01Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenir.
| Unvan | [Şirket unvanı] ("Yapay Plan") |
|---|---|
| MERSİS numarası | [0000000000000000] |
| Adres | [Açık adres] |
| KEP adresi | [unvan@hs01.kep.tr] |
| E-posta | [kvkk@alanadi.com] |
| VERBİS | Kayıt yükümlülüğünün doğması hâlinde Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt yapılır. |
02Kapsam
Bu metin, aşağıdaki kişi gruplarının kişisel verilerini kapsar:
- Web sitemizi ziyaret edenler
- Seviye testini veya şirket hazırlık değerlendirmesini dolduranlar
- Hesap açan, kurslara ve sınavlara katılan katılımcılar
- Kurumsal müşterilerimizin çalışanları ve yetkilileri
- Sertifika doğrulama sayfasını kullananlar
- Bizimle e-posta, telefon veya sosyal medya üzerinden iletişime geçenler
- Tedarikçilerimizin ve iş ortaklarımızın çalışanları
Çalışanlarımızın ve çalışan adaylarımızın verileri ayrı aydınlatma metinleriyle düzenlenir.
03İşlenen kişisel veri kategorileri
| Kategori | Örnekler | Kimden |
|---|---|---|
| Kimlik | Ad, soyad; sertifikada yer alması için talep edilen ad yazımı | Katılımcı, aday, kurumsal kullanıcı |
| İletişim | E-posta adresi, telefon numarası, şirket adresi | Tüm gruplar |
| Mesleki deneyim | Unvan, sektör, şirket adı, çalışan sayısı | Aday, katılımcı, kurumsal müşteri |
| Müşteri işlem | Kayıt olunan kurslar, sipariş ve fatura bilgileri, talep ve şikâyetler | Katılımcı, kurumsal müşteri |
| Eğitim ve sınav | Ders ilerlemesi, bilgi kontrolü yanıtları, sınavda yazılan promptlar ve çıktılar, laboratuvar ve proje teslimleri, puanlar, itirazlar | Katılımcı |
| Sertifika | Sertifika numarası, türü, veriliş ve geçerlilik tarihi, ölçüt dökümü | Katılımcı |
| Finans | Fatura bilgileri, ödeme durumu; kart bilgileri yalnızca ödeme kuruluşu tarafından işlenir, tarafımızca saklanmaz | Katılımcı, kurumsal müşteri |
| Pazarlama | İzin durumu, e-posta açma ve tıklama bilgisi, ilgilenilen programlar | Onay veren kişiler |
| İşlem güvenliği | Hesap bilgileri, şifrenin geri döndürülemez özeti, IP adresi, giriş kayıtları, cihaz ve tarayıcı bilgisi | Ziyaretçi, katılımcı |
| Görsel ve işitsel | Uzman sertifikası sözlü savunmasının kaydı, yalnızca sınav güvencesi ve itiraz için | Uzman adayı |
| Hukuki işlem | Başvuru, itiraz ve uyuşmazlık yazışmaları | İlgili kişi |
04İşleme amaçları ve hukuki sebepler
Kişisel verileriniz yalnızca aşağıdaki amaçlarla ve KVKK m.5'te sayılan hukuki sebeplerden birine dayanılarak işlenir.
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Hesap açılması ve kimlik doğrulama | Kimlik, iletişim, işlem güvenliği | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Kursların sunulması, ilerlemenin kaydedilmesi | Eğitim ve sınav, müşteri işlem | Sözleşmenin ifası (m.5/2-c) |
| Sınavların yapılması, puanlanması, itirazların incelenmesi | Eğitim ve sınav, görsel ve işitsel | Sözleşmenin ifası (m.5/2-c); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Sertifika düzenlenmesi ve herkese açık doğrulama | Kimlik, sertifika | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Seviye testi ve şirket değerlendirmesi sonucunun iletilmesi | Kimlik, iletişim, mesleki deneyim, yanıtlar | Sözleşmenin kurulması (m.5/2-c) |
| Satış, faturalama, muhasebe | Kimlik, iletişim, finans, müşteri işlem | Kanunlarda öngörülme ve hukuki yükümlülük (m.5/2-a, ç) |
| Kurumsal müşteriye ekip ilerleme raporu | Kimlik, eğitim ve sınav | Sözleşmenin ifası (m.5/2-c); işverenin raporlama kapsamını katılımcıya bildirmesi kaydıyla |
| Bilgi güvenliği, kötüye kullanımın ve sınav kopyasının önlenmesi | İşlem güvenliği | Hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f) |
| Talep ve şikâyetlerin yanıtlanması | Kimlik, iletişim, müşteri işlem | Meşru menfaat (m.5/2-f); hakkın tesisi (m.5/2-e) |
| Hizmet kalitesinin ölçülmesi ve müfredatın geliştirilmesi | Anonimleştirilmiş eğitim ve sınav verisi | Anonim veriler kişisel veri sayılmaz; anonimleştirme öncesi işleme meşru menfaate dayanır (m.5/2-f) |
| Bilgilendirme ve kampanya e-postaları | İletişim, pazarlama | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
| Kişiselleştirilmiş kurs ve içerik önerileri | Eğitim ve sınav, pazarlama | Açık rıza (m.5/1) |
| Analitik ve pazarlama çerezleri | İşlem güvenliği, pazarlama | Açık rıza (m.5/1) |
| Yetkili kurum ve kuruluşların taleplerinin karşılanması | İlgili kategoriler | Kanunlarda öngörülme ve hukuki yükümlülük (m.5/2-a, ç) |
Açık rızaya dayanan işlemeler, rızanızı vermemeniz hâlinde yapılmaz. Rızanızı vermemeniz kurslara ve sınavlara katılmanızı engellemez.
