MAGDALENE DANIŞMANLIK LTD ŞTİ/ KUTSAL SOPHIA
BİLGELİĞİ / YELİZ ERGÜN 2025
İNGİLİZCE ÖĞRENME ATÖLYESİ
İşbu Sözleşme, yukarıda tam adları, unvanları ve tebligata elverişli adresleri belirtilen ve bundan
böyle Sözleşmede “Taraf” olarak tekil olarak anılacak olan, koçluk hizmeti alacak olan
“Katılımcı” ve koçluk hizmeti sunacak olan “Atölye” arasında, bu belgenin devamında
yazılı olan şartlar ve koşullar altında bir İngilizce Dil Öğrenme Atölyesi eğitimi ve koçluk
hizmetleri sözleşmesidir. Katılımcı ve Atölye, birlikte “Taraflar” olarak anılacaklardır.
Taraflar, Sözleşmede belirlenen hak ve yükümlülükleri kabul, beyan ve taahhüt etmişlerdir.
I. ATÖLYE’NİN KAPSAMI
Eğitim Programının Tasarımı ve Sunumu: Eğitim Atölyesi, katılımcılara İngilizce dil
becerilerinin geliştirilmesi amacıyla özel olarak tasarlanmış eğitim programları sunmayı
taahhüt eder. Bu programlar, dil öğrenme stratejileri, ders çalışma teknikleri ve kişisel
yetkinliklerin geliştirilmesi üzerine odaklanacaktır.
Danışmanlık ve Koçluk Hizmetleri: Atölye, İngilizce dil öğreniminde Katılımcılara yönelik
olarak, bireysel ve grup bazında eğitim danışmanlığı ve koçluk hizmetleri sağlayacaktır. Bu
hizmetler, Katılımcıların İngilizce dil becerilerini geliştirmelerine yardımcı olacak şekilde
kişiselleştirilecektir.
Bilgi ve Teknik Aktarımı: Atölye eğitmenleri, İngilizce dil öğrenimi ile ilgili derinlemesine
bilgilerini paylaşacak ve Katılımcılara etkin öğrenme tekniklerini öğretecektir. Bu süreç,
Katılımcıların dil öğrenme süreçlerini etkinleştirmeyi ve optimize etmeyi hedefler.
Eğitim Materyalleri ve Egzersizler: Atölye, Katılımcılara, İngilizce öğrenim süreçlerini
destekleyecek ve pekiştirecek egzersizler ve eğitim materyalleri temin edecektir.
Ders Programı ve Süreleri: Atölye, Katılımcılara 12 haftada toplam 90 saatlik bir eğitim
programı sunacaktır. Bu program, haftada 2 gün toplam 2.5 saat ders ve 1 adet 1.5 saatlik
etüt dersini içerecektir.
Eğitim Kayıtlarının Sağlanması ve Erişimi: Tüm atölye çalışmaları kaydedilecek ve bu
kayıtlar Katılımcıların erişimine sunulacaktır. Katılımcılar, bu kayıtları derslerin tekrarında ve
öğrenim süreçlerinin desteklenmesinde kullanabileceklerdir.
II. KATILIMCININ YÜKÜMLÜLÜKLERİ
Katılımcı, İngilizce Dil Öğrenme Atölyesi hizmet bedelini, bu sözleşmede belirlenen süre ve
koşullar çerçevesinde tam ve zamanında ödemeyi kabul, beyan ve taahhüt eder.
Katılımcı, bu sözleşme kapsamında ödenen ücretin, sadece sözleşmede tanımlı ve
belirtilen hizmetleri kapsadığını anlar ve kabul eder. Sözleşmede açıkça belirtilmeyen
herhangi bir ek atölye, koçluk veya başka hizmetler için ayrıca bir ücretlendirme ve bu
çerçevede bir sözleşme gerekecektir.
Hizmetin Niteliği: Katılımcı, atölyenin bir eğitim programı olmadığını; bireyin dil öğrenme
kapasitesini artırmak, kişisel ve eğitimle ilgili hedefler belirlemek ve bu hedeflere ulaşmak
için tasarlanmış bir koçluk ve mentörlük ilişkisi temeline dayandığını anlar, İngilizce kişisel
gelişiminin kendi sorumluluğunda olduğunu ve atölye sürecinin bu dönüşümü destekleyici
bir araç olduğunu kabul ede kabul eder ve bu doğrultuda taahhütte bulunur.
