KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA BİLDİRİMİ LORNOVA L.L.C.
Lornova L.L.C. olarak kişisel verilerinizin gizliliğine ve güvenliğine azami hassasiyet göstermekteyiz.Bu Aydınlatma Bildirimi; Kosova Cumhuriyeti’nin 06/L-082 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizin hangi amaçlarla ve hangi hukuki dayanaklara göre işlendiği, kimlere aktarılabileceği, ne kadar süreyle saklanabileceği ve kişisel veri sahibi olarak sahip olduğunuz haklar konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.
Bu bildirim; çalışanlarımızı, çalışan adaylarımızı, müşterilerimizi, kursiyerlerimizi, öğrencilerimizi, velilerimizi, üyelerimizi, internet sitesi ve eğitim platformu kullanıcılarımızı, ziyaretçilerimizi, iş ortaklarımızı, tedarikçilerimizi, hizmet sağlayıcılarımızı ve şirketimizle herhangi bir şekilde iletişim kuran diğer gerçek kişileri kapsamaktadır.
1. VERİ SORUMLUSUNUN KİMLİĞİKişisel verileriniz bakımından veri sorumlusu:
Şirket unvanı: Lornova L.L.C.
Şirket türü: Limited Liability Company
Benzersiz kimlik numarası: 812441690
Kayıtlı adres: Ukshin Hoti, No: 51, Prishtinë, Republic of Kosovo
E-posta: [email protected]
Telefon: +90 212 993 01 11
Lornova L.L.C., Kosova Cumhuriyeti mevzuatı uyarınca kurulmuş ve faaliyet gösteren bir limited şirkettir.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİŞirketimizle olan ilişkinizin niteliğine bağlı olarak aşağıdaki kişisel veri kategorilerinin tamamı veya bir kısmı işlenebilir.
2.1. Kimlik bilgileriAd, soyad, doğum tarihi, yaş, kimlik veya pasaport bilgileri ile öğrenci ve veli kimlik bilgileri.
2.2. İletişim bilgileriTelefon numarası, e-posta adresi, ikamet adresi, fatura adresi ve diğer iletişim bilgileri.
2.3. Eğitim bilgileriKurs kayıtları, öğrencinin yaşı ve eğitim seviyesi, devam durumu, ders performansı, ödevler, projeler, sınav ve değerlendirme sonuçları, öğretmen geri bildirimleri ve eğitim tercihleri.
2.4. Müşteri işlem bilgileriKurs başvuruları, sözleşme bilgileri, satın alınan eğitim programları, deneme dersi kayıtları, talep ve şikâyet kayıtları ile müşteri hizmetleri görüşmeleri.
2.5. Finansal bilgilerFatura bilgileri, ödeme durumu, işlem tarihi, ödeme yöntemi ve muhasebe kayıtları.
Kredi veya banka kartı bilgilerinin ödeme hizmeti sağlayıcısı tarafından doğrudan işlendiği durumlarda şirketimiz, kart numaranızın tamamına erişmeyebilir veya bu bilgileri kendi sistemlerinde saklamayabilir.
2.6. Dijital işlem ve güvenlik bilgileriIP adresi, cihaz bilgisi, giriş ve çıkış kayıtları, çerez bilgileri, internet sitesi veya eğitim platformu kullanım verileri, hata kayıtları ve bilgi güvenliği kayıtları.
2.7. Görsel ve işitsel bilgilerFotoğraf, video, çevrim içi ders görüntüsü, ses kaydı, etkinlik görüntüleri ve güvenlik kamerası kayıtları.
2.8. Çalışan ve çalışan adayı bilgileriÖzgeçmiş, eğitim ve mesleki deneyim bilgileri, referanslar, başvuru ve mülakat kayıtları, çalışma, bordro ve özlük bilgileri.
