SETALAB EĞİTİM DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI (KVKK) AYDINLATMA VE POLİTİKA METNİ
Veri Sorumlusu: SETALAB Eğitim Danışmanlık Sanayi ve Ticaret Limited Şirketi
Adres: Mustafa Kemal Mah. Dumlupınar Bul. No: 274/6 Mahall Ankara E Blok D:23
Telefon: 0 (312) 911 72 65
Web: setadanismanlik.com.tr
KEP: setalabegitim@hs01.kep.tr
1. Amaç ve Kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla SETALAB tarafından; eğitim ve danışmanlık faaliyetleri, insan kaynakları süreçleri, sözleşme ve mali süreçler, ofis güvenliği ve dijital platformların işletimi amaçlarıyla, bu metinde belirtilen ilke ve şartlar uyarınca işlenmektedir. Bu metin; müşteriler, potansiyel müşteriler, ziyaretçiler, çalışan adayları/çalışanlar, tedarikçi ve iş ortaklarının temsilcileri dâhil tüm gerçek kişileri kapsar.
2. Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel Nitelikli Kişisel Veri: KVKK m.6’da sayılan hassas veriler.
- İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek/tüzel kişi.
- Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
3. Kişisel Veri İşleme İlkeleri
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya amaç için gerekli olan süre kadar muhafaza edilme.
4. İşlenen Kişisel Veri Kategorileri
| Kimlik Bilgisi | Ad, soyad, T.C. kimlik no, doğum tarihi vb. |
| İletişim Bilgisi | Adres, telefon, e-posta, IP bilgisi vb. |
| Eğitim Verisi | Okul, sınıf, sınav geçmişi, değerlendirme ve performans verileri. |
| Finansal Veri | Fatura, ödeme ve muhasebe kayıtları, IBAN/banka bilgileri. |
| Dijital Kullanım Verisi | Log kayıtları, çerez verileri, ziyaret/oturum verileri. |
| Görsel/İşitsel Veri | Ders kayıtları, fotoğraf, çevrim içi ders/etkinlik kayıtları. |
| Çalışan/İK Verisi | Özlük dosyası, işe alım belgeleri, SGK ve bordro kayıtları. |
| Fiziksel Mekân Güvenliği | Kamera kayıtları, ziyaretçi kayıtları. |
| Özel Nitelikli Veri* | Kanunda sayılan hassas veriler (yalnızca şartlar oluşursa ve gerekli tedbirlerle). |
*Özel nitelikli veriler, KVKK m.6 ve ikincil mevzuatla öngörülen sıkı şartlar ve ek güvenlik önlemleri sağlandığında işlenir.
5. Kişisel Verilerin İşlenme Amaçları
- Eğitim ve danışmanlık hizmetlerinin planlanması, sunulması ve ölçme-değerlendirmesi,
- Çevrim içi ders/platfom yönetimi, kullanıcı hesapları ve teknik destek,
- Sözleşme süreçleri, faturalandırma ve mali yükümlülüklerin ifası,
- Yasal bildirimler ve resmi kurum taleplerinin karşılanması,
- Müşteri memnuniyeti, hizmet kalitesi ve süreç iyileştirme çalışmaları,
- İnsan kaynakları (işe alım, özlük, SGK, iş sağlığı ve güvenliği),
- Web sitesi ve bilgi güvenliği, erişim ve işlem güvenliği,
- Ofis güvenliği kapsamında kamera kayıtlarının tutulması ve olay aydınlatma,
- Hukuki süreçlerin tesisi, kullanılması ve korunması.
6. Toplama Yöntemleri ve Hukuki Sebepler
Veriler; web formları, sözleşme ve mali evrak, e-posta/telefon, çevrim içi platformlar, ziyaretçi-giriş kayıtları ve kamera sistemleri üzerinden; KVKK m.5/2’de yer alan kanuni yükümlülük, sözleşmenin ifası, meşru menfaat şartlarına veya gerekli hâllerde açık rızaya dayanarak toplanır/işlenir. Özel nitelikli veriler bakımından KVKK m.6 hükümleri uygulanır.