Ödev ve Pratik Yükümlülüğü: Katılımcı, atölye tarafından verilen ödevleri, pratikleri ve
diğer tüm içerikleri, atölyenin belirlediği şekilde ve süreler içerisinde tamamlamayı taahhüt
eder. Katılımcı, bu çalışmaların kendi öğrenme sürecinin temel bir parçası olduğunun ve
öğrenme hedeflerine ulaşmada kritik öneme sahip olduğunun bilincindedir.
III. ÖDEME
Ödeme Tutarı ve Koşulları: Atölye ücreti, On Beş Bin Türk Lirası (15.000 TL) + KDV olarak
belirlenmiştir.
Ödeme Zamanı ve Katılım: Katılımcı, atölye kayıt sırasında belirlenen tarihte ödeme
yapmayı taahhüt eder. Belirtilen süre içinde ödemesini gerçekleştirmeyen Katılımcı,
derslere katılması mümkün olmayacaktır.
İptal ve Tam Ödeme: Mazeretsiz olarak atölyeden ayrılan katılımcılardan, doküman ücreti
ve kurs ücretinin tamamı tahsil edilecektir.
İletişim ve Tebligat Adresi: Katılımcı, kendisi tarafından beyan edilen e-posta adresi ve cep
telefonu numarasını resmi tebligat ve bildirimler için geçerli adres olarak kabul eder.
Herhangi bir adres değişikliği durumunda, katılımcı bu değişikliği bir (1) hafta içinde yazılı
olarak atölyeye bildirmekle yükümlüdür. Bildirimin yapılmaması durumunda, eski adreslere
yapılan tebligatlar geçerli sayılacaktır.
IV. GİZLİLİK
Bu Sözleşme çerçevesinde, tarafların birbirlerinden doğrudan veya dolaylı şekilde elde
ettiği veya edeceği, diğer tarafın işleri, projeleri, ürünleri, pay sahipleri veya yöneticileri,
işleyişi, müşterileri ve sahibi olduğu ve/veya kullanmaya yetkili olduğu telif hakkı, patent,
endüstriyel tasarım, ticari marka, ticari sır, know how (bilgi birikimi), atölye materayalleri,
eğitim teknikleri, öğrenme yaklaşımları, bilgisayar programları, yazılımları, kaynak kodları
ve bunların dokümanları, verileri, veritabanı, şifreleme teknikleri, süreçler, reklâm ve
pazarlama planları, ürün planları, teknik planlar, iş stratejileri, stratejik ittifaklar ve pay
sahiplerine ilişkin bilgiler, personel bilgileri, müşteri listeleri, fiyat listeleri, satış broşürü ve/
veya katalog ve sair saha malzemeleri, şartnameler, potansiyel ve gerçek müşterilerin
kimliği, tedarikçilere ilişkin bilgiler, yöneticileri, çalışanları, temsilcileri veya alt
tedarikçilerine ifşa edilen her türlü yazılı, grafik, elektronik veya makinede okunabilir bilgi
dâhil ancak bunlarla sınırlı olmaksızın her türlü teknik, ekonomik, idari, finansal (mâli) ve
hukuki, yazılı veya sözlü bilgiler “Gizli Bilgi” anlamına gelmektedir. Kamuya mal olmamış,
herkes tarafından bilinmesi mümkün olmayan ve işbu maddede tanımlanan tüm bilgiler
gizli kabul edilir.
Atölye ve Katılımcı, işbu Sözleşme kapsamında vakıf olduğu bütün gizli bilgileri tamamen
gizli mahiyette tutacak, Sözleşme’den doğan yükümlülüklerinin icrası dışındaki maksatlar
için kullanmayacak, diğer tarafın önceden vereceği yazılı izin olmaksızın söz konusu gizli
bilgileri üçüncü taraflara açıklamayacak ve ifşa edilen tüm gizli bilgilerin bağlı firmaları,
yöneticileri, çalışanları, danışmanları ve alt yüklenicileri tarafından da gizli tutulmasını
sağlayacaktır.
Taraflar işbu Sözleşme çerçevesinde elde edecekleri Gizli Bilgileri yalnızca işbu Sözleşme
kapsamındaki yükümlülüklerinin ifası için kullanmayı, başka hiçbir amaçla kullanmamayı,
hiçbir surette üçüncü kişilerle paylaşmamayı, ifşa etmemeyi, yaymamayı, kopyalamamayı,
çoğaltmamayı ve üzerinde ters mühendislik yapmamayı, gizliliği korumak için her türlü
önlemi alacaklarını kabul, beyan ve taahhüt ederler.
