1. Veri Sorumlusu
Bu platformu işleten Ekrem Yılmaz ("KlinoVax" veya "Veri Sorumlusu"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi bu metinde açıklanan amaçlarla ve kanuna uygun olarak işlemektedir.
2. Veri İşleyen Sıfatımız ve Sınırı
KlinoVax, hizmet verdiği sağlık kuruluşlarının personeline ait verileri, ilgili kuruluşun talimatı doğrultusunda ve onun adına "veri işleyen" sıfatıyla işler; bu veriler bakımından "veri sorumlusu" ilgili sağlık kuruluşudur. KlinoVax bu verileri, kuruluşla yapılan veri işleme sözleşmesinde belirlenen amaçların dışında kullanmaz.
3. Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz; personel eğitim süreçlerinin yönetilmesi, sınav ve değerlendirme faaliyetlerinin gerçekleştirilmesi, eğitim performansının raporlanması, yasal yükümlülüklerin yerine getirilmesi, sertifika düzenlenmesi, bilgi güvenliği süreçlerinin yürütülmesi ve iletişim faaliyetlerinin yönetilmesi amaçlarıyla işlenmektedir.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir (KVKK md. 5/2):
- md. 5/2-c
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (iş akdi gereği eğitim kayıtlarının tutulması) - md. 5/2-ç
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Sağlık Bakanlığı zorunlu eğitim gereksinimleri) - md. 5/2-f
Veri sorumlusunun meşru menfaatleri için zorunlu olması (platform güvenliği, sistem yönetimi)
5. İşlenen Kişisel Veriler
- Ad ve Soyad
- E-posta adresi
- Departman ve unvan bilgisi
- Sınav sonuçları ve başarı durumu
- Video izleme kayıtları ve ilerleme bilgileri
- Dijital imza görselleri (eğitim katılım/imza formu)
- Oturum açma zaman damgaları ve IP adresi (audit log)
6. Verilerin Aktarılması
Kişisel verileriniz, hizmetin sunulabilmesi için yurt içi ve yurt dışı bulut/altyapı ve yazılım hizmeti sağlayıcıları ile yalnızca ilgili amaçla sınırlı olarak, KVKK m.8 ve m.9 kapsamında gerekli teknik ve idari tedbirler alınarak paylaşılabilir.
Yurt dışına veri aktarımı yalnızca KVKK m.9'da öngörülen şartların (Kurulca ilan edilen yeterli korumaya sahip ülkelere aktarım, standart sözleşme, taahhütname veya açık rıza) sağlanması hâlinde gerçekleştirilir.
7. Veri Saklama Süresi
Kişisel verileriniz aşağıdaki süreler boyunca saklanır:
- Kimlik ve iletişim bilgileri (ad, e-posta): İş akdi sona ermesinden itibaren 10 yıl (BK md. 146)
- Video izleme kayıtları ve sertifikalar: 5 yıl
- IP adresi ve audit loglar: 2 yıl
Saklama süresinin dolması veya işleme amacının ortadan kalkması halinde veriler silinir ya da anonim hale getirilir.
8. Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Başvuru ve İletişim
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanaldan başvurabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır.
E-posta: ekrem@klinovax.com