Kişisel Verilerin Korunması ve Gizlilik

KVKK kapsamında veri sorumlusu, İstanbul Workshops Eğitim ve Danışmanlık Limited Şirketi'dir. Veri işleme faaliyetlerine ilişkin tüm sorularınız ve haklarınıza yönelik başvurularınız için bu metnin sonundaki iletişim bilgilerinden tarafımıza ulaşabilirsiniz.

Ticari Unvan

İstanbul Workshops Eğitim ve Danışmanlık Limited Şirketi

Merkez

Aziz Mahmut Hüdayi Mahallesi, Gülfem Sokak, No:15/A İç Kapı No:2, Üsküdar / İstanbul

KEP

istanbulworkshops@hs01.kep.tr

E-posta

info@istanbulworkshops.com

Sitemizi ziyaretiniz, hizmetlerimizden faydalanmanız ve bizimle iletişiminiz sırasında aşağıdaki kategorilerde kişisel veriler işlenebilmektedir.

2.1 · Veri Toplama Kanalları

Bilet veya ürün satın aldığınızda

Satın alma işlemini tamamlayabilmek için zorunlu olarak ad, soyad, T.C. kimlik numarası, e-posta, telefon, teslimat ve fatura adresi ile güvenli şekilde işlenen ödeme bilgileri toplanır. Doğum tarihi (yaş doğrulaması) ve cinsiyet (kişiselleştirme) gibi bilgiler ise isteğe bağlıdır.

Sitemizi veya uygulamalarımızı kullandığınızda

IP adresi, konum bilgisi, tarayıcı ve cihaz türü, site içi gezinme davranışları ile tıklama ve etkileşim verileri otomatik olarak işlenir. Çerezler aracılığıyla oturum ve tercih bilgileri ile (rızanız bulunduğunda) analitik ve pazarlama çerezleri kullanılır.

Bizimle iletişime geçtiğinizde

Müşteri hizmetleri ekibimizle iletişiminizde görüşme kayıtları (kalite kontrolü için), e-posta yazışmaları, şikâyet ve talep detayları ile çözüm süreçlerine ilişkin kayıtlar tutulur.

Sosyal medya etkileşimlerinizde

Sosyal medya özelliklerini kullandığınızda profil bilgileriniz (paylaşım izinleriniz çerçevesinde), paylaşım ve beğeni etkileşimleri ile yorum ve değerlendirmeleriniz işlenir.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenir.

3.1 · Sözleşmenin Kurulması veya İfası (KVKK m.5/2-c)

Siparişinizin hazırlanması ve gönderilmesi, ödeme alınması ve faturanın düzenlenmesi, teslimat ve atölye koordinasyonu, müşteri desteği sağlanması, bilet tahsisi, rezervasyon ve etkinlik hatırlatıcılarının iletilmesi amaçlarıyla.

3.2 · Açık Rızanız Bulunduğunda (KVKK m.5/1)

E-posta bülteni ve SMS kampanyalarının gönderilmesi, kişiselleştirilmiş ürün önerileri, geçmiş satın alımlara dayalı tavsiyeler, sosyal medya reklamlarının hedeflenmesi, site performansının analiz edilmesi ile A/B test çalışmaları amaçlarıyla.

3.3 · Hukuki Yükümlülüğümüz Gereği (KVKK m.5/2-ç)

Fatura ve muhasebe kayıtlarının tutulması, vergi beyannamesi süreçleri, SGK bildirimleri, denetim süreçleri, mahkeme ve savcılık talepleri ile yetkili kurum ve kuruluşların yasal taleplerinin karşılanması amaçlarıyla.

3.4 · Meşru Menfaatimiz Bulunduğunda (KVKK m.5/2-f)

Sahte hesap tespiti, şüpheli işlem analizi, risk skorlama, otomatik güvenlik kontrolleri, siber saldırı önleme, sistem günlüklerinin tutulması ve güvenlik açıklarının tespiti amaçlarıyla; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.

Kişisel verileriniz; KVKK'nın 8. ve 9. maddelerindeki şartlara uygun olarak, aşağıda belirtilen alıcı gruplarına yalnızca ilgili işleme amacı ile sınırlı şekilde aktarılabilmektedir.

4.1 · Etkinlik ve Atölye Ortakları

Bilet veya katılım satın aldığınızda, ilgili bilgileriniz etkinliği fiilen yürüten atölye eğitmenleri, etkinlik organizatörleri ve mekan işletmecileri ile; etkinliğe erişiminizin sağlanması, güvenlik kontrolleri, değişiklik bildirimleri ve (yalnızca açık rızanız bulunduğunda) pazarlama amacıyla paylaşılır.