Taraflar aşağıdaki hallerin işbu gizlilik taahhüdünün ihlali sayılmayacağını kabul, beyan ve
taahhüt ederler.
İşbu Sözleşme’nin herhangi bir sebeple sona ermesi halinde dahi, işbu maddede yer alan
gizlilik hükümleri yürürlükte kalmaya devam eder.
Bu maddede tanımlanmış Gizli Bilginin ifşa edilmesi, kullanılması, üzerinden herhangi bir
yöntem ile kazanç elde edilmesi ve 4. Maddenin ihlal etmesi halinde Cezai şartı ilk yazılı
talep halinde derhal ve defaten ödemekle yükümlüdür. İhlal dolayısıyla sebep olunan
zararın cezai nakdi tutarını aşması halinde, ayrıca tazminat ödenecektir. Taraflar bu
miktarın fahiş olmadığını kabul etmiştir. Cezai nakdi ve tazminat ödenmiş olması tarafları
bu Sözleşmeden kaynaklanan yükümlülüklerini ortadan kaldırmaz.
V. KİŞİSEL VERİLERİN KORUNMASI
Kişisel Verilerin Korunması Kanunu’na göre “kişisel verilerin sahibi” Katılımcı, “veri
sorumlusu” Atölye’dir. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her
türlü bilgiyi ifade eder.
Katılımcı, 6698 Sayılı Kişisel Verilerin Korunması Kanunu gereğince tutulması gereken ve
kendisinden istenen kişisel verileri Atölye’ye vermek zorundadır. Kişisel veri kapsamındaki
bilgi ve belgelerin usulüne uygun şekilde verilmemesi nedeniyle
Atölye’nin yerine getiremediği yasal yükümlülükler nedeniyle doğabilecek zararlardan
Katılımcı sorumludur.
Kişisel verilerin, elde edilmesi, depolanması, kaydedilmesi, muhafaza edilmesi,
değiştirilmesi gibi verilerin üzerinde yapılan her türlü işlemin usulüne göre yapılması
Atölye’nin sorumluluğundadır. Atölye, Sözleşme’de göre verilerin usulüne uygun olarak
işlenmemesi nedeniyle doğabilecek zararlardan dolayı, Kişisel Verilerin Korunması Kanunu
kapsamında hukuki işlemlerin yapabileceğini kabul etmiştir.
Katılımcı, işbu Sözleşmedeki kişisel verilerin yasal yükümlülükler ve işbu madde hükmü
çerçevesinde işleneceğinin, aktarılacağının ve paylaşılacağının bilgisine sahip olup bu
hususta Atölye ile mutabıktır.
Katılımcı, kendisine ait kişisel verilerin elde edilmesi, depolanması, kaydedilmesi,
muhafaza edilmesi, değiştirilmesi olmak üzere verilerin ne şekilde işlendiğine dair bilgileri,
veriyi işleyen olarak Atölye’den alabilecektir.
Katılımcı, Atölye iletmiş olduğu kimlik, adres vs. gibi bazı kendisine ait kişisel verilerin
doğruluğunu, bu verilerin Atölye tarafından işin yürütümü ile ilgili olarak kullanılabileceğini,
bu kullanıma peşinen muvafakat ettiğini ve Kişisel Verilerin Korunması Kanununa aykırılık
teşkil etmediğini beyan ve taahhüt etmiştir.
Katılımcı, görevi nedeniyle veya göreviyle ilgili olmasa dahi herhangi bir şekilde edindiği
Atölye ve faaliyet alanı ile ilgili bilgi veya sırları veya diğer çalışanlara, misafirlere,
tedarikçilere ve Atölye şirket faaliyetleri ile ilgili tüm gerçek ve tüzel kişilere ait kişisel
verileri, Atölye’nin yazılı onayı olmaksızın yazılı, sesli ya da görüntülü olarak ve/ya
elektronik ortamda kullanmayacağını, saklamayacağını, ifşa etmeyeceğini, ücret bilgisi
dahil, iş hayatına ilişkin tüm bilgi ve sırları üçüncü kişiler ve diğer çalışanlar ile hiçbir
sebepten dolayı paylaşmayacağını, yazılı ve görsel basında veya sosyal iletişim
mecralarında bu kapsamda herhangi bir paylaşımda bulunmayacağını, kişisel verileri hiçbir
şekilde işlemeyeceğini, Kişisel Verilerin Korunması Kanunu’na aykırı hareket etmeyeceğini,
Atölye’nin güvenini kötüye kullanmayacağını ve bu yolla şahsi çıkar sağlamayacağını
kabul ve taahhüt etmiştir.
