EK - 2 AKADEMIQ KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA YÖNELİK AYDINLATMA METNİ
Önemli Bilgilendirme/Key Information Lütfen Dikkatlice Okuyunuz: Bu bölüm, Kişisel Verilerin Korunması ve Gizlilik Politikamızın bir özetidir. Haklarınızı ve verilerinizin nasıl işlendiğini hızlıca anlamanız için hazırlanmıştır. Veri Sorumlusu Kimdir? Hakkınızda topladığımız kişisel veriler bakımından AkademiQ (Şirket Resmi Unvanı), verilerin işlenme amaçlarını ve yöntemlerini belirleyen taraf olarak Veri Sorumlusu sıfatıyla hareket eder. Ancak, eğitim programınızın bir parçası olarak doğrudan bir üniversiteye veya üçüncü taraf bir kuruma kayıt olmanız gereken istisnai durumlarda, AkademiQ ilgili süreçte "Veri İşleyen" sıfatıyla hareket edebilir. Hangi Verileri Topluyoruz? Aşağıdaki "Hangi Kişisel Verileri Topluyoruz" bölümünde detaylandırıldığı üzere; hesap kayıt bilgileriniz (ad, e-posta), eğitimlere katılım verileriniz, Yapay Zeka (AI) Koçu ile yaptığınız etkileşimler/yazışmalar, sınav performanslarınız ve sertifikalarınızın güvenliği için gerekli olan kimlik doğrulama (verification) verilerini topluyoruz. Ayrıca platformumuzu kullanım alışkanlıklarınıza dair dijital izlerinizi de analiz ediyoruz. Verilerinizi Nasıl Kullanıyoruz? Kişisel verilerinizi; size taahhüt ettiğimiz eğitim hizmetlerini sunmak, sertifikasyon süreçlerini uluslararası standartlarda yürütmek, platformun güvenliğini sağlamak, yapay zeka modellerimizi eğiterek size kişiselleştirilmiş bir öğrenme deneyimi sunmak ve (izniniz dahilinde) size özel kariyer fırsatlarını iletmek amacıyla kullanıyoruz. Haklarınız Nelerdir? Kişisel verileriniz üzerinde tam kontrole sahipsiniz. 6698 sayılı KVKK kapsamında; verilerinize erişme, hatalı bilgileri düzeltme, (yasal saklama yükümlülükleri hariç olmak üzere) verilerinizin silinmesini isteme ve özellikle otomatik sistemler/yapay zeka tarafından aleyhinize yapılan analiz sonuçlarına itiraz etme hakkına sahipsiniz.
1. Giriş ve Kapsam
AkademiQ (Bundan böyle "Şirket" veya "Akademi" olarak anılacaktır) olarak, mahremiyetinize ve kişisel verilerinizin güvenliğine en üst düzeyde önem veriyoruz. Bir teknoloji ve yapay zeka eğitim kurumu olarak, verilerinizi sadece saklamakla kalmıyor; onları 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") standartlarına uygun şeffaflık, hesap verebilirlik ve güvenlik ilkeleriyle işliyoruz. Bu metin, kişisel verilerinizin toplanma yöntemleri, işleme amaçları, hukuki sebepleri ve haklarınız konusunda sizi en şeffaf şekilde bilgilendirmek amacıyla hazırlanmıştır. Akademi olarak; yapay zeka destekli eğitim teknolojilerimiz, fiziksel kampüs işbirliklerimiz (Kolektif House vb.) ve uluslararası akreditasyon süreçlerimiz kapsamında, verilerinizin güvenliğine ve gizliliğine azami hassasiyet göstermekteyiz. 2. Veri Sorumlusu Kimliği KVKK madde 10 kapsamında, verilerinizi işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişilik bilgileri şöyledir: Ticari Unvan: Yaratıcı Endüstriler Sanat A.Ş. Mersis No: 0937-1358-9290-0001 Adres: Kolektif House Esentepe Mahallesi, Talatpaşa Caddesi No: 5/1 34394 Şişli / İstanbul Telefon: 0212 706 33 00 KEP Adresi: yaraticiendustriler@hs01.kep.tr E-Posta: info@akademiq.ai 3. Tanımlar Metnin anlaşılırlığını sağlamak adına, kullanılan temel terimler aşağıda açıklanmıştır: Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, sağlık, biyometrik ve genetik veriler gibi işlenmesi daha sıkı şartlara bağlı veriler. Veri İşleme: Verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması gibi veriler üzerinde gerçekleştirilen her türlü işlem.