Kişisel Veri Politikası
Plombarello eğitim platformu, plombarello.pro sitesini barındırmak, öğrenme ortamını işletmek ve kurs kayıtlarını yönetmek amacıyla kişisel verileri sınırlı sayıda üçüncü taraf hizmet sağlayıcısıyla paylaşır. Web sitesi altyapısı ve öğrenme platformu sunucuları, Avrupa veya Türkiye lokasyonlu barındırma (hosting) sağlayıcıları üzerinde çalışır; bu sağlayıcılar veri işleyici sıfatıyla yalnızca Plombarello'nun talimatları doğrultusunda teknik erişim sağlar. Ödeme işlemleri banka veya lisanslı ödeme kuruluşları aracılığıyla yürütülür; kart bilgileri Plombarello sunucularında saklanmaz. Video konferans oturumları için kullanılan araçlar, oturum meta verilerini (katılım süresi, kullanıcı kimliği) işleyebilir.
A. Üçüncü Taraflara Aktarım ve Barındırma
Plombarello aşağıdaki kategorilerde veri paylaşımı yapabilir:
- Hosting ve CDN sağlayıcıları: site dosyaları, log kayıtları, SSL sertifika trafiği
- Öğrenme yönetim sistemi (LMS) sağlayıcısı: öğrenci profili, ilerleme kayıtları, ödev teslimleri
- E-posta ve bildirim servisleri: kayıt onayı, ders hatırlatmaları, destek yazışmaları
- Analitik araçları (yalnızca onay verilmişse): anonimleştirilmiş site kullanım istatistikleri
- Ödeme kuruluşları: fatura bilgileri ve işlem referans numaraları
Veri aktarımı, hizmetin sunulması için gerekli asgari kapsamla sınırlıdır. Plombarello, veri işleyicilerle yazılı sözleşmeler yaparak güvenlik ve gizlilik yükümlülüklerini tanımlar. Yurt dışına aktarım söz konusu olduğunda, geçerli mevzuata uygun koruma mekanizmaları uygulanır.
B. Plombarello'nun Veri İşleme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenir:
- Kurs kayıt başvurularının değerlendirilmesi ve sözleşme süreçlerinin yürütülmesi
- Öğrenme platformuna erişim sağlanması ve eğitim hizmetinin ifası
- Ödev değerlendirmesi, mezuniyet sertifikası düzenlenmesi ve öğrenci destek taleplerinin yanıtlanması
- [email protected] ve +90 553 245 36 33 kanalları üzerinden iletişim yönetimi
- Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi kayıtları)
- Site güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Hukuki dayanak; sözleşmenin kurulması ve ifası, meşru menfaat ve açık rıza (pazarlama iletişimi ve analitik çerezler için) olarak değerlendirilir.
C. Toplanan Veri Kategorileri ve Saklama
Plombarello aşağıdaki veri türlerini toplayabilir:
- Kimlik ve iletişim: ad, soyad, e-posta, telefon numarası
- Kayıt ve eğitim: seçilen kurs, ödev teslimleri, katılım kayıtları, sertifika bilgisi
- Ödeme: fatura adresi, işlem tarihi (kart numarası saklanmaz)
- Teknik: IP adresi, tarayıcı türü, oturum logları
- İletişim formu içeriği: mesaj metni ve iletişim tercihi
Veriler, işleme amacının gerektirdiği süre boyunca saklanır. Eğitim kayıtları mezuniyetten sonra en fazla 3 yıl; mali kayıtlar yasal süre boyunca; iletişim formu verileri talebin çözülmesinden sonra 12 ay içinde silinir veya anonimleştirilir.
D. Veri Sahibinin Hakları
KVKK kapsamında veri sahibi; verilerinin işlenip işlenmediğini öğrenme, düzeltme, silme, işlemenin kısıtlanmasını talep etme ve itiraz etme haklarına sahiptir. Talepler [email protected] adresine yazılı olarak iletilir; Plombarello en geç 30 gün içinde yanıt verir. Şikayet hakkı, Kişisel Verileri Koruma Kurumu nezdinde kullanılabilir.
E. Güvenlik Önlemleri
Plombarello; HTTPS şifrelemesi, erişim yetkilendirme, düzenli yedekleme ve personel gizlilik eğitimi uygular. Veri ihlali durumunda etkilenen kişiler ve yetkili kurumlar mevzuat gereği bilgilendirilir.
F. Veri Minimizasyonu İlkesi
Plombarello, yalnızca eğitim hizmetinin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli verileri toplar. Danışmanlık formunda paylaştığınız mesaj, yalnızca talebinize yanıt vermek amacıyla işlenir; pazarlama profili oluşturmak için ayrıca kullanılmaz. Kayıtlı öğrenci verileri, kurs tamamlandıktan sonra belirtilen saklama süresinin ardından silinir veya anonimleştirilir; silme talepleri [email protected] adresine iletilebilir.
document id SG-51-BFB8CE