Taraflar bahse konu kişisel verileri hukuka ve dürüstlük kurallarına uygun olarak, yalnızca
aralarındaki ticari ilişkiden kaynaklanan yükümlülüklerin ifası amacıyla ve bu amaçla
bağlantılı, sınırlı ve ölçülü olarak işleyeceğini ve amaç için gerekli olan süre kadar
muhafaza edeceğini taahhüt etmektedir. Taraflar, ilgili kişisel verilerinin kullanım amacı
ortadan kalkmış ise ve/veya kanuni saklama süreleri sona ermiş ise bu kişisel verileri
mevzuata uygun olarak silecek imha edecek ya da anonim hale getirecektir.
VI. ZOOM PROTOKOLÜ
Bu protokol, Katılımcı ile Atölye arasında çevrimiçi oturumların gerçekleştirilmesine ilişkin
Zoom platformu kullanım kurallarını belirlemek amacıyla hazırlanmıştır. Taraflar, aşağıdaki
kuralları kabul ve taahhüt eder:
1. Gizlilik ve Güvenlik:
Tüm Zoom oturumları, Katılımcıların gizliliğini korumak ve güvenli bir öğrenme ortamı
sağlamak için düzenlenmiştir. Oturum sırasında paylaşılan bilgiler, diğer kişilerle veya
üçüncü taraflarla paylaşılmamalıdır.
2. Kaydetme Yasağı:
Zoom oturumları, Katılımcının yazılı izni olmadan sesli ya da görüntülü olarak
kaydedilemez. Atölye tarafından sağlanan kayıt izinleri yazılı olarak belirtilmediği sürece,
herhangi bir kayıt yapılmaması gereklidir.
3. Davranış Kuralları:
• Katılımcılar, oturum sırasında birbirlerine saygılı davranmalı, rahatsız edici veya uygunsuz
davranışlardan kaçınmalıdır.
• Oturumlar sırasında başkalarının sözünü kesmek, tartışmaya uygun olmayan konulara
değinmek veya diğer katılımcıları rahatsız edecek davranışlarda bulunmak yasaktır.
4. Teknik Düzenlemeler:
• Katılımcılar, oturum başlamadan önce Zoom uygulamasını kullanıma hazır hale
getirmekle yükümlüdür.
• Oturum süresince ses ve görüntü kalitesini optimize etmek için gerekli önlemler
alınmalıdır (örneğin, sessiz bir ortamda bulunmak, güçlü bir internet bağlantısı sağlamak).
5. Bağlantı ve Katılım:
• Zoom bağlantı linki sadece ilgili oturuma katılacak Katılımcıya özeldir ve üçüncü
şahıslarla paylaşılmamalıdır.
• Katılımcılar, belirtilen saatte oturuma katılmalı ve süreye riayet etmelidir.
6. Yaptırımlar:
Bu kurallara uyulmaması durumunda Atölye, gerekli gördüğü takdirde Katılımcının
oturuma erişimini sonlandırabilir ve sözleşmeyi feshedebilir.
Katılımcılar, yukarıdaki Zoom Protokolü’nü okuyup anladıklarını ve tüm şartlara uygun
davranacaklarını kabul ederler.
Katılımcı, işbu madde hükmüne aksi davranışı halinde kendisine ait Sözleşme’de bu
hususta öngörülmüş cezai şart ve sorumlulukların yanında doğacak menfi müspet her
türlü zarardan bizzat sorumlu olacağını beyan, kabul ve taahhüt eder.
Bu sözleşmeyi imzalayarak, 18 yaşından büyük olduğumu kabul ediyorum.
Şirketimiz MAGDALENA DANIŞMANLIK Limited Şirketi veri sorumlusu sıfatı ile 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuat kapsamında elde edilen kişisel verilerin gizliliği ve güvenliğinin öneminin farkındalığıyla hareket etmektedir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyum için gerekliliklerin layıkıyla yerine getirilmesini ve uluslararası standartlarda bir veri koruma ve işleme politikası oluşturulmasını hedeflemektedir.
