1. Tanımlar

2. Veri Sorumlusu ve Kişisel Veri Kategorileri

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, Seyitnizam Mah. Yeni Balıklı Çırpıcı Yolu Sk. No: 3A Zeytinburnu / İstanbul adresinde mukim, Yenibosna Vergi Dairesi Müdürlüğü'ne kayıtlı 3131501767 vergi kimlik numaralı DROPGPT E-TİCARET EĞİTİM DANIŞMANLIK LİMİTED ŞİRKETİ'dir ("Şirket" veya "DropGPT").

Şirketimiz, Platform'a üye olan, eğitim satın alan ve hizmetlerimizden yararlanan Kullanıcı / Kursiyerlerimize ait olan kimlik, iletişim, finans, müşteri işlem, işlem güvenliği, eğitim ve performans verileri, pazarlama, görsel-işitsel kayıtlar, talep-şikayet ve kullanıcı içeriği kategorilerindeki kişisel verileri, KVKK'nın 5. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlemektedir.

3. Kişisel Verilerin İşlenme Amaçları

Şirketimiz tarafından toplanan kişisel verileriniz; aramızda bir ticari ilişkinin kurulması öncesindeki aşamalar ile mevcut sözleşme kapsamındaki hizmetlerin sunulması süreçlerinin yürütülmesi başta olmak üzere; Eğitim Paneline erişim ve içeriklerden yararlanmanızın sağlanması, kimlik doğrulama ve işlem güvenliği kontrollerinin yapılması, iletişim ve destek taleplerinizin yönetilmesi, çağrı merkezi görüşmelerinin gerçekleştirilmesi, muhasebe/finans ve satış/satış sonrası süreçlerin yürütülmesi, müşteri ilişkileri ve memnuniyet faaliyetlerinin yürütülmesi, denetim, iç raporlama, kalite geliştirme ile mevzuata uyum ve uyuşmazlıkların çözümü gibi amaçlarla; 6698 sayılı Kanun'un 5. maddesinde belirtilen hukuki sebeplere dayanılarak işlenmektedir.

Aşağıda, işleme amaçları ile bu amaçlar doğrultusunda işlenen kişisel veri kategorileri verilmiştir:

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz; Şirket faaliyetlerinin yürütülmesi, Eğitim Paneli ve çağrı merkezi altyapısının işletilmesi, görüşme kayıtlarının mevzuata uygun saklanması ve gerektiğinde erişimi, talep/şikâyet yönetimi, uyuşmazlık halinde delil amaçlı muhafaza, hizmet kalitesi ve bu metinde belirtilen diğer amaçlarla; iletişim ve müşteri kayıt sistemlerimizin işletilmesi, bilişim altyapısının sağlanması ve hukuki/mali süreçlerin yürütülmesi için hizmet aldığımız:

• Çağrı merkezi sağlayıcımıza
• Yazılım geliştirici/teknik destek iş ortağımıza
• Mali müşavir/denetim ve hukuk danışmanlarımıza
• E-posta/SMS ve bulut altyapısı sağlayıcılarımıza
• Talep edilmesi ve bildirilmesinin gerekli olması hâlinde yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

Kurumsal e-posta, bulut depolama ve iş yönetimi araçlarının sunucuları yurt dışında bulunabildiğinden, kişisel verileriniz KVKK m.9 uyarınca Kurulca öngörülen yeterli koruma, standart sözleşme/taahhüt mekanizmaları veya gerekli hâllerde açık rızanız kapsamında ve uygun teknik-idari tedbirlerle yurt dışına aktarılabilir.

5. Kaynak ve Hukuki Sebep

Toplama Kaynakları ve Yöntem:

Kişisel verileriniz; DROPGPT Eğitim Paneli'ne üyelik ve kullanım sırasında tarafınızca beyan edilen bilgiler, eğitim panelinin kullanılmasıyla elde edilen kişisel veriler, çağrı merkezimizle yaptığınız telefon görüşmeleri, e-posta ve çevrimiçi iletişim araçları üzerinden yürütülen yazışmalar ve destek talepleri, ödeme, faturalama işlemleri, sistemlerimizde oluşan oturum/IP/cihaz günlük kayıtları ile üyelik, anket, geri bildirim formları üzerinden elektronik ortamda, otomatik veya kısmen otomatik yollarla; gerekli hallerde sınırlı ölçüde manuel yöntemlerle toplanır.

Hukuki Sebepler:

Toplanan bu veriler, Kanun'un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Pazarlama, yurtdışı aktarım gibi faaliyetler için açık rızanız

6. Başvuru Usul ve Esasları

KVKK'nin 11. maddesi uyarınca kişisel veri sahibi/ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

İlgili kişi olarak, KVKK'nin 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"de öngörülen asgari koşulları sağlamak kaydıyla; Şirketimizin www.dropgpt.tr web sitesinden temin edebileceğiniz Başvuru Formu'nu doldurarak:

• Şahsen veya noter kanalıyla: Seyitnizam Mah. Yeni Balıklı Çırpıcı Yolu Sk. No: 3A Zeytinburnu / İstanbul adresimize ıslak imzalı bir dilekçe ile
• Kayıtlı elektronik posta (KEP): dropgpt@hs01.kep.tr adresimize güvenli elektronik imzalı olarak
• E-posta: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden kvkk@dropgpt.tr adresimize

başvurabilirsiniz.

Şirketimiz, talebinizin niteliğine göre başvurunuzu en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracak olup, işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret tarafınızdan talep edilebilecektir.