KVKK Aydınlatma Metni

Bu platformu işleten Ekrem Yılmaz ("KlinoVax" veya "Veri Sorumlusu"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi bu metinde açıklanan amaçlarla ve kanuna uygun olarak işlemektedir.

KlinoVax, hizmet verdiği sağlık kuruluşlarının personeline ait verileri, ilgili kuruluşun talimatı doğrultusunda ve onun adına "veri işleyen" sıfatıyla işler; bu veriler bakımından "veri sorumlusu" ilgili sağlık kuruluşudur. KlinoVax bu verileri, kuruluşla yapılan veri işleme sözleşmesinde belirlenen amaçların dışında kullanmaz.

Kişisel verileriniz; personel eğitim süreçlerinin yönetilmesi, sınav ve değerlendirme faaliyetlerinin gerçekleştirilmesi, eğitim performansının raporlanması, yasal yükümlülüklerin yerine getirilmesi, sertifika düzenlenmesi, bilgi güvenliği süreçlerinin yürütülmesi ve iletişim faaliyetlerinin yönetilmesi amaçlarıyla işlenmektedir.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir (KVKK md. 5/2):

• md. 5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (iş akdi gereği eğitim kayıtlarının tutulması)
• md. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Sağlık Bakanlığı zorunlu eğitim gereksinimleri)
• md. 5/2-f — Veri sorumlusunun meşru menfaatleri için zorunlu olması (platform güvenliği, sistem yönetimi)

• Ad ve Soyad
• E-posta adresi
• Departman ve unvan bilgisi
• Sınav sonuçları ve başarı durumu
• Video izleme kayıtları ve ilerleme bilgileri
• Dijital imza görselleri (eğitim katılım/imza formu)
• Oturum açma zaman damgaları ve IP adresi (audit log)

Kişisel verileriniz, hizmetin sunulabilmesi için yurt içi ve yurt dışı bulut/altyapı ve yazılım hizmeti sağlayıcıları ile yalnızca ilgili amaçla sınırlı olarak, KVKK m.8 ve m.9 kapsamında gerekli teknik ve idari tedbirler alınarak paylaşılabilir.

Yurt dışına veri aktarımı yalnızca KVKK m.9'da öngörülen şartların (Kurulca ilan edilen yeterli korumaya sahip ülkelere aktarım, standart sözleşme, taahhütname veya açık rıza) sağlanması hâlinde gerçekleştirilir.

Kişisel verileriniz aşağıdaki süreler boyunca saklanır:

• Kimlik ve iletişim bilgileri (ad, e-posta): İş akdi sona ermesinden itibaren 10 yıl (BK md. 146)
• Video izleme kayıtları ve sertifikalar: 5 yıl
• IP adresi ve audit loglar: 2 yıl

Saklama süresinin dolması veya işleme amacının ortadan kalkması halinde veriler silinir ya da anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanaldan başvurabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır.

E-posta: kvkk@klinovax.info