Şirketimizin Kişisel Verilerin Korunması Politikası (Politika) Şirket tarafından kişisel verilerin korunması ve işlenmesinde benimsenen hukuka uygunluk, dürüstlük ve açıklık ilkeleri doğrultusunda ortaya konulmaktadır.
Bu Politika’da Şirketimizin veri sorumlusu sıfatından kaynaklı olarak; kişisel verilerin işlenmesinde esas aldığımız temel ilkelere yer verilmektedir. Şirketimiz kişisel veri işleme faaliyetleri esnasında temel ilkelerden ödün vermeyerek azami uyum kararlılığı ile hareket etmekte ve başta T.C. Anayasası, KVKK ve ilgili mevzuatla uyumlu şekilde kişisel veri işleme süreçlerini Kişisel Veriler Envanteri ile tespit etmektedir. Bu veriler; KVKK başta olmak üzere diğer ilgili mevzuat hükümlerine ve işbu Politika’da belirtilen şekilde işlenmektedir.
İşbu Politika; KVKK ve ilgili mevzuatta “ilgili kişi” olarak tanımlanan kişisel veri sahibi gerçek kişiye otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar. İlgili kişilere ait kişisel verilerin Şirketimize ulaştığı kanallar ve bu kanallardan ulaşan ilgili kişiler esas alınarak elde edilen kişisel verilerin toplanma yöntemi, toplamanın hukuki sebebi, işleme amaçları ve paylaşılan tarafları ayrıntılı şekilde ilgili kişilere sunulan Aydınlatma Metinlerinde ve gerekli olması halinde Açık Rıza Metinlerinde yer verilmektedir.
| Anonim Hale Getirme | : | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi |
| Açık Rıza | : | Kişisel verisi işlenecek kişinin ilgili işlem gerçekleştirilmeden önce aydınlatılmasından sonra işlemin yapılmasına rıza beyanında bulunması. |
| Aydınlatma Metni | : | Kişisel verinin hangi amaçla ne kadar süre saklanacağı, hangi yöntemle toplandığı, nasıl muhafaza edildiği ve 3. kişilerle paylaşılıp paylaşılmayacağı hususlarında ilgili kişiye yapılan açıklama |
| Başkanlık | : | Kişisel Verilerin Korunması Kurumu Başkanlığı |
| Envanter | : | Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter |
| İlgili Kişi | : | Kişisel verisi işlenen gerçek kişi |
| İmha | : | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi |
| İşleme | : | KVKK’nın 3. maddesinde kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması işlemleri |
| Kanun/KVKK | : | Kişisel Verilerin Korunması Kanunu |
| Kişisel Veri | : | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, banka hesap numarası vb. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi KVKK kapsamında değildir. |
| Kişisel Verilerin İşlenmesi | : | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem |
| Kurul | : | Kişisel Verilerin Korunması Kurulu |
| Kurum | : | Kişisel Verilerin Korunması Kurumu |
| Özel Nitelikli Hassas Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler | |
| VERBİS | : | Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi |
| Veri İşleyen | : | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
| Veri Sorumlusu | : | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
| Veri Sorumluları Sicili | : | Başkanlık tarafından tutulan Veri Sorumluları Sicili |
| Veri Sorumlusu İrtibat Kişisi | : | Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi |
| Silme | : | Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi |
| Yok Etme | : | Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi |
Şirketimiz kişisel verilerin korunması ve işlenmesiyle ilgili olarak mevzuatta yer verilen genel ilkeler ile şartları karşılar ve kişisel verilerin Anayasa’ya ve KVKK’ya uygun olarak işlenmesini sağlamak amacıyla aşağıda sıralanan ilkelere uygun hareket eder aynı zamanda çalışanlarımız tarafından şirket uygulamalarında yüksek bir farkındalıkla bu ilkelere uyumlu olarak faaliyetlerimiz sürdürülmektedir.
4.1. Kişisel Verilerin İşlenmesinin Kural Olarak Yasak Olması
Şirket, kişisel verilerin işlenmesinin kural olarak yasak olduğunun bilinciyle yalnızca mevzuat tarafından öngörülen sınırlar dâhilinde, aşağıdaki sebeplere dayanarak işlemektedir:
a. Kişisel Veri Sahibinin Açık Rızasının Bulunması
Kişisel verilerin işlenme şartlarından biri kişisel veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Veri, sahibinin açık rızası kapsamında ve açık rızada belirtilen amaçlarla işlenir. Kural olarak, işbu maddeni b, c, d, e, f, g ve h bentlerinde yer verilen şartların varlığı halinde kişisel veri sahibinin ayrıca açık rızasının alınmasına gerek bulunmamaktadır.
b. Kanunlarda Açıkça Öngürülmesi
Kanunda açıkça öngörülmesi halinde, veri sahibinin kişisel verileri, hukuka uygun olarak işlenir. Kanunlarda veri işlemeye izin verilen hallerde, ilgili kanunda yer alan sebep ve veri kategorileri ile sınırlı olarak veri işlenir.
c. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.
d. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde (sözleşmenin kurulması veya ifasına dayalı olarak verisi işlenecek kişinin sözleşmenin taraflarından birisi olması koşuluyla) kişisel veriler işlenebilir.
e. Hukuki Yükümlülüğün Yerine Getirilmesi
Şirket’in hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması hallerinde, veri sahibinin kişisel verilerini işleyebilir.
f. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi
Veri sahibinin kişisel verisinin, kendisi tarafından alenileştirilmiş olması halinde, alenileştirme amacı ile sınırlı olarak, ilgili kişisel veriler işlenebilir.
g. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
h. Meşru Menfaatler Nedeniyle Veri İşlemenin Zorunlu Olması
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.
İşlenen verilerin KVKK’da tanımlandığı şekilde özel nitelikli kişisel veri olması halinde; kişisel veri sahibinin açık rızası da yok ise, kişisel veri ancak Kurul tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla, aşağıdaki durumlarda işlenebilir:
4.2. Hukuka ve Dürüstlük Kuralına Uygunluk
Şirketimiz, KVKK’nın 4.maddesi uyarınca kişisel verileri hukuka ve dürüstlük kuralına uygun olarak işler, “haklı menfaat” gözeterek çatışan menfaatleri dengelemeyi amaçlar. Bilgilendirmede, açıklık ve dürüstlük esas alınır, toplanan kişisel verilerin kullanım amacı hakkında net bilgi verilir ve veriler bu çerçevede işlenir.
4.3. Amaca Bağlılık, Sınırlı olma ve Ölçülülük
Şirketimiz ilgili kişinin verilerini açık rızası doğrultusunda hangi amaçlar için işleyeceğini belirler. Bu kapsamda ölçülü olarak işleme amacı ile ilgili olmayan veya ihtiyaç duyulmayan kişisel verileri işlemekten kaçınır, veri işleme faaliyetleri esnasında gerekli olan veri asgari seviyede toplanır.
4.4. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasının Sağlanması
Şirketimiz işlediği kişisel verilerin doğru olmasını sağlar, bunun için ilgili kişinin beyanlarına itibar eder ve gerektiğinde güncelliğine ilişkin teyit alır.
4.5. Kişisel Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi
Şirketimiz, kişisel verileri meşru ve hukuka uygun sebeplerle toplar ve işler. Şirketimiz, kişisel verileri, yürütmekte oldukları faaliyetlerle bağlantılı olarak, makul çerçevede ve gerekli olduğu ölçüde işler ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder.
4.6. Veri Emniyeti İlkesi
Şirketimiz, teknolojinin gelişme hızının farkındalığıyla kişisel verilerinizin güvenliğinin sağlanmasının sadece hukuki yöntemlerle sınırlı olmadığının ve teknoloji destekli olarak güvenlik tedbirleri alınması gereğinin bilincindedir. Bu bağlamda veri emniyetini sağlamak için gereken tüm önlemler alınmaktadır.
4.7. Veri Minimizasyonu İlkesi
Veri Minimizasyonu İlkesi; verilerin toplama ve işlemenin amaca uygun olacak şekilde yeterli, ilgili ve sadece gerek duyulan verilerle kısıtlı olmak üzere toplanması ve işlenmesini ifade etmektedir.
Şirketimiz işbu Politika’nın 4. Maddesinde yer verilen ilgili kişilere ait kişisel verileri otomatik ya da otomatik olmayan yöntemlerle sözlü, yazılı ya da elektronik olarak toplayabilmektedir. İlgili kişiler kişisel verilerin elde edilme kanalları esas olmak suretiyle ilgili mevzuat gereği aydınlatılmaktadırlar.
