Veri sorumlusu ve iletişim

ETS Workshop kapsamında kişisel verilerinizin veri sorumlusu Resisco Mühendislik A.Ş.'dir. Bu metin, üyelik hizmetinde hangi verilerin, hangi amaç ve hukuki sebeplerle işlendiğini açıklar.

İşlenen veriler, amaçlar ve hukuki sebepler

Hesap ve eğitim hizmeti: adınız, e-posta adresiniz, tuzlanmış parola özetiniz, seçtiğiniz çalışma biçimi ve sektör; hesabın kurulması, oturum açılması ve hizmetin sunulması için işlenir. Öğrenme hedefiniz, düzey ve süre tercihleriniz, cevaplarınız, gerekçeleriniz, ilerlemeniz ve raporlarınız size uygun çalışmaları sunmak ve sonuçlarınızı saklamak için kullanılır. Hukuki sebep, hizmet sözleşmesinin kurulması veya ifasıyla doğrudan ilgili ve gerekli olmasıdır (KVKK m. 5/2-c).

Güvenlik ve destek: oturum ve doğrulama kayıtları, hesap işlemleri ve kötüye kullanımı sınırlayan teknik kayıtlar hesabınızı korumak ve hizmetin güvenliğini sağlamak için işlenir. Uygulamanın hız sınırında IP adresinin özeti kullanılır; barındırma altyapısının erişim kayıtları aşağıdaki saklama ve aktarım açıklamasına tabidir. Hukuki sebep, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatidir (m. 5/2-f).

Başvuru ve uyuşmazlıklar: veri koruma taleplerinizin yanıtlanması ve hakların korunması için gerekli başvuru ve işlem kayıtları, hukuki yükümlülüğün yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması amacıyla işlenir (m. 5/2-ç ve e).

İsteğe bağlı görünürlük: topluluk ve her bir şirketin skor tablosunda görünme tercihleriniz ayrı ayrı belirlenir ve başlangıçta kapalıdır. Paylaşmayı seçtiğinizde görünen adınız veya takma adınız, puanınız ve başarı bilgileriniz ilgili listedeki üyelere açılır. Şirket skoruna yalnız o şirketin çalışmaları dahil edilir; şirket çalışmaları topluluk puanına katılmaz. Bu isteğe bağlı paylaşım tercihinizi Hesabım veya Skor bölümünden geri alabilirsiniz; eğitim hizmetini kullanmanız görünür olmanıza bağlı değildir. Bu paylaşım için hukuki sebep açık rızanızdır (m. 5/1).

Veriler nasıl toplanır?

Veriler; kayıt ve giriş formları, öğrenme profili, cevap ve tartışma alanları, grup/şirket davetleri, hesap ayarları ve destek başvuruları üzerinden elektronik ortamda toplanır. Oturum ve güvenlik kayıtları hizmet kullanılırken otomatik oluşur. Grup veya şirket davetinde e-posta adresiniz sizi davet eden yetkili kişi tarafından girilebilir.

Özel nitelikli kişisel veri, gerçek tesis verisi veya ticari sır talep etmiyoruz. Serbest metinlere bu bilgileri ve üçüncü kişilere ait kişisel verileri yazmayın.

Verilere kimler erişebilir?

Yetkili Resisco çalışanları, hizmet ve destek görevlerinin gerektirdiği ölçüde verilere erişebilir. Grup üyeleri ortak çalışma katılımını, tartışmaya yazdığınız katkıları ve ortak sonuçları görebilir. Şirket yetkilileri üyelik ve atama bilgilerini yönetir. Kişisel cevap ve gerekçeleriniz grup üyelerine kendiliğinden açılmaz.

Hesap doğrulama, parola yenileme ve davet e-postaları gönderim hizmeti üzerinden iletilir. E-posta adresi, iletinin içeriği ve gerekli bağlantılar bu hizmete aktarılır. Yetkili kurumlara bilgi verilmesi ancak ilgili hukuki yükümlülük ve yetki kapsamında yapılır. Pazarlama veya analitik izleyicisi kullanılmaz.

Şirket senaryosu üretiminde harici yapay zekâ hizmeti etkinleştirilmişse atölye, sektör ve süreç seçenekleri işlenebilir. Üretim hizmetine hesap kimliği, şirket adı ve serbest süreç notu gönderilmez. Eğitim cevaplarınız bu senaryo üretim hizmetine aktarılmaz.

Saklama ve silme

Veriler işleme amacı ve hukuki yükümlülüklerin gerektirdiği süreyle sınırlı tutulur. Hesabım üzerinden verilerinizi indirebilir, profilinizi düzeltebilir ve parolanızı doğrulayarak hesabınızı silebilirsiniz. Grup veya şirket yöneticiliğinin devri gerektiren durumlar silme adımında açıklanır.

Hesap silindiğinde kişisel çalışmalarınız, raporlarınız ve yazdığınız grup katkıları etkin veritabanından kaldırılır. Hukuken saklanması gereken kayıtlar ile yedeklerin durumu saklama politikasına göre ayrıca değerlendirilir. Kimlik bağlantısı kaldırılmış denetim kayıtları kalabilir; yalnız kimlik bağının kaldırılması tek başına anonimleştirme garantisi değildir.

Oturumlar 7 gün, doğrulama bağlantıları 24 saat ve parola yenileme bağlantıları 30 dakika geçerlidir. Süresi dolmuş geçici kayıtlar düzenli bakımda temizlenir. Tema ve diğer tarayıcı kayıtları Çerezler sayfasında ayrı açıklanır.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilir, işleme amacını ve amaca uygun kullanımını öğrenebilir, yurt içinde veya dışında aktarılan üçüncü kişileri öğrenebilirsiniz.

Eksik veya yanlış verilerin düzeltilmesini; kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Yalnız otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz edebilir, hukuka aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep edebilirsiniz.

Başvuru ve yanıt süresi

Taleplerinizi yukarıdaki tebligat adresine yazılı olarak, varsa KEP adresine veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden başvuru e-postasına iletebilirsiniz. Güvenli elektronik imza ve mobil imza gibi mevzuatta öngörülen diğer başvuru yöntemleri de geçerlidir.

Başvuruda adınızı, soyadınızı, talep konusunu ve yanıt alabileceğiniz iletişim bilgilerini belirtin; yazılı başvuruyu imzalayın. Tebliğde aranan kimlik/uyruk ve tebligat bilgilerini uygun başvuru kanalında paylaşın. Parolanızı göndermeyin. Kimlik teyidi için gerekli olmayan belge veya veriler istenmez.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıtlanır. Kural olarak ücretsizdir; ayrıca maliyet gerektiren işlemlerde Kurulun belirlediği tarife uygulanabilir. Talebin reddedilmesi, yanıtın yetersiz olması veya süresinde yanıt verilmemesi halinde kanuni süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır.