KVKK Aydınlatma Metni

Kişisel verileriniz; üyelik formunun doldurulması, sipariş ve ödeme işlemlerinin gerçekleştirilmesi, çağrı merkezi ve elektronik posta yoluyla iletişime geçilmesi, Platform’un kullanılması ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla elde edilmektedir. İşlenen kişisel veri kategorileri aşağıdaki gibidir:

Kimlik Bilgileri

Ad, soyad, doğum yılı ve yalnızca fatura düzenlenmesi ile yasal yükümlülüklerin yerine getirilmesi gereken hâllerde T.C. kimlik numarası.

İletişim Bilgileri

Elektronik posta adresi, cep telefonu numarası, basılı yayın gönderimi için teslimat adresi, il ve ilçe bilgisi.

Müşteri İşlem Bilgileri

Sipariş ve üyelik kayıtları, satın alınan paket bilgisi, fatura bilgileri, talep ve şikâyet kayıtları, çağrı merkezi görüşme kayıtları.

İşlem Güvenliği Bilgileri

IP adresi, giriş ve çıkış kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgisi, şifrelenmiş parola özeti, log kayıtları.

Kurum ve Unvan Bilgileri

Çalışılan kamu kurumu, mevcut kadro veya unvan, hazırlanılan sınav ve hedeflenen unvan bilgisi.

Kullanım Verileri

Çözülen soru ve test kayıtları, deneme sınavı sonuçları, doğru ve yanlış istatistikleri, çalışma süresi, izlenen içerikler, sıralama bilgileri.

Pazarlama Bilgileri

Açık rızanız bulunması hâlinde; iletişim izni kayıtları, kampanya tercihleri ve çerez tabanlı davranışsal veriler.

Ödeme işlemlerinde kullanılan kart numarası, son kullanma tarihi ve güvenlik kodu gibi veriler KamuSınav tarafından kaydedilmemekte; bu bilgiler doğrudan lisanslı ödeme kuruluşunun güvenli altyapısı üzerinden işlenmektedir.

Kişisel verileriniz, KVKK’nın 4’üncü maddesinde düzenlenen genel ilkelere ve özellikle amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine uygun biçimde aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması, doğrulanması ve hesabın yönetilmesi,
• Satın alma, ödeme ve faturalandırma süreçlerinin yürütülmesi,
• Satın alınan dijital içeriklere erişimin sağlanması ve üyelik süresinin takibi,
• Basılı yayın siparişlerinin hazırlanması, kargolanması ve teslimat sürecinin takibi,
• Kurum ve unvan bilgisine göre uygun eğitim programının ve içeriğin sunulması,
• Çalışma performansının ölçülmesi, eksik konu analizi ve sıralama raporlarının oluşturulması,
• Talep, öneri ve şikâyetlerin değerlendirilmesi ile destek hizmetinin sunulması,
• Bilgi güvenliği süreçlerinin yürütülmesi ile yetkisiz erişim ve içerik ihlallerinin tespiti,
• Hizmet kalitesinin ölçülmesi ve içeriklerin geliştirilmesine yönelik istatistiksel analizlerin yapılması,
• Açık rızanızın bulunması hâlinde kampanya, duyuru ve tanıtım faaliyetlerinin yürütülmesi,
• Yetkili kamu kurum ve kuruluşlarına karşı bilgi verme yükümlülüğünün yerine getirilmesi ve hukuki süreçlerin yönetilmesi.

Yukarıda sayılan kişisel verileriniz, KVKK’nın 5’inci maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

KVKK m. 5/2-c

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması — üyelik sözleşmesinin kurulması ile ödeme ve teslimat süreçlerinin yürütülmesi bakımından.

KVKK m. 5/2-ç

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — vergi, ticaret ve elektronik ticaret mevzuatı ile 5651 sayılı Kanun kapsamındaki kayıt ve saklama yükümlülükleri bakımından.

KVKK m. 5/2-e

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması — uyuşmazlık hâllerinde delil oluşturulması ve hukuki taleplerin yönetilmesi bakımından.

KVKK m. 5/2-f

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması — bilgi güvenliğinin sağlanması, içerik ihlallerinin tespiti ve hizmet kalitesinin geliştirilmesi bakımından.

KVKK m. 5/1

Açık rıza — ticari elektronik ileti gönderimi ile zorunlu olmayan çerezler aracılığıyla yürütülen pazarlama faaliyetleri bakımından.

Açık rızaya dayalı olarak işlenen verileriniz bakımından rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz. Rızanın geri alınması, geri alınma anına kadar yürütülen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Kişisel verileriniz, KVKK’nın 8’inci maddesinde belirtilen şartlara uygun olarak ve yalnızca hizmetin sunulması için gerekli olduğu ölçüde, yurt içinde yerleşik aşağıdaki alıcı gruplarına aktarılmaktadır:

• Sunucu, barındırma, altyapı ve siber güvenlik hizmeti sağlayıcıları,
• Ödeme kuruluşları, elektronik para kuruluşları ve bankalar,
• e-Fatura ve e-Arşiv entegratörleri ile mali müşavirlik hizmeti sağlayıcıları,
• Basılı yayın gönderimlerinde kargo ve lojistik şirketleri,
• Toplu elektronik posta ve kısa mesaj gönderim hizmeti sağlayıcıları,
• Çağrı merkezi ve müşteri destek hizmeti sağlayıcıları,
• Hukuki uyuşmazlık hâllerinde avukatlar, bağımsız denetçiler ile yetkili kamu kurum ve kuruluşları.

Aktarım yapılan tüm hizmet sağlayıcılarla, KVKK ve ilgili mevzuata uyumu güvence altına alan gizlilik ve veri işleme sözleşmeleri akdedilmektedir. Kişisel verileriniz; açık rızanız veya KVKK’nın 9’uncu maddesinde öngörülen şartlar bulunmaksızın yurt dışına aktarılmaz.

Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen asgari saklama süreleri kadar muhafaza edilir. Saklama sürelerinin belirlenmesinde Kişisel Veri Saklama ve İmha Politikamız esas alınır.

Saklama süresinin dolması veya işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz; KVKK’nın 7’nci maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümleri uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

KVKK’nın 11’inci maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. 1 Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. 2 Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. 3 Kişisel verilerinizin işlenme amacını öğrenme,
4. 4 Kişisel verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme,
5. 5 Yurt içinde kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
6. 6 Yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
7. 7 Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
8. 8 KVKK’nın 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
9. 9 Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
10. 10 İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
11. 11 Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen usule uygun olarak; adınız, soyadınız, imzanız, T.C. kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas elektronik posta adresiniz ve talep konunuzu içerecek şekilde iletebilirsiniz.

• Sistemimizde kayıtlı elektronik posta adresinizden bilgi@kamusinav.com adresine göndererek,
• Güvenli elektronik imza veya mobil imza ile imzalanmış bir başvuru ileterek,
• Islak imzalı dilekçenizi, kimliğinizi tevsik edici belge ile birlikte noter kanalıyla veya şahsen ileterek.

Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.