Şirketimiz tarafından işbu Politika’da belirtilen ilgili kişilerden elde edilen kişisel veriler, veri kategorileri, toplama kanalları, işleme amaçları ve işlemeye dayanak hukuki sebepler, kişisel verilerin aktarıldığı üçüncü taraflar ve aktarım amaçları da dikkate alınmak suretiyle ilgili kişi aydınlatma metninde detaylı olarak düzenlenmektedir. İlgili kişilerden elde edilen kişisel verilerde değişiklik olması halinde Envanter ve VERBİS kaydı güncellenmektedir.
Şirketimiz faaliyetlerini sürdürürken elde ettiği kişisel veri sahibi ilgili kişileri KVKK’nın 10. maddesi uyarınca kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatmaktadır.
Söz konusu aydınlatma yükümlülüğü çerçevesinde veri sahiplerine iletilmesi gereken bilgiler ana başlıkları ile aşağıda yer almaktadır.
Şirketimiz, aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen KVKK hükmü kapsamında veri sahiplerine sunulmak üzere aydınlatma metinleri hazırlamıştır. Aydınlatma metinlerinin veri sahiplerine sunulmasının ardından, Şirketimizin ticari faaliyetlerini yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için de açık rıza beyanları temin edilerek hareket edilmektedir.
Şirketimizin KVKK’nın 28(1). Maddesi çerçevesinde, aşağıda sayılan hallerde aydınlatma yükümlülüğü bulunmamaktadır:
Şirketimizin KVKK’nın 28(2). Maddesi çerçevesince, aydınlatma yükümlülüğü aşağıdaki hallerde uygulama alanı bulmayacaktır:
Şirketimiz bünyesinde Özel Nitelikli Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler konulu Kişisel Verileri Koruma Kurulu’nun 31/01/2018 tarih ve 2018/10 sayılı Kararı doğrultusunda özel nitelikli kişisel veriler tarafımızca özel güvenlik tedbirleri esas alınmak suretiyle korunmaktadır. Bu kapsamda Şirketimizde Özel Nitelikli Veri Politikası hazırlanmış ve uygulanmaya alınmıştır.
Özel nitelikli veri Kanun’un 6. Maddesi aşağıdaki gibidir:
(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
Şirketimiz özel nitelikli kişisel verilerin korunması ve işlenmesinde benimsenen esaslar hukuka uygunluk, dürüstlük ve açıklık ilkeleri doğrultusunda ortaya konulmaktadır. Şirketimiz nezdinde özel nitelikli verilerin güvenliğini ve bu verilerin işlendiği mecralara erişimi yetkilendirmesini takip etmek amacıyla Erişim Yetkilendirme Matrisi hazırlanmıştır.
KVKK’nın 11. Maddesi kapsamında herkes veri sorumlusu sıfayı ile Şirketimize aşağıdaki hususlarda başvurma hakkına sahiptir:
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 6698 sayılı Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
KVKK’nın 13. maddesinin 1. fıkrası uyarınca ve 10.3.2018 tarih ve 30356 sayılı Resmî Gazetede Yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.
Kişisel veri sahibi “İlgili Kişi”, A bendinde yer verilen haklarını ve taleplerini Şirketimize bildirebilecektir. Bu kapsamda ilgili kişi 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca sahip olduğu diğer tüm haklarını kullanmak amacıyla aşağıdaki kapsamda yazılı olarak başvurabilir:
Başvuruda aşağıda yer verilen hususlar bulunmak zorundadır.
Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihi esas alınacaktır.
Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihi esas alınacaktır.
Başvuru talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurular, kişinin kendisi tarafından yapılmalıdır. Bir başkası adına başvuru ancak KVKK kapsamında bilgi talep etme içeriğini haiz olması koşulu ile vekaletname ibraz edilmek suretiyle yapılabilir. Şirketimiz, başvuru sahibinin kimliğinden şüphelenirse buna ilişkin doğrulama bilgilerini ilgili kişiden talep edebilir.
Unvan: MAGDALENA DANIŞMANLIK LİMİTED ŞİRKETİ
Merkez Adres: NİSBETİYE MAH. GAZİ GÜÇNAR SOK. NO 4/2
Mail adresi: [email protected]
KVKK 12. Maddesine uygun olarak Şirketimiz tarafından işlenen kişisel verilerin hukuka aykırı olarak işlenmesinin, erişilmesinin önlenmesi ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli idari ve teknik tedbirleri almakta ve bu kapsamda gerekli denetimleri yapmakta ve/veya yaptırmaktır. Kişisel verinin mahiyetine uygun tedbirler alınmakla birlikte, özel nitelikli kişisel veriler daha sıkı güvenlik tedbirleri ile korunmaktadırlar.