05Özel nitelikli kişisel veriler
Hizmetlerimiz özel nitelikli kişisel veri işlemeyi gerektirmez. Bu nedenle formlarımızda sağlık, din, etnik köken, biyometrik veri gibi bilgileri istemeyiz ve sınavlarda yüz tanıma veya başka bir biyometrik doğrulama kullanmayız.
Engellilik veya sağlık durumunuz nedeniyle sınavda ek süre ya da başka bir düzenleme talep etmeniz hâlinde, bu talebi değerlendirmek için gerekli sağlık verisi yalnızca açık rızanızla ve KVKK m.6 ile Kurulun belirlediği yeterli önlemler alınarak işlenir; düzenleme yapıldıktan sonra belge saklanmaz, yalnızca düzenlemenin türü kaydedilir.
Sınav promptlarınıza veya proje teslimlerinize kendi iradenizle özel nitelikli veri eklememenizi rica ederiz; eklenmesi hâlinde bu veriler fark edildiğinde silinir.
06Yapay zekâ ile değerlendirme ve itiraz
Uygulamalı sınavlarda yazdığınız promptlar, gizli test vakalarıyla bir yapay zekâ modelinde çalıştırılır ve sonuçlar yayımlanmış bir puanlama ölçütüne göre puanlanır. Puanlamada kullanılan model sağlayıcılarına yalnızca prompt ve sınav görevi gönderilir; adınız, e-posta adresiniz gibi kimlik bilgileriniz gönderilmez. Sağlayıcılarla yapılan sözleşmeler, gönderilen verilerin model eğitiminde kullanılmamasını şart koşar.
Sınav sonucu, münhasıran otomatik sistemlerle yapılan bir analiz sayılabileceğinden, KVKK m.11/1-g uyarınca sonuca itiraz etme hakkınız vardır. İtirazınız, sonuç ilanından itibaren [15] gün içinde yapılabilir ve bir insan değerlendirici tarafından yeniden incelenir. İnceleme sonucu yazılı olarak bildirilir.
07Toplama yöntemleri
Kişisel verileriniz; web sitemizdeki formlar, hesap ve kurs sayfaları, sınav ortamı, e-posta ve telefon yazışmaları, kurumsal müşterilerimizin bize ilettiği katılımcı listeleri, ödeme kuruluşundan gelen işlem bildirimleri ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.
08Yurt içine aktarım
Kişisel verileriniz, KVKK m.8'e uygun olarak ve yalnızca ilgili amaç için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu [ödeme kuruluşunun adı]: ödeme işleminin yapılması
- Mali müşavir ve muhasebe hizmet sağlayıcıları: yasal defter ve beyan yükümlülükleri
- Kurumsal müşteriniz: işvereninizin satın aldığı ekip eğitiminde, sözleşmede tanımlanan ilerleme ve sertifika bilgileri
- Hukuk ve danışmanlık hizmeti aldığımız kişiler: hakların korunması ve uyuşmazlıklar
- Ortak sertifika verdiğimiz eğitim kurumları: ortak sertifika programına katılmanız hâlinde
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yasal talepler
- İleti Yönetim Sistemi (İYS): ticari elektronik ileti onaylarınızın kaydı
09Yurt dışına aktarım
Bazı hizmet sağlayıcılarımızın sunucuları yurt dışındadır. Bu sağlayıcılara aktarım, KVKK m.9 uyarınca öncelikle Kurulun yeterlilik kararı bulunan ülkelere; yeterlilik kararı yoksa Kurulun yayımladığı standart sözleşmenin imzalanması ve imzadan itibaren beş iş günü içinde Kurula bildirilmesi gibi uygun güvencelerden biri sağlanarak yapılır. Uygun güvence sağlanamayan istisnai durumlarda aktarım, m.9/6'da sayılan arızi hâllerle sınırlıdır.