7. Kişisel Verilerin Aktarılması
Kişisel veriler; yasal yükümlülükler kapsamında yetkili kamu kurum/kuruluşlarına, faaliyetlerin yürütülmesi için hizmet aldığımız tedarikçilere (muhasebe, hukuk, bilişim, güvenlik vb.) ve yurt içindeki sunucu/bulut hizmetlerine aktarılabilir. Kamera kayıtları, güvenlik amacıyla işlenir ve zorunlu haller dışında üçüncü kişilerle paylaşılmaz. Yurt dışına aktarım, KVKK m.9 uyarınca gerekli şartlar ve açık rıza sağlandığında gerçekleştirilir.
8. Kamera ile İzleme Politikası
- İzleme yalnızca ofis güvenliği ve olayların aydınlatılması amacıyla yapılır.
- İzleme alanları amaçla sınırlıdır; mahrem alanlarda (tuvalet, mescit, soyunma odası vb.) izleme yapılmaz.
- Girişlere/görülebilir alanlara aydınlatma uyarısı asılır; web sitemizde bu metin yayımlanır.
- Kayıtlara yalnızca yetkili ve sınırlı kişiler erişebilir; erişimler loglanır.
- Saklama süresi: Azami 15 gün; süre sonunda güvenli biçimde otomatik silme/imha uygulanır.
9. Saklama ve İmha Politikası
Kişisel veriler, ilgili mevzuatta öngörülen süreler ve/veya işleme amaçları için gerekli azami süre boyunca saklanır; amaç ortadan kalktığında veya süre dolduğunda KVKK’ya uygun biçimde silinir, yok edilir veya anonimleştirilir. Periyodik imha periyodu altı (6) aydır.
| Süreç/Kayıt Türü | Saklama Süresi (Azami) | İmha Zamanı |
|---|---|---|
| Müşteri sözleşme & faturalama kayıtları | 10 yıl (TTK/TBK uyarınca) | Periyodik imha döneminde |
| Çevrim içi platform logları | 2 yıl (güvenlik/meşru menfaat) | Periyodik imha döneminde |
| İşe alım/özlük dosyası | İş ilişkisi + 10 yıl | Periyodik imha döneminde |
| Ziyaretçi kayıtları | 2 yıl | Periyodik imha döneminde |
| Kamera kayıtları | 15 gün | Otomatik silme + periyodik kontrol |
10. Veri Güvenliği (KVKK m.12) – Teknik ve İdari Tedbirler
- Erişim yetkilerinin rol-bazlı ve asgari yetki prensibiyle sınırlandırılması,
- Parola politikaları, çok faktörlü erişim uygulamaları,
- Şifreleme, güvenlik duvarı ve ağ segmentasyonu,
- Güncel zafiyet yönetimi, loglama ve olay kaydı,
- Yedekleme ve felaket kurtarma prosedürleri,
- Çalışan gizlilik taahhütleri ve düzenli KVKK farkındalık eğitimleri,
- Veri işleyen/tedarikçi sözleşmeleri ve gizlilik protokolleri,
- İhlal durumunda Kurul ve ilgili kişilerin bildirim prosedürlerinin işletilmesi.
11. İlgili Kişi Hakları (KVKK m.11)
- İşlenip işlenmediğini öğrenme ve bilgi talep etme,
- Amacına uygun işlenip işlenmediğini öğrenme,
- Yurt içi/yurt dışı aktarım yapılan üçüncü kişileri öğrenme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK’ya aykırı işlenmişse silinmesini/yok edilmesini isteme,
- Otomatik sistemlerce analiz sonucu aleyhe bir durum doğmasına itiraz,
- Zarar halinde tazminat talep etme.
12. Başvuru Usulü ve Yanıt Süresi
Haklarınıza ilişkin taleplerinizi; kimliğinizi tevsik edici belgelerle birlikte aşağıdaki kanallar üzerinden iletebilirsiniz:
- Yazılı: Mustafa Kemal Mah. Dumlupınar Bul. No: 274/6 Mahall Ankara E Blok D:23
- KEP: setalabegitim@hs01.kep.tr
Başvurular en geç 15 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde kurulca belirlenen tarifedeki ücret talep edilebilir.
13. Yürürlük ve Güncellemeler
Bu metin gerektiğinde güncellenebilir ve en güncel sürüm web sitemizde yayımlanır. Güncellemeler yürürlük tarihinden itibaren geçerlidir.
SETALAB Eğitim Danışmanlık Sanayi ve Ticaret Ltd. Şti.
KVKK Aydınlatma ve Politika Metni | Son Güncelleme Tarihi: 22.09.2025