Şirketimiz tarafından elde edilen kişisel veriler, Şirketimizin faaliyetlerini sürdürebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında, Şirketimiz tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere, ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.
Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre belirtilmemişse kişisel veriler aşağıdaki kriterler göz önüne alınarak belirlenen süre boyunca saklanmakta ve bu sürenin hitamında imha edilmektedir. Dolayısıyla süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İlgili mevzuat uyarınca, kişisel verilerin daha uzun süre saklanmasına cevaz verilen veya zorunlu tutulan haller istisna olmak kaydıyla, kişisel verilerin işlenme amaçlarının sona ermesi durumunda ve ilgili kişi tarafından talep edilmesi halinde kişisel veriler silinecek, yok edilecek yahut anonimleştirilecektir.
Kişisel verilerin söz konusu yöntemler vasıtasıyla silinmesi durumunda, bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilecektir. Ancak veri sorumlusunun meşru menfaatinin olduğu durumlarda, işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, Borçlar Kanunu’nda düzenlenen genel zamanaşımı süresinin (on yıl) sona ermesine kadar saklanabilecektir. Çalışan verileri ise İş Kanunu ve İş Güvenliği Mevzuatı kapsamında sözleşmenin sona ermesinden itibaren 15 yıl süre ile saklanacaktır. Bahsi geçen zamanaşımı sürelerinin sona ermesinin ardından kişisel veriler; Saklama ve İmha Politikası’nda yer alan usullerle tutanak altına alınmak suretiyle silinecek veya yok edilmek suretiyle imha edilecektir.
Şirketimiz, kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır.
Bu çerçevede, kişisel veriler, Şirketimiz tarafından veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır. Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Şirketimiz tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir:
Yeterli önlemler alınmak kaydıyla; sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler bakımından ise,
Özel nitelikli kişisel verilerin aktarılmasında da bu verilerin işlenme şartlarında belirtilen koşullara uyulmaktadır.
Kişisel veriler yurt dışına KVKK’nın 9. Maddesine uygun olarak aktarılmaktadır. Kişisel verilerin yurt dışına aktarılması, ilgili mevzuat hükümlerine uygun olarak, 5. ve 6. maddelerde belirtilen işleme şartlarından birinin varlığına ve aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul tarafından verilen yeterlilik kararının bulunmasına bağlıdır. Yeterlilik kararı; karşılıklılık durumu, aktarım yapılacak ülkenin veri koruma mevzuatı, bağımsız ve etkin veri koruma kurumlarının varlığı, uluslararası sözleşmelere taraf olma gibi kriterler gözetilerek verilir ve Resmî Gazete’de yayımlanır. Karar, en geç dört yılda bir değerlendirilir ve gerekli görüldüğünde değiştirilebilir, askıya alınabilir veya kaldırılabilir.
Yeterlilik kararı bulunmayan durumlarda, kişisel veriler ancak uygun güvencelerin sağlanması veya belirli istisnai hallerin varlığı durumunda yurt dışına aktarılabilir. Uygun güvenceler; Kurul tarafından onaylanmış bağlayıcı şirket kuralları, standart sözleşmeler veya yazılı taahhütler gibi yöntemlerle sağlanır. İstisnai hallerde ise aktarım, ilgili kişinin açık rızasına veya sözleşme ifası, kamu yararı, hakların korunması gibi hukuki gerekçelere dayanır. Yurt dışına aktarılan verilerin sonraki aktarımları da aynı güvencelere tabi olup, usul ve esasların düzenlendiği Yönetmelik Şirketimiz uygulamalarında esas alınmaktadır.
Şirketimizin kişisel verilerin işlenmesi ve korunması politikaları öncelikle KVKK ve ilgili diğer mevzuat çerçevesinde düzenlenecektir. Politika’nın tamamının veya belirli maddelerinin güncellenmesi durumunda güncellemeler yayımlandıkları tarihte yürürlüğe girer. Politika en güncel hali ile Şirketimiz web sitesinde yayımlanır.
Mevzuat hükümlerinin değişmesi halinde Şirketimiz zaman zaman Politika’da değişiklikler yaparak Politika’yı güncelleyecektir. KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.
nisbetiye mahallesi gazigüçnar sokak uygur iş merkezi no 4/2 beşiktaş istanbul