| Alıcı grubu | Aktarılan veriler | Konum | Güvence |
|---|---|---|---|
| Bulut barındırma ve veritabanı [sağlayıcı] | Hesap, eğitim ve sınav, sertifika verileri | [AB] | Standart sözleşme |
| Yapay zekâ model sağlayıcıları [sağlayıcı] | Sınav ve laboratuvar promptları ile görevler; kimlik bilgisi içermez | [ABD] | Standart sözleşme; model eğitiminde kullanmama taahhüdü |
| E-posta gönderim hizmeti [sağlayıcı] | Ad, e-posta, ileti içeriği | [AB] | Standart sözleşme |
| Video konferans hizmeti [sağlayıcı] | Canlı oturum ve sözlü savunma katılım bilgileri | [ABD] | Standart sözleşme |
10Saklama süreleri ve imha
Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır. Süre sona erdiğinde, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca altı ayı aşmayan periyodik imha dönemlerinde silinir, yok edilir veya anonim hale getirilir.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve profil bilgileri | Üyelik süresince; hesap kapatıldıktan sonra 2 yıl | Olası taleplere karşı hakların korunması |
| Sınav promptları, yanıtlar ve teslimler | Sonuç ilanından itibaren 1 yıl; sonrasında anonimleştirilir | Puanlama ve itiraz süreçleri |
| Sözlü savunma kaydı | Sonuç ilanından itibaren 6 ay | İtiraz süreci |
| Sertifika kayıtları | Sertifikanın geçerlilik süresi ve sonrasında 10 yıl | Doğrulama hizmeti; Türk Borçlar Kanunu genel zamanaşımı |
| Satış, fatura ve muhasebe kayıtları | 10 yıl | 6102 sayılı Türk Ticaret Kanunu m.82; 213 sayılı Vergi Usul Kanunu |
| Mesafeli satış sözleşmesi kayıtları | 3 yıl | Mesafeli Sözleşmeler Yönetmeliği |
| Ticari elektronik ileti onay kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Seviye testi ve değerlendirme formu verileri | Son etkileşimden itibaren 2 yıl | Meşru menfaat |
| Erişim ve trafik kayıtları | En fazla 2 yıl | 5651 sayılı Kanun ve ilgili yönetmelik |
| KVKK başvuruları ve yanıtları | Sonuçlanmasından itibaren 10 yıl | Hakların korunması |
| Çerezler | Bölüm 16'daki tabloda belirtilen süreler | Açık rıza veya hizmetin zorunlu işleyişi |
11Veri güvenliği
KVKK m.12 uyarınca kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için uygun teknik ve idari tedbirleri alırız. Başlıcaları:
- Şifrelerin yalnızca geri döndürülemez, tuzlanmış özetlerinin saklanması
- İletişimde ve depolamada şifreleme
- Rol bazlı ve en az yetki ilkesine dayalı erişim, erişim kayıtlarının tutulması
- Hizmet sağlayıcılarla veri işleme sözleşmeleri ve düzenli denetim
- Çalışanlara gizlilik taahhüdü ve düzenli KVKK eğitimi
- Yedekleme, sızma testi ve olay müdahale planı
Bir veri ihlali olması hâlinde Kurula en geç 72 saat içinde, etkilenen kişilere ise makul en kısa sürede bildirim yapılır.
12KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Hesabınızdan bilgilerinizi görüntüleyebilir, düzeltebilir ve hesabınızı silebilirsiniz.
13Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınızı, soyadınızı, imzanızı (yazılı başvurularda), T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi, varsa e-posta adresinizi, telefon numaranızı ve talep konunuzu içerecek şekilde aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle şahsen veya noter aracılığıyla: [Açık adres]
- Kayıtlı elektronik posta (KEP) ile: [unvan@hs01.kep.tr]
- Güvenli elektronik imza veya mobil imza ile imzalanmış e-postayla: [kvkk@alanadi.com]
- Sistemimizde kayıtlı e-posta adresinizden: [kvkk@alanadi.com]
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
14Çocuklar
Hesap açmak ve sınava girmek için 18 yaşını doldurmuş olmak gerekir. 18 yaşından küçükler, kurumsal veya okul programları kapsamında ancak veli ya da vasilerinin onayıyla katılabilir. 18 yaşından küçük birine ait veriyi onay olmadan işlediğimizi fark edersek bu veriyi sileriz.
