EhliyetCRM Gizlilik Politikası

1. Veri Sorumlusu ve Veri İşleyen

• EhliyetCRM sistemi üzerinde girilen tüm kişisel veriler bakımından veri sorumlusu Müşteri'dir.
• EhliyetCRM yalnızca veri işleyen sıfatıyla hareket eder.
• Açık rıza alınması, aydınlatma yükümlülüğü ve ilgili kişi başvurularının yönetimi tamamen Müşteri'nin sorumluluğundadır.

2. İşlenen Kişisel Veri Kategorileri

Sistem kapsamında aşağıdaki veri türleri işlenebilir:

• Kimlik bilgileri (ad-soyad, T.C. kimlik numarası vb.)
• İletişim bilgileri (telefon, e-posta, adres)
• Kurs ve eğitim bilgileri
• Finansal bilgiler (ödeme durumu, taksit bilgileri)
• Sınırlı sağlık verileri (ör. kan grubu, acil durum kişisi)

Bu kapsamda özel nitelikli kişisel veriler sınırlı şekilde işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Veriler yalnızca aşağıdaki amaçlarla sınırlı olarak işlenir:

• Kursiyer ve personel yönetimi
• Eğitim planlaması
• Resmi bildirimlerin yapılması
• SMS bilgilendirmeleri
• Finansal süreçlerin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Acil durum yönetimi

4. Kişisel Verilerin Aktarımı

Kişisel veriler yalnızca hizmetin gerektirdiği ölçüde aşağıdaki taraflara aktarılabilir:

• NetGSM: SMS gönderimi amacıyla
• MEBBİS: Resmi kursiyer işlemleri amacıyla

MEBBİS entegrasyonu kullanıcı tarayıcısı üzerinden çalışır. Kullanıcı adı ve şifreler sistemde saklanmaz.

Bunun dışında üçüncü kişilere veri aktarımı yapılmaz.

5. Veri Güvenliği

EhliyetCRM, kişisel verilerin hukuka aykırı işlenmesini, erişilmesini veya kaybını önlemek amacıyla makul teknik ve idari güvenlik önlemleri alır.

Buna rağmen;

• Kullanıcı kaynaklı ihlaller
• Üçüncü parti servis kesintileri
• Yetkisiz erişimler

nedeniyle oluşabilecek zararlardan Sağlayıcı sorumlu tutulamaz.

6. Veri Saklama Süreleri

Veriler, yürürlükteki mevzuatta öngörülen süreler boyunca saklanır.

Aboneliğin sona ermesi halinde veriler en fazla 15 gün muhafaza edilir. Bu sürenin sonunda kalıcı olarak silinebilir.

15 gün sonrasında oluşabilecek veri kayıplarından Sağlayıcı sorumluluk kabul etmez.

7. Veri İhlali Bildirimi

EhliyetCRM herhangi bir veri ihlali tespit etmesi halinde Müşteri'yi derhal bilgilendirir.

Kişisel Verileri Koruma Kurumu'na yapılacak bildirimler ve ilgili kişi başvuruları tamamen Müşteri'nin sorumluluğundadır.

8. İlgili Kişi Hakları

KVKK kapsamında ilgili kişiler;

• Verilerine erişme
• Düzeltme talep etme
• Silme talep etme
• Veri taşıma

haklarına sahiptir.

Bu talepler Müşteri tarafından yönetilir.

9. Çerezler

EhliyetCRM yalnızca oturum yönetimi ve sistem işlevleri için zorunlu çerezler kullanır.

Harici reklam veya analiz çerezleri kullanılmamaktadır.

10. Politika Güncellemeleri

EhliyetCRM bu Gizlilik Politikası'nı güncelleme hakkını saklı tutar. Güncellemeler sistem üzerinden yayımlandığı anda yürürlüğe girer.