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi (Öğrenci, Aday Öğrenci, Ziyaretçi). Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay. 4. İşlenen Kişisel Veri Kategorileri Ve Detayları Akademi, "Veri Minimizasyonu" ilkesi gereği, yalnızca hizmetin ifası için gerekli ve ölçülü olan verileri işlemektedir. İşlenen veri kategorileri şunlardır: A. Kimlik Verileri İşlenen Veriler: Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, uyruk, pasaport numarası (global sertifikasyon süreçleri için), imza sirküleri (kurumsal müşteriler için). Amacı: Kayıt işlemlerinin yapılması, kimlik teyidi, yasal bildirimler, sertifika basımı. B. İletişim Verileri İşlenen Veriler: E-posta adresi, cep telefonu numarası, sabit hat numarası, ikametgah adresi, fatura adresi, acil durumda ulaşılacak kişi bilgisi. Amacı: Öğrenci ile iletişim, ders bildirimleri, kampanya duyuruları, kargo/sertifika gönderimi. C. Özlük, Eğitim ve Mesleki Deneyim Verileri İşlenen Veriler: Öğrenim durumu, diploma/mezuniyet belgesi, transkript, okuduğu üniversite, çalışılan kurum, unvan, toplam iş deneyimi, LinkedIn profili, CV, portfolyo, yabancı dil seviyesi. Amacı: "Business School" programlarına uygunluk analizi, kariyer danışmanlığı, seviye belirleme. D. Finansal Veriler İşlenen Veriler: Banka hesap bilgileri (IBAN), ödeme planı, fatura bilgileri, dekontlar, borç/alacak bilgisi. Önemli Not: Kredi kartı numaraları, CVC2 kodları ve şifreler Akademi tarafından saklanmamaktadır. Ödemeler, PCI-DSS sertifikasına sahip aracı kurumlar (iyzico, Stripe vb.) üzerinden güvenle gerçekleştirilir. E. Dijital İzler, İşlem Güvenliği ve Teknik Veriler İşlenen Veriler: IP adresi, cihaz bilgisi (Device ID, MAC adresi), tarayıcı türü, işletim sistemi, erişim logları, kullanıcı adı, şifre (hashlenmiş), oturum çerezleri, platform içi tıklama ve gezinme hareketleri. Amacı: Bilgi güvenliği, siber saldırıların önlenmesi, 5651 sayılı kanun gereği log tutma, kullanıcı deneyimi analizi. F. Yapay Zeka (AI) Etkileşim ve Performans Verileri İşlenen Veriler: "Yapay Zeka Koçu" ile yapılan sohbet geçmişleri, sisteme girilen komutlar (prompts), yapay zekanın öğrenciye sunduğu geri bildirimler, sınav sonuçları, quiz puanları, ödev dosyaları, projeler, ders izleme süreleri ve tamamlama oranları. Amacı: Kişiselleştirilmiş öğrenme (Adaptive Learning), AI modellerinin eğitimi, akademik başarı ölçümü. G. Fiziksel Mekan Güvenliği Verileri İşlenen Veriler: Kampüs ve etkinlik alanlarına (Kolektif House lokasyonları) giriş-çıkış kayıtları, güvenlik kamerası (CCTV) görüntüleri. Amacı: Fiziksel güvenliğin sağlanması, operasyonel yönetim. H. Görsel ve İşitsel Veriler (Özel Nitelikli Veri Kapsamında Değerlendirilebilir) İşlenen Veriler: Çağrı merkezi ses kayıtları, online ders/webinar sırasında alınan video kayıtları, kimlik doğrulama amacıyla (Identity Verification) alınan anlık fotoğraflar veya kimlik belgesi görselleri. Amacı: Hizmet kalitesi takibi, sınav güvenliği (Proctoring), ders tekrarlarının öğrencilere sunulması.