15Ticari elektronik ileti
Kampanya, duyuru ve bülten e-postaları, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca yalnızca önceden onay vermeniz hâlinde gönderilir ve onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir. Her e-postadaki bağlantıdan, İYS üzerinden veya bize yazarak onayınızı dilediğiniz zaman ücretsiz geri alabilirsiniz; ret bildiriminiz en geç üç iş günü içinde işleme alınır. Kurs kaydı, sınav sonucu, sertifika ve fatura gibi hizmetle ilgili bilgilendirmeler ticari ileti sayılmaz ve onay gerektirmez.
16Çerez politikası
Çerezler ve tarayıcının yerel depolama alanı gibi benzer teknolojiler, sitenin çalışması ve tercihlerinizin hatırlanması için kullanılır. Kişisel Verileri Koruma Kurumunun Çerez Uygulamaları Hakkında Rehberi uyarınca, zorunlu çerezler dışındaki çerezler yalnızca açık rızanızla kullanılır. Rıza vermemek için "Reddet" seçeneği, kabul etmek kadar kolaydır ve reddetmeniz sitenin temel işlevlerini kullanmanızı engellemez.
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
| yp-cerez | Zorunlu · yerel depolama | Çerez tercihlerinizi saklar | 12 ay |
| yp-oturum | Zorunlu · oturum veya yerel depolama | Hesabınıza giriş yaptığınızı hatırlar | Tarayıcı kapanana kadar; "beni hatırla" seçilirse 30 gün |
| yp-hesap-hesap, yp-hesap-ilerleme | Zorunlu · yerel depolama | Sunucu depolamasının kullanılamadığı ön izleme görünümlerinde hesabınızı ve kurs ilerlemenizi bu tarayıcıda tutar; şifre yalnızca geri döndürülemez özet olarak saklanır | Hesabınızı silene kadar |
| yp-akademi, yp-leads | Zorunlu · yerel depolama | Gönderdiğiniz bir form sunucuya iletilemediğinde verinin kaybolmaması; yalnızca ön izleme sürümünde | Siz silene kadar |
| yp-seen | İşlevsel · oturum depolama | Açılış animasyonunu bir oturumda yalnızca bir kez göstermek | Tarayıcı kapanana kadar |
| Analitik çerezler | Analitik | Şu anda kullanılmıyor; kullanılmaya başlandığında sağlayıcısı ve süresiyle bu tabloya eklenir | — |
| Pazarlama çerezleri | Pazarlama | Şu anda kullanılmıyor; kullanılmaya başlandığında sağlayıcısı ve süresiyle bu tabloya eklenir | — |
Tercihlerinizi dilediğiniz zaman değiştirebilir, tarayıcı ayarlarınızdan çerezleri ve yerel depolamayı silebilirsiniz. Bu ön izleme sürümü claude.ai üzerinde barındırılmaktadır; barındırma platformunun kendi çerezleri platformun gizlilik politikasına tabidir.
17Açık rıza metinleri
Aşağıdaki işlemeler yalnızca ayrı ayrı vereceğiniz açık rızaya dayanır. Her biri ilgili formda ayrı ve işaretlenmemiş bir onay kutusuyla sorulur; rızanızı dilediğiniz zaman geri alabilirsiniz.
Kurs ilerlememin, sınav sonuçlarımın ve ilgilendiğim programların, bana kişiselleştirilmiş kurs ve içerik önerileri sunulması amacıyla analiz edilmesine açık rıza veriyorum.
Sınavda ek süre veya başka bir düzenleme yapılması talebimin değerlendirilmesi amacıyla, bu talebi destekleyen sağlık bilgimin işlenmesine açık rıza veriyorum. Düzenleme yapıldıktan sonra belgenin saklanmayacağını, yalnızca düzenlemenin türünün kaydedileceğini biliyorum.
Çerez tercihlerimde seçtiğim analitik ve pazarlama çerezlerinin, Bölüm 16'da belirtilen amaçlarla kullanılmasına açık rıza veriyorum.
Yapay Plan'ın kurs, sınav dönemi, kampanya ve etkinlik duyurularını e-posta adresime göndermesini ve bu onayımın İYS'ye kaydedilmesini kabul ediyorum.
18Değişiklikler
Bu metin, mevzuattaki ve hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikler hesabınıza kayıtlı e-posta adresinize ayrıca bildirilir. Önceki sürümler talep hâlinde paylaşılır.