4.2 · Hizmet Sağlayıcıları

Sözleşmesel ve operasyonel yükümlülüklerimizi yerine getirmek üzere hizmet aldığımız üçüncü taraflarla aşağıdaki kapsamda veri paylaşımı gerçekleşir:

4.3 · Yetkili Kamu Kurumları

Mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde Vergi Dairesi (fatura bilgileri), mahkemeler ve savcılıklar (hukuki süreçler) ile Kişisel Verileri Koruma Kurumu (denetim süreçleri) gibi yetkili kamu kurumlarına; yalnızca yazılı talep, geçerli yasal dayanak ve asgari veri prensibi gözetilerek aktarım yapılır.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Süreler tamamlandığında veriler güvenli yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

1. Bilgi alma: Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.
2. İşleme amacı: Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
3. Düzeltme: Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme.
4. Silme veya yok etme: KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
5. Veri taşınabilirliği: İşlenen verilerinizin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta tarafınıza iletilmesini talep etme.
6. Aktarımı bilme: Verilerinizin aktarıldığı üçüncü kişilerin kim olduğunu öğrenme.
7. İtiraz: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analizi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
8. Tazminat: Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için talebinizi Türkçe olarak, KEP adresimiz veya iletişim e-postamız üzerinden tarafımıza iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, KVKK Kurulu'nca belirlenen tarife esas alınır.

Tercihlerinizi her zaman değiştirebilirsiniz. Aşağıdaki kanalları kullanabilirsiniz:

7.1 · Pazarlama İletişimi

• E-posta abonelikleri için her e-postanın altındaki "abonelikten çık" bağlantısı.
• SMS iletişimleri için ilgili mesaja "STOP" yanıtı.
• Telefon iletişimleri için müşteri hizmetlerimiz aracılığıyla yapılacak başvuru.

7.2 · Çerez Yönetimi

Çerez tercihlerinizi her zaman site alt kısmındaki "Çerez Tercihleri" bağlantısından veya Çerez Politikası sayfasından yönetebilirsiniz. Tarayıcınızın gizlilik ayarlarından da çerezleri manuel olarak silebilir veya engelleyebilirsiniz.

7.3 · Kişiselleştirme

• Hesap ayarlarınızdan içerik önerilerinin açılıp kapatılması.
• E-posta tercihlerinizden bülten içeriği türünün belirlenmesi.

Kişisel verilerinizin hukuka aykırı erişimini önlemek, hukuka aykırı işlenmesini engellemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alıyoruz.

8.1 · Teknik Tedbirler

• Uçtan uca SSL/TLS şifreleme ve veritabanı seviyesinde AES-256 şifreleme.
• Rol bazlı erişim kontrolü, oturum zaman aşımı ve API güvenlik anahtarı yönetimi.
• 7/24 güvenlik izleme, otomatik tehdit tespiti ve periyodik penetrasyon testleri.

8.2 · İdari Tedbirler

• Tüm personele yönelik zorunlu KVKK farkındalık eğitimleri ve gizlilik taahhütnameleri.
• Asgari yetki prensibi ve düzenli erişim incelemeleri.
• Veri koruma politikaları, olay müdahale prosedürleri ve üçüncü taraf güvenlik değerlendirmeleri.

Olası bir veri ihlali tespit edildiğinde, olay müdahale ekibimiz tarafından risk ve etki analizi yapılır. Kişisel veri ihlalleri, en kısa süre içerisinde ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir.

İhlalin ilgili kişiler bakımından yüksek risk doğurması hâlinde, sizlere de gecikmesizin uygun kanallar üzerinden bildirim yapılır. Olay sonrasında güvenlik açıkları kapatılır, sistemler güçlendirilir ve süreç iyileştirmeleri uygulanır.

İşbu Aydınlatma Metni, mevzuat değişiklikleri, veri işleme amaçlarının güncellenmesi, üçüncü taraf paylaşımlarındaki değişiklikler veya hakların kullanımına ilişkin yenilikler doğrultusunda güncellenebilir.

Önemli değişiklikler hâlinde sizleri ana sayfa duyurusu (asgari 30 gün önceden), kayıtlı kullanıcılarımız için e-posta bildirimi ve kritik değişiklikler için SMS bildirimi yoluyla bilgilendiririz. Güncel sürüm her zaman bu sayfada yayımlanır.

Aydınlatma Metni hakkındaki sorularınız ve KVKK m.11 kapsamındaki başvurularınız için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz.

Ticari Unvan

İstanbul Workshops Eğitim ve Danışmanlık Limited Şirketi

Adres

Aziz Mahmut Hüdayi Mahallesi, Gülfem Sokak, No:15/A İç Kapı No:2, Üsküdar / İstanbul

Telefon

+90 533 167 62 71

E-posta

info@istanbulworkshops.com

KEP

istanbulworkshops@hs01.kep.tr

Bu belge yasal bir taahhüttür. Hizmetlerimizi kullanarak işbu Aydınlatma Metni'nde belirtilen veri işleme faaliyetleri hakkında bilgilendirildiğinizi kabul edersiniz.