trendleri ve trafiği analiz etmek, satın alımları takip etmek ve kullanım verilerini takip etmek;
    • Üçüncü taraf web sitelerinde ve uygulamalarda Hizmetler'in reklamını yapmak;
    • Kanunların gerektirdiği veya izin verdiği şekilde ya da
    • Yalnızca kendi takdir yetkimize dayalı olarak kullanıcılarımızın, çalışanlarımızın, üçüncü tarafların, kamunun veya Hizmetlerimiz'in güvenliğini ve bütünlüğünü sağlamak için gerekli olduğunu belirlediğimiz başka şekillerde.

Kişisel Verilerin Saklanması

Kişisel verileri mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız.

Kişisel verileri birden fazla amaç ile işlediğimiz hallerde, verinin işleme amaçlarının ortadan kalkması veya İlgili Kişi'nin talebi üzerine verilerin silinmesine mevzuatta bir engel olmaması durumunda veriler silinir, yok edilir veya anonimleştirilerek saklanır. Yok etme, silme veya anonimleştirme hususlarında mevzuat hükümleri ve KVK Kurul kararlarına uyulur.

Kişisel verilerin saklanmasına ilişkin aldığımız tedbirler

ILO Türkiye olarak; Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi için teknik alt yapılar ve bunlara ilişkin denetim mekanizmaları oluşturmakta, Kişisel verilerin güvenli şekilde saklanması için gerekli tedbirleri almakta, Teknik uzmanlığı olan çalışanlar istihdam etmekte, Oluşabilecek risklere karşı iş sürekliliği ve acil durum planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte, Kişisel verilerin saklama alanlarına ilişkin teknolojik gelişmeler uyarınca güvenlik sistemleri kurmaktayız.

Kişisel verilerin saklanması ile ilgili teknik ve idari riskler hakkında çalışanlarımızı bilgilendirerek farkındalık yaratmakta, Kişisel verilerin saklanması için üçüncü kişilerle işbirliği yapılması durumunda yapılan sözleşmelere; kişisel verilerin aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması amacıyla gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekteyiz.

Kişisel Verilerin Güvenliği

Kişisel verilerin güvenliğine ilişkin yükümlülüklerimiz

Kişisel verilerin;

  • Hukuka aykırı işlenmesini önlemek,
  • Hukuka aykırı erişimini önlemek,
  • Hukuka uygun olarak saklanmasını sağlamak, amacıyla teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.

Kişisel verilerin hukuka aykırı işlenmesini önlemek için aldığımız tedbirler

Organizasyonumuz içerisinde gerekli denetimleri yapmakta ve yaptırmakta, çalışanlarımızı kişisel verilerin hukuka uygun olarak işlenmesi hakkında eğitmekte ve bilgilendirmekte, yürüttüğümüz faaliyetler detaylı olarak tüm birimler özelinde değerlendirilmekte, söz konusu değerlendirme sonucunda kişisel verileri işlenmektedir,

Kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı olması halinde KVK Kurul'una durumu bildirerek bu hususta mevzuat tarafından öngörülen incelemeleri yapmakta ve tedbirleri almaktayız. Bununla beraber ILO olarak Kişisel verilerin hukuka aykırı erişimini engellemek için Teknik uzmanlığı olan çalışanlar istihdam etmekte, Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte, kurum bünyesinde erişim yetkilendirme prosedürleri oluşturmakta, aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte, organizasyonumuz içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde oluşturmakta ve periyodik olarak denetimlerini yapmakta, çalışanlarımızı kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve bilgilendirmekte, Kişisel verilere hukuka aykırı erişimi engellemeyi sağlamak üzere teknolojik gelişmeler dahilinde güvenlik sistemleri kurmaktayız.

Kişisel Verilerin İmhası

ILO Türkiye, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır.

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

Kişisel Veri Sahiplerinin Aydınlatılması

ILO Türkiye, Kanun’un 10. Maddesine uygun olarak, Kişisel Veri işlenmesinden önce veri sahiplerini aydınlatır. Bu kapsamda ILO Türkiye, kişisel verilerin elde edilmesi sırasında Aydınlatma yükümlülüğü’nü yerine getirir. Aydınlatma yükümlülüğü kapsamında ise Veri Sahiplerine yapılacak bildirim şu unsurları içerir.

  • Veri Sorumlusunun ve varsa temsilcisinin kimliği
  • Kişisel verilerin hangi amaçla işleneceği
  • İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
  • Kişisel veri toplamanın yöntemi ve hukuki sebebi
  • Veri sahiplerinin KVKK Madde 11’de sayılan hakları

ILO Türkiye, Anayasa’nın 20. Ve KVKK’ nın 11. Maddesine uygun bir şekilde veri sahibinin bilgi talep etmesi halinde gerekli bilgilendirmeyi yapar.

Kişisel Veri Sahipleri Olarak Kanun’un 11. maddesinde Sayılan Haklarınız

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, iloakademi.org/local/pages/?id=1 adresinden ulaşabileceğiniz Veri Sahibi Başvuru Formu’nu doldurarak tarafımıza iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Rıza Metni

Kullanıcı ve/veya Ziyaretçi 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca “ILO (Uluslararası Çalışma Örgütü) Türkiye Ofisi Akademi Öğrenme Portalı (ILO AKADEMİ) Kişisel Verilerin Korunmasına İlişkin Aydınlatma ve Rıza Metni” aracılığıyla işlenen kişisel verileri hakkında bilgilendirildiğini, bilgilendirmeye konu hususları anladığını ve söz konusu kayıtlara ilişkin yasal haklarımı detaylı bir şekilde öğrendiğini kabul ve beyan etmiş sayılır.

İşbu metni size herhangi bir bildirimde bulunmaksızın güncelleyebiliriz. Bu nedenle; bu metni belirli aralıklarla yeniden gözden geçirmenizi öneririz.

Güncelleme Tarihi: 21.04.2021