2.9. Hassas kişisel verilerSağlık bilgileri veya diğer hassas kişisel veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde, uygun hukuki dayanağın bulunması ve ek güvenlik tedbirlerinin uygulanması şartıyla işlenir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARIKişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Eğitim ve danışmanlık hizmetlerinin sunulması,
- Öğrenci ve kursiyer kayıtlarının oluşturulması,
- Öğrencilerin yaş ve seviyelerine uygun eğitim programlarına yönlendirilmesi,
- Çevrim içi veya yüz yüze derslerin planlanması ve yürütülmesi,
- Öğrenci gelişiminin ve ders devamlılığının takip edilmesi,
- Veli, öğrenci, eğitmen ve şirket arasındaki iletişimin sağlanması,
- Deneme dersleri, eğitimler, seminerler ve etkinliklerin düzenlenmesi,
- Kullanıcı hesaplarının oluşturulması ve eğitim platformlarına erişimin sağlanması,
- Teknik destek ve müşteri hizmetlerinin sunulması,
- Sözleşmelerin kurulması ve yerine getirilmesi,
- Ödeme, faturalandırma ve muhasebe işlemlerinin yürütülmesi,
- Talep, soru, itiraz ve şikâyetlerin değerlendirilmesi,
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi,
- İnternet sitesi, mobil uygulama ve dijital platformların güvenliğinin sağlanması,
- Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Şirketin hukuki haklarının kurulması, kullanılması veya korunması,
- Yetkili kamu kurumlarının hukuka uygun taleplerinin yerine getirilmesi,
- Vergi, muhasebe, ticaret, tüketici ve eğitim mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,
- İnsan kaynakları, işe alım ve çalışan yönetimi süreçlerinin yürütülmesi,
- Açık rıza veya diğer uygun hukuki dayanakların bulunması hâlinde tanıtım, kampanya ve doğrudan pazarlama faaliyetlerinin gerçekleştirilmesi.
4.1. Açık rızaKişisel veri sahibinin belirli, bilgilendirilmiş ve özgür iradesiyle verdiği rızanın bulunması.
Veri işlemenin rızaya dayanması durumunda kişisel veri sahibi, rızasını istediği zaman geri çekebilir. Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
4.2. Sözleşmenin kurulması veya ifasıBir eğitim, üyelik, danışmanlık veya hizmet sözleşmesinin kurulması ya da yerine getirilmesi için kişisel verilerin işlenmesinin gerekli olması.
4.3. Hukuki yükümlülükŞirketimizin muhasebe, vergi, istihdam, ticaret, tüketici, eğitim ve diğer mevzuattan kaynaklanan yükümlülüklerini yerine getirebilmesi için veri işlemenin gerekli olması.
4.4. Hayati menfaatlerin korunmasıKişisel veri sahibinin veya başka bir gerçek kişinin yaşamının ya da fiziksel bütünlüğünün korunması için veri işlemenin gerekli olması.
4.5. Kamu yararı ve yetkili makam talepleriKanunla öngörülen durumlarda kamu yararına yürütülen işlemler veya yetkili kamu kurumlarının hukuka uygun taleplerinin yerine getirilmesi.
4.6. Meşru menfaatKişisel veri sahibinin temel hak ve özgürlüklerine ölçüsüz bir müdahalede bulunulmaması şartıyla, şirketimizin meşru ticari, operasyonel, hukuki veya güvenlik menfaatleri için veri işlemenin gerekli olması.
5. ÇOCUKLARA AİT KİŞİSEL VERİLERŞirketimizin eğitim hizmetlerinin önemli bir bölümü çocuklara yöneliktir. Bu nedenle çocuklara ait kişisel veriler, çocuğun üstün yararı, güvenliği ve temel hakları gözetilerek işlenir.
Çocuğun yaşına ve sunulan hizmetin niteliğine göre gerekli olduğu durumlarda kişisel veriler, veli veya yasal temsilcinin bilgisi ve onayıyla toplanır.
Çocuklara ait kişisel veriler yalnızca;
- Eğitim hizmetinin sunulması,
- Öğrenci kaydının oluşturulması,
- Öğrenci güvenliğinin sağlanması,
- Öğrencinin gelişiminin ve devamlılığının takip edilmesi,
- Veli iletişiminin yürütülmesi,
- Teknik destek sağlanması,
- Yasal yükümlülüklerin yerine getirilmesi
Çocuklara ait fotoğraf, video, ses kaydı, proje veya çalışmaların reklam, sosyal medya, tanıtım ya da referans amacıyla kullanılması için gerekli durumlarda veli veya yasal temsilciden ayrıca izin alınır.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİKişisel verileriniz otomatik veya otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:
- İnternet sitesi,
- Eğitim ve üyelik platformları,
- Mobil uygulamalar,
- Çevrim içi başvuru ve kayıt formları,
- Telefon, e-posta ve mesajlaşma uygulamaları,
- Sosyal medya hesapları,
- Çevrim içi veya yüz yüze görüşmeler,
- Deneme dersleri ve eğitim faaliyetleri,
- Sözleşmeler ve basılı formlar,
- Ödeme ve faturalandırma sistemleri,
- Çerezler ve benzeri teknolojiler,
- Güvenlik kameraları,
- İş ortakları ve hizmet sağlayıcıları,
- Yetkili kamu kurumları ve hukuken erişilebilen veri tabanları.
- Eğitim platformu ve yazılım hizmeti sağlayıcılarına,
- Bulut depolama, sunucu ve veri merkezi hizmeti sağlayıcılarına,
- Ödeme kuruluşlarına ve bankalara,
- Muhasebe ve finans hizmeti sağlayıcılarına,
- Hukuk, denetim ve danışmanlık firmalarına,
- Eğitmenlere ve eğitim hizmeti sağlayıcılarına,
- Müşteri iletişimi ve teknik destek hizmeti sağlayıcılarına,
- Reklam ve pazarlama hizmeti sağlayıcılarına,
- İş ortaklarına ve tedarikçilere,
- Bağlı veya ilişkili şirketlere,
- Yetkili kamu kurumlarına,
- Mahkemelere, kolluk makamlarına ve diğer yetkili mercilere.
8. KİŞİSEL VERİLERİN KOSOVA DIŞINA AKTARILMASIŞirketimizin kullandığı çevrim içi eğitim platformları, bulut hizmetleri, müşteri ilişkileri sistemleri, e-posta, iletişim, ödeme, reklam veya teknik destek sistemleri nedeniyle kişisel verileriniz Kosova dışındaki ülkelerde bulunan hizmet sağlayıcılar tarafından işlenebilir.
Kosova dışına kişisel veri aktarımı;
- Aktarım yapılacak ülkenin veya uluslararası kuruluşun yeterli düzeyde veri koruması sağlaması,
- Yetkili denetim kurumu tarafından kabul edilen uygun koruma mekanizmalarının bulunması,
- Uygun sözleşmesel, teknik ve organizasyonel güvencelerin oluşturulması,
- Kanunda belirtilen istisnalardan birinin uygulanması,
- Gerekli olduğu durumlarda yetkili kurumdan izin alınması
Türkiye’de bulunan öğrenciler, veliler, eğitmenler ve hizmet sağlayıcılarla yürütülen faaliyetler nedeniyle kişisel veriler Türkiye ile Kosova arasında aktarılabilir. Bu aktarımlar gerçekleştirilirken her iki ülkenin uygulanabilir kişisel veri koruma mevzuatı dikkate alınır.
9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİKişisel verileriniz;
- İşlenme amacı için gerekli olan süre boyunca,
- Eğitim veya hizmet sözleşmesinin devam ettiği süre boyunca,
- Muhasebe, vergi, ticaret, tüketici ve iş mevzuatında öngörülen saklama süreleri boyunca,
- Olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri boyunca,
- Yetkili kurumlar tarafından öngörülen süreler boyunca
Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir, anonim hâle getirilir veya erişimi sınırlandırılır.
10. KİŞİSEL VERİLERİN GÜVENLİĞİŞirketimiz, kişisel verilerin;
- Yetkisiz erişime,
- Hukuka aykırı kullanıma,
- Değiştirilmeye,
- Kaybolmaya,
- Açıklanmaya,
- Hasara uğramaya,
- Yok edilmeye
Bu önlemler, işlenen verilerin niteliğine ve oluşturduğu riske göre aşağıdakileri içerebilir:
- Yetkilendirme ve erişim kontrolü,
- Güçlü parola ve kimlik doğrulama sistemleri,
- Verilerin şifrelenmesi,
- Güvenlik duvarı ve zararlı yazılım koruması,
- Sistem ve erişim kayıtlarının tutulması,
- Düzenli veri yedekleme,
- Personel gizlilik yükümlülükleri,
- Hizmet sağlayıcılarla veri koruma sözleşmelerinin yapılması,
- Veri ihlali müdahale prosedürlerinin uygulanması,
- Düzenli güvenlik ve yetki kontrollerinin gerçekleştirilmesi.
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenen kişisel verilere erişme,
- Kişisel verilerin bir kopyasını talep etme,
- Yanlış veya eksik kişisel verilerin düzeltilmesini isteme,
- Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini isteme,
- Kişisel verilerin işlenmesinin sınırlandırılmasını isteme,
- Düzeltme, silme veya sınırlandırma işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
- Belirli durumlarda kişisel verilerin işlenmesine itiraz etme,
- Doğrudan pazarlama amacıyla gerçekleştirilen işlemlere her zaman itiraz etme,
- Uygulanabilir olduğu durumlarda kişisel verilerin taşınmasını talep etme,
- Rızaya dayalı işlemlerde rızayı geri çekme,
- Yalnızca otomatik işlem veya profillemeye dayalı ve kendisi bakımından önemli sonuç doğuran kararlara itiraz etme,
- Kişisel verilerin hukuka aykırı işlenmesi nedeniyle uğranılan zararın giderilmesini talep etme,
- Kosova Bilgi ve Gizlilik Ajansına şikâyette bulunma,
- Yetkili mahkemeler nezdinde hukuki yollara başvurma.
Elektronik ileti almak istemediğinizi istediğiniz zaman şirketimize bildirebilirsiniz.
Doğrudan pazarlama amacıyla gerçekleştirilen kişisel veri işlemlerine her zaman itiraz etme hakkınız bulunmaktadır. İtirazınızın alınmasından sonra kişisel verileriniz doğrudan pazarlama amacıyla kullanılmayacaktır.
13. OTOMATİK KARAR VERME VE PROFİLLEMEŞirketimiz, yalnızca otomatik sistemler tarafından alınan ve kişisel veri sahibi bakımından hukuki veya benzer ölçüde önemli sonuç doğuran kararları, kanunda izin verilen durumlar dışında kullanmaz.
Eğitim programı, yaş grubu veya öğrenci seviyesine ilişkin otomatik öneriler sunulması hâlinde gerekli durumlarda insan müdahalesi ve değerlendirmesi sağlanır.
Kişisel veri sahibi, otomatik karar verme süreçleri hakkında bilgi talep edebilir ve ilgili mevzuatta belirtilen şartlar kapsamında bu işlemlere itiraz edebilir.
14. BAŞVURU YÖNTEMİKişisel verilerinizle ilgili erişim, düzeltme, silme, sınırlandırma, itiraz veya diğer taleplerinizi aşağıdaki iletişim kanalları üzerinden şirketimize iletebilirsiniz.
Posta veya elden başvuru adresiLornova L.L.C.
Ukshin Hoti, No: 51
Prishtinë, Republic of Kosovo
Elektronik başvuruE-posta: [email protected]
Telefon: +90 212 993 01 11
Başvurunuzda aşağıdaki bilgilerin bulunması talep edilebilir:
- Adınız ve soyadınız,
- Kimliğinizi doğrulamaya yetecek bilgiler,
- İletişim bilgileriniz,
- Talebinizin açık ve anlaşılır açıklaması,
- Varsa talebinizi destekleyen bilgi ve belgeler.
Başvurular, Kosova Cumhuriyeti’nin 06/L-082 sayılı Kanunu’nda öngörülen süre ve usullere uygun olarak cevaplandırılır.
15. BİLGİ VE GİZLİLİK AJANSINA ŞİKÂYETKişisel verilerinizin hukuka aykırı olarak işlendiğini düşünmeniz hâlinde öncelikle Lornova L.L.C. ile iletişime geçebilirsiniz.
Ayrıca Kosova Cumhuriyeti’nin yetkili kişisel veri koruma ve denetim kurumu olan:
Agjencia për Informim dhe Privatësi
Information and Privacy Agency – AIP
nezdinde şikâyette bulunma hakkınız bulunmaktadır.
16. AYDINLATMA BİLDİRİMİNDE YAPILACAK DEĞİŞİKLİKLERŞirketimiz; mevzuat değişiklikleri, hizmetlerde meydana gelen yenilikler, kullanılan bilgi sistemlerinin değişmesi veya kişisel veri işleme faaliyetlerindeki güncellemeler nedeniyle bu Aydınlatma Bildirimi’nde değişiklik